Si verifica una perdita DNS quando, durante una connessione VPN, le ricerche dei nomi di dominio usano un resolver esterno al percorso previsto. Quel resolver può vedere i nomi richiesti anche se il contenuto HTTPS del sito resta crittografato.
Verifica prima e dopo la connessione
- Disconnetti la VPN e annota il tuo IP pubblico e il provider.
- Usa un servizio DNS affidabile per il test e annota i nomi e i Paesi dei resolver.
- Connettiti alla VPN e ripeti entrambi i controlli in una nuova scheda privata.
- Confronta i risultati. La presenza del resolver del tuo provider abituale mentre la VPN è connessa può richiedere verifiche, ma un nome di resolver sconosciuto non prova automaticamente una perdita.
Cause comuni
- Un resolver DNS configurato manualmente o come “DNS privato” che non segue il percorso VPN.
- Due app VPN, proxy, filtro DNS o sicurezza in conflitto sulla configurazione di rete.
- Impostazioni DNS sicure del browser che usano un resolver separato.
- Un’app VPN obsoleta o un problema di rete del sistema operativo.
- Traffico IPv6 o in split tunneling che segue un percorso diverso da IPv4.
Risolvi le perdite DNS su Android o iPhone
Se il dispositivo è gestito da un’organizzazione, prima di modificare le impostazioni VPN o di sicurezza consulta l’amministratore.
- Aggiorna l’app VPN e il sistema operativo, poi riavvia il dispositivo.
- Disattiva temporaneamente le altre app VPN, proxy, filtraggio DNS o sicurezza.
- Riporta le impostazioni DNS e proxy personalizzate su automatico, a meno che il fornitore VPN non documenti un’altra configurazione.
- Riconnettiti a un’altra località VPN disponibile e ripeti il test.
- Se il resolver inatteso resta, salva i dettagli del test e contatta il fornitore VPN prima di presumere che il traffico sia protetto.
La privacy DNS è un solo livello
Un test DNS senza anomalie non dimostra che ogni app usi il tunnel, e la crittografia DNS non sostituisce HTTPS. Controlla anche l’IP visibile e comprendi i limiti dell’occultamento dell’IP. Evita di disattivare IPv6 o modificare in modo permanente le impostazioni avanzate di rete, a meno che tu non ne comprenda l’impatto e abbia un motivo documentato.
