Como usar a ferramenta
- Leia o aviso sobre o provedor externo e inicie.
- Mantenha o navegador e a conexão ativos enquanto os nomes são resolvidos.
- Leia os resolvedores e avisos de amostra incompleta antes de avaliar a configuração.
Método de cálculo
Nomes exclusivos fazem o caminho DNS do navegador alcançar um serviço autoritativo de teste. Ele informa os endereços dos resolvedores observados, sem deduzi-los de uma configuração local.
Exemplo de cálculo
Duas IPs de um mesmo operador podem fazer parte de um conjunto de resolvedores. A quantidade de endereços não comprova vazamento.
O que este teste observa
Uma consulta DNS comum procura registros de um domínio. Um teste de vazamento investiga qual resolvedor recursivo chegou ao servidor autoritativo para nomes recém-criados. Nomes de uso único reduzem a chance de uma resposta antiga em cache esconder a rota atual.
As consultas precisam partir do navegador. Resolver os nomes no servidor do site mediria a hospedagem, não seu aparelho. DNS seguro do navegador, sistema operacional, roteador e VPN podem influenciar o caminho. Este resultado descreve o caminho usado por este navegador durante esta execução.
Conte as observações antes de avaliar vazamentos DNS
Compare operadores com a configuração pretendida
Anote primeiro o comportamento esperado. Uma VPN pode usar resolvedores próprios, um provedor público escolhido ou DNS dividido conforme o destino. Um provedor público conhecido não representa automaticamente vazamento. Um nome desconhecido pode ser o fornecedor da infraestrutura usada pelo serviço contratado.
Um operador pode utilizar vários endereços e faixas de saída. Anycast também reduz a utilidade de cidade e país estimados como evidência de rota. Compare o operador com a documentação da VPN e repita na mesma conexão para investigar uma amostra que muda entre execuções.
Reconheça resultados incompletos
Bloqueadores, filtros DNS, restrições de rede e indisponibilidade temporária podem impedir a conclusão. Um recurso HTTPS pode falhar depois que o nome foi resolvido. Carregar o recurso e observar a consulta DNS são etapas diferentes.
Não observar resolvedores não comprova que DNS está oculto. Os nomes podem não ter sido resolvidos ou o relatório pode estar indisponível. Uma amostra parcial precisa de aviso. Repita após a recuperação do serviço, em vez de interpretar um tempo esgotado como resultado positivo de privacidade.
Privacidade e próximas verificações
O serviço externo recebe requisições da sessão e observa os endereços dos resolvedores. Sua política descreve resultados temporários e enriquecimento de endereços em situações específicas. Leia a política antes de iniciar. Não são necessários histórico de navegação, senhas nem acesso administrativo ao roteador.
Compare uma execução sem VPN com outra com VPN, mantendo navegador e conexão constantes. WebRTC verifica outro caminho de exposição de endereço, enquanto a IP pública identifica a saída das requisições web. Nenhum substitui a observação DNS. Registre navegador, conexão, horário e operadores nas conclusões.
Como interpretar o resultado
O teste observa este navegador durante a execução. Não certifica todos os aplicativos nem o tráfego futuro. Nenhuma observação significa resultado inconclusivo, não proteção comprovada.
Dúvidas comuns
Outro país significa vazamento?
Não. Registro e geolocalização anycast podem diferir do local que respondeu. Compare o operador com o serviço escolhido.
Uma consulta DNS substitui o teste?
Não. Consultar um domínio por uma API DNS escolhida testa essa API, não o caminho DNS do navegador.