DNS nedir?
DNS, alan adlarını (skypath.cloud gibi) IP adreslerine çevirir. Her web sitesi ziyareti bir DNS sorgusuyla başlar.
Bu sorguyu çözen kişi, sayfa içeriği HTTPS ile şifrelenmiş olsa bile hangi alan adlarını sorguladığınızı görebilir.
Gizlilik
VPN kullanıcıları için ücretsiz DNS sızıntı kontrolü — benzersiz bir SkyPath ana bilgisayar adını hangi DNS çözümleyicilerinin sorguladığını görün (klasik resolver-trace).
Resolver-trace — SkyPath'i hangi DNS IP'lerinin sorguladığı
| IP | Konum | ISS | Ana bilgisayar | Sorgular |
|---|---|---|---|---|
| DNS sorguları bekleniyor… | ||||
Yöntem: birkaç benzersiz ana bilgisayar adı → işletim sistemi DNS'i → kısa bir pencerede sorgulayan çözümleyici IP'lerinin SkyPath Probe yetkili kaydı. Her IP, VPN DNS'inizi ISS DNS'inizden ayırt edebilmeniz için ağ operatörüyle birlikte gösterilir.
DNS sızıntısı, normal alan adı sorgularının VPN'inizin DNS'i yerine ISS'niz (veya beklenmedik başka bir çözümleyici) üzerinden gitmesidir — hangi siteleri ziyaret ettiğinizi ele verir.
Bu test benzersiz bir ana bilgisayar adı oluşturur ve hangi özyinelemeli çözümleyicilerin bu ad için SkyPath'in yetkili DNS'ini sorguladığını kaydeder — klasik resolver-trace yöntemi.
Çözümleyici IP'lerini VPN sağlayıcınızın DNS'iyle karşılaştırın. VPN'e bağlıyken ISS'nizin çözümleyicilerini görüyorsanız işletim sistemi DNS'ini, bölünmüş tüneli (split tunneling) veya IPv6'yı düzeltin.
DNS, alan adlarını (skypath.cloud gibi) IP adreslerine çevirir. Her web sitesi ziyareti bir DNS sorgusuyla başlar.
Bu sorguyu çözen kişi, sayfa içeriği HTTPS ile şifrelenmiş olsa bile hangi alan adlarını sorguladığınızı görebilir.
Sızıntılar genellikle işletim sistemi ISS DNS'ini kullanmaya devam ettiğinde, bölünmüş tünel DNS'i VPN dışına gönderdiğinde veya IPv6 DNS yalnızca IPv4 destekleyen VPN tünellerini atladığında ortaya çıkar.
Çözüm genellikle VPN'in DNS ayarını etkinleştirmek, bölünmüş tüneli kapatmak veya güvenlik duvarınızda VPN dışı DNS'i engellemektir.
SkyPath'in kontrol ettiği bir bölge altında tek kullanımlık bir ana bilgisayar adı üretiriz. Tarayıcınız bu ad için normal bir işletim sistemi DNS sorgusu tetikler.
SkyPath Probe'unun yetkili DNS'i, bu adı hangi çözümleyici IP'lerinin istediğini kaydeder. Sonucun arkasındaki kanıt bu IP'lerdir — bir DoH erişilebilirlik sondası değil.
Her satır, tek kullanımlık ana bilgisayar adınız için yetkili DNS'imize sorgu yapan bir özyinelemeli çözümleyicidir. IP'nin arkasındaki ağ operatörü de yazılır, böylece bunu kendiniz aramanız gerekmez.
VPN kullanırken beklenen sonuç, VPN sağlayıcınızın adıdır. VPN bağlıyken ev ISS'inizin adı görünüyorsa bu bir sızıntıdır. Google veya Cloudflare gibi büyük bir genel çözümleyici, cihazınızın veya yönlendiricinizin onu kullanacak şekilde ayarlandığı anlamına gelir: tek başına sızıntı değildir, ama o operatör baktığınız alan adlarını görür.
Birden fazla çözümleyici normaldir. Sağlayıcılar çözümleyici havuzları çalıştırır, bu yüzden tek bir sorguda aynı operatörden birkaç adres görünebilir.
Tek bir sonuç neyin değiştiğini söylemez. VPN kapalıyken bu testi çalıştırıp operatör adlarını not edin, sonra VPN'i bağlayıp yeniden çalıştırın.
Aynı operatör her iki seferde de görünüyorsa DNS'iniz tünelden geçmiyordur. Yeniden test etmeden önce VPN uygulamasının kendi DNS ayarını açın, elle girilmiş DNS geçersiz kılmalarını kaldırın ve DNS için bölünmüş tüneli kapatın.
Chrome, Edge ve Firefox, tarayıcı ayarlarında seçtiğiniz bir çözümleyiciye DNS-over-HTTPS ile kendi sorgularını gönderebilir; işletim sisteminin geri kalanı başka birini kullanmaya devam eder.
Bu test tarayıcıdan normal bir sorgu çalıştırır, bu yüzden tarayıcınızın gerçekten kullandığı yolu bildirir. Tarayıcı dışındaki uygulamalar başka yerde çözümlenebilir. Sonuç sizi şaşırtırsa tarayıcının güvenli DNS ayarının yanı sıra işletim sistemi ve yönlendirici DNS'ini de kontrol edin.
DNS sızıntısı, DNS isteklerinin VPN tünelinizin dışından geçmesi ve gezinme etkinliğinizin ISS'nize veya başka bir üçüncü tarafa açığa çıkmasıdır.
Ağ yolunuzdan benzersiz ana bilgisayar adımızı hangi çözümleyicilerin sorguladığını gösterir. Bu, VPN DNS davranışı için güçlü bir kanıttır; ancak işletim sistemi ayarları, IPv6 ve bölünmüş tünel bir sonraki bağlantıda yine değişebilir — değişikliklerden sonra yeniden test edin.
VPN uygulamanızın DNS ayarını kullanın, manuel DNS geçersiz kılmalarını kapatın, DNS için bölünmüş tüneli devre dışı bırakın ve VPN'iniz dışındaki adreslere DNS'i engellemeyi düşünün. Ardından bu testi yeniden çalıştırın.
Probe'un benzersiz ana bilgisayar adınız için DNS sorguları alması gerekir. Yetkili DNS bir ortamda henüz devredilmemişse veya ağınız sorguyu engelliyorsa sonuçlar beklemede kalır. Tekrar deneyin veya ağ filtrelerini kontrol edin.