🛰️ اختبار تسريب DNS
تحقق مما إذا كانت استعلامات DNS تتسرب خارج VPN: اعرض كل خادم يرد على نطاقات فرعية فريدة.
يحل الاختبار أربعة نطاقات فرعية فريدة عبر مسار DNS المعتاد ويعرض عناوين الخوادم التي ردت.
🔐 يرد مسجّل DNS ذاتي الاستضافة الخاص بـ 0Appz على الاستعلامات ويسجّل فقط عنوان الخادم واسم الاستعلام لمعرّف اختبارك. لا يُشارك شيء مع خدمات DNS خارجية.
📋 عناوين الخوادم التي ردت
كيفية استخدام هذه الأداة
نظرة عامة
اختبار تسريب DNS يجيب على سؤال بسيط: عندما يحل متصفحك نطاقاً، من يحله فعلاً؟ يحمّل الاختبار صوراً من أربعة نطاقات فرعية فريدة في منطقة يخدمها مسجّل DNS الرسمي ذاتي الاستضافة لدى 0Appz، فتُجاب كل استعلاماتك عبر الخادم الذي يستخدمه نظامك فعلاً: الراوتر أو المزود أو VPN أو DNS عام. تعرض الصفحة عناوين الخوادم التي ردت مع عائلة IPv4/IPv6 وعدد الردود، وتوضح إن كان خادم واحد قد أجاب على كل شيء أم عدة خوادم. مع VPN، غالباً يعني وجود أكثر من خادم أن جزءاً من DNS يتسرب خارج النفق إلى المزود. القياس يعمل على بنية 0Appz, ولا ترى أي خدمة خارجية استعلاماتك.لماذا تهم تسريبات DNS
قد تشفّر VPN حركة المرور وتترك حل أسماء النطاقات لمزود الخدمة. حينها يبقى كل نطاق تكتبه مرئياً للمزود وإن لم يكن محتوى الصفحات كذلك. تحدث التسريبات عندما يحتفظ النظام بخادم المزود، أو عندما تتجاوز استعلامات IPv6 نفق IPv4، أو عندما لا يعيد عميل VPN توجيه المنفذ 53. يحمّل هذا الاختبار نطاقات فرعية فريدة ويبلغ أي الخوادم ردت.
المواصفات التقنية
| الخاصية | السلوك |
|---|---|
| الطريقة | تحقيقات بنطاقات فرعية فريدة عبر مسجّل DNS رسمي ذاتي الاستضافة |
| يبلّغ | عناوين الخوادم وعائلة IPv4/IPv6 وعدد الردود والخوادم |
| الحكم | خادم واحد (متوقع) مقابل عدة خوادم (تسريب محتمل) |
| أطراف ثالثة | لا شيء: القياس على بنية 0Appz |
| المخزَّن | عنوان الخادم ومعرّف اختبار عشوائي في الذاكرة فقط |
| التكلفة | مجاناً، بدون حساب وبدون إعلانات |
الخصوصية: لا يرى طرف ثالث استعلاماتك
تعتمد معظم اختبارات تسريب DNS على خدمة خارجية ترى استعلاماتك. هنا المسجّل ملك لـ0Appz والنتائج تبقى في الذاكرة دون كتابة في قاعدة بيانات. تعامل عناوين الخوادم كبيانات اتصال عادية.
معالجة تسريب مكتشف
- فعّل حماية تسريب DNS في عميل VPN وأعد الاتصال.
- عطّل IPv6 على مستوى النظام إن كان النفق IPv4 فقط.
- اضبط DNS النظام على خادم مزود VPN لا على الراوتر.
- أعد الاختبار بعد التغييرات: يجب أن يرد خادم واحد.
- اختبر من الملف التعريفي والشبكة اللذين تستخدمهما فعلاً.
اقرأ أيضاً أدوات الخصوصية والأمان لفحوص IP وWebRTC والبصمة.
ينشأ تسريب DNS غالباً عندما يوجّه عميل VPN بيانات الاتصال فقط بينما تبقى استعلامات DNS لمزود الخدمة. افحص بعد كل اتصال: إن ظهرت مخبّئات مزود VPN فالأمر سليم، وإن ظهرت مخبّئات مزود الإنترنت فالنفق لا يمرر DNS. ويمنع DNS المشفر عبر HTTPS أو TLS التنصت في الطريق، لكنه لا يغني عن فحص التسريب لأن المزود يبقى ظاهراً.
الأسئلة الشائعة
كيف يعمل اختبار تسريب DNS؟ +
يطلب اختبار تسريب DNS من متصفحك تحميل صور من أربعة نطاقات فرعية فريدة مثل dl123-2.leak.example.com. قبل التحميل يجب حل هذه الأسماء, عبر خادم DNS المهيأ في نظامك أو راوترك أو VPN. يسجّل مسجّل DNS الرسمي ذاتي الاستضافة لدى 0Appz عنوان الخادم واسم الاستعلام لمعرّفك الفريد، وتعرض الصفحة العناوين التي ردت.
لماذا تظهر عدة خوادم؟ +
احتمالات: لديك خوادم IPv4 وIPv6، أو الراوتر يوزّع بين خوادم المزود، أو خادم VPN وخادم المزود يعملان معاً (تسريب حقيقي)، أو النظام يبدّل بينها. السؤال الأهم هو الملكية: مع VPN يجب أن تكون كل الخوادم المجيبة تابعة للمزود.
لماذا لم أتلقَ ردوداً؟ +
بعض الخوادم تخزّن مؤقتاً بقوة أو تحجب النطاقات الفرعية الفريدة (تصفية DNS أو مانعات بحماية DNS أو سياسة مؤسسية). تحقق من حل الأسماء في تبويب عادي ومن وجود مرشّح DNS يعترضها.
هل الاختبار خاص؟ +
نعم. المسجّل ذاتي الاستضافة على بنية 0Appz. لا ترى أي خدمة خارجية استعلاماتك. يُحفظ فقط عنوان الخادم والاسم العشوائي المرتبط بمعرّفك في الذاكرة ثم ينتهيان. بدون كوكيز أو حسابات أو سجل.