DNS-утечка в Amnezia VPN: как проверить, почему она возникает и что делать

Что такое DNS-утечка в Amnezia VPN

DNS преобразует название сайта в IP-адрес сервера. Когда вы вводите домен в браузере, устройство сначала отправляет запрос DNS-резолверу и узнаёт, к какому адресу нужно подключиться.

При активном VPN ожидается, что интернет-трафик и DNS-запросы будут обрабатываться согласно настройкам выбранного профиля. Под DNS-утечкой обычно понимают ситуацию, когда внешний IP уже изменился, но запросы доменных имён продолжают уходить через обычную сеть.

Однако незнакомый DNS в отчёте не означает утечку автоматически. Тест может показывать:

• DNS, заданный в конфигурации VPN;
• резолвер хостинга, на котором расположен VPS;
• публичный сервис Google, Cloudflare или другого провайдера;
• Amnezia DNS, установленный на собственном сервере;
• Secure DNS или DNS over HTTPS, выбранный браузером;
• ручной DNS из настроек Windows;
• резолвер другого VPN-клиента или сетевого фильтра.

Главный критерий — повторяемость результата. Сравнивайте состояние сети до подключения и после него, проверяйте внешний IP и смотрите, остаётся ли DNS вашего обычного провайдера в нескольких последовательных тестах.

Если при включённом Amnezia VPN внешний IP вообще не меняется, сначала проверяйте сервер, профиль и маршрутизацию. Пока основной трафик не проходит через туннель, говорить о подтверждённой DNS-утечке рано.

Что проверить перед тестом DNS

Проверку следует проводить в стабильной сети с одним активным VPN-профилем. Если одновременно менять сервер, протокол, DNS и правила маршрутизации, понять причину результата будет сложно.

Если Amnezia VPN не подключается, постоянно обрывается или зависает на установке соединения, DNS-тест пока не даст полезной информации. Сначала используйте последовательную диагностику подключения Amnezia VPN.

Не публикуйте скриншоты с ключом vpn://, QR-кодом, конфигурацией или данными VPS. Для обсуждения DNS достаточно показать обезличенный результат теста и указать используемый браузер, сеть и протокол.

Как правильно проверить DNS-утечку в Amnezia VPN

Используйте один сервис проверки, одну сеть и один браузер для двух основных измерений. Это позволяет сравнить результаты без влияния лишних переменных.

1. Полностью отключите Amnezia VPN.
2. Закройте другие VPN-клиенты, прокси и VPN-расширения.
3. Убедитесь, что обычные сайты открываются.
4. Запишите внешний IP без VPN.
5. Запустите DNS-тест и сохраните исходный результат.
6. Подключитесь к одному серверу Amnezia VPN.
7. Не меняйте одновременно протокол, DNS и маршрутизацию.
8. Проверьте внешний IP после подключения.
9. Повторите тот же DNS-тест в том же браузере.
10. Сравните найденные резолверы с результатом без VPN.
11. Повторите проверку во втором браузере.
12. При сомнении выполните тот же тест через другую сеть.

Не запускайте множество разных сервисов и не ориентируйтесь только на страну. Тесты могут по-разному подписывать один резолвер, а его геолокация не обязана совпадать с местоположением внешнего IP.

Если IP изменился, но DNS обычного провайдера остался, повторите тест после обновления страницы и перезапуска браузера. Подозрение становится серьёзнее, когда один результат воспроизводится несколько раз и одновременно виден в разных браузерах.

Для установки и первичной настройки клиента используйте отдельную инструкцию по Amnezia VPN на Windows. Переустанавливать приложение только из-за одного неизвестного DNS в отчёте не нужно.

Как расшифровать результат DNS-теста

Рассматривайте отчёт вместе с внешним IP, выбранным сервером и настройками браузера. Одно название компании не даёт окончательного ответа.

Когда результат, скорее всего, нормальный

• внешний IP изменился после подключения;
• DNS обычного провайдера исчез;
• показан резолвер VPS, хостинга или публичного сервиса;
• результат повторяется в одинаковых условиях;
• после отключения VPN возвращается исходный DNS;
• разница браузеров объясняется Secure DNS.

