Test fughe DNS
Una fuga DNS si verifica quando il tuo dispositivo invia le ricerche DNS al di fuori del tunnel privato che pensi di usare, consegnando silenziosamente la tua cronologia di navigazione al tuo ISP e rivelando la tua vera posizione anche quando il tuo IP sembra nascosto.
Nota sincera: un test delle fughe DNS pienamente accurato deve osservare quali resolver rispondono effettivamente alle tue query da server DNS autoritativi dedicati. Noi non gestiamo questa infrastruttura, quindi non inventeremo qui risultati dei resolver. Questa pagina ti mostra invece esattamente come confermare tu stesso una fuga DNS e spiega cosa cercare.
Deboli segnali di posizione dal tuo browser
Questi sono indizi indiretti che il tuo browser espone, non un test dei resolver. Se non corrispondono alla posizione che ti aspetti di mostrare, la tua configurazione potrebbe far trapelare più del solo DNS.
Rete
- IP pubblico (come visto da noi)
- 216.73.217.93
- Fuso orario del browser
- —
- Lingue del browser
- —
Solo indizi indiretti. Un fuso orario o una lingua che contraddice il Paese del tuo IP è un indizio che qualcosa sta trapelando, ma di per sé non è una prova di una fuga DNS.
Cosa rivela il tuo browser
- User agent
- Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected])
- Piattaforma
- —
Come verificare una fuga DNS
-
1
Connettiti come navighi di solito. Attiva prima la tua VPN, il tuo proxy o il tuo strumento per la privacy, esattamente come faresti nell'uso quotidiano, così il test rispecchia la tua reale configurazione.
-
2
Esegui un servizio dedicato alle fughe DNS. Visita un servizio i cui server DNS autoritativi possono registrare quali resolver li interrogano (per esempio dnsleaktest.com o il verificatore del tuo provider VPN) ed esegui il test esteso. Elenca ogni resolver che ha risposto per te.
-
3
Esamina i resolver che riporta. Se un resolver appartiene al tuo stesso ISP o si trova nel tuo Paese reale mentre la tua VPN dichiara di essere altrove, è una fuga. Idealmente ogni resolver dovrebbe appartenere al tuo provider VPN/DNS.
-
4
Conferma nelle impostazioni di rete del tuo sistema operativo. Su Windows, macOS, Linux, Android o iOS puoi aprire i dettagli della connessione attiva e leggere direttamente i server DNS configurati. Confrontali con quelli che ti aspetti che il tuo tunnel stia usando.
-
5
Ripeti il test dopo ogni modifica. Cambiare rete, riattivarsi dalla sospensione o una connessione caduta possono ripristinare silenziosamente il tuo DNS. Ripeti il controllo ogni volta che il tuo ambiente cambia.
Cos'è una fuga DNS?
Ogni volta che apri un sito web, il tuo dispositivo chiede prima a un resolver DNS (Domain Name System) di tradurre l'indirizzo leggibile dagli esseri umani in un IP numerico. Quelle ricerche rivelano ogni dominio che visiti. Quando usi una VPN o un proxy, ti aspetti che sia il tuo traffico sia le tue query DNS viaggino attraverso il tunnel cifrato. Una fuga DNS si verifica quando le tue query sfuggono a quel tunnel e vanno direttamente al resolver del tuo ISP, così, anche se il tuo IP visibile sembra anonimo, il resolver che risponde alle tue ricerche sa comunque chi sei e cosa stai navigando.
Perché le fughe DNS vanificano la tua privacy
Una fuga annulla silenziosamente gran parte dello scopo di nascondere il tuo IP. Il tuo ISP può continuare a registrare i siti che visiti, le restrizioni regionali possono comunque essere applicate in base alla posizione del resolver e chiunque osservi il tuo traffico DNS può costruire una cronologia della tua attività. Poiché le ricerche avvengono automaticamente in background, la maggior parte delle persone non si accorge mai che il proprio DNS sta aggirando il tunnel che pensava la proteggesse.
Cause comuni delle fughe DNS
Le fughe derivano di solito da una configurazione errata anziché da malizia: un sistema operativo che ricade sul suo resolver predefinito, query IPv6 che sfuggono a un tunnel solo IPv4, un instradamento "intelligente" multi-homed su Windows che invia alcune ricerche fuori dall'interfaccia locale, o una VPN che non forza il DNS attraverso i propri server. Anche le funzionalità del browser e le regole di split-tunneling possono inviare certe richieste fuori dal tunnel.
Come ProxyMule e le VPN influiscono sul tuo DNS
Una VPN affidabile incanala le tue query DNS attraverso i propri resolver così il tuo ISP non le vede mai. ProxyMule adotta un approccio diverso ma complementare: invece di chiedere ai tuoi strumenti di aggirare la tua stessa rete, recupera dai nostri server la pagina che richiedi, così il sito di destinazione vede il nostro indirizzo anziché il tuo. Qualunque metodo tu usi, vale la pena verificare che nessuna ricerca isolata stia sfuggendo. Dopo aver testato il tuo DNS, controlla che il tuo vero indirizzo non stia trapelando attraverso altri canali con il nostro Test fughe WebRTC, e conferma l'IP che stai presentando al mondo con Qual è il mio IP.
Come risolvere una fuga DNS
Attiva la protezione integrata dalle fughe DNS e il kill switch della tua VPN, imposta manualmente nel tuo sistema operativo un resolver affidabile (come quello della tua VPN o un resolver pubblico orientato alla privacy) e disabilita l'IPv6 se il tuo tunnel non lo supporta. Poi ripeti i passaggi qui sopra per confermare che rispondano solo i resolver previsti.
Questa pagina rileva il mio resolver effettivo?
No, e non fingeremo il contrario. Rilevare il tuo vero resolver richiede un'infrastruttura DNS autoritativa che non gestiamo. Questa pagina ti insegna a testare in modo affidabile e mostra solo deboli indizi del browser, chiaramente etichettati, come il tuo fuso orario e la tua lingua.
Posso avere una fuga DNS anche se il mio IP è nascosto?
Sì. Il tuo IP visibile e il tuo resolver DNS sono separati. È del tutto possibile mascherare il tuo IP mentre le tue ricerche DNS viaggiano comunque verso il tuo ISP, ed è esattamente per questo che un test dedicato conta.
Ogni quanto dovrei fare il test?
Fai il test ogni volta che cambi rete, aggiorni il tuo client VPN o noti una riconnessione, e periodicamente come controllo di routine, poiché una modifica della configurazione può reintrodurre silenziosamente una fuga.