Kiểm tra rò rỉ DNS miễn phí

Rò rỉ DNS thường do các mặc định mạng của hệ điều hành gây ra. Ví dụ, Windows có các tính năng như "Smart Multi-Homed Name Resolution" gửi các yêu cầu DNS tới tất cả các bộ điều hợp mạng khả dụng cùng lúc, chọn phản hồi nhanh nhất. Nếu bộ điều hợp mạng cục bộ của bạn phản hồi nhanh hơn bộ điều hợp VPN đã mã hóa, các truy vấn DNS của bạn sẽ bị rò rỉ dưới dạng văn bản thuần qua kết nối cục bộ của bạn.

Khi bạn chạy kiểm tra của chúng tôi với VPN được kết nối, hãy xem kết quả. Nếu bạn thấy tên của Nhà cung cấp dịch vụ Internet thực tế (như Comcast, BT hoặc Telstra) hoặc máy chủ nằm ở quốc gia thực tế của bạn, DNS của bạn đang bị rò rỉ. Nếu bạn chỉ thấy máy chủ thuộc về nhà cung cấp VPN hoặc bên thứ ba an toàn (như Cloudflare hoặc Google DNS), kết nối của bạn an toàn.

Rủi ro chính là mất hoàn toàn tính ẩn danh. ISP của bạn có thể ghi lại mọi trang web bạn truy cập, có khả năng bán dữ liệu của bạn cho các nhà quảng cáo hoặc chuyển giao cho chính quyền. Ở các quốc gia có kiểm duyệt internet nghiêm ngặt, rò rỉ DNS có thể khiến bạn đối mặt với rủi ro pháp lý nếu bạn cố gắng truy cập nội dung bị chặn, ngay cả khi bạn nghĩ rằng VPN của mình đang hoạt động.

Đầu tiên, hãy đảm bảo bạn đang sử dụng một ứng dụng VPN cao cấp có tích hợp sẵn tính năng "Bảo vệ rò rỉ DNS" được bật trong cài đặt. Thứ hai, bạn có thể tự cấu hình hệ điều hành của mình để sử dụng các máy chủ DNS riêng tư, an toàn (chẳng hạn như 1.1.1.1 của Cloudflare hoặc 8.8.8.8 của Google) thay vì các máy chủ mặc định của nhà cung cấp dịch vụ Internet. Thứ ba, vô hiệu hóa WebRTC trong trình duyệt web của bạn cũng ngăn chặn việc lộ địa chỉ IP và định tuyến tương tự.

Một bài kiểm tra tiêu chuẩn kiểm tra một vòng truy vấn DNS để xác định máy chủ DNS đang hoạt động của bạn. Bài kiểm tra mở rộng gửi nhiều vòng truy vấn ngẫu nhiên trong thời gian dài hơn. Điều này rất quan trọng vì một số hệ điều hành hoặc bộ định tuyến có thể xoay vòng ngẫu nhiên các truy vấn DNS trở lại máy chủ cục bộ theo thời gian, nghĩa là rò rỉ chỉ có thể xuất hiện trong quá trình kiểm tra mở rộng.

Không. Máy chủ DNS tùy chỉnh giữ các truy vấn DNS của bạn tránh khỏi nhật ký của ISP, nhưng chúng không mã hóa lưu lượng web thực tế hoặc che giấu địa chỉ IP của bạn. ISP của bạn vẫn có thể nhìn thấy chính xác địa chỉ IP của các máy chủ bạn đang giao tiếp và các tải trọng dữ liệu bạn trao đổi. DNS tùy chỉnh chỉ bảo mật giai đoạn "tra cứu địa chỉ", trong khi VPN mã hóa mọi thứ.