Teste de Vazamento de DNS

O que é um vazamento de DNS?

Toda vez que você abre um site, seu dispositivo primeiro pede a um resolvedor DNS (Domain Name System) que traduza o endereço legível por humanos em um IP numérico. Essas consultas revelam todos os domínios que você visita. Quando você usa uma VPN ou proxy, espera que tanto seu tráfego quanto suas consultas de DNS trafeguem pelo túnel criptografado. Um vazamento de DNS ocorre quando suas consultas escapam desse túnel e vão direto para o resolvedor do seu ISP — então, mesmo que seu IP visível pareça anônimo, o resolvedor que responde às suas consultas ainda sabe quem você é e o que você está navegando.

Por que vazamentos de DNS comprometem sua privacidade

Um vazamento desfaz silenciosamente boa parte do propósito de esconder seu IP. Seu ISP pode continuar registrando os sites que você visita, restrições regionais ainda podem ser aplicadas com base na localização do resolvedor e qualquer pessoa que observe seu tráfego de DNS pode montar uma linha do tempo da sua atividade. Como as consultas acontecem automaticamente em segundo plano, a maioria das pessoas nunca percebe que seu DNS está contornando o túnel que elas achavam que as protegia.

Causas comuns de vazamentos de DNS

Os vazamentos geralmente vêm de configuração incorreta, e não de má intenção: um sistema operacional que recorre ao seu resolvedor padrão, consultas IPv6 escapando de um túnel só de IPv4, o roteamento "inteligente" multi-homed do Windows que envia algumas consultas pela interface local, ou uma VPN que não força o DNS pelos seus próprios servidores. Recursos do navegador e regras de túnel dividido (split-tunnelling) também podem enviar certas requisições por fora do túnel.

Como o ProxyMule e as VPNs afetam seu DNS

Uma VPN confiável tunela suas consultas de DNS pelos seus próprios resolvedores, de modo que seu ISP nunca as veja. O ProxyMule adota uma abordagem diferente, mas complementar: em vez de pedir às suas ferramentas que contornem sua própria rede, ele busca a página solicitada a partir dos nossos servidores, de modo que o site de destino veja o nosso endereço em vez do seu. Seja qual for o método que você usar, vale a pena verificar se nenhuma consulta perdida está escapando. Depois de testar seu DNS, verifique se seu endereço real não está vazando por outros canais com nosso Teste de Vazamento de WebRTC, e confirme o IP que você está apresentando ao mundo com Qual é o Meu IP.

Como corrigir um vazamento de DNS

Ative a proteção contra vazamento de DNS e o kill switch embutidos na sua VPN, defina manualmente um resolvedor confiável (como o da sua VPN ou um resolvedor público focado em privacidade) no seu sistema operacional e desative o IPv6 se o seu túnel não o suportar. Em seguida, refaça os passos acima para confirmar que apenas os resolvedores pretendidos respondem.

Esta página detecta meu resolvedor real?

Não — e não vamos fingir o contrário. Detectar seu verdadeiro resolvedor exige uma infraestrutura de DNS autoritativo que não operamos. Esta página ensina a testar de forma confiável e mostra apenas pistas fracas e claramente identificadas do navegador, como seu fuso horário e idioma.

Posso ter um vazamento de DNS mesmo com meu IP escondido?

Sim. Seu IP visível e seu resolvedor DNS são coisas separadas. É totalmente possível mascarar seu IP enquanto suas consultas de DNS ainda trafegam para o seu ISP, e é exatamente por isso que um teste dedicado é importante.

Com que frequência devo testar?

Teste sempre que trocar de rede, atualizar seu cliente de VPN ou notar uma reconexão — e periodicamente, como verificação de rotina, já que uma mudança de configuração pode reintroduzir um vazamento silenciosamente.