Apa itu DNS?
DNS menerjemahkan nama domain (seperti skypath.cloud) menjadi alamat IP. Setiap kunjungan ke situs web dimulai dengan kueri DNS.
Siapa pun yang meresolusi kueri itu dapat melihat domain apa yang Anda cari — meskipun isi halaman dienkripsi dengan HTTPS.
Bagaimana kebocoran DNS VPN terjadi
Kebocoran sering terjadi saat OS terus memakai DNS ISP, saat split tunneling mengirim DNS di luar VPN, atau saat DNS IPv6 melewati terowongan VPN yang hanya mendukung IPv4.
Perbaikannya biasanya dengan mengaktifkan pengaturan DNS VPN, menonaktifkan split tunneling, atau memblokir DNS non-VPN di firewall Anda.
Cara kerja resolver-trace SkyPath
Kami membuat hostname sekali pakai di bawah zona yang dikendalikan SkyPath. Browser Anda memicu pencarian DNS OS biasa untuk nama tersebut.
DNS otoritatif Probe SkyPath mencatat IP resolver mana yang memintanya. IP-IP itu adalah bukti di balik kesimpulan — bukan uji keterjangkauan DoH.
Cara membaca daftar resolver
Setiap baris adalah resolver rekursif yang meminta hostname sekali pakai Anda ke DNS otoritatif kami, lengkap dengan operator jaringan di balik IP itu supaya Anda tidak perlu mencarinya sendiri.
Nama penyedia VPN adalah hasil yang diharapkan saat memakai VPN. Nama ISP rumah saat VPN tersambung adalah kebocoran. Resolver publik besar seperti Google atau Cloudflare berarti perangkat atau router Anda diatur untuk memakainya — bukan kebocoran dengan sendirinya, tetapi operator itu melihat domain yang Anda cari.
Lebih dari satu resolver adalah hal biasa. Penyedia menjalankan kumpulan resolver, jadi beberapa alamat dari operator yang sama bisa muncul untuk satu pencarian.
Jalankan dua kali: sebelum dan sesudah tersambung
Satu hasil tidak memberi tahu apa yang berubah. Jalankan tes ini dengan VPN mati dan catat nama operator, lalu sambungkan VPN dan jalankan lagi.
Jika operator yang sama muncul dua kali, DNS Anda tidak melewati terowongan. Sebelum menguji ulang, aktifkan pengaturan DNS milik aplikasi VPN, hapus penggantian DNS manual, dan matikan split tunneling untuk DNS.
DNS aman browser bisa berbeda dari resolver OS
Chrome, Edge, dan Firefox bisa mengirim pencarian mereka sendiri lewat DNS-over-HTTPS ke resolver yang Anda pilih di pengaturan browser, sementara sistem operasi selebihnya tetap memakai yang lain.
Tes ini menjalankan pencarian biasa dari browser, jadi melaporkan jalur yang benar-benar dipakai browser Anda. Aplikasi di luar browser bisa menyelesaikan nama di tempat lain. Jika hasilnya mengejutkan, periksa pengaturan DNS aman browser serta DNS OS dan router.