🛰️ Teste de Vazamento DNS
Verifique se suas consultas DNS vazam fora da VPN: veja cada resolvedor que responde a subdomínios únicos.
O teste resolve quatro subdomínios únicos pelo seu caminho DNS normal e informa quais IPs de resolvedor responderam.
🔐 As consultas são respondidas pelo logger DNS auto-hospedado do 0Appz, que registra apenas o IP do resolvedor e o nome consultado do seu ID de teste. Nada é compartilhado com serviços DNS de terceiros.
📋 IPs de resolvedores que responderam
Como usar esta ferramenta
Visão geral
Teste de Vazamento DNS responde a uma pergunta simples: quando seu navegador consulta um domínio, quem realmente resolve? O teste carrega imagens de quatro subdomínios únicos de uma zona servida pelo logger DNS autoritativo auto-hospedado do 0Appz, cada consulta é respondida pelo resolvedor que seu sistema realmente usa: roteador, provedor, VPN ou DNS público. A página lista os IPs que responderam, com família IPv4/IPv6 e contagem de respostas, e indica se um resolvedor cuidou de tudo ou vários. Com VPN, mais de um resolvedor geralmente significa que parte do DNS escapa do túnel para o provedor. A medição roda na infraestrutura do 0Appz: nenhum serviço OOB de terceiros vê suas consultas.Por que vazamentos de DNS importam
Uma VPN pode criptografar o tráfego e deixar a resolução DNS com o provedor. Aí cada domínio digitado continua visível para a operadora, mesmo que o conteúdo das páginas não esteja. Vazamentos acontecem quando o sistema mantém o resolvedor do provedor, quando consultas IPv6 contornam um túnel IPv4, ou quando o cliente VPN não redireciona a porta 53. Este teste carrega subdomínios únicos e informa quais resolvedores responderam.
Especificações técnicas
| Propriedade | Comportamento |
|---|---|
| Método | Sondas em subdomínios únicos num logger DNS autoritativo auto-hospedado |
| Reporta | IPs dos resolvedores, família IPv4/IPv6, contagem de respostas e resolvedores |
| Veredito | Um resolvedor (esperado) vs. vários (vazamento possível) |
| Terceiros | Nenhum: a medição roda na infraestrutura do 0Appz |
| Armazenado | IP do resolvedor e id de teste aleatório apenas em memória |
| Custo | Grátis, sem conta e sem anúncios |
Privacidade: nenhum terceiro vê suas consultas
A maioria dos testes de vazamento usa um serviço OOB externo, que vê suas consultas. Aqui o logger é do próprio 0Appz e os resultados ficam em memória, sem gravação em banco. Trate IPs de resolvedores como metadados comuns de conexão.
Corrigir um vazamento detectado
- Ative a proteção de vazamento de DNS no cliente VPN e reconecte.
- Desative IPv6 no sistema se a VPN só tunelar IPv4.
- Configure o DNS do sistema para o resolvedor da VPN, não o do roteador.
- Refaça o teste após mudanças: um resolvedor deve responder.
- Teste no perfil e na rede que você realmente usa.
Veja também as ferramentas de privacidade e segurança para IP, WebRTC e impressão digital.
Perguntas frequentes
Como o teste de vazamento DNS funciona? +
O Teste de Vazamento DNS faz o navegador carregar imagens de quatro subdomínios únicos como dl123-2.leak.example.com. Antes de carregar, o navegador precisa resolver esses nomes, usando o resolvedor DNS configurado no sistema, roteador ou VPN. O logger DNS autoritativo auto-hospedado do 0Appz registra o IP do resolvedor e o nome para seu ID único, e a página mostra quais IPs responderam.
Por que aparecem vários resolvedores? +
Algumas possibilidades: você tem resolvedores IPv4 e IPv6, o roteador alterna entre resolvedores do provedor, resolvedor da VPN e do provedor ativos ao mesmo tempo (vazamento real), ou o sistema troca. A questão-chave é a propriedade: com VPN, todos os respondedores deveriam pertencer ao provedor.
Por que não obtive respostas? +
Alguns resolvedores fazem cache agressivo ou bloqueiam subdomínios únicos (filtragem DNS, bloqueadores com proteção DNS, política corporativa). Verifique os nomes em uma aba normal e se algum filtro DNS os intercepta.
O teste é privado? +
Sim. O logger é auto-hospedado na infraestrutura do 0Appz, nenhum serviço OOB de terceiros vê suas consultas. Apenas o IP do resolvedor e o nome aleatório do seu ID ficam em memória e expiram. Sem cookies, contas ou histórico.