أداة مجانية · بلا تسجيل

اختبار تسرّب DNS.

كل نطاق تزوره يُعلَن لمن يجيب عن DNS الخاص بك. اكتشف — بدقة — من هو.

اتصالك

من يجيب عن DNS الخاص بك؟

سنطلق 10 استعلامًا بأسماء فريدة لا يستطيع الإجابة عنها سوى nameserver الاختبار لدينا — ثم نعرض كل مُحلِّل سأل نيابةً عنك، مع شبكته وبلده ووسيلة نقله. يستغرق نحو خمس ثوانٍ.

التحقق من DNSSEC

ما إذا كان مُحلِّلك يرفض إجابات DNS المزيّفة والمنتهية الصلاحية وغير الموقّعة — مُختبَر عبر ثلاث خوارزميات توقيع.

صالحتوقيع خاطئمنتهي الصلاحيةمفقود
ECDSA P-256alg 13
ECDSA P-384alg 14
Ed25519alg 15

خلف الكواليس

أسماء لم يخزّنها أحد في الذاكرة المؤقتة.

يطلب الاختبار من متصفحك أن يبحث عن أسماء مضيفين لم توجد من قبل قط — أسماء عشوائية تُستخدَم مرة واحدة تحت نطاق الاختبار لدينا. ولأن لا مُحلِّل في أي مكان خزّنها مؤقتًا، فإن كل مُحلِّل يستخدمه جهازك يُضطر إلى الاتصال مباشرةً بـ nameserver الاختبار المرجعي لدينا.

يقوم ذلك الـ nameserver بمهمة واحدة: يسجّل أي عناوين IP لمُحلِّلات سألت عن أسماء اختبارك. تلك العناوين — المطابَقة بمشغّليها عبر بيانات التوجيه العامة — هي إجابتك. ليس ما تدّعيه إعداداتك؛ بل ما فعلته شبكتك فعلًا.

أسئلة شائعة

حول تسرّبات DNS.

ما هو تسرّب DNS؟+

كل موقع تزوره يبدأ باستعلام DNS، ومن يجيب عن تلك الاستعلامات يرى كل نطاق يطلبه جهازك. 'التسرّب' هو أن تذهب استعلاماتك إلى مُحلِّل لم تقصده — عادةً مُحلِّل مزوّد خدمة الإنترنت (ISP) لديك — رغم أنك أعددت VPN أو مزوّد DNS مشفّرًا. النتيجة: يستطيع طرف ثالث رؤية كل نطاق يحلّه جهازك.

كيف يعمل هذا الاختبار؟+

يطلب متصفحك مجموعة من أسماء المضيفين بأسماء فريدة تحت نطاق الاختبار لدينا. لا يوجد مُحلِّل في العالم خزّنها مؤقتًا، لذا فإن أيًا كان المُحلِّل الذي يستخدمه جهازك عليه الاتصال بـ nameserver الاختبار لدينا كي يجيب — ويسجّل nameserver لدينا أي عناوين IP لمُحلِّلات سألت. القائمة التي تراها هي الحقيقة الدامغة لمن يتولّى DNS الخاص بك.

كيف يجب أن تبدو النتيجة إذا كنت أستخدم Guardino؟+

من المثالي ظهور مُحلِّل واحد موسوم بـ 'Guardino' — أي أن كل استعلام من هذا الجهاز يمرّ عبر ملفك المشفّر. وإذا ظهرت مُحلِّلات أخرى بجانبه، فإن جزءًا من حركة DNS لديك يتجاوز Guardino (الأسباب الشائعة: إعداد DNS الآمن الخاص بالمتصفح نفسه، أو مُحلِّل VPN، أو DNS لكل تطبيق).

هل رؤية مُحلِّل مزوّد خدمة الإنترنت (ISP) لديّ أمر سيئ؟+

ليس خطيرًا بحدّ ذاته — إنه الحالة الافتراضية لمعظم الاتصالات. يعني فقط أن مُحلِّل مزوّد خدمة الإنترنت (ISP) لديك يرى النطاقات التي يحلّها هذا الجهاز، وأنه لا تُطبَّق أي تصفية أو تشفير على مستوى DNS. أمّا إن كان ذلك مقبولًا فالقرار لك؛ هذا الاختبار يُظهر لك الواقع فحسب.

ماذا تخزّنون عندما أشغّل الاختبار؟+

يسجّل nameserver الاختبار لفترة وجيزة معرّف الاختبار العشوائي، وعناوين IP للمُحلِّلات التي سألت عنه، والطوابع الزمنية — تُحفَظ فقط بما يكفي لإنتاج نتيجتك، وغير مرتبطة بأي حساب. أما المسبارات نفسها فلا تحمل أي بيانات شخصية.

تريد فقط نعم/لا سريعة؟ شغّل فحص الاتصال.