Утечка DNS и IP при включенном VPN

Прежде чем открыть сайт, устройство должно превратить его имя в адрес. Оно спрашивает у резолвера, обычно у того, который выдал провайдер или роутер. Только после ответа начинается собственно соединение.

Классический DNS-запрос идет открытым текстом и содержит имя целиком. Даже если дальнейшее соединение зашифровано целиком, сам список имен — уже почти полная история просмотров: какие сервисы, в каком порядке, как часто.

Утечка DNS — это ситуация, когда трафик идет через туннель, а запросы имен уходят мимо него, к прежнему резолверу. Снаружи выглядит так: содержимое соединений не видно, но список того, куда вы обращались, лежит там же, где и раньше. Ключевой момент в том, что разрешение имен и передача данных идут двумя разными путями, и настроить их можно независимо.

Утечка IP означает, что сайт или сервис видит ваш настоящий адрес, несмотря на активное подключение. Причина обычно в том, что часть трафика физически не попала в туннель: либо приложение исключено из маршрутизации, либо адрес был получен по каналу, который туннель не контролирует.

Симптомы у двух утечек разные. При утечке DNS сайт видит адрес сервера, а провайдер видит имена. При утечке IP имена может видеть кто угодно, но главное в другом: конечный сервис получает ваш исходный адрес. Проверять поэтому нужно оба факта, а не один.

Причин немного, и почти все они связаны с настройками маршрутизации, а не с качеством самого туннеля.

Есть и еще один источник путаницы: кэш. Адрес мог быть получен до подключения и остаться в памяти системы или браузера. Это еще не утечка, но объясняет, почему сразу после включения что-то ведет себя странно. Полная перезагрузка страницы обычно снимает вопрос.

Проверка занимает пару минут и делается сравнением, а не одним измерением. Откройте страницу /ip до подключения и запишите, какой адрес и какой регион она показывает. Затем включите туннель, полностью перезагрузите страницу и сравните результат.

Если адрес и регион не изменились, трафик до этого сайта идет мимо туннеля. Если адрес сменился на серверный, а остальное выглядит непоследовательно, стоит проверить остальные пункты из списка ниже.

Проверять нужно каждое устройство отдельно. Настройки маршрутизации у телефона, ноутбука и телевизионной приставки разные, и корректный результат на одном ничего не говорит об остальных. Одна подписка TUZVPN покрывает 5 устройств одновременно с расширением до 10, так что проверить есть смысл все.

Начните с раздельного туннелирования: если оно включено, посмотрите, какие приложения в списке исключений, и убедитесь, что вы действительно хотели их там видеть. Это самая частая причина, и она же самая незаметная: на вид работает как надо.

Дальше — IPv6. Либо убедитесь, что клиент туннелирует его наравне с IPv4, либо отключите IPv6 на интерфейсе. Половинчатый вариант, когда туннель работает только для IPv4, а система предпочитает IPv6, дает утечку постоянно.

Если приложение умеет блокировать трафик при разрыве туннеля, включите эту опцию, она закрывает промежутки при пересборке соединения. В браузере имеет смысл ограничить WebRTC, если вы не пользуетесь звонками через него.

После каждого изменения проверяйте заново, по странице, а не по ощущениям. Настройки маршрутизации нередко возвращаются на место после обновления системы или переустановки клиента.

Смена адреса не делает вас неузнаваемым. Если вы вошли в учетную запись, сервис опознает вас по ней, а не по адресу; браузерные идентификаторы работают точно так же независимо от маршрута. Утечка DNS и утечка IP — про то, кто видит ваши соединения по пути, а не про анонимность вообще.

Второе: геолокация по адресу приблизительна. Базы соответствия адресов и регионов обновляются с задержкой, поэтому город или даже страна иногда определяются неточно. Это само по себе не признак утечки. Смотреть нужно на то, изменился ли адрес после подключения, а не на то, насколько красиво определился город.

Наконец, проверка показывает состояние на текущий момент и на текущей сети. Если результат нужен надежный, повторите его на другой сети и после перезагрузки устройства: большинство утечек проявляется именно на переходах.