Zerkalo-Pro
Личный кабинет

DNS-проверка: как читать результат без ложных выводов

Чем отличаются внешний IP, DNS-резолвер и WebRTC, как сравнивать результаты и что сообщить поддержке.

Zerkalo-Pro · Обновлено

Разделите адрес соединения и поиск имени

При открытии сайта устройству обычно нужно получить сетевой адрес по доменному имени. Этим занимается DNS. Внешний IP относится к соединению, а DNS-резолвер — к обработке запросов имён. Разные организации в этих двух результатах ещё не объясняют, каким маршрутом прошёл каждый запрос.

Поймите, что измеряет тест

DNS-тест обычно создаёт специальные имена и определяет, какие резолверы запросили сведения о них. Он показывает наблюдения для этих тестовых запросов. Такой результат не раскрывает все маршруты устройства, не проверяет каждое приложение и не подтверждает защиту паролей или содержимого страниц.

Учтите настройки браузера

Браузер может использовать DNS over HTTPS и выбранного провайдера DNS, а не настройки системы. DoH шифрует обмен с резолвером, но не заменяет Защищённое соединение для всего трафика. Проходит ли этот обмен через защищённое соединение, зависит от маршрутизации. Не считайте чужое имя DNS-сервера автоматическим доказательством обхода туннеля.

Сравнивайте в одинаковых условиях

Запишите сеть, браузер, версию клиента и режим подключения. На доверенном соединении сравните один и тот же тест до защищённое соединение и после него, не выполняя в момент отключения чувствительных операций. Меняйте один параметр за раз. Сам внешний сервис проверки тоже получает ваши тестовые запросы.

Ищите несоответствие ожидаемой настройке

Если вы ожидали DNS выбранного клиента, а видите другого оператора, сначала проверьте безопасный DNS браузера и правила приложения. Название или страна резолвера сами по себе не показывают маршрут. Не отключайте шифрование и защиту системы наугад. Сохраните результат и обсудите расхождение с поддержкой.

Не путайте инструменты нашего сайта

Проверка IP на сайте отправляет запрос в ipify.org; локальная проверка WebRTC собирает кандидаты без внешнего STUN. Ни одна из них не является DNS-тестом. Для разбора укажите ожидаемый результат, фактический результат и настройки, скрыв ссылку подписки, QR-код и личные данные.

Источники

Поддержка зависит от версии системы и клиента. Режим системного прокси может не охватывать все приложения; выбирайте режим подключения по инструкции.

← Блог

Читайте также