Вопрос или проблема
Существует несколько сайтов, которые позволяют вам просмотреть ваш DNS. Например, хороший из них: https://browserleaks.com/dns.
Как работает такой сайт? Особенно, я включил DNS через HTTPS, но сайт все равно правильно показывает моего провайдера DNS.
Ответ или решение
Когда пользователь активирует DNS через HTTPS (DoH), его DNS-запросы шифруются и отправляются через протокол HTTPS на серверы, поддерживающие DoH. Это защищает данные от перехвата и обеспечивает большую конфиденциальность по сравнению с традиционными DNS-запросами. Тем не менее, некоторые веб-сайты могут обнаруживать вашу DNS-провайдер, даже если вы используете DoH.
Вот основные шаги, как такие сайты работают для проверки утечек DNS:
-
JavaScript и WebRTC: На большинстве сайтов для проверки утечек DNS используется JavaScript и WebRTC. WebRTC – это технология, которая позволяет веб-приложениям выполнять обмен данными в реальном времени. Она может использоваться для получения информации о сетевых интерфейсах и DNS-сервере, что может привести к утечке DNS-запросов.
-
Изменение DNS-запросов: Даже при включенном DoH некоторые браузеры могут по-прежнему использовать стандартный DNS для разрешения имен, что может указывать на утечку. Websites like browserleaks.com могут отправлять запросы на разные доменные имена через нестандартный DNS, который может быть установлен в вашем браузере.
-
Тестирование с помощью специальных запросов: Веб-сайты могут отправлять DNS-запросы напрямую к различным DNS-серверам с помощью технологии DoH и фиксированных IP-адресов. Если ваш DoH-сервер отличается от того, который вы ожидаете использовать, это может подтвердить утечку.
-
Сравнение результатов: Некоторые тестовые сайты могут сравнивать результаты, полученные из канала DoH, и их собственные собственные запросы, чтобы установить, какая DNS-система фактически используется и какой провайдер DNS ответил на запрос.
Таким образом, даже при использовании DoH существует риск утечки DNS-запросов через другие каналы связи, такие как WebRTC или стандартные DNS-запросы, настроенные в операционной системе или браузере. Чтобы минимизировать риски, убедитесь, что ваш браузер правильно настроен на использование только DoH и что все остальные ненужные каналы связи отключены.