O que é um vazamento de DNS?

Por que isso importa

Uma VPN só é útil se o tráfego que importa para você realmente passa por ela. Se as solicitações DNS saem do caminho seguro, um observador da rede — muitas vezes o seu ISP — ainda vê os nomes de domínio que você consulta, mesmo quando o conteúdo da página está criptografado com HTTPS.

Isso cria uma falsa sensação de segurança: a VPN pode ocultar o seu IP público enquanto os seus hábitos de navegação vazam pelo DNS.

O que o DNS faz

O DNS (sistema de nomes de domínio) transforma nomes como skypath.cloud em endereços IP para os quais os roteadores podem entregar pacotes. Quase toda visita a um site começa com uma consulta DNS.

A maioria dos ISPs atribui aos clientes um servidor DNS que eles controlam. Esse servidor pode registrar quais domínios você pediu — útil para o operador da rede, arriscado para a privacidade.

Como um vazamento de DNS acontece

Mesmo com a VPN conectada, o sistema operacional pode continuar usando os servidores DNS padrão em vez dos que a VPN oferece. Túnel dividido, um ajuste ruim do cliente ou IPv6 podem enviar o DNS para fora do túnel enquanto o resto do tráfego fica dentro.

Do seu ponto de vista a VPN parece “ligada”. Do ponto de vista da rede, as consultas de domínio ainda chegam ao ISP.

DNS seguro do navegador

Navegadores atuais costumam aceitar DNS criptografado, como DNS-over-HTTPS, às vezes ligado por padrão. A criptografia impede que alguém no Wi-Fi local leia a consulta no caminho — e isso é bom.

Não significa que “ninguém vê o nome”. O provedor de DNS seguro que você escolheu (ou o padrão do navegador) ainda recebe as consultas. Se esse provedor não for o DNS da VPN, quem usa VPN pode tratar isso como outro tipo de vazamento.

Proxies DNS transparentes

Alguns ISPs interceptam cada solicitação DNS em texto puro na porta 53 e respondem eles mesmos — um proxy DNS transparente. Você pode achar que configurou o DNS do Google ou da Cloudflare e, mesmo assim, o ISP continua atendendo a consulta.

O conserto usual é uma VPN que realmente encaminhe o DNS (ou bloqueie o DNS de fora). Mudar só o campo “servidor DNS” do PC não basta contra uma interceptação na rede aberta.

Como verificar

Execute um teste de vazamento de DNS com a VPN conectada. Você quer ver resolvedores que pertençam à VPN (ou que você tenha escolhido de propósito), não o nome do ISP da sua casa.

Para um antes e depois claro, execute uma vez com a VPN desligada, anote os nomes dos operadores, conecte a VPN e execute de novo. Se o ISP ainda aparecer, o DNS não está totalmente dentro do túnel.

Lembre-se

• HTTPS oculta o conteúdo da página; não oculta os nomes de domínio nas consultas DNS.
• O DNS seguro do navegador e o DNS do sistema podem discordar — verifique os dois se o resultado surpreender.
• IPv6 e túnel dividido são motivos comuns de uma VPN parecer conectada enquanto o DNS ainda vaza.
• Teste de novo depois de mudar a VPN, o navegador ou as configurações de rede.

Guias relacionados