DNS-утечки: как проверить, не уходит ли трафик мимо прокси

DNS-утечки: как проверить, не уходит ли трафик мимо прокси

Если прокси работает, но DNS-запросы идут напрямую, провайдер всё равно видит, какие домены вы открываете. Это частая ошибка: IP уже «чужой», а резолвинг — ещё через локальную сеть.

Проверяйте так:
— откройте любой DNS leak test и посмотрите, чей сервер отвечает;
— сравните IP DNS-резолвера с IP прокси и с вашим реальным адресом;
— отдельно проверьте IPv4 и IPv6: утечка бывает только в одном канале;
— если используете браузер, ищите параметры DoH/DoT и режим работы системного DNS.

Если видите DNS провайдера, значит запросы идут мимо туннеля или браузер подменяет настройки. Часто виноваты: неправильный тип прокси, включённый системный DNS, WebRTC без ограничений, split tunneling или конфликт расширений. В антидетекте важно не просто «включить прокси», а проверить маршрут каждого запроса.

Для базовой гигиены держите связку: прокси + отключённый прямой DNS + проверка утечек после каждого профиля. Отдельно прогоняйте тесты в обычном окне и в инкогнито, потому что поведение браузера может отличаться.

Если DNS уходит наружу, сначала чините маршрут, а уже потом тестируйте чистоту IP. Иначе весь маскировочный стек работает только наполовину.