DNS-утечки
DNS-утечкой называют ситуацию, когда запросы доменных имён уходят по пути, который вы хотели скрыть VPN-подключением. Один незнакомый DNS-сервер в тесте ещё не доказывает утечку: результат зависит от браузера, зашифрованного DNS и маршрутизации. Проверяйте DNS вместе с внешним IP.
Резолвер помогает устройству найти адрес по имени домена.
Смена внешнего IP не подтверждает правильный путь DNS.
Сравните одинаковые тесты до и после включения VPN.
Почему DNS может обходить VPN
Причина бывает в раздельной маршрутизации, настройках клиента или отдельном защищённом DNS в браузере. Приложение может использовать собственный резолвер. Поэтому тест в браузере характеризует прежде всего этот браузер. Сначала определите ожидаемое поведение: должен ли весь трафик идти через профиль или отдельные сайты намеренно подключаются напрямую.
Как проверить DNS при включённом VPN
- Запишите внешний IPv4, IPv6 и DNS без VPN.
- Включите нужный профиль NASA VPN.
- Повторите тесты в том же браузере и сети.
- Проверьте исключения маршрутизации и настройки защищённого DNS.
- Согласуйте настройки с рекомендациями для вашего профиля.
- Повторите проверку после перезапуска и смены сети.
Как читать результаты DNS-теста
Запишите оператора и адреса резолверов без VPN, затем повторите тест после подключения. Появление резолвера провайдера требует проверки маршрута, но страна DNS-сервера сама по себе ничего не доказывает: сервис может использовать распределённую инфраструктуру. Наличие стороннего публичного резолвера также не означает автоматическую проблему. Важен фактический путь запроса и выбранные правила.
Что изменить, если подозрение подтвердилось
Начните с рекомендованного профиля NASA VPN и проверьте, не исключён ли браузер из туннеля. Сопоставьте настройки DNS приложения, операционной системы и браузера. Меняйте один параметр за раз, сохраняя исходное значение. Случайная замена DNS на адрес из чужой инструкции может нарушить работу сайтов и затруднить диагностику.
Почему дополнительно проверяют IPv6
Внешние соединения могут использовать IPv4 или IPv6. Если тест показывает ожидаемый IPv4, а IPv6 остаётся прямым вопреки цели настройки, часть подключения требует отдельной проверки. Не считайте отключение IPv6 универсальным решением: сначала уточните поддержку в клиенте и профиле. При обращении в поддержку передайте результаты тестов, но скройте ссылку подписки и секреты конфигурации.
Частые вопросы
DNS другой страны — это утечка?
Нет. География резолвера не показывает весь маршрут DNS-запроса.
IP изменился, DNS можно не проверять?
Если задача включает защиту DNS, отдельная проверка всё равно нужна.
Один тест проверяет все приложения?
Нет. Другие приложения могут использовать собственные правила и резолверы.
Кому отправить подозрительный результат?
Поддержке NASA VPN вместе с системой, клиентом и описанием сети, без ключей и полной ссылки подписки.
Если для вашей сетевой задачи нужен VPN, подключите NASA VPN и настройте выданную конфигурацию. Защиту аккаунтов и разрешения приложений проверьте отдельно.