DNS คืออะไร?
DNS แปลงชื่อโดเมน (เช่น skypath.cloud) เป็นที่อยู่ IP ทุกครั้งที่เข้าชมเว็บไซต์เริ่มต้นด้วยการสอบถาม DNS
ใครก็ตามที่แก้ไขคำสอบถามนั้นสามารถเห็นว่าคุณค้นหาโดเมนใด — แม้เนื้อหาของหน้าเว็บจะเข้ารหัสด้วย HTTPS ก็ตาม
ความเป็นส่วนตัว
ทดสอบ DNS รั่ว
ตรวจสอบ DNS รั่วฟรีสำหรับผู้ใช้ VPN — ดูว่าตัวแก้ไข DNS ใดบ้างที่สอบถามชื่อโฮสต์เฉพาะของ SkyPath (resolver-trace แบบคลาสสิก)
รายงานการทดสอบ
Resolver-trace — IP DNS ใดบ้างที่สอบถาม SkyPath
ตัวแก้ไข DNS ที่พบกำลังเริ่ม resolver-trace…
| IP | ตำแหน่ง | ISP | ชื่อโฮสต์ | การสอบถาม |
|---|---|---|---|---|
| กำลังรอการสอบถาม DNS… | ||||
วิธีการ: ชื่อโฮสต์เฉพาะหลายชื่อ → DNS ของระบบ → บันทึก authoritative ของ SkyPath Probe ที่เก็บ IP ของรีโซลเวอร์ที่สอบถามในช่วงเวลาสั้น ๆ แต่ละ IP แสดงพร้อมผู้ให้บริการเครือข่าย เพื่อแยก DNS ของ VPN จาก DNS ของ ISP
ความหมายของผลลัพธ์นี้
DNS รั่วคือเมื่อการค้นหาโดเมนตามปกติผ่าน ISP ของคุณ (หรือตัวแก้ไขอื่นที่ไม่คาดคิด) แทนที่จะผ่าน DNS ของ VPN — ทำให้เปิดเผยว่าคุณเข้าชมเว็บไซต์ใด
การทดสอบนี้สร้างชื่อโฮสต์เฉพาะและบันทึกว่าตัวแก้ไขแบบเรียกซ้ำ (recursive resolver) ใดสอบถาม DNS ที่เป็นผู้มีอำนาจของ SkyPath เกี่ยวกับชื่อนั้น — วิธี resolver-trace แบบคลาสสิก
เปรียบเทียบ IP ของตัวแก้ไขกับ DNS ของผู้ให้บริการ VPN หากคุณเห็นตัวแก้ไขของ ISP ขณะเชื่อมต่อ VPN ให้แก้ไข DNS ของระบบปฏิบัติการ split tunneling หรือ IPv6
เรียนรู้เพิ่มเติม
DNS รั่วของ VPN เกิดขึ้นได้อย่างไร
การรั่วไหลมักเกิดขึ้นเมื่อระบบปฏิบัติการยังคงใช้ DNS ของ ISP เมื่อ split tunneling ส่ง DNS ออกนอก VPN หรือเมื่อ DNS แบบ IPv6 ข้ามอุโมงค์ VPN ที่รองรับเฉพาะ IPv4
วิธีแก้มักเป็นการเปิดการตั้งค่า DNS ของ VPN ปิด split tunneling หรือบล็อก DNS ที่ไม่ผ่าน VPN ในไฟร์วอลล์ของคุณ
Resolver-trace ของ SkyPath ทำงานอย่างไร
เราสร้างชื่อโฮสต์แบบใช้ครั้งเดียวภายใต้โซนที่ SkyPath ควบคุม เบราว์เซอร์ของคุณจะกระตุ้นการค้นหา DNS ตามปกติของระบบปฏิบัติการสำหรับชื่อนั้น
DNS ที่เป็นผู้มีอำนาจของ Probe ของ SkyPath จะบันทึกว่า IP ของตัวแก้ไขใดขอชื่อนี้ IP เหล่านั้นคือหลักฐานเบื้องหลังข้อสรุป — ไม่ใช่การทดสอบการเข้าถึง DoH
วิธีอ่านรายการตัวแก้ไข
แต่ละแถวคือตัวแก้ไขแบบเรียกซ้ำที่ขอ hostname แบบใช้ครั้งเดียวจาก DNS ที่เป็นผู้มีอำนาจของเรา พร้อมชื่อผู้ให้บริการเครือข่ายของ IP นั้น เพื่อให้คุณไม่ต้องค้นหาเอง
