Утечка DNS: кто видит, какие сайты ты открываешь
Проверяю, какие серверы DNS спрашивают адреса сайтов…
Адреса видишь только ты. Наш DNS-сервер помнит, кто спрашивал о проверочных именах, 10 минут, потом забывает. Страна и сеть: IP Geolocation by DB-IP, сети хостингов: список X4BNet.
Включи VPN и подожди несколько секунд. Проверка показывает серверы DNS, которые узнают адреса сайтов для твоего браузера. Если они за пределами России, например Cloudflare, Google или сеть сервера VPN, утечки нет. Если сервер в России, обычно это DNS провайдера: он видит, какие сайты ты открываешь, хотя сами сайты идут через VPN.
Что такое утечка DNS
DNS это справочная интернета: по имени сайта, например youtube.com, узнаёт его адрес. Браузер не ищет адрес сам, он спрашивает сервер DNS: провайдера, VPN или тот, что указан в настройках. Этот сервер видит имена всех сайтов, которые ты открываешь.
Утечка DNS: сами сайты идут через VPN, а вопросы об их адресах по-прежнему уходят провайдеру. Тогда провайдер видит список сайтов, хотя содержимое ему не видно.
Как работает проверка
- Браузер открывает 10 случайных имён вида
k3j9x2m1q8ab.dns.otkroy.me. Таких имён раньше никто не спрашивал. - Сервер DNS, которым пользуется браузер, не знает ответа и спрашивает наш DNS-сервер: он отвечает за эти имена.
- Наш сервер видит, с какого адреса пришёл вопрос. Проверка показывает этот адрес, его страну и сеть.
Как читать результат
| Что видишь с включённым VPN | Что значит |
|---|---|
| Серверы DNS за пределами России: Cloudflare, Google, Quad9 | Утечки нет |
| Пометка «та же сеть, что у адреса сайта» | DNS самого VPN или его хостинга, утечки нет |
| Сервер DNS в России, сеть твоего провайдера | Утечка: провайдер видит, какие сайты ты открываешь |
| Сервер DNS в России, другая сеть | Адреса сайтов узнаёт сервер в России. Проверь настройки DNS по шагам ниже |
Проверяй с включённым VPN: без него вопросы и так идут к DNS провайдера, это нормально.
Серверов в списке бывает несколько: у Google, Cloudflare и провайдеров много серверов DNS, и вопросы делятся между ними. Смотри на страну и сеть, а не на число строк.
Как закрыть утечку
- В приложении VPN. Включи DNS через VPN или укажи сервер DNS, например 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google).
- В браузере. Если включён «Безопасный DNS» с сервером провайдера, выключи его или выбери Cloudflare или Google.
После каждого шага нажми «Проверить ещё раз».
Чего эта проверка не покажет
- Какой адрес видят сайты: Мой IP-адрес.
- Утечку через WebRTC: Утечка WebRTC.
- Видят ли приложения на телефоне, что VPN включён. Это видно системе, а не по DNS: Банк и Госуслуги с VPN.
Все проверки по шагам: Как проверить VPN.
Частые вопросы
Что значит «Проверка DNS сейчас не работает»?
Наш DNS-сервер не получил ни одного вопроса. Значит, сломалось что-то у нас, а не у тебя. Зайди позже.
Вы записываете мои адреса?
Наш DNS-сервер видит только, какой сервер DNS спросил о проверочных именах, и помнит это 10 минут, чтобы показать результат. Какие сайты ты открываешь, он не видит. Подробнее: Конфиденциальность.
Почему на другом сайте-проверке другие серверы?
У сервисов DNS много серверов, и вопросы каждый раз могут уйти на другой. А многие VPN пускают российские сайты напрямую, поэтому на российских сайтах-проверках результат бывает другим: Маршрутизация в VPN.
- Браузер открывает 10 случайных имён в зоне нашего DNS-сервера, сервер видит, какой DNS о них спросил. Страну и сеть даёт база DB-IP Lite
- Сверка 29.10.2026