← Барлық құралдар

DNS ағып кету тесті

VPN белсенді болса да сіз үшін шын мәнінде жауап беретін DNS резолверлерін тексереді.

Қалай жұмыс істейді: бірегей токен генерацияланады, браузеріңіз token.<біздің суффикс> алады, бұл DNS іздеуін іске қосады. Авторитетті серверімізге сұрауды шын мәнінде жеткізетін резолвер(лер) осында тізімделеді. VPN белсенді болса, тек оның желісіндегі резолверлер көрінуі керек — әйтпесе DNS туннельді айналып өтіп ағып жатыр.

Не істеуге болады

Күтпеген резолверлер пайда болса, DNS трафигі конфигурацияңыз көздемеген жолдарды қолданады. Қарастыруға тұрарлық екі конфигурация реттеуі бар.

ОЖ деңгейінде DNS-over-HTTPS қосыңыз

Windows 11, macOS, жаңа Linux дистрибутивтері, iOS және Android жүйесін тек браузер үшін емес, жүйелік DNS үшін DoH пайдалануға конфигурациялауға болады. macOS: Параметрлер → Желі → DNS → Шифрланған DNS қосу. Windows 11: Параметрлер → Желі → DNS → Шифрлау: Қосулы. Тек браузерге емес, барлық қолданбаға әсер етеді.

Роутерде DNS конфигурациялаңыз

DNS тек бір құрылғыда орнатылса, басқа құрылғылар мен қолданбалар роутер беретін нәрсені сұрауын жалғастырады. Роутердің өзінде DoH/DoT (немесе роутер DoH қолдамаса жай 1.1.1.1 / 9.9.9.9) орнатыңыз. Қосылған барлық құрылғы параметрді мұрагерлейді.

DNS ағып кетулері неліктен болады

Сайтқа кіргенде, ОЖ IP үшін DNS резолверінен сұрайды. Қандай резолвер екені конфигурацияға байланысты: әдетте провайдеріңіздің, кейде орнатқан жалпыға ортақ резолвер (1.1.1.1 / 8.8.8.8). Жауап беретін резолвер кіретін әрбір доменнің толық тізімін көреді. DNS-ті ішінде өңдейтін VPN осы сұрауларды туннель ішінде ұстап алып, оларды провайдеріңізден жасыра отырып, өзінің резолверіне жібереді. Жасамайтын VPN — немесе тек браузерде қате конфигурацияланған DoH — ОЖ деңгейіндегі резолвердің жауап беруін жалғастыруына мүмкіндік береді, бұл сұрау тізімін бастапқы провайдерге ашады. Бұл DNS ағып кетуі. Тек браузер жолы да ағып кетеді: браузерде DoH қоссаңыз, бірақ басқа қолданбалар (чат клиенттері, жергілікті YouTube қолданбасы, жүйелік қызметтер) ОЖ DNS пайдалануын жалғастырса, тек шолуыңыз жеке болады. Жалпыға ортақ резолверлер журналда не сақтайтыны жағынан ерекшеленеді. Cloudflare 1.1.1.1 ең күшті журнал жүргізбеу саясатына ие. Google 8.8.8.8 минималды журнал жүргізеді, бірақ олар жинақталған. Провайдеріңіздің резолвері әдетте барлығын жазады және бұл заңды болатын нарықтарда жарнамашылар үшін жинақтауы мүмкін.

Желі қосылымының сапасын диагностикалауға арналған техникалық құрал. Қолданылатын заңнамаға сәйкес қолжетімділігі шектелген ақпарат ресурстарына кіру мүмкіндігін қамтамасыз етпейді.

DNS ағып кету тесті — Logrus