Проверка DNS и WebRTC

Базовый контроль в браузере: публичный IP и локальные адреса из WebRTC. Это не полный лабораторный DNS-leak-тест провайдера — ориентир для быстрой проверки.

Нажмите кнопку.

Что именно проверяет эта страница

Кнопка запускает два простых шага в этом браузере: запрос публичного IP и сбор ICE-кандидатов WebRTC через STUN. Мы не опрашиваем сторонние DNS-leak-лаборатории и не показываем список резолверов провайдера. Поэтому результат — ориентир для быстрой проверки, а не полный тест утечки DNS.

Публичный IP — адрес, с которого сайты видят соединение. Его же можно получить на странице проверки IP. WebRTC-кандидаты — адреса, которые браузер готов отдать для голосовой связи и прямого обмена данными: локальные интерфейсы вроде 192.168.x.x или 10.x.x.x и иногда дополнительный внешний адрес.

Локальный адрес сам по себе не «утечка в интернет»: он не маршрутизируется за пределы домашней или офисной сети. Важнее, если WebRTC показывает внешний адрес, который не совпадает с ожидаемой схемой подключения.

Как читать результат

WebRTC-адреса не видны — часто так бывает, если браузер или расширение блокирует WebRTC. Это не доказательство, что DNS тоже закрыт.
Видны только локальные адреса плюс тот же публичный IP, что в первой строке — типичная картина для обычного браузера.
Появился ещё один внешний адрес — сравните его с проверкой IP и со статусом защиты в приложении.

DNS, внешний IP и WebRTC — разные проверки. Запросы имён могут идти на DNS провайдера даже когда внешний адрес уже сменился. Пошаговый разбор утечки DNS, системные команды и IPv6 — в статье утечка DNS: как проверить и устранить.

Как провести проверку аккуратно

Закройте другие клиенты защищённого соединения, прокси-расширения и виртуальные машины — иначе кандидаты смешаются.
Подключитесь так, как обычно работаете, и только потом нажмите «Запустить проверку».
Не обновляйте вкладку подряд несколько раз: для ориентира достаточно одного спокойного прогона.
При сомнении повторите тест в другом браузере без расширений и сравните с проверкой IP.

Функция «защищённого DNS» в браузере (DNS over HTTPS) может показывать иную картину, чем системный DNS телефона или компьютера. Этот инструмент смотрит на браузер, а не на всю операционную систему.

Частые вопросы

Это полноценный DNS leak test?

Нет. Полноценный тест спрашивает специальные домены у сторонней лаборатории и показывает, какие DNS-серверы ответили. Здесь — публичный IP и WebRTC-кандидаты. Для разбора утечки DNS откройте отдельную инструкцию.

Опасен ли адрес 192.168… в результате?

Обычно нет. Это адрес внутри локальной сети. Интерес представляет внешний IP, если он не совпадает с тем, что вы ожидаете после подключения защиты.

Почему кандидатов нет?

Браузер мог заблокировать WebRTC, расширение режет STUN, или сеть не дала ICE-кандидаты за время ожидания. Это не ошибка страницы и не доказательство, что соединение полностью изолировано.