Privacidade
Verificação gratuita de vazamento de DNS para usuários de VPN — veja quais resolvedores DNS consultaram um hostname exclusivo do SkyPath (o clássico resolver-trace).
Resolver-trace — quais IPs de DNS consultaram o SkyPath
| IP | Localização | ISP | Nome do host | Consultas |
|---|---|---|---|---|
| Aguardando consultas DNS… | ||||
Metodologia: vários nomes de host únicos → DNS do sistema → registro autoritativo do Probe da SkyPath com os IPs dos resolvedores que consultaram em uma janela curta. Cada IP é mostrado com sua operadora de rede para você distinguir o DNS da VPN do da sua ISP.
Um vazamento de DNS acontece quando as consultas normais de domínio passam pelo seu provedor de internet (ou por outro resolvedor inesperado) em vez do DNS da sua VPN — revelando quais sites você visita.
Este teste cria um hostname exclusivo e registra quais resolvedores recursivos o consultaram no DNS autoritativo do SkyPath — o clássico método resolver-trace.
Compare os IPs dos resolvedores com o DNS do seu provedor de VPN. Se você vir os resolvedores do seu provedor de internet enquanto está conectado a uma VPN, corrija o DNS do sistema operacional, o split tunneling ou o IPv6.
O DNS traduz nomes de domínio (como skypath.cloud) em endereços IP. Toda visita a um site começa com uma consulta DNS.
Quem resolve essa consulta pode ver quais domínios você buscou — mesmo que o conteúdo da página seja criptografado com HTTPS.
Os vazamentos costumam ocorrer quando o sistema operacional continua usando o DNS do provedor de internet, quando o split tunneling envia o DNS para fora da VPN ou quando o DNS via IPv6 contorna túneis de VPN que cobrem apenas IPv4.
As correções geralmente envolvem ativar a configuração de DNS da VPN, desativar o split tunneling ou bloquear no firewall o DNS que não passa pela VPN.
Geramos um hostname de uso único dentro de uma zona controlada pelo SkyPath. O seu navegador dispara uma consulta DNS normal do sistema operacional para esse nome.
O DNS autoritativo do Probe do SkyPath registra quais IPs de resolvedores o solicitaram. Esses IPs são a evidência por trás do veredito — e não um teste de alcançabilidade de DoH.
Cada linha é um resolvedor recursivo que pediu ao nosso DNS autoritativo o hostname de uso único, identificado com a operadora de rede daquele IP para você não precisar pesquisar.
O nome do seu provedor de VPN é o resultado esperado quando a VPN está conectada. O nome do seu provedor doméstico com a VPN ligada é o vazamento. Um resolvedor público grande, como Google ou Cloudflare, significa que o dispositivo ou o roteador está configurado para usá-lo — não é um vazamento por si só, mas essa operadora vê os domínios que você consulta.
Mais de um resolvedor é normal. Os provedores usam grupos de resolvedores, então vários endereços da mesma operadora podem aparecer numa única consulta.
Um único resultado não mostra o que mudou. Execute este teste com a VPN desligada e anote os nomes das operadoras; depois conecte a VPN e execute de novo.
Se a mesma operadora aparecer nas duas vezes, o seu DNS não está passando pelo túnel. Ative o DNS próprio do app da VPN, remova substituições manuais de DNS e desative o split tunneling de DNS antes de testar outra vez.
Chrome, Edge e Firefox podem enviar as próprias consultas por DNS-over-HTTPS a um resolvedor escolhido nas configurações do navegador, enquanto o resto do sistema operacional continua usando outro.
Este teste faz uma consulta normal a partir do navegador, então mostra o caminho que o seu navegador realmente usou. Apps fora do navegador podem resolver em outro lugar. Se o resultado surpreender, confira o DNS seguro do navegador e também o DNS do sistema e do roteador.
Um vazamento de DNS acontece quando as solicitações DNS trafegam fora do túnel da sua VPN, expondo a sua atividade de navegação ao seu provedor de internet ou a terceiros.
Ele mostra quais resolvedores consultaram o nosso hostname exclusivo a partir do caminho de rede da sua conexão. É uma evidência forte do comportamento de DNS da VPN, mas as configurações do sistema operacional, o IPv6 e o split tunneling podem mudar na próxima conexão — refaça o teste após qualquer alteração.
Use a configuração de DNS do aplicativo da sua VPN, desative substituições manuais de DNS, desative o split tunneling para DNS e considere bloquear o DNS para endereços que não sejam os da sua VPN. Depois, execute este teste novamente.
O Probe precisa receber consultas DNS para o seu hostname exclusivo. Se o DNS autoritativo ainda não estiver delegado em um ambiente, ou se a sua rede bloquear a consulta, os resultados ficam pendentes. Tente novamente ou verifique os filtros de rede.
SkyPath VPN
O SkyPath VPN é gratuito para Android — conecte com um toque, sem conta e sem registros.
