اختبار تسريب DNS

يبدأ فتح أي موقع باستعلام DNS يحوّل الاسم إلى عنوان. وإذا غادرت هذه الاستعلامات جهازك خارج نفق VPN، فسيظل مزوّد الإنترنت يرى كل نطاق تزوره حتى لو كانت البيانات نفسها مشفّرة. فالنفق يعمل، ومع ذلك يُسجَّل تصفحك في مكان لم تختره أنت.

لا يمكن كشف التسريب داخل المتصفح، ولذلك نشغّل خادم أسماء خاصًا بنا. تطلب الصفحة اسم مضيف لم يُستعلم عنه من قبل قط، فيضطر خادم DNS لديك أن يأتي إلينا ليحلّه، ونسجّل نحن العنوان الذي وصل منه الاستعلام فعلًا. وذلك العنوان هو خادم DNS الذي تستخدمه حقًا، مهما قالت إعداداتك.

هذا أمر طبيعي. فالمزوّدون والخدمات العامة يشغّلون مجموعات من الخوادم ويمرّرون الاستعلامات فيما بينها، لذا كثيرًا ما يصلنا استعلام واحد من عدة عناوين. والمهم ليس عددها بل الشبكات التي تقع عليها: أن تكون كلها على شبكة VPN لديك هو النتيجة الجيدة، وأن يكون أحدها على شبكة ثالثة هو ما يستدعي النظر.

غالبًا لأن خوادم DNS العامة الكبرى تعمل بتقنية anycast: فالعنوان نفسه يُجاب من أقرب مركز بيانات، وبذلك يكون البلد الذي نراه هو المكان الذي ظهر فيه الاستعلام لا المكان الذي أنت فيه. ولهذا السبب تحديدًا لا يُعد اختلاف البلد وحده تسريبًا. أما الحالة المهمة فهي خادم على شبكة لا تخص VPN لديك ولا خدمة عامة معروفة.

في الذاكرة فقط، لمدة خمس دقائق، مرتبطةً باسم المضيف الذي استُخدم مرة واحدة في اختبارك. ولا تُكتب أبدًا في سجلاتنا، ولا تُعرض على زائر آخر، وتُمحى عند انتهاء صلاحية الرمز. ونتعامل معها بوصفها بيانات شخصية، لأن خادم DNS في بعض الشبكات هو الزائر نفسه.