تسجيل الدخول ابدأ الآن
أداة مجانية

اختبار تسرّب DNS

تسرّب DNS هو أن تمرّ حركة البيانات عبر VPN بينما يتولى حلّ أسماء المواقع محلّل مزوّد الخدمة: العنوان مخفي، لكن قائمة المواقع ليست كذلك. لا يمكن رؤية هذا من المتصفح، لذا يجري الفحص من الجهة الأخرى: تطلب عدة أسماء عشوائية ضمن نطاقنا، ونعرض لك من أي عنوان وصل الطلب عنها. هذا هو محلّلك.

يستغرق الفحص بضع ثوانٍ ولا يُثبّت شيئًا.

جاهز للفحص

اضغط "افحص DNS"، يستغرق ذلك بضع ثوانٍ.

كيف تقرأ النتيجة

تتم مقارنة أمرين: الشبكة التي خرجت منها إلى الإنترنت، والشبكة التي جاء منها طلب الأسماء. الاحتمالات ثلاثة بالضبط.

ما يظهرماذا يعني ذلك
الشبكة نفسهاالمحلّل في الشبكة نفسها التي خرجت منها: طلبات DNS تسلك المسار نفسه الذي تسلكه حركة البيانات. هذا هو الوضع الصحيح عند الاتصال عبر VPN.
البلد نفسه، شبكة مختلفةتحلّ الأسماء جهة أخرى، مزوّد الخدمة أو DNS عام. هذا وضع طبيعي بلا VPN. ومع تفعيل VPN فهذا يعني أن طرفًا ثالثًا يرى الأسماء.
بلد مختلفالطلبات تخرج خارج النفق، غالبًا إلى مزوّد الخدمة الذي زوّدك بالإنترنت. العنوان في هذه الحالة مخفي، لكن قائمة المواقع ليست كذلك.

حدود الاختبار

نرى عنوان المحلّل، لا عنوان الشخص: قد تقف بينك وبين خادمنا سلسلة من راوتر منزلي، ومُوجِّه لدى مزوّد الخدمة، وDNS عام، ولا يصلنا سوى الأخير في هذه السلسلة. قد يظهر أكثر من محلّل: هذا طبيعي، فالنظام يسألهم واحدًا تلو الآخر. وإذا كانت القائمة فارغة، فهذا يعني أن الطلب لم يصل إلى نطاقنا، ويحدث هذا حين تقطع الشبكة النطاقات الخارجية أو يحظر أحد الإضافات الطلب.

يجدر أيضًا التحقق من البقية: هل يعمل VPN بالكامل, هل يكشف WebRTC عنوانك الحقيقي و هل يخرج IPv6 خارج النفق.

هل يرى مزوّد الخدمة الأسماء؟

في تطبيق 404 VPN تُعترَض طلبات DNS وتذهب داخل النفق، إلى 1.1.1.1 عبر DNS-over-HTTPS من خلال خادمنا. يرى مزوّد الخدمة اتصالًا واحدًا مشفّرًا بدلًا من قائمة المواقع.

كيف تتصل بـ404 VPN ←

الأسئلة الشائعة

guest@404vpn:~$ cat dns-leak-faq.md
[01] $ ما الفرق بين تسرّب DNS وتسرّب IP؟ ▸
> تسرّب IP يكشف عنوانك، أي مكانك. أما تسرّب DNS فيكشف الأسماء: يرى مزوّد الخدمة أنك سألت عن عنوان موقع معيّن، حتى لو كانت حركة البيانات إلى الموقع نفسه تمرّ عبر النفق ومشفّرة. قائمة المواقع التي زرتها تقول أحيانًا عن الشخص أكثر مما يقوله عنوان IP.
[02] $ أظهر الاختبار Cloudflare أو Google رغم أنني لم أُعدّ شيئًا. هل هذا تسرّب؟ ▸
> لا، هذا يعني أن محلّلًا عامًا يحلّ الأسماء، لا مزوّد خدمتك. يحدث هذا لثلاثة أسباب: تفعيل "DNS الآمن" في المتصفح نفسه، أو ضبط DNS عام في إعدادات النظام أو الراوتر، أو أن الـVPN الخاص بك يفعل ذلك. ولا يرى مزوّد الخدمة الأسماء عندئذ، بل يراها مشغّل المحلّل. أما مدى ملاءمة ذلك لك فهذا قرارك أنت.
[03] $ أنا بلا VPN. ماذا يجب أن يُظهر الاختبار؟ ▸
> محلّل مزوّد خدمتك في بلدك نفسه، وهذا وضع طبيعي. تجيب الأداة عن سؤال واحد: هل يتطابق مسار طلبات DNS مع مسار حركة البيانات؟ بلا نفق يتطابقان دائمًا، لأن المسار واحد.
[04] $ ماذا تحفظون؟ ▸
> عنوان المحلّل، لبضع دقائق في ذاكرة خادم الفحص، ليتسنى للصفحة استلامه؛ ولا يُكتب شيء على القرص أو في قاعدة البيانات. الأسماء عشوائية وغير مرتبطة بأي شيء، ولا نحتاج عنوان IP الخاص بك لهذا الاختبار. خادمنا يحدد البلد ومشغّل الشبكة للعناوين من قاعدة بياناته الخاصة، ولا تشارك خدمات خارجية في ذلك.
[05] $ كيف تُغلق تسرّب DNS؟ ▸
> الطريق الصحيح واحد: يجب أن تذهب طلبات DNS داخل النفق مع حركة البيانات. وهذا ما يفعله تطبيق 404 VPN بالضبط، إذ تُعترَض الطلبات وتذهب إلى 1.1.1.1 عبر DNS-over-HTTPS من خلال خادمنا، فيرى مزوّد الخدمة اتصالًا واحدًا مشفّرًا بدلًا من قائمة المواقع. وإذا كنت قد أعددت الاتصال يدويًا، تحقق من أن ملف الإعداد يحدد خادم DNS وأنه يُحل عبر النفق، لا "كما في النظام".