DNS Leak Test – Sprawdź, czy Twój VPN jest bezpieczny

W tym poradniku pokazujemy, jak w kilka sekund sprawdzić wyciek DNS w naszym darmowym narzędziu mojeip.io, jak odczytać wyniki i co zrobić, gdy test wykryje problem.

W skrócie: połącz się z VPN i wejdź na mojeip.io/dns-leak-test. Jeśli na liście widzisz serwery DNS dostawcy VPN – wszystko w porządku. Jeśli widzisz serwery swojego dostawcy internetu – masz wyciek DNS. Najczęstsze przyczyny to ustawienia systemu, przeglądarki albo IPv6, a najprostsze rozwiązanie to pełna aplikacja VPN z własnymi serwerami DNS.

Spis treści

1. Co to jest DNS i wyciek DNS
2. Dlaczego wyciek DNS jest groźny
3. Jak sprawdzić wyciek DNS na mojeip.io
4. Jak odczytać wyniki testu
5. Najczęstsze przyczyny wycieków i jak je naprawić
6. Ochrona DNS w Polski-VPN.pl
7. Najczęściej zadawane pytania

Co to jest DNS i wyciek DNS

DNS (Domain Name System) to coś w rodzaju książki telefonicznej internetu – zamienia nazwy czytelne dla człowieka (np. google.com) na adresy IP, których potrzebują komputery (np. 142.250.184.78). Otwarcie strony czy uruchomienie aplikacji zwykle zaczyna się właśnie od takiego zapytania. Więcej o tym przeczytasz w artykule o działaniu DNS na mojeip.io.

Gdy korzystasz z VPN, zapytania DNS powinny przechodzić przez szyfrowany tunel do serwerów DNS dostawcy VPN, a nie do serwerów Twojego operatora internetu. Jeśli część z nich omija tunel, mamy wyciek DNS: Twój adres IP jest ukryty, ale lista odwiedzanych domen – już nie.

Dlaczego wyciek DNS jest groźny

Sama lista odwiedzanych domen mówi o Tobie bardzo dużo: o zainteresowaniach, zdrowiu, miejscu pracy, banku czy poglądach. Przy wycieku DNS widzi ją dostawca internetu, a w publicznym Wi-Fi – także administrator sieci. Wyciek niweluje więc sporą część korzyści z VPN, nawet jeśli sama treść stron jest szyfrowana.

Jak sprawdzić wyciek DNS na mojeip.io

1. Połącz się z VPN – najlepiej z serwerem, z którego korzystasz na co dzień.
2. Wejdź na mojeip.io/dns-leak-test – test uruchomi się sam. Podczas sprawdzania zobaczysz komunikat „Sprawdzam serwery DNS…”, a po chwili listę serwerów DNS, które faktycznie obsługują Twoje połączenie.
3. Powtórz test przyciskiem „Testuj ponownie”, np. po zmianie ustawień albo przełączeniu się na inną sieć.
4. Porównaj wynik bez VPN – wyłącz VPN i uruchom test jeszcze raz. Zobaczysz wtedy serwery swojego operatora, więc łatwiej rozpoznasz je w przyszłości.
5. Sprawdź też inne wycieki – WebRTC Leak Test pokaże, czy przeglądarka nie zdradza Twojego prawdziwego IP, a Test IPv6 – czy Twoje łącze korzysta z IPv6, który też może omijać tunel.

Jak odczytać wyniki testu

Wszystko działa poprawnie, gdy przy włączonym VPN:

• wszystkie serwery DNS na liście należą do dostawcy VPN,
• nie ma wśród nich serwerów Twojego operatora internetu.

Masz wyciek DNS, gdy:

• przy włączonym VPN na liście pojawiają się serwery Twojego dostawcy internetu – np. operatora kablowego czy komórkowego, z którego korzystasz w domu lub za granicą.

Serwery Google, Cloudflare albo Quad9 na liście nie zawsze oznaczają wyciek. Może to być konfiguracja Twojego dostawcy VPN albo ustawienie w Twoim urządzeniu, np. „Prywatny DNS” w Androidzie lub „bezpieczny DNS” w przeglądarce. Wtedy zapytania są szyfrowane, ale trafiają do wybranej firmy zamiast do serwerów VPN. Jeśli chcesz, żeby wszystko szło przez DNS dostawcy VPN, wyłącz te ustawienia albo ustaw je na automatyczne.

Najczęstsze przyczyny wycieków i jak je naprawić

• Ręcznie ustawiony DNS – jeśli w systemie albo routerze są na stałe wpisane serwery DNS, część zapytań może trafiać do nich zamiast serwerów VPN. Przywróć ustawienia automatyczne.
• Szyfrowany DNS w telefonie lub przeglądarce – „Prywatny DNS” w Androidzie oraz bezpieczny DNS (DNS over HTTPS) w Chrome, Edge czy Firefoksie mogą kierować zapytania do wybranego dostawcy z pominięciem DNS VPN. Na czas korzystania z VPN ustaw je na automatyczne albo wyłącz.
• Windows i kilka kart sieciowych – Windows potrafi wysyłać zapytania DNS przez różne połączenia naraz, także poza tunelem. W OpenVPN na Windowsie zapobiega temu opcja block-outside-dns (dokumentacja OpenVPN).
• IPv6 – jeśli Twoje łącze ma IPv6, a VPN tuneluje tylko IPv4, ruch do stron dostępnych po IPv6 może iść z pominięciem VPN. Włącz ochronę IPv6 w aplikacji VPN albo wyłącz IPv6 w ustawieniach sieci (Poradnik Windows, Poradnik Mac).
• Zerwane połączenie VPN – po zmianie sieci albo wybudzeniu laptopa ruch może przez chwilę płynąć bez tunelu. Chroni przed tym funkcja kill switch, która blokuje internet, dopóki VPN się nie połączy.
• „VPN” w rozszerzeniu przeglądarki – takie rozszerzenia chronią zwykle tylko ruch przeglądarki i nie zawsze obejmują DNS czy WebRTC. Pełna aplikacja VPN obejmuje cały system.

Więcej o wyciekach WebRTC, DNS i IPv6 przeczytasz w artykule „Wycieki WebRTC, DNS i IPv6 – kiedy VPN zdradza Twoje prawdziwe IP”. Po każdej zmianie ustawień powtórz test.

Ochrona DNS w Polski-VPN.pl

Serwery Polski-VPN.pl korzystają z prywatnych serwerów DNS, którymi w pełni zarządzamy. Twoje zapytania DNS przechodzą przez szyfrowany tunel VPN i nie trafiają ani do serwerów Twojego dostawcy internetu, ani do publicznych dostawców typu Google DNS czy Cloudflare. Nasze serwery DNS dodatkowo blokują znane złośliwe domeny.

• Prosty start – w naszej aplikacji na Androida, Android TV, Windows i macOS logujesz się tylko loginem i hasłem z e-maila, bez importowania plików.
• Protokoły na każdą sieć – OpenVPN, WireGuard (konfigurację przygotowujemy na prośbę) i SoftEther, SSTP przeznaczone na sieci, które blokują VPN.
• Własne narzędzia testowe – na mojeip.io sprawdzisz adres IP, wyciek DNS i WebRTC w jednym miejscu.
• Pomoc po polsku – napisz do nas na WhatsAppie 7 dni w tygodniu.

Polski-VPN.pl to bezpieczny VPN z własnymi serwerami DNS, sprawdzony od 2018 roku, z tysiącami zadowolonych użytkowników.

Najczęściej zadawane pytania

Czy wyciek DNS zdradza mój adres IP?

Stronom, które odwiedzasz – zwykle nie. Zdradza za to listę odwiedzanych domen Twojemu dostawcy internetu, który i tak zna Twój adres IP. Prawdziwe IP mogą natomiast ujawnić wycieki WebRTC i IPv6, dlatego warto sprawdzić wszystkie trzy.

Czy serwery Google albo Cloudflare w wynikach to wyciek?

Niekoniecznie. Wyciek to sytuacja, w której przy włączonym VPN widzisz serwery swojego operatora internetu. Serwery Google czy Cloudflare mogą wynikać z ustawień urządzenia albo konfiguracji dostawcy VPN.

Jak często robić test wycieku DNS?

Po instalacji VPN, po aktualizacji aplikacji lub systemu, po zmianie ustawień sieci i zawsze wtedy, gdy łączysz się z nową siecią, np. w hotelu.

Czy darmowy VPN chroni przed wyciekami DNS?

Różnie. Darmowe usługi nie zawsze mają własne serwery DNS i ochronę przed wyciekami. Zanim zaufasz takiemu VPN, sprawdź go testem na mojeip.io.