Узнайте, через кого проходят ваши запросы.
Четыре короткие диагностики показывают DNS-выход, WebRTC, приватность запросов, поведение DNSSEC и минимизацию имён — без показа сетевых адресов.
Полная проверка сетевой приватности
Лаборатория запустит четыре коротких замера по очереди. В каждый момент активен только один; недоступный замер не превращается в ложный провал остальных.
Проверка ещё не запускалась. Результаты живут только в этой вкладке и исчезнут после сброса или перезагрузки.
01 DNS и WebRTC
ещё не запускалась
02 Приватность DNS
ещё не запускалась
03 Проверка DNSSEC
ещё не запускалась
04 Минимизация QNAME
ещё не запускалась
Откуда берутся результаты
DNS, DNSSEC и QNAME — наблюдения авторитативных серверов; WebRTC — ограниченный итог, сообщённый браузером. Lab получает категории и связи, но не показывает и не хранит адреса, токены, полные имена, ICE-кандидаты или SDP.
Что означает каждый замер
Каждый результат относится к одному короткому запуску и наблюдавшемуся сетевому пути.
- 01
Резолвер видит имена
Кто отвечает на ваши DNS-запросы, тот держит список сайтов, которые вы открывали, по порядку и со временем — даже если каждый из этих сайтов использует шифрование.
- 02
WebRTC отдаёт адреса
Браузер называет свои адреса, чтобы звонки и передача файлов соединялись напрямую. Страница отправляет сервису только ограниченные публичные кандидаты; локальные адреса остаются во вкладке.
- 03
Контрольные зоны проверяют поведение
DNSSEC и минимизация QNAME проверяются на отдельных контролируемых именах. Пропавшая подсказка или запрос дают неопределённый результат, а не удобный вывод.
Как устроена проверка резолвера
Каждый запуск получает несколько уникальных имён. Авторитативный DNS отмечает, кто пришёл за ними, — это и есть наблюдавшиеся резолверы, что бы ни показывал экран настроек.
Observer возвращает в публичную страницу только минимизированные признаки. Адреса резолверов и WebRTC-кандидатов обратно в Lab не приходят.
Почему в списке резолверы, которых я не настраивал
Провайдеры и публичные сервисы выстраивают резолверы цепочкой: тот, что вы указали, передаёт запрос дальше. В списке все, кто действительно спрашивал, а не только первый.
Локальные адреса скрыты — это хорошо
Если результат говорит об mDNS, браузер отдал странице временное имя вместо локального адреса. Если отмечен открытый host-кандидат, адрес был виден странице, но Lab сразу его отбросил. Отсутствие host-кандидата само по себе не доказывает, что сработал mDNS.
Решает ли это VPN
Только если он уносит и DNS. Туннель, который переносит трафик, но оставляет запросы у провайдера, отдаёт тот же список имён, что и раньше.
Свой резолвер приходит вместе с контуром.
Почта, файлы, знания, ИИ и сетевой слой под ними — на железе, которым распоряжаетесь вы.