Teste de Vazamento de DNS: O que é, Como Verificar e Como Corrigir

O Que É DNS?

Antes de entender vazamentos de DNS, você precisa entender o que o DNS faz. DNS significa Domain Name System (Sistema de Nomes de Domínio) — ele é a agenda de endereços da internet. Quando você digita "speediq.org" no seu navegador, seu dispositivo envia uma consulta DNS para um servidor DNS perguntando: "Qual é o endereço IP para este domínio?" O servidor DNS responde com um endereço IP, e seu navegador se conecta a ele. Para uma visão estratégica de onde os vazamentos de DNS se encaixam junto a outras ameaças à privacidade, consulte nosso guia completo de ferramentas de privacidade.

Por padrão, seu dispositivo usa os servidores DNS fornecidos pelo seu Provedor de Serviços de Internet (ISP). Isso significa que seu ISP vê um registro de todos os domínios que você consulta — o que é efetivamente um histórico de todos os sites que você visita, mesmo que a conexão em si esteja criptografada com HTTPS.

O Que É um Vazamento de DNS?

Um vazamento de DNS ocorre quando suas consultas DNS são enviadas para fora do túnel da sua VPN — geralmente para os servidores DNS do seu ISP — mesmo quando você está conectado a uma VPN. O resultado: seu ISP pode ver quais sites você está visitando, anulando o principal propósito de privacidade da sua VPN.

Vazamentos de DNS estão entre as falhas de privacidade mais comuns em VPNs. Eles são fáceis de passar despercebidos porque tudo parece funcionar normalmente: seu endereço IP mostra o IP da VPN, as páginas carregam, nada parece errado — mas seu histórico de navegação está totalmente visível para o seu ISP.

O Que Causa Vazamentos de DNS?

Tratamento de DNS pelo Sistema Operacional

O Windows 10 e 11 possuem um recurso chamado "Resolução de Nomes Multilocal Inteligente" que envia consultas DNS para todas as interfaces de rede disponíveis simultaneamente. Esse recurso causa vazamentos de DNS mesmo quando uma VPN está ativa.

Vazamentos de DNS IPv6

Se sua rede usa IPv6 e sua VPN lida apenas com tráfego IPv4, as consultas DNS IPv6 vão ignorar completamente a VPN. Veja nosso guia de teste de vazamento IPv6 para detalhes de detecção.

Como Testar Vazamentos de DNS

Desconecte-se da sua VPN. Anote quais servidores DNS aparecem.
Conecte-se à sua VPN. Execute o teste de vazamento de DNS novamente.
Analise os resultados. Se você ver os servidores DNS do seu ISP após se conectar à sua VPN, você tem um vazamento de DNS.

Como Corrigir Vazamentos de DNS

Corrigir Vazamentos de DNS no Windows

Pressione Win + R, digite gpedit.msc, navegue até Configuração do Computador → Modelos Administrativos → Rede → Cliente DNS, e defina "Desativar resolução de nomes multilocal inteligente" como "Habilitado".

Ativar Proteção Contra Vazamentos de DNS na Sua VPN

A maioria dos clientes de VPN confiáveis possui uma configuração de proteção contra vazamentos de DNS integrada. Ative essa opção e também ative o kill switch da sua VPN.

Resumo

Vazamentos de DNS expõem silenciosamente sua atividade de navegação ao seu ISP, mesmo quando sua VPN parece estar funcionando corretamente. Teste regularmente com o teste de vazamento de DNS do SpeedIQ, ative a proteção contra vazamentos de DNS no cliente da sua VPN e considere usar DNS criptografado (DoH ou DoT) como uma camada adicional de proteção.

Parte da rede Vatha.