Как провести аккуратную проверку
- Запишите систему, браузер, версию клиента и текущую сеть. Посмотрите, включён ли защищённый DNS в браузере, частный DNS системы или рабочий профиль. Пока ничего не меняйте.
- Без VPN откройте DNSLeakTest по HTTPS и запустите проверку. Сохраните для себя время, указанные резолверы и состояние браузерного DoH. Не публикуйте полный результат, если в нём есть личные адреса.
- Подключите VPN и повторите тот же тест в том же браузере. Отдельно сравните внешний IP. Не переключайте Wi-Fi на мобильную сеть между попытками.
- Повторите проверку другим браузером с известными настройками. Разница помогает заметить влияние браузера, но сама по себе не показывает весь маршрут.
- Сопоставьте результат с документацией клиента или ожидаемыми настройками. Если временно меняете DoH для сравнения, запишите исходное значение и верните его после проверки.
Что видит сторонний тест
Сервис получает IP, с которого вы подключаетесь, и результат обработки проверочных DNS-запросов. Пароль аккаунта и персональная ссылка VPN-подписки для проверки не нужны. Не передавайте их и не публикуйте полный отчёт.
На рабочем устройстве не отключайте управляемые профили и корпоративные резолверы самостоятельно. Сначала обратитесь к администратору. Публичный тест может не учитывать внутренние имена и правила вашей организации.
Какие выводы допустимы
- Появился другой резолвер: DNS-путь или его обработчик изменился; это наблюдение, которое нужно сопоставить с настройками.
- Остался резолвер исходного провайдера: стоит проверить ожидания клиента, браузерный DoH и системные настройки; одного названия для окончательного вывода недостаточно.
- Показана другая страна: география резолвера в базе теста не определяет местонахождение пользователя.
- Тест ничего не вернул: запросы могли не выполниться. Пустой список не подтверждает отсутствие утечек.
Если результат остаётся непонятным, сообщите поддержке сеть, время, браузер, DoH-настройку, клиент и различие до/после. Не отправляйте персональную ссылку подписки. Мы не обещаем отсутствие всех утечек на основании одного теста.
Как DNS связан с открытием сайта
Когда приложение обращается к имени сайта, ему нужен соответствующий сетевой адрес. Запрос DNS помогает получить его через резолвер — сервер, который выполняет разрешение имени. После ответа начинается соединение с самим ресурсом; это отдельный этап.
Устройство может использовать DNS, полученный от сети, настройки VPN или браузера. Поэтому адрес выхода на сайт и организация, обслуживающая DNS, не обязаны совпадать. Ошибка DNS может мешать открытию имени, хотя подключение VPN выглядит активным.
Под «утечкой DNS» обычно понимают ситуацию, когда запрос уходит вне ожидаемого защищённого пути. Для вывода нужно знать, какой путь должен использоваться. Один список компаний в тесте не раскрывает все участки, по которым прошёл запрос.
Смена DNS не равна включению VPN
Замена резолвера влияет на поиск адресов, но сама по себе не направляет весь остальной трафик через VPN-сервер. Это наглядно показано в официальном описании режимов Cloudflare WARP: DNS-only обрабатывает DNS, а туннелирование трафика — отдельный режим.
Это пример различия технологий, а не инструкция настройки IronVPN. Включение «частного DNS» в телефоне не подтверждает смену внешнего IP браузера. И наоборот, смена IP не доказывает, что каждый DNS-запрос обработан ожидаемым способом.
Проверяйте два разных результата
Внешний IP относится к запросу на сайт, DNS-тест — к разрешению проверочных имён. Базовые шаги для первого результата находятся в проверке подключения.
Почему браузерный DoH меняет картину
DNS over HTTPS, или DoH, передаёт DNS-запросы в HTTPS-соединении к выбранному резолверу. Браузер может использовать собственную настройку защищённого DNS, отличающуюся от системной. В результате тест в браузере показывает его резолвер, а не тот, который вы ожидали увидеть по настройкам сети.
В справке Mozilla о DNS при VPN-расширении отдельно описано влияние DoH браузера. Это не доказательство проблемы в любом клиенте: поведение нужно выяснять для своей комбинации браузера, системы и VPN.
Независимый DoH не обязательно означает открытый DNS-запрос провайдеру: его HTTPS-соединение тоже имеет собственный маршрут. При этом резолвер получает запросы имён. Шифрование до резолвера и выбор того, кому вы доверяете DNS, — разные вопросы.
Частые вопросы
Нужно ли всегда выключать DoH при VPN?
Нет универсального правила. Учитывайте рекомендации клиента и требования своей сети; меняйте настройку только для понятной проверки, сохраняя исходное значение.
DNS-тест показывает сайты, которые я посещал?
Обычный тест создаёт свои проверочные запросы и наблюдает их обработку. Он не является полным журналом вашей активности и не доказывает, какие данные хранит оператор резолвера.
Источники и границы инструкции
Технические пояснения опираются на первичные источники ниже. Общие возможности VPN не означают, что каждая из них доступна в конкретном приложении. Условия IronVPN проверяйте в кабинете и на странице тарифов.
Готовы подключиться?
Уже пользуетесь сервисом через бота? Откройте свой существующий кабинет, чтобы сохранить подписку.
Материал проверен .