ชื่อผู้ให้บริการ VPN คือผลที่คาดไว้เมื่อใช้ VPN หากเห็นชื่อ ISP ที่บ้านขณะเชื่อมต่อ VPN แสดงว่ามีการรั่ว ตัวแก้ไขสาธารณะขนาดใหญ่ เช่น Google หรือ Cloudflare หมายความว่าอุปกรณ์หรือเราเตอร์ถูกตั้งให้ใช้ตัวนั้น — ไม่ใช่การรั่วในตัวเอง แต่ผู้ให้บริการนั้นเห็นโดเมนที่คุณค้นหา
การมีตัวแก้ไขมากกว่าหนึ่งรายเป็นเรื่องปกติ ผู้ให้บริการใช้กลุ่มตัวแก้ไข ดังนั้นที่อยู่หลายรายการจากผู้ให้บริการเดียวกันอาจปรากฏในการค้นหาครั้งเดียว
รันสองครั้ง: ก่อนและหลังเชื่อมต่อ
ผลครั้งเดียวบอกไม่ได้ว่าอะไรเปลี่ยนไป รันการทดสอบนี้ขณะปิด VPN แล้วจดชื่อผู้ให้บริการ จากนั้นเชื่อมต่อ VPN แล้วรันอีกครั้ง
หากผู้ให้บริการเดิมปรากฏทั้งสองครั้ง แสดงว่า DNS ของคุณไม่ผ่านอุโมงค์ ก่อนทดสอบใหม่ ให้เปิดการตั้งค่า DNS ของแอป VPN เอง ลบการกำหนด DNS ด้วยตนเอง และปิด split tunneling สำหรับ DNS
DNS ที่ปลอดภัยของเบราว์เซอร์อาจต่างจากตัวแก้ไขของระบบ
Chrome, Edge และ Firefox สามารถส่งการค้นหาของตนเองผ่าน DNS-over-HTTPS ไปยังตัวแก้ไขที่คุณเลือกในการตั้งค่าเบราว์เซอร์ ขณะที่ระบบปฏิบัติการส่วนที่เหลือยังใช้ตัวอื่น
การทดสอบนี้ทำการค้นหาปกติจากเบราว์เซอร์ จึงรายงานเส้นทางที่เบราว์เซอร์ของคุณใช้จริง แอปนอกเบราว์เซอร์อาจแก้ชื่อที่อื่น หากผลลัพธ์ทำให้แปลกใจ ให้ตรวจทั้ง DNS ที่ปลอดภัยของเบราว์เซอร์ และ DNS ของระบบกับเราเตอร์
คำถามที่พบบ่อย
DNS รั่วคืออะไร?
DNS รั่วคือเมื่อคำขอ DNS เดินทางออกนอกอุโมงค์ VPN ของคุณ ทำให้กิจกรรมการท่องเว็บของคุณถูกเปิดเผยต่อ ISP หรือบุคคลที่สามอื่น
การทดสอบ DNS รั่วนี้พิสูจน์ได้ไหมว่าฉันปลอดภัย?
แสดงให้เห็นว่าตัวแก้ไขใดสอบถามชื่อโฮสต์เฉพาะของเราจากเส้นทางเครือข่ายของคุณ นั่นเป็นหลักฐานที่หนักแน่นเกี่ยวกับพฤติกรรม DNS ของ VPN แต่การตั้งค่าระบบปฏิบัติการ IPv6 และ split tunneling ยังอาจเปลี่ยนไปในการเชื่อมต่อครั้งถัดไป — ควรทดสอบซ้ำหลังจากเปลี่ยนการตั้งค่า
แก้ไข DNS รั่วอย่างไร?
ใช้การตั้งค่า DNS ของแอป VPN ปิดการแทนที่ DNS ด้วยตนเอง ปิด split tunneling สำหรับ DNS และพิจารณาบล็อก DNS ไปยังที่อยู่อื่นที่ไม่ใช่ของ VPN จากนั้นรันการทดสอบนี้อีกครั้ง
ทำไมผลลัพธ์ว่างเปล่าหรือค้างอยู่?
Probe ต้องได้รับการสอบถาม DNS สำหรับชื่อโฮสต์เฉพาะของคุณ หาก DNS ที่เป็นผู้มีอำนาจยังไม่ได้ถูกมอบหมายในบางสภาพแวดล้อม หรือเครือข่ายของคุณบล็อกการค้นหา ผลลัพธ์จะค้างอยู่ ลองอีกครั้งหรือตรวจสอบตัวกรองเครือข่าย
