Teste de Vazamento de DNS (DNS Leak Test)

O Que é um Vazamento de DNS?

Toda vez que você abre um site, seu dispositivo primeiro pede a um servidor DNS que transforme o nome (example.com) em um endereço IP. Quem opera esse servidor consegue ver cada domínio que você consulta.

Uma VPN deveria enviar essas consultas pelo túnel criptografado até servidores DNS controlados por ela. Um vazamento de DNS acontece quando elas vão para outro lugar, geralmente direto para o seu provedor de internet. Seu tráfego fica oculto, mas o seu ISP continua recebendo a lista de todos os sites que você visita, e a promessa de privacidade da VPN se quebra sem você perceber.

Como Funciona Este Teste de Vazamento de DNS

O Que Significa Seu Resultado

Teste de Vazamento de DNS Padrão ou Estendido?

O teste padrão envia 6 consultas e leva poucos segundos. É suficiente para ver qual provedor cuida do seu DNS.

O teste estendido envia 36 consultas em seis rodadas. Grandes provedores respondem a partir de grupos com muitos servidores, e alguns vazamentos só aparecem de vez em quando, por exemplo quando o Windows envia a mesma pergunta para todos os adaptadores de rede ao mesmo tempo. Faça o teste estendido antes de confiar qualquer coisa sensível a uma VPN.

O Que Causa um Vazamento de DNS?

• A VPN não cuida do DNS. Alguns apps de VPN, e muitas configurações manuais de OpenVPN ou WireGuard, conectam o túnel, mas deixam as configurações de DNS do sistema apontando para o seu roteador ou ISP.

• O Windows pergunta a todos os adaptadores. Desde o Windows 8, a resolução de nomes inteligente multi-homed (smart multi-homed name resolution) envia cada consulta aos servidores DNS de todos os adaptadores de rede ao mesmo tempo e fica com a resposta mais rápida, que pode ser a do seu ISP.

• IPv6 fora do túnel. Se sua VPN só passa o IPv4 pelo túnel, consultas enviadas por IPv6 podem chegar direto ao resolvedor do seu ISP. Verifique com nosso teste IPv6 com a VPN conectada.

• DNS seguro do navegador. Chrome, Edge e Firefox podem enviar consultas via DNS over HTTPS para Cloudflare, Google ou outro provedor, ignorando os servidores DNS da VPN.

• DNS definido no roteador ou manualmente. Um servidor DNS fixo no roteador ou nas configurações de rede pode se sobrepor à VPN, dependendo de como o app da VPN funciona.

• Proxies DNS transparentes. Alguns ISPs interceptam toda requisição DNS na porta 53 e respondem eles mesmos, mesmo quando você escolheu outro servidor DNS.

Como Corrigir um Vazamento de DNS

• Ative a proteção contra vazamento de DNS da sua VPN e o kill switch. A maioria dos bons apps de VPN tem os dois; confirme que o app usa os próprios servidores DNS e faça o teste novamente.

• Windows Pro e Enterprise: abra o gpedit.msc → Configuração do Computador → Modelos Administrativos → Rede → Cliente DNS e ative a política "Turn off smart multi-homed name resolution" (desativar a resolução de nomes inteligente multi-homed). No Windows Home, defina o DWORD DisableSmartNameResolution como 1 em HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient.

• Desative o Teredo se você não precisa dele: execute netsh interface teredo set state disabled em um Prompt de Comando aberto como administrador.

• Corrija o IPv6: use uma VPN que passe o IPv6 pelo túnel, ou desative o IPv6 no adaptador de rede enquanto estiver conectado.

• Confira o DNS seguro do navegador: no Chrome, acesse Configurações → Privacidade e segurança → Segurança → Usar DNS seguro; no Firefox, Configurações → Privacidade e Segurança → DNS over HTTPS. Desative a opção, ou aponte-a para o resolvedor da sua VPN, se quiser que a VPN cuide do DNS.

• Limpe o cache DNS depois de qualquer mudança para que respostas antigas não fiquem guardadas: veja como fazer flush DNS no Windows, macOS, Linux e nos navegadores.

Teste Seu Servidor DNS pela Linha de Comando

Você também pode verificar qual servidor DNS seu computador usa sem abrir o navegador. Nosso nameserver responde ao nome especial whoami.leak.dnsrobot.net com o endereço IP do servidor que fez a pergunta:

Por Que Aparecem Servidores Que Não Reconheço?

Nós vemos o servidor que contatou nosso nameserver, que é o último da cadeia. Se o seu roteador ou um resolvedor local encaminha as consultas adiante, o resultado mostra o provedor que as recebe, e não o seu roteador.

Grandes resolvedores públicos usam anycast: Cloudflare, Google e Quad9 respondem a partir de data centers perto de você, e uma consulta pode ser atendida por uma máquina em um país vizinho. Um servidor em um país inesperado não é um vazamento por si só. O que importa é quem o opera.

Vazamentos de DNS, WebRTC e IPv6

Uma VPN pode expor você de três formas principais, e cada uma precisa do seu próprio teste:

Mais Ferramentas de Privacidade e DNS

Mais ferramentas grátis para ver o que sua conexão revela e como seu DNS se sai: