Kiểm tra rò rỉ DNS

Xem máy chủ DNS nào xử lý yêu cầu của trình duyệt. Miễn phí, không cần đăng ký.

Địa chỉ IP công khai của bạn

216.73.216.174

Kiểm tra DNS

Nếu bạn kiểm tra VPN, hãy kết nối trước khi bắt đầu. Kết quả sẽ xuất hiện ở đây.

Kiểm soát kết nối với Kryon VPN

Kết nối qua máy chủ VPN, sau đó kiểm tra IP công khai và cài đặt DNS trong trình duyệt này.

Chọn gói

Rò rỉ DNS là gì?

Rò rỉ DNS có thể xảy ra khi yêu cầu tra cứu tên trang web đi ra ngoài đường đi DNS mà bạn định dùng với VPN. IP công khai có thể thay đổi trong khi nhà cung cấp DNS ban đầu vẫn xử lý các yêu cầu này.

Bài kiểm tra gửi các truy vấn DNS mới và cho biết máy chủ nào đã xử lý chúng. Địa chỉ của các máy chủ này có thể khác với địa chỉ trong phần cài đặt của bạn, chẳng hạn như 1.1.1.1 hoặc 8.8.8.8. Kết quả áp dụng cho trình duyệt này.

Đường đi DNS dự kiến qua VPN

Trình duyệt của bạn
Đường hầm VPN
Trình phân giải DNS
Địa chỉ trang web

DNS tìm địa chỉ của một trang web. Nhà cung cấp DNS có thể thấy các tên mà họ phân giải; HTTPS thường bảo vệ nội dung trang và toàn bộ phần đường dẫn của URL.

Cách kiểm tra rò rỉ DNS

Để so sánh có ý nghĩa, hãy kiểm tra trong cùng một trình duyệt trước và sau khi kết nối. Chỉ ngắt VPN để lấy kết quả làm mốc nếu việc đó an toàn với bạn.

Chạy kiểm tra để lấy kết quả làm mốc
Khi VPN đang tắt, hãy chạy kiểm tra và chọn “So sánh trước và sau khi bật VPN”. Kết quả đầu tiên sẽ được giữ trong thẻ hiện tại.
Kết nối VPN
Đợi ứng dụng xác nhận kết nối. Giữ nguyên trình duyệt, mạng và cài đặt DNS để việc so sánh có ý nghĩa.
Kiểm tra và so sánh
Chạy so sánh. Xem IP có thay đổi không và DNS thuộc mạng ban đầu có còn trong danh sách không. Đối chiếu nhà cung cấp với cấu hình DNS được nêu trong tài liệu của VPN.

Cách đọc kết quả DNS

Nhà cung cấp và cài đặt dự định sử dụng quan trọng hơn số lượng địa chỉ hoặc quốc gia hiển thị.

Mạng DNS đúng như mong đợi

Nếu DNS được phát hiện phù hợp với cấu hình được nêu trong tài liệu của VPN, kết quả nhất quán với cấu hình đó. VPN có thể dùng hạ tầng của đối tác nên tên công ty có thể khác thương hiệu VPN.

DNS của nhà mạng ban đầu vẫn còn

Nếu IP công khai thay đổi nhưng DNS của kết nối ban đầu vẫn còn, hãy tìm hiểu khả năng rò rỉ. Xem lại cài đặt DNS của VPN và kiểm tra xem trình duyệt này có bị loại khỏi đường hầm hay không.

Cloudflare, Google hoặc nhiều địa chỉ

DNS công cộng có thể được chọn trong trình duyệt, thiết bị hoặc VPN. Các nhà cung cấp cũng dùng nhiều máy chủ và định tuyến anycast. Chỉ riêng những kết quả này không cho thấy yêu cầu đã đi ra ngoài đường hầm VPN.

Nguyên nhân thường gặp và cách khắc phục

Bắt đầu với cài đặt được VPN khuyến nghị. Mỗi lần chỉ thay đổi một cài đặt rồi kiểm tra lại để biết điều gì tạo ra khác biệt.

Cài đặt DNS của VPN hoặc DNS thủ công

Dùng cấu hình DNS được ứng dụng VPN khuyến nghị. Đối chiếu các mục DNS nhập thủ công trên thiết bị hoặc bộ định tuyến với hướng dẫn của nhà cung cấp VPN. Tránh kết hợp các công cụ DNS xung đột với nhau.

DNS bảo mật trong trình duyệt

DNS qua HTTPS (DoH) của trình duyệt có thể dùng nhà cung cấp DNS riêng thay cho trình phân giải của hệ thống. Các yêu cầu này vẫn có thể đi qua VPN; nhà cung cấp khác không tự nó có nghĩa là rò rỉ. Hãy kiểm tra xem DNS đã chọn có khớp với cấu hình bạn muốn hay không.

IPv6 và chia tách đường hầm

Kiểm tra xem VPN có hỗ trợ hoặc xử lý IPv6 an toàn và có đưa trình duyệt này vào đường hầm hay không. Chỉ riêng địa chỉ trình phân giải IPv6 không đủ để kết luận có rò rỉ IPv6.

Kết nối lại và thay đổi mạng

Kiểm tra lại sau khi đổi Wi-Fi, mạng di động hoặc máy chủ VPN. Dùng kill switch nếu VPN hỗ trợ, đồng thời cập nhật ứng dụng và phần mềm bộ định tuyến.

Những điều bài kiểm tra DNS không thể xác nhận

Kết quả cho biết các máy chủ DNS được phát hiện trong trình duyệt này. Công cụ không kiểm tra các ứng dụng khác, toàn bộ đường đi của yêu cầu hay việc mã hóa DNS.

Kiểm tra địa chỉ IP của tôi