Laporan tes

Resolver-trace — IP DNS mana yang mengkueri SkyPath

Resolver-trace

…
Resolver DNS yang terdeteksiMemulai resolver-trace…
IPLokasiISPNama hostKueri
Menunggu kueri DNS…

Metodologi: beberapa nama host unik → DNS sistem → log otoritatif SkyPath Probe berisi IP resolver yang mengkueri dalam jendela singkat. Setiap IP ditampilkan dengan operator jaringannya agar Anda bisa membedakan DNS VPN dari DNS ISP.

Apa artinya

Kebocoran DNS terjadi saat pencarian domain biasa melewati ISP Anda (atau resolver tak terduga lainnya) alih-alih DNS VPN Anda — sehingga mengungkap situs yang Anda kunjungi.

Tes ini membuat hostname unik dan mencatat resolver rekursif mana yang mengkueri DNS otoritatif SkyPath untuknya — metode resolver-trace klasik.

Bandingkan IP resolver dengan DNS penyedia VPN Anda. Jika Anda melihat resolver ISP saat terhubung ke VPN, perbaiki DNS OS, split tunneling, atau IPv6.

Pelajari lebih lanjut

Apa itu DNS?

DNS menerjemahkan nama domain (seperti skypath.cloud) menjadi alamat IP. Setiap kunjungan ke situs web dimulai dengan kueri DNS.

Siapa pun yang meresolusi kueri itu dapat melihat domain apa yang Anda cari — meskipun isi halaman dienkripsi dengan HTTPS.

Bagaimana kebocoran DNS VPN terjadi

Kebocoran sering terjadi saat OS terus memakai DNS ISP, saat split tunneling mengirim DNS di luar VPN, atau saat DNS IPv6 melewati terowongan VPN yang hanya mendukung IPv4.

Perbaikannya biasanya dengan mengaktifkan pengaturan DNS VPN, menonaktifkan split tunneling, atau memblokir DNS non-VPN di firewall Anda.

Cara kerja resolver-trace SkyPath

Kami membuat hostname sekali pakai di bawah zona yang dikendalikan SkyPath. Browser Anda memicu pencarian DNS OS biasa untuk nama tersebut.

DNS otoritatif Probe SkyPath mencatat IP resolver mana yang memintanya. IP-IP itu adalah bukti di balik kesimpulan — bukan uji keterjangkauan DoH.

Cara membaca daftar resolver

Setiap baris adalah resolver rekursif yang meminta hostname sekali pakai Anda ke DNS otoritatif kami, lengkap dengan operator jaringan di balik IP itu supaya Anda tidak perlu mencarinya sendiri.

Nama penyedia VPN adalah hasil yang diharapkan saat memakai VPN. Nama ISP rumah saat VPN tersambung adalah kebocoran. Resolver publik besar seperti Google atau Cloudflare berarti perangkat atau router Anda diatur untuk memakainya — bukan kebocoran dengan sendirinya, tetapi operator itu melihat domain yang Anda cari.

Lebih dari satu resolver adalah hal biasa. Penyedia menjalankan kumpulan resolver, jadi beberapa alamat dari operator yang sama bisa muncul untuk satu pencarian.

Jalankan dua kali: sebelum dan sesudah tersambung

Satu hasil tidak memberi tahu apa yang berubah. Jalankan tes ini dengan VPN mati dan catat nama operator, lalu sambungkan VPN dan jalankan lagi.

Jika operator yang sama muncul dua kali, DNS Anda tidak melewati terowongan. Sebelum menguji ulang, aktifkan pengaturan DNS milik aplikasi VPN, hapus penggantian DNS manual, dan matikan split tunneling untuk DNS.

DNS aman browser bisa berbeda dari resolver OS

Chrome, Edge, dan Firefox bisa mengirim pencarian mereka sendiri lewat DNS-over-HTTPS ke resolver yang Anda pilih di pengaturan browser, sementara sistem operasi selebihnya tetap memakai yang lain.

Tes ini menjalankan pencarian biasa dari browser, jadi melaporkan jalur yang benar-benar dipakai browser Anda. Aplikasi di luar browser bisa menyelesaikan nama di tempat lain. Jika hasilnya mengejutkan, periksa pengaturan DNS aman browser serta DNS OS dan router.

FAQ

Apa itu kebocoran DNS?

Kebocoran DNS terjadi saat permintaan DNS keluar dari terowongan VPN Anda, sehingga aktivitas penjelajahan Anda terbuka bagi ISP atau pihak ketiga lainnya.

Apakah tes kebocoran DNS ini membuktikan saya aman?

Tes ini menunjukkan resolver mana yang mengkueri hostname unik kami dari jalur jaringan Anda. Itu bukti kuat untuk perilaku DNS VPN, tetapi pengaturan OS, IPv6, dan split tunneling masih bisa berubah pada koneksi berikutnya — uji ulang setelah ada perubahan.

Bagaimana cara memperbaiki kebocoran DNS?

Gunakan pengaturan DNS di aplikasi VPN Anda, nonaktifkan penggantian DNS manual, matikan split tunneling untuk DNS, dan pertimbangkan memblokir DNS ke alamat selain VPN Anda. Lalu jalankan ulang tes ini.

Mengapa hasilnya kosong atau tertunda?

Probe harus menerima kueri DNS untuk hostname unik Anda. Jika DNS otoritatif belum didelegasikan di suatu lingkungan, atau jaringan Anda memblokir pencarian tersebut, hasil akan tetap tertunda. Coba lagi atau periksa filter jaringan.

SkyPath VPN

Ingin perlindungan ini setiap saat?

SkyPath VPN gratis untuk Android — cukup satu ketukan untuk terhubung, tanpa akun, tanpa log.

Get it on Google Play