ما هو DNS؟
يترجم DNS أسماء النطاقات (مثل skypath.cloud) إلى عناوين IP. وتبدأ كل زيارة لموقع باستعلام DNS.
من يحلّ هذا الاستعلام يستطيع رؤية النطاقات التي بحثت عنها — حتى لو كان محتوى الصفحة مشفّرًا بـ HTTPS.
الخصوصية
اختبار تسرب DNS
فحص مجاني لتسرب DNS لمستخدمي VPN — اعرف أي محلّلات DNS استعلمت عن اسم مضيف فريد من SkyPath (طريقة resolver-trace الكلاسيكية).
تقرير الاختبار
Resolver-trace — عناوين DNS IP التي استعلمت من SkyPath
محلّلات DNS التي ظهرتجارٍ بدء resolver-trace…
| IP | الموقع | مزوّد الخدمة | اسم المضيف | الاستعلامات |
|---|---|---|---|---|
| في انتظار استعلامات DNS… | ||||
المنهجية: عدة أسماء مضيف فريدة → DNS النظام → سجل SkyPath Probe الموثوق لعناوين IP للمحلّلات التي استعلمت خلال نافذة قصيرة. يُعرَض اسم مشغّل الشبكة لكل عنوان IP حتى تميّز DNS الخاص بالـ VPN عن DNS مزوّد خدمتك.
ماذا يعني هذا
تسرب DNS هو أن تمر عمليات البحث العادية عن النطاقات عبر مزوّد الإنترنت (أو محلّل غير متوقع آخر) بدلًا من DNS الخاص بالـ VPN — مما يكشف المواقع التي تزورها.
ينشئ هذا الاختبار اسم مضيف فريدًا ويسجّل المحلّلات التكرارية التي استعلمت عنه من خادم DNS الموثوق لدى SkyPath — وهي طريقة resolver-trace الكلاسيكية.
قارن عناوين IP للمحلّلات بـ DNS الخاص بمزوّد الـ VPN. إذا ظهرت لك محلّلات مزوّد الإنترنت أثناء اتصالك بالـ VPN، فعالج إعدادات DNS في النظام أو النفق المقسَّم (split tunneling) أو IPv6.
اعرف المزيد
كيف تحدث تسرّبات DNS في VPN
غالبًا ما تحدث التسرّبات حين يواصل النظام استخدام DNS الخاص بمزوّد الإنترنت، أو حين يرسل النفق المقسَّم استعلامات DNS خارج الـ VPN، أو حين يتجاوز DNS عبر IPv6 الأنفاق التي تدعم IPv4 فقط.
تتضمن الحلول عادةً تفعيل إعداد DNS في الـ VPN، وتعطيل النفق المقسَّم، أو حظر DNS غير التابع للـ VPN في جدار الحماية.
كيف يعمل resolver-trace في SkyPath
ننشئ اسم مضيف لمرة واحدة ضمن نطاق تتحكم به SkyPath. ويُطلق متصفحك بحثًا عاديًا عن هذا الاسم عبر DNS النظام.
يسجّل DNS الموثوق في Probe التابع لـ SkyPath عناوين IP للمحلّلات التي طلبته. هذه العناوين هي الدليل وراء الحكم — وليست فحصًا لإمكانية الوصول إلى DoH.
كيف تقرأ قائمة المحلّلات
كل صف هو محلّل تكراري طلب اسم المضيف لمرة واحدة من DNS الموثوق لدينا، مع اسم مشغّل الشبكة خلف عنوان IP حتى لا تضطر إلى البحث بنفسك.
النتيجة المتوقعة على الـ VPN هي اسم مزوّد الـ VPN. ظهور اسم مزوّد الإنترنت المنزلي والـ VPN متصلة يعني تسرّبًا. محلّل عام كبير مثل Google أو Cloudflare يعني أن جهازك أو الموجّه مضبوط على استخدامه — ليس تسرّبًا بحد ذاته، لكن ذلك المشغّل يرى النطاقات التي تبحث عنها.
وجود أكثر من محلّل أمر طبيعي. يشغّل المزوّدون مجموعات من المحلّلات، لذا قد تظهر عدة عناوين لنفس المشغّل في بحث واحد.
شغّله مرتين: قبل الاتصال وبعده
نتيجة واحدة لا تخبرك بما تغيّر. شغّل هذا الاختبار والـ VPN متوقفة ودوّن أسماء المشغّلين، ثم اتصل بالـ VPN وشغّله مرة أخرى.
إذا ظهر المشغّل نفسه في المرتين، فإن DNS لا يمر عبر النفق. قبل إعادة الاختبار فعّل إعداد DNS الخاص بتطبيق الـ VPN، وأزل تجاوزات DNS اليدوية، وأوقف النفق المقسَّم لـ DNS.
قد يختلف DNS الآمن في المتصفح عن محلّل النظام
يمكن لـ Chrome وEdge وFirefox إرسال عمليات البحث الخاصة بها عبر DNS-over-HTTPS إلى محلّل اخترته في إعدادات المتصفح، بينما يواصل بقية نظام التشغيل استخدام محلّل آخر.
يجري هذا الاختبار بحثًا عاديًا من المتصفح، لذا يبلّغ عن المسار الذي استخدمه متصفحك فعلًا. قد تحلّ التطبيقات خارج المتصفح الأسماء في مكان آخر. إذا فاجأتك النتيجة، راجع إعداد DNS الآمن في المتصفح إضافة إلى DNS النظام والموجّه.
الأسئلة الشائعة
ما هو تسرب DNS؟
تسرب DNS هو أن تنتقل طلبات DNS خارج نفق الـ VPN، فتكشف نشاط تصفحك لمزوّد الإنترنت أو لطرف ثالث آخر.
هل يثبت اختبار تسرب DNS هذا أنني آمن؟
يُظهر المحلّلات التي استعلمت عن اسم المضيف الفريد من مسار شبكتك. وهذا دليل قوي على سلوك DNS في الـ VPN، لكن إعدادات النظام وIPv6 والنفق المقسَّم قد تتغير في الاتصال التالي — أعد الاختبار بعد أي تغيير.
كيف أصلح تسرب DNS؟
استخدم إعداد DNS في تطبيق الـ VPN، وعطّل تجاوزات DNS اليدوية، وأوقف النفق المقسَّم لـ DNS، وفكّر في حظر DNS إلى عناوين غير عناوين الـ VPN. ثم أعد تشغيل هذا الاختبار.
لماذا تكون النتائج فارغة أو معلّقة؟
يجب أن يتلقى Probe استعلامات DNS عن اسم المضيف الفريد الخاص بك. وإذا لم يكن DNS الموثوق مفوَّضًا بعد في بيئة ما، أو كانت شبكتك تحجب البحث، فستبقى النتائج معلّقة. أعد المحاولة أو راجع مرشّحات الشبكة.
