🔍 Тесты утечек DNS и Anycast DNS на VPS EDIS Global
При проверке через dnsleaktest.com или whoer.net вы можете заметить, что обнаруженные DNS-серверы находятся не в той же стране, что ваш VPS.🛡️ Почему это происходит?
В EDIS Global для разрешения DNS на VPS мы используем быстрые и безопасные Anycast DNS-серверы Cloudflare — 1.1.1.1 и 1.0.0.1. Благодаря Anycast DNS-запросы направляются на ближайший и самый быстрый доступный сервер. Поэтому DNS-трафик может обрабатываться за пределами локации VPS, даже в соседней стране.⚠️ Это совершенно нормально и не является поводом для беспокойства.
✅ Влияет ли это на геолокацию VPS?
Нет!Расположение DNS-сервера не влияет на географическое расположение VPS.
Геолокацию определяет IP-адрес VPS, а не место обработки DNS-запросов.
🔄 Почему тесты показывают разные локации?
Тесты утечек DNS показывают местоположение DNS-серверов, обработавших запросы, например Anycast-узлов Cloudflare. Оно может отличаться от фактической локации VPS. Иногда ближайший и самый быстрый DNS-сервер находится за границей.✅ Что такое тест утечек DNS?
Тест утечек DNS проверяет, обрабатываются ли запросы безопасно или случайно выходят за пределы защищённой сети, например:- к вашему локальному интернет-провайдеру (ISP);
- за пределы VPN-туннеля.
🧪 Как работает тест утечек DNS?
Тесты вроде dnsleaktest.com и whoer.net просят устройство разрешить серию уникальных доменных имён. Затем проверяют:- какие DNS-серверы ответили;
- их IP-адреса;
- географическое расположение;
- организации, управляющие ими.
🔍 Чем отличаются стандартный и расширенный тесты?
Стандартный тест
- Выполняет быструю проверку.
- Обнаруживает очевидные утечки DNS.
- Рекомендуется большинству пользователей.
Расширенный тест
- Выполняет более тщательную проверку.
- Выявляет все потенциальные DNS-серверы.
- Полезен при повышенных требованиях к конфиденциальности, но обычно не нужен.
⚙️ Можно ли изменить DNS-серверы VPS?
Да!Если вы хотите изменить результаты теста или использовать другие DNS-серверы, можно:
- перейти на Google DNS (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9), OpenDNS (208.67.222.222) или другие;
- настроить собственные DNS-серверы на VPS.
🔑 Но помните
Цель тестов утечек DNS — определить, выходят ли запросы за пределы защищённой среды, например VPN, а не проверить точность геолокации.
Можно ли использовать зашифрованный DNS?
Cloudflare поддерживает два способа шифрования DNS-запросов между устройством и своим DNS-сервером. Включите один из них в совместимом браузере, ОС или локальном DNS-резолвере. Простое указание 1.1.1.1 в качестве DNS-сервера оставляет обычные DNS-запросы незашифрованными.- DNS over HTTPS (DoH) передаёт DNS-запросы через HTTPS. Браузер может использовать собственный DoH-резолвер независимо от системных настроек DNS VPS. Настройка DoH в браузере.
- DNS over TLS (DoT) передаёт DNS-запросы по отдельному TLS-соединению, обычно на порту 853. Его можно настроить в совместимой ОС или локальном DNS-резолвере. Настройка Cloudflare DNS over TLS.
📝 Основные положения
- EDIS Global использует Cloudflare Anycast DNS (1.1.1.1 и 1.0.0.1) для быстрого и безопасного разрешения DNS.
- Отличающиеся от VPS локации в тестах утечек DNS ожидаемы.
- Локация DNS-сервера НЕ влияет на геолокацию IP вашего VPS.
- При желании можно сменить DNS-серверы для изменения результатов теста.
- Цель теста утечек DNS — конфиденциальность и безопасность: запросы не должны покидать защищённую среду.