Утечка DNS

Утечка DNS (DNS leak) — это ситуация, когда запросы на преобразование доменных имён в IP-адреса (DNS-запросы) уходят мимо зашифрованного VPN-туннеля напрямую к DNS-серверам вашего интернет-провайдера. VPN при этом формально работает и подменяет ваш внешний IP, но список сайтов, которые вы открываете, всё равно виден провайдеру.

Механика простая. Когда вы вводите адрес сайта, устройство сначала спрашивает у DNS-сервера его IP. Правильно настроенный VPN обязан направлять эти запросы внутрь туннеля, к собственным DNS-серверам. Но из-за ошибок конфигурации, особенностей ОС (например, «умного» распределения запросов в Windows) или падения соединения запрос может «просочиться» к DNS провайдера в открытом виде — это и есть утечка.

Конкретный пример: вы подключились к VPN с сервером в другой стране, ваш внешний IP изменился, сайты «думают», что вы за границей. Но при проверке на сервисе вроде DNSLeakTest в списке отвечающих DNS-серверов виден сервер вашего домашнего провайдера. Значит, провайдер по-прежнему видит, какие домены вы открываете, — маскировка IP оказалась бесполезной.

Почему это важно при обмене и защите: если вы выбираете VPN ради приватности трафика, утечка DNS обнуляет смысл. Провайдер и любой наблюдатель в сети видят посещаемые домены. Проверить свой канал стоит до того, как доверять ему чувствительные действия.

Частые ошибки и риски:

• Доверять «включённому» VPN без проверки — индикатор подключения не гарантирует отсутствие утечки.
• Игнорировать разрывы соединения: без защиты трафик на доли секунды идёт напрямую (см. /slovar/kill-switch).
• Забывать про параллельные каналы — отсюда же растёт /slovar/webrtc-leak.

Важно: VPN физлицам в РФ не запрещён, но он не делает вас анонимным — блокчейн и сеть публичны, а приватность требует настройки, а не веры в ярлык «no-logs» (/slovar/no-logs).