Glosarium
Kebocoran DNS
Kebocoran DNS terjadi saat kueri DNS Anda melewati VPN atau proxy dan mencapai resolver yang mengungkap ISP atau lokasi asli Anda.
Apa itu kebocoran DNS
Sebelum browser Anda bisa terhubung ke situs web, ia harus mengubah nama menjadi alamat. Pertanyaan itu pergi ke resolver DNS, biasanya yang dioperasikan penyedia internet Anda. Saat memakai VPN atau proxy, Anda mengharapkan pertanyaan itu berjalan di dalam terowongan sehingga operator situs, dan siapa pun yang mengamati, hanya melihat resolver VPN. Kebocoran DNS adalah situasi di mana kueri keluar lewat jalur normal: resolver ISP Anda menjawabnya, dan alamat resolver itu terlihat oleh name server otoritatif setiap situs yang Anda kunjungi.
Situs web tetap melihat IP proxy Anda untuk permintaan halaman itu sendiri. Yang bocor adalah resolvernya, dan resolver di negara yang berbeda dari IP semu Anda adalah kontradiksi yang jelas.
Mengapa terjadi
- VPN atau proxy tidak menangani DNS sama sekali. Banyak proxy HTTP dan SOCKS hanya meneruskan koneksi, dan browser me-resolve nama secara lokal kecuali diperintahkan sebaliknya.
- Sistem operasi terus memakai resolver yang dipelajarinya dari DHCP, meski terowongan aktif.
- Smart multi-homed DNS di Windows mengirim kueri yang sama dari setiap antarmuka dan memakai jawaban tercepat.
- Browser punya pengaturan DNS-over-HTTPS sendiri yang melewati sistem sepenuhnya.
- Lalu lintas DNS IPv6 tidak diterowongkan sementara IPv4 ya.
Mengapa penting
Sistem antifraud membandingkan negara IP Anda dengan negara resolver Anda. Ketidakcocokan adalah salah satu tanda terjelas adanya terowongan, itulah sebabnya skor anonimitas kami mengurangi 15 poin untuknya. Bagi pengguna privasi masalahnya lebih buruk: ISP Anda melihat setiap domain yang Anda kunjungi meski koneksinya sendiri terenkripsi.
Cara memeriksa
Tes kebocoran DNS membuat browser Anda meminta sekumpulan nama host unik yang hanya bisa dijawab name server kami sendiri. Resolver mana pun yang menanyakan nama itu ke server kami adalah, menurut definisi, resolver yang benar-benar dipakai perangkat Anda. Hasilnya mencantumkan alamat, jaringan, dan negara setiap resolver, dan memberi tahu apakah ia milik penyedia yang sama dengan IP Anda. Tes kebocoran IP gabungan menjalankannya bersama pemeriksaan WebRTC dan IPv6.
Cara memperbaikinya
Arahkan resolver sistem atau browser ke DNS penyedia VPN atau ke resolver publik yang dicapai melalui terowongan, matikan smart multi-homed resolution di Windows, nonaktifkan IPv6 jika terowongan tidak membawanya, dan di browser anti-deteksi setel proxy agar me-resolve nama dari jauh (untuk SOCKS5, ini sering disebut "proxy DNS" atau "remote DNS"). Lalu jalankan tes lagi.