DNS-Leak-Test: Den Numm vum Resolver ass net de Wee

Dräi Arrangementer gëllen als korrekt DNS fir e VPN-Benotzer: Ufroen un den Resolver vum Bedreiwer, Ufroen un en verschlësselte Resolver, deen Dir gewielt hutt, an split DNS, deen Aarbechtsnimm un d'Organisatioun schéckt. En Leak-Test mellt ee Resolver, an dës eenzeg Etiquette kann Iech net soen, wéi en Arrangement Dir tatsächlech hutt. Decidéiert fir d'éischt déi geplangt Politik, an testet dann dogéint. Soss vergläicht Dir eng Zuel mat engem Gefill.

Decidéiert, wat Dir wollt, ier Dir d'Resultat liest

Nennt d'Politik an engem Saz: all Nimm un de VPN-Resolver, all Nimm un en ausgewielten verschlësselte Resolver, oder split DNS mat internen Nimm, déi un d'Organisatioun ginn. Jidderee ass fir en anere Benotzer verdedegbar, a jidderee produzéiert eng aner erwaart Äntwert. Ouni dëse Saz gesäit all Resultat, dat vun engem Screenshot an engem Forumsbäitrag ofwäicht, alarméierend aus. Schreift d'Politik virum éischten Test op.

En Test, dee gemaach gëtt, ier d'Politik definéiert ass, misst näischt. Hie liwwert en Numm vum Resolver ouni Referenzpunkt.

En Numm vum Resolver beweist weder de Wee nach den Empfänger

Zwee Froen zielen: wien d'Ufro kritt huet, a wéi ee Wee se gedroen huet. En Drëtt-Partei-Resolver kann duerch den Tunnel erreechbar sinn, während en Astellungsbildschierm d'Adress vum Provider weist. D'Etiquette op enger Leak-Test-Säit beschreift d'Vue vum Observateur, net Är Routingtabell.

E Browser kann säin eegene verschlësselte DNS benotzen, während de Site-Trafic duerch den Tunnel geet, an am Cache gespäichert Äntwerten kënnen eng Säit ouni nei Nofro lueden. Dofir seet e Resultat vun enger ëffentlecher IP näischt iwwer DNS. DoH an DoT schützen d'Ufro um Wee zum Resolver, an dee Resolver gesäit d'Nimm nach ëmmer.

resolvectl status
resolvectl query example.com
dig +short example.com

Split DNS mécht méi Resolver korrekt

Eng Organisatioun kann intern Nimm un hire eigenen DNS schécken an alles anescht soss wouhin. En Test, deen e puer Resolver oplëscht, kann d'geplangt Politik beschreiwen an net e Feeler. Vergläicht de Set, deen Dir gesitt, mat de dokumentéierte split-DNS-Reegelen, ier Dir eppes desaktivéiert. Den internen Resolver auszeschalten, fir datt eng Test-Säit méi propper ausgesäit, brécht privat Nimm.

Split tunneling a split DNS sinn ënnerschiddlech Wiel: deen een routet Paketen, deen aneren routet Froen. Eng Tunnelroute z'änneren beweegt eng Nummnofro net, an de Resolver z'änneren reparéiert net de Wee vun enger Websäit. IPv6 ass eng drëtt Fro, well eng ongewollt IPv6-Verbindung net automatesch en DNS-Leak ass.

Maacht aus dem Resultat eng Enquête

Notéiert d'geplangt Politik an d'sécher DNS-Astellung vum Browser virum Test. Féiert den Test mat aktivem Tunnel duerch, notéiert all Resolver, deen en nennt, a vergläicht de Set mat der Politik an net mat enger eenzeger erwaarter Adress.

Widderhielt no enger Nofro verbannen, wann d'Symptom dann erschéngt, well eng Politik, déi beim Verbannen ugewannt gëtt, spéider verluer goe kann. Benotzt d'Dokumentatioun vum Client fir intern DNS-Ausnamen amplaz d'Astellungen ze roden.

Reparéiert d'Diskrepanz, déi Dir fonnt hutt: eng Browser-Wiel, eng VPN-DNS-Astellung oder eng split-DNS-Reegel. Wann d'Ufroe mussen ophalen, wann den Tunnel feelt, ass de Kill Switch eng separat Astellung, an d'DNS-Konfiguratioun eleng liwwert se net. D'RFC 8484 Spezifikatioun ass nëtzlech, wann Dir erkläre musst, wat en verschlësselte Resolver verstoppt an wat net.