DNS leak test: как проверить утечку DNS при включенном VPN и что делать, если тест провален

Что такое DNS leak и почему это важно

Когда вы открываете сайт, устройство сначала отправляет DNS-запрос, чтобы узнать IP-адрес домена. В нормальном сценарии при включенном VPN такие запросы должны идти через VPN-туннель к DNS-серверам самого сервиса или к тем серверам, которые он безопасно использует. Если запросы уходят в обход туннеля, это и называют утечкой DNS.

Для пользователя это значит не обязательно полную потерю анонимности, но вполне реальную утечку сетевой информации. Провайдер, локальная сеть или сторонний DNS-резолвер могут видеть, какие домены запрашиваются. В официальной справке Proton VPN прямо сказано, что DNS-запросы должны маршрутизироваться через VPN-туннель, а ручная настройка DNS и некоторые дополнительные функции могут этому помешать. официальная справка Proton VPN

Отдельный нюанс: утечка DNS и утечка IP — не одно и то же. У вас может отображаться VPN-IP во внешнем тесте, но DNS при этом будет идти через провайдера. Именно поэтому обычной проверки IP-адреса недостаточно.

Когда проверка действительно нужна

Проверка особенно полезна в нескольких ситуациях:

• после установки нового VPN-клиента;
• после ручной настройки WireGuard, OpenVPN или другого профиля;
• после смены DNS в системе, браузере или роутере;
• если включен Secure DNS, DNS over HTTPS или Private DNS;
• если VPN подключается, но сайты открываются странно или идут через разные регионы;
• если вы работаете из публичного Wi‑Fi и не хотите лишних утечек сетевых запросов.

Такая проверка полезна не только для приватности. Она помогает понять, нет ли конфликта между VPN-клиентом, браузером, системным DNS и роутером.

Как правильно провести DNS leak test

Главная ошибка при таких проверках — запуск теста в неподходящих условиях. Из-за этого люди принимают нормальный результат за утечку или, наоборот, не замечают проблему.

Что сделать перед тестом

1. Подключите VPN.
2. Лучше выберите сервер в другой стране или хотя бы в другом регионе: так различия заметнее.
3. Закройте лишние вкладки и по возможности откройте приватное окно браузера.
4. Если раньше вы меняли DNS вручную, зафиксируйте это отдельно: такие настройки часто влияют на результат.
5. Для чистоты эксперимента временно отключите расширения, которые меняют DNS или маршрутизацию трафика.

Как запустить тест

1. Откройте сервис проверки DNS leak.
2. Сначала запустите стандартный тест.
3. Затем, если сервис предлагает расширенную проверку, выполните и ее.
4. Сравните найденные DNS-серверы не только по стране, но и по владельцу.

Proton VPN в своей инструкции рекомендует подключиться к VPN, затем открыть DNSleaktest и выполнить standard или extended test. Mullvad тоже советует проверять утечки через отдельный connection check и отмечает, что красный результат означает утечку DNS. разбор Mullvad по DNS leaks

Если вы используете ручные конфиги, случайные ключи или нестандартные профили, тест особенно важен. В таких сценариях поведение DNS нередко зависит не от самого протокола, а от того, как именно задан DNS-сервер, kill switch и маршруты. Если нужен более предсказуемый вариант подключения на разных устройствах, логично посмотреть на кнопку в начале страницы как на альтернативный официальный сценарий.

Как понять результаты теста

Вот ключевой момент: не каждый незнакомый DNS-сервер означает leak. Некоторые VPN используют собственные DNS-серверы или инфраструктуру дата-центров и партнеров. Proton VPN отдельно поясняет, что DNS может принадлежать стороннему провайдеру инфраструктуры, и это не считается утечкой, если сервер не относится к вашему реальному интернет-провайдеру. Также у них указано, что для внешнего мира DNS-адрес может отличаться от IP самого VPN-сервера, но обычно относится к тому же дата-центру или близкой локации.

Смотрите не только на страну. Намного важнее, кому принадлежат DNS-серверы и не совпадают ли они с вашим обычным провайдером.

Почему возникает утечка DNS

Самые частые причины довольно приземленные:

• в системе вручную прописан DNS, например 8.8.8.8, 1.1.1.1 или адрес провайдера;
• в браузере включен DNS over HTTPS или Secure DNS;
• на Android включен Private DNS;
• в VPN-приложении активирован custom DNS;
• используется сторонний или устаревший клиент без надежной DNS leak protection;
• часть трафика идет вне туннеля из-за ошибки маршрутизации;
• роутер раздает собственный DNS поверх клиентских настроек;
• после сна, смены сети или переподключения VPN правила фильтрации сработали некорректно.

Mullvad прямо предупреждает, что утечка может появиться, если включен custom DNS, а для Firefox они советуют отключать DNS over HTTPS при диагностике. Proton VPN также не рекомендует использовать DoH и DoT вместе с их приложением, потому что это затрудняет контроль DNS-запросов внутри VPN-сценария.

Что делать, если leak найден

Базовый порядок действий

1. Отключите VPN и закройте браузер.
2. Проверьте, не прописан ли в системе пользовательский DNS вручную.
3. Отключите в браузере Secure DNS или DNS over HTTPS на время проверки.
4. Если это Android, проверьте параметр Private DNS.
5. Откройте настройки VPN-клиента и отключите custom DNS, если он включен без явной необходимости.
6. Подключитесь заново к VPN и повторите тест в приватном окне.

Что проверить в Windows

На Windows откройте параметры активного сетевого адаптера и посмотрите, не задан ли DNS вручную в IPv4 или IPv6. Если вы раньше настраивали публичный DNS для ускорения интернета или обхода сбоев провайдера, именно эта настройка может мешать корректной работе туннеля.

Что проверить в браузере

В Chrome-подобных браузерах обратите внимание на Secure DNS. В Firefox — на DNS over HTTPS. Для диагностики его лучше временно отключить и повторить тест. Это особенно важно, когда утечка видна только в одном браузере, а в другом результат чистый.

Что проверить на телефоне

На Android причиной нередко становится Private DNS. Если там задан сторонний провайдер, часть запросов может идти не так, как ожидает VPN-клиент. На iPhone чаще приходится проверять профиль VPN, приложение и поведение сети после переключения между Wi‑Fi и мобильным интернетом.

Когда виноват роутер

Если утечка наблюдается на всех устройствах сразу, проблема может быть в роутере: жестко прописанный DNS, особенности прошивки или отдельная логика DNS-переадресации. Это типично для ручных конфигов на маршрутизаторе.

Таблица быстрой диагностики

Практические замечания, о которых часто забывают

Не каждый сторонний DNS — это утечка

Если тест показывает дата-центр или инфраструктурного партнера VPN, это может быть штатной схемой работы. Сравнивайте результат с обычным DNS вашего провайдера, а не только с названием страны.

Ручные настройки чаще дают спорные результаты

Когда пользователь сам собирает конфиг, задает DNS вручную и меняет маршруты, риск ошибок выше. В таких случаях DNS leak test нужен не один раз, а после каждого заметного изменения схемы подключения.

На публичном Wi‑Fi проверка особенно уместна

В открытых сетях лучше исключить лишние сюрпризы. Если вы подключаетесь в кафе, отеле, коворкинге или аэропорту, важно, чтобы DNS тоже шел через защищенный канал, а не отдельно от него.

Частые вопросы