Quyền riêng tư
Kiểm tra rò rỉ DNS miễn phí cho người dùng VPN — xem những bộ phân giải DNS nào đã truy vấn một tên máy chủ SkyPath duy nhất (resolver-trace cổ điển).
Resolver-trace — những IP DNS nào đã truy vấn SkyPath
| IP | Vị trí | ISP | Tên máy chủ | Truy vấn |
|---|---|---|---|---|
| Đang chờ truy vấn DNS… | ||||
Phương pháp: nhiều tên máy chủ duy nhất → DNS hệ điều hành → nhật ký authoritative của SkyPath Probe ghi lại các IP resolver đã truy vấn trong một khoảng thời gian ngắn. Mỗi IP được gắn tên nhà mạng để bạn phân biệt DNS của VPN với DNS của ISP.
Rò rỉ DNS xảy ra khi các truy vấn tên miền thông thường đi qua ISP của bạn (hoặc một bộ phân giải bất ngờ khác) thay vì DNS của VPN — làm lộ những trang bạn truy cập.
Bài kiểm tra này tạo một tên máy chủ duy nhất và ghi lại những bộ phân giải đệ quy nào đã truy vấn DNS có thẩm quyền của SkyPath về tên đó — phương pháp resolver-trace cổ điển.
Hãy so sánh IP của các bộ phân giải với DNS của nhà cung cấp VPN. Nếu bạn thấy bộ phân giải của ISP trong khi đang kết nối VPN, hãy sửa DNS của hệ điều hành, split tunneling hoặc IPv6.
DNS dịch tên miền (như skypath.cloud) thành địa chỉ IP. Mỗi lần truy cập trang web đều bắt đầu bằng một truy vấn DNS.
Bất kỳ ai phân giải truy vấn đó đều có thể thấy bạn đã tra cứu tên miền nào — ngay cả khi nội dung trang được mã hóa bằng HTTPS.
Rò rỉ thường xảy ra khi hệ điều hành vẫn dùng DNS của ISP, khi split tunneling gửi DNS ra ngoài VPN, hoặc khi DNS IPv6 đi vòng qua các đường hầm VPN chỉ hỗ trợ IPv4.
Cách khắc phục thường là bật cài đặt DNS của VPN, tắt split tunneling hoặc chặn DNS không đi qua VPN trong tường lửa của bạn.
Chúng tôi tạo một tên máy chủ dùng một lần trong vùng do SkyPath kiểm soát. Trình duyệt của bạn kích hoạt một lần tra cứu DNS thông thường của hệ điều hành cho tên đó.
DNS có thẩm quyền của Probe SkyPath ghi lại những IP bộ phân giải nào đã yêu cầu tên đó. Những IP này là bằng chứng đằng sau kết luận — không phải một lần thăm dò khả năng truy cập DoH.
Mỗi dòng là một bộ phân giải đệ quy đã hỏi DNS có thẩm quyền của chúng tôi về hostname dùng một lần, kèm tên nhà mạng đứng sau IP đó để bạn không phải tự tra.
Tên nhà cung cấp VPN là kết quả mong đợi khi dùng VPN. Tên ISP nhà khi VPN đang kết nối chính là rò rỉ. Bộ phân giải công cộng lớn như Google hoặc Cloudflare nghĩa là thiết bị hoặc router được đặt dùng nó — không tự nó là rò rỉ, nhưng nhà mạng đó thấy các tên miền bạn tra.
Có nhiều hơn một bộ phân giải là bình thường. Nhà cung cấp chạy nhóm bộ phân giải, nên nhiều địa chỉ của cùng một nhà mạng có thể xuất hiện trong một lần tra.
Một kết quả không cho biết điều gì đã đổi. Chạy bài kiểm tra này khi tắt VPN và ghi tên nhà mạng, rồi kết nối VPN và chạy lại.
Nếu cùng một nhà mạng xuất hiện cả hai lần, DNS của bạn không đi qua đường hầm. Trước khi kiểm tra lại, bật cài đặt DNS riêng của ứng dụng VPN, gỡ các ghi đè DNS thủ công, và tắt split tunneling cho DNS.
Chrome, Edge và Firefox có thể gửi các truy vấn riêng qua DNS-over-HTTPS tới bộ phân giải bạn chọn trong cài đặt trình duyệt, trong khi phần còn lại của hệ điều hành vẫn dùng bộ khác.
Bài kiểm tra này chạy một truy vấn bình thường từ trình duyệt, nên báo đường đi mà trình duyệt của bạn thực sự dùng. Ứng dụng ngoài trình duyệt có thể phân giải ở nơi khác. Nếu kết quả bất ngờ, hãy xem cài đặt DNS bảo mật của trình duyệt cùng DNS của hệ điều hành và router.
Rò rỉ DNS là khi các yêu cầu DNS đi ra ngoài đường hầm VPN của bạn, làm lộ hoạt động duyệt web cho ISP hoặc bên thứ ba khác.
Nó cho biết những bộ phân giải nào đã truy vấn tên máy chủ duy nhất của chúng tôi từ đường mạng của bạn. Đó là bằng chứng mạnh về hành vi DNS của VPN, nhưng cài đặt hệ điều hành, IPv6 và split tunneling vẫn có thể thay đổi ở lần kết nối tiếp theo — hãy kiểm tra lại sau khi thay đổi.
Dùng cài đặt DNS của ứng dụng VPN, tắt các thiết lập DNS thủ công, tắt split tunneling cho DNS và cân nhắc chặn DNS tới các địa chỉ không phải của VPN. Sau đó chạy lại bài kiểm tra này.
Probe phải nhận được truy vấn DNS cho tên máy chủ duy nhất của bạn. Nếu DNS có thẩm quyền chưa được ủy quyền trong môi trường nào đó, hoặc mạng của bạn chặn việc tra cứu, kết quả sẽ ở trạng thái chờ. Hãy thử lại hoặc kiểm tra các bộ lọc mạng.
SkyPath VPN
SkyPath VPN miễn phí cho Android — chạm một lần để kết nối, không tài khoản, không lưu nhật ký.
