Что делает DNS
Когда вы открываете сайт, устройство обычно сначала узнаёт IP-адрес его домена через систему DNS. Такой запрос сам по себе может сообщать, к каким сервисам вы обращаетесь.
Откуда берётся DNS-утечка
Если трафик сайта проходит через VPN, но DNS-запросы отправляются обычному DNS-серверу вне туннеля, часть информации о посещаемых доменах может оказаться доступной вашему провайдеру или оператору DNS.
Как уменьшить риск
Используйте актуальную версию поддерживаемого клиента, проверяйте его настройки DNS и маршрут трафика. Учитывайте, что в режиме разделённой маршрутизации часть запросов может намеренно идти напрямую.
Как проверить
После подключения используйте проверку DNS и сравните результат с ожидаемым режимом маршрутизации. Тесты отражают конкретную сеть и настройки в момент проверки; одного успешного теста недостаточно для гарантии конфиденциальности.