Через какие DNS-серверы идут ваши запросы

Адреса серверов определяются на нашей стороне по локальной базе, никуда не передаются и удаляются через несколько минут.

Что делает DNS-сервер

Сайты живут по числовым адресам, а люди помнят имена. Перевод одного в другое выполняет DNS-сервер, его ещё называют резолвером. Открывая страницу, вы сначала незаметно спрашиваете у него «какой адрес у этого имени», и только потом браузер соединяется с сайтом.

Из этого следует неприятное свойство: резолвер видит список всех сайтов, которые вы открываете, — даже если само содержимое зашифровано. Само по себе это не утечка, но важно понимать, кому этот список достаётся.

Почему мы не пользуемся чужим сервисом

Проверить резолверы со стороны браузера невозможно: браузер не сообщает, кто именно ответил на его запрос. Узнать это можно только с другой стороны — став авторитативным сервером доменной зоны и посмотрев, кто придёт спрашивать.

Поэтому у нас свой сервер такой зоны. Отправлять посетителя сайта VPN-сервиса на сторонний сервис проверки, который соберёт его резолверы, было бы прямым противоречием тому, что мы продаём.

Что значит «разные маршруты»

Если вы пользуетесь VPN, через туннель должны идти не только соединения с сайтами, но и запросы имён. Когда трафик уходит в туннель, а имена по-прежнему спрашиваются у сервера домашнего провайдера, получается странная картина: содержимое скрыто, а список посещённых сайтов виден той же сети, что и раньше.

Именно это здесь и сравнивается: страна и владелец сети у ваших резолверов против страны и владельца сети вашего собственного адреса. Совпадают — маршрут один. Расходятся — что-то идёт мимо. Если VPN сейчас выключен, расхождения обычно и не будет: резолвер провайдера при подключении провайдера — это норма.

Почему серверов бывает несколько

Крупные провайдеры держат не один резолвер, а пул машин, и запросы распределяются между ними. Поэтому проверка запрашивает несколько разных имён: одно имя показало бы только одну машину из пула.

Имена намеренно уникальные. Повтор того же имени вернулся бы из кэша и до нас бы не доехал, а уникальное каждый раз заставляет резолвер обратиться к нам заново. По той же причине результат может слегка отличаться от запуска к запуску.

Частые вопросы