Что именно проверяется.
Перед открытием сайта устройство обычно отправляет DNS-запрос: например, узнаёт сетевой адрес домена. Если соединение должно передавать DNS через защищённый канал, но запрос уходит серверу интернет-провайдера напрямую, это называют утечкой DNS.
Такой запрос не раскрывает содержимое HTTPS-страницы, но может показать оператору DNS, к какому доменному имени обращалось устройство.
Браузер может самостоятельно использовать защищённый DNS, антивирус — фильтрующий резолвер, а корпоративная сеть — собственный сервер. В режиме выборочной маршрутизации разные группы доменов также могут разрешаться разными способами.
Как проверить корректно.
- Закройте лишние вкладки и приложения, чтобы уменьшить фоновые запросы.
- Сначала выполните проверку без защищённого подключения и сохраните результат.
- Подключитесь, полностью перезапустите браузер и повторите проверку.
- Сравните не только страну, но и название оператора DNS.
- Повторите тест в другом браузере: это поможет обнаружить встроенный защищённый DNS браузера.
На Windows перед повторным тестом можно очистить локальный кэш командой ipconfig /flushdns в терминале с обычными правами. На Android достаточно временно включить и выключить авиарежим либо перезапустить подключение.
Как читать результат.
| Результат | Что это может означать |
|---|---|
| DNS интернет-провайдера | Запросы идут напрямую либо применена выборочная маршрутизация. |
| Публичный DNS | Система, приложение или браузер использует заданный резолвер. |
| Несколько операторов | Разные приложения используют разные механизмы DNS или остались старые соединения. |
| DNS совпадает с ожидаемым | Проверенный браузер направляет запросы выбранным способом; это не проверка всего устройства. |
Что исправить.
Сначала определите источник: системные настройки, браузер, антивирус или рабочий профиль устройства. Не меняйте все параметры одновременно — иначе будет трудно понять, что помогло.
- Проверьте настройку «Безопасный DNS» в браузере.
- На Android проверьте раздел «Частный DNS».
- Уберите старые DNS-адреса с сетевого адаптера, если они больше не нужны.
- Перезапустите подключение после изменения режима.
- Если проблема повторяется, сохраните результаты двух тестов и передайте их поддержке без паролей и персональной ссылки подключения.
Источники.
Cloudflare Learning Center: как работает DNS