Возможные утечки DNS

информация

В этой статье рассказывается об AdGuard для Windows — многофункциональном блокировщике рекламы, который защищает ваше устройство на системном уровне. Скачайте приложение AdGuard, чтобы увидеть, как оно работает

В AdGuard для Windows можно указать адрес DNS-сервера, который будет обрабатывать запросы вместо системного DNS-сервера, обычно предоставляемого провайдером (если это не отменено в настройках системы). Замена DNS-сервера, может защитить ваш DNS-трафик от прослушивания провайдером. Более того, выбрав зашифрованный и/или фильтрующий DNS-сервер, вы получите дополнительную защиту от киберпреступников и назойливой рекламы.

Многие пользователи AdGuard для Windows ценят функцию защиты DNS. Но некоторые из них сталкиваются со следующей проблемой: проверка на сайте типа https://ipleak.net/ показывает, что запросы обрабатываются системным DNS-сервером, а не выбранным. В этой статье мы расскажем, почему это происходит и как этого избежать.

Bootstrap DNS-адрес

Адреса DNS-серверов могут быть записаны как IP-адреса или как доменные имена. В случае с IP-адресами сложностей не возникает: AdGuard перенаправляет DNS-запрос непосредственно на сервер, указанный в модуле DNS-защиты. Однако адреса зашифрованных DNS-серверов, таких как DoT или DoH, чаще всего записываются как доменные имена. В этом случае, чтобы сначала разрешить адрес зашифрованного DNS-сервера, AdGuard отправляет DNS-запрос на bootstrap-адрес, который по умолчанию является системным DNS-сервером. Это соединение службы проверки воспринимают как утечку.

To eliminate this leak:

• go to the Advanced settings
• scroll down to the List of custom bootstrap addresses section
• enter the custom bootstrap address in the IP address format (you may use the list of known DNS providers)
• click Save

Резервный (fallback) DNS-сервер

Иногда AdGuard не может связаться с указанным сервером из-за плохого интернет-соединения, истечения времени ожидания ответа сервера, установленного по умолчанию, или других проблем, связанных с сервером.В этом случае он подключится к резервному серверу, который по умолчанию является системным DNS-сервером. Это соединение также будет рассматриваться службой проверки как утечка.

To eliminate this leak:

• go to the Advanced settings
• scroll down to the Fallback servers section
• check the Use custom servers option
• then find the List of custom fallback servers section and enter the custom fallback servers one per line

или

• go to the Advanced settings
• scroll down to the Fallback servers section
• check the Don’t use fallback servers option

или

• go to the Advanced settings
• scroll down to the DNS server timeout period section
• введите произвольное большое число