Когда результат требует внимания

• внешний IP меняется, но DNS провайдера стабильно остаётся;
• он отображается в нескольких браузерах;
• результат не меняется после закрытия второго VPN и прокси;
• браузер не добавлен в исключения раздельного туннелирования;
• изменение штатной DNS-настройки Amnezia устраняет проблему.

Когда проблема не относится к DNS-утечке

• внешний IP не меняется;
• VPN не может установить соединение;
• интернет не работает даже без VPN;
• после отключения клиента полностью пропадает сеть;
• не открывается только один сайт или приложение.

Появление Cloudflare, Google или другого публичного DNS само по себе не считается утечкой. Сначала проверьте, не выбран ли этот сервис в браузере, Windows, профиле VPN или настройках вашего сервера.

Windows, Secure DNS и конфликт с другим VPN

На Windows DNS может задаваться одновременно в свойствах сетевого адаптера, VPN-профиле, браузере, антивирусном фильтре и другом сетевом клиенте. Поэтому одинаковый тест в Chrome и Firefox иногда показывает разные результаты.

Secure DNS и DNS over HTTPS

Chrome, Firefox и некоторые другие браузеры способны отправлять DNS-запросы выбранному защищённому провайдеру. В этом случае тест показывает браузерный резолвер, а не системный DNS Windows.

Не отключайте функцию навсегда только ради эксперимента. Сначала сравните два браузера, затем временно измените настройку и повторите тест. После диагностики исходный режим можно вернуть.

Другой VPN или системный прокси

Закрытие окна не всегда завершает сетевую программу. Она может оставаться в области уведомлений, поддерживать виртуальный адаптер или сохранять ручной прокси. Перед проверкой полностью завершите другие VPN-клиенты.

Раздельное туннелирование

AmneziaVPN позволяет направлять отдельные приложения, IP-адреса и подсети через VPN или в обход него. Если браузер находится в исключениях, открытый в нём DNS-тест может идти напрямую. Это ожидаемое действие правила, а не обязательная ошибка.

Если после отключения Amnezia VPN сайты вообще перестали открываться, это отдельный сценарий. Причиной может быть KillSwitch, прокси, маршрут или невосстановленный DNS. Используйте инструкцию по восстановлению сети после отключения VPN, а не считайте отсутствие интернета доказательством утечки.

Таблица быстрой диагностики DNS

Что делать, если DNS-утечка подтвердилась

Меняйте настройки последовательно. Цель — найти источник запросов, а не получить более красивый отчёт за счёт случайного публичного DNS.

1. Сохраните рабочий профиль и текущие параметры.
2. Закройте остальные VPN, прокси и DNS-фильтры.
3. Повторите тест в двух браузерах.
4. Проверьте Secure DNS там, где результат отличается.
5. Временно отключите раздельное туннелирование.
6. Сравните результат через другой сервер AmneziaVPN.
7. Повторите проверку в другой сети.
8. Для собственного VPS откройте параметры выбранного сервера.
9. Проверьте используемый DNS и наличие Amnezia DNS.
10. После каждого изменения повторяйте одинаковый тест.

На собственном сервере DNS настраивается через раздел «Серверы» и вкладку сервисов. При необходимости можно установить Amnezia DNS и выбрать его в параметрах соединения.

Для OpenVPN доступна настройка Block DNS requests outside VPN, которая блокирует DNS-запросы за пределами туннеля. Эта функция относится к OpenVPN и не должна автоматически считаться настройкой всех остальных протоколов.

Если доступ выдан другим человеком или сервисом, у вас может не быть прав на изменение DNS сервера. Передайте владельцу результаты тестов без VPN и с VPN, название протокола и сведения о Secure DNS. Полный ключ подключения отправлять не требуется.

Не начинайте со сброса Windows, удаления адаптеров и переустановки клиента. Такие действия могут удалить рабочие настройки, но не покажут, по какому маршруту уходили DNS-запросы.

Частые вопросы