IT
Confronta le VPN

Home Strumenti

Test di fuga DNS

  1. Indirizzo IP
  2. Perdita WebRTC
  3. Perdita DNS

Il test parte solo quando clicchi. Il tuo browser cerca allora alcuni nomi casuali sotto leak.vpnlookup.com; il nostro name server annota quale resolver DNS li richiede. Gli indirizzi dei resolver restano 10 minuti in memoria e non vengono registrati.

Il test mostra quali resolver DNS hanno chiesto i nomi che il tuo browser ha cercato un momento fa e a quali reti appartengono.

Come provare la tua VPN

  1. Disattiva la VPN e fai clic su Avvia il test. La pagina ricorda i resolver che trova ora. Di solito è il tuo provider internet.
  2. Attiva la VPN, scegli un server e aspetta qualche secondo. Tieni aperta questa pagina.
  3. Fai clic su Prova di nuovo. Se ricompare un resolver del primo test, la pagina segnala una fuga.

I resolver del primo test restano solo nella memoria di questa pagina. Spariscono quando la chiudi o la ricarichi.

VPN attiva: dove vanno le tue richieste DNS, senza e con una fuga

Nessuna fuga

  1. TuTunnel cifrato
  2. La tua reteil fornitore di internet, o il Wi-Fi del lavoro, della scuola o di un bar

    Vede: solo che sei collegato a un server VPN e quanti dati invii.

  3. Resolver DNS della VPN

    Riceve le tue richieste attraverso il tunnel.

Con una fuga DNS

  1. TuTunnel cifrato
  2. La tua reteil fornitore di internet, o il Wi-Fi del lavoro, della scuola o di un bar

    Vede: che sei collegato a un server VPN e, in più, quali nomi di siti richiedi.

  3. Resolver DNS del tuo fornitore di internet

    Riceve le tue richieste fuori dal tunnel.

Che cosa significa il risultato

RisultatoSignificato
Un resolver del tuo provider internet, VPN spentaNormale: qui vanno le tue richieste senza VPN
Lo stesso resolver, VPN attivaUna fuga: le tue richieste aggirano il tunnel
Un resolver della VPN o di un servizio pubblico, VPN attivaNessuna fuga, purché non sia il resolver del tuo primo test
Nessun resolverLe richieste non sono arrivate da noi: un blocco, un firewall o un’impostazione del browser le ha fermate

Che cosa il test non vede

  • Non ogni fuga. Un altro browser o un’altra app sullo stesso dispositivo può usare un resolver diverso. Il test copre solo questo browser.
  • Il DNS cifrato nasconde il provider, non il resolver. Se il browser usa DNS over HTTPS, vedi quel resolver e non quello del sistema. È corretto, ma non dice nulla su ciò che fa il resto del dispositivo.
  • Nessun verdetto sulla tua VPN. Un risultato pulito vale per questo server e queste impostazioni, in questo momento.

La via WebRTC è un test a parte: usa il test di fuga WebRTC. Il tuo indirizzo normale è nello strumento IP. Quali provider indicano un proprio DNS o una protezione dalle fughe è riportato, con fonte, nella scheda di ogni provider nella panoramica dei provider.

Domande frequenti

Che cos'è una fuga DNS?Ogni volta che apri un sito web, il tuo dispositivo chiede a un resolver DNS quale indirizzo corrisponde al nome. Con una VPN, queste domande dovrebbero passare dal tunnel fino al resolver della VPN. Se vanno ancora al resolver del tuo provider internet, il provider vede ogni sito che visiti anche se il contenuto è cifrato.
Come funziona il test?Quando fai clic, il tuo browser cerca alcuni nomi casuali che finiscono in leak.vpnlookup.com. Il name server di quel dominio è nostro, quindi il resolver che chiede quei nomi arriva da noi e ne annotiamo l’indirizzo. La pagina ti mostra poi quegli indirizzi e la rete a cui appartengono. Le richieste falliscono di proposito: dietro i nomi non c’è nulla.
Il test mostra Cloudflare o Google, non il mio provider. È una fuga?Non di per sé. Molti browser e sistemi usano il DNS cifrato (DNS over HTTPS) con un resolver pubblico come Cloudflare o Google. Allora il tuo provider non vede le richieste, ma le vede il resolver pubblico. Con la VPN attiva conta se compare un resolver del tuo provider internet o della rete che avevi prima della VPN. Prova prima senza VPN, così la pagina può confrontare.
Perché il test mostra più resolver?I resolver grandi rispondono da molti server e una richiesta può arrivare da uno qualsiasi. Più indirizzi della stessa rete sono normali. Reti diverse meritano un’occhiata.
Che cosa faccio se il test mostra una fuga?Controlla nell’app della VPN se esiste una protezione dalle fughe DNS e se è attiva. Disattiva il DNS sicuro del browser o del sistema operativo se invia le richieste a un resolver fuori dal tunnel, oppure puntalo al resolver della VPN. Poi ripeti il test.
Chi vede gli indirizzi dei resolver durante questo test?Il name server che risponde ai nomi di prova è nostro. Tiene gli indirizzi dei resolver in memoria per dieci minuti, non scrive nulla su disco né nei log e li restituisce solo a una pagina che conosce il nome casuale inventato dal tuo browser. Per mostrare il nome della rete cerchiamo l’indirizzo del resolver (non il tuo) nel servizio DNS gratuito di Team Cymru.

Tutti gli strumenti