Co to jest DNS leak (wyciek DNS) i jak go naprawić?

DNS leak to sytuacja, w której zapytania DNS omijają tunel VPN i trafiają bezpośrednio do serwerów Twojego dostawcy internetu. W efekcie ISP widzi, jakie strony odwiedzasz, mimo że masz włączonego VPN-a. Twoje hasła i przesyłane dane pozostają zaszyfrowane, ale lista odwiedzanych domen jest widoczna dla ISP.

Jak działa DNS i dlaczego ma to znaczenie?

DNS (Domain Name System) zamienia nazwy stron internetowych na adresy IP. Gdy wpisujesz „dobryvpn.pl” w przeglądarce, Twoje urządzenie pyta serwer DNS o adres IP tej strony (np. 104.28.20.235) i dopiero potem się z nią łączy.

Domyślnie zapytania DNS obsługuje serwer Twojego dostawcy internetu. To oznacza, że ISP ma pełny wgląd w to, jakie strony odwiedzasz, nawet jeśli sama treść stron jest szyfrowana (HTTPS). Po włączeniu VPN zapytania DNS powinny przechodzić przez serwery DNS dostawcy VPN. Wyciek DNS oznacza, że tak się nie dzieje.

Kiedy dochodzi do wycieku DNS?

Najczęstsze przyczyny to:

• Źle skonfigurowany VPN. Ręczna konfiguracja VPN w ustawieniach systemu (zamiast użycia oficjalnej aplikacji dostawcy) często nie przekierowuje zapytań DNS przez tunel VPN.
• Smart Multi-Homed Name Resolution w Windows. Ta funkcja (domyślnie włączona w Windows 8, 10 i 11) wysyła zapytania DNS przez wszystkie dostępne interfejsy sieciowe jednocześnie, w tym te nieszyfrowane. To jedna z najczęstszych przyczyn wycieków DNS na Windowsie.
• VPN bez ochrony DNS. Tańsze lub darmowe usługi VPN często nie mają wbudowanej ochrony przed wyciekiem DNS i nie oferują własnych serwerów DNS.

Jak sprawdzić, czy mam wyciek DNS?

Test trwa kilkanaście sekund:

1. Połącz się z serwerem VPN.
2. Wejdź na dnsleaktest.com lub browserleaks.com/dns.
3. Uruchom test (na dnsleaktest.com kliknij „Extended test” dla dokładniejszych wyników).
4. Sprawdź wyniki.

Brak wycieku: test pokazuje wyłącznie serwery DNS Twojego dostawcy VPN. Twoje połączenie jest prawidłowo zabezpieczone.

Wyciek DNS: test pokazuje serwery DNS Twojego ISP (dostawcy internetu) lub inne serwery, których nie rozpoznajesz. To oznacza, że zapytania DNS wychodzą poza tunel VPN.

Warto przeprowadzać ten test po każdej instalacji VPN, aktualizacji aplikacji lub zmianie konfiguracji sieci.

Co widzi dostawca internetu przy wycieku DNS?

Przy wycieku DNS dostawca internetu otrzymuje listę wszystkich domen, z którymi się łączysz (np. google.com, protonmail.com). Treść przesyłanych danych pozostaje zaszyfrowana przez VPN, więc ISP nie zobaczy Twoich haseł, wiadomości ani plików. Ale sama lista odwiedzanych stron to wrażliwa informacja: ujawnia Twoje zainteresowania, przyzwyczajenia i aktywność online.

Dodatkowe ryzyko: administratorzy odwiedzanych stron mogą zidentyfikować Twojego dostawcę internetu i przybliżoną lokalizację na podstawie serwera DNS, z którego korzystasz.

Jak zabezpieczyć się przed wyciekiem DNS?

Używaj oficjalnej aplikacji VPN. To najprostsze i najskuteczniejsze zabezpieczenie. Aplikacje renomowanych dostawców (NordVPN, Surfshark, ExpressVPN, Proton VPN) mają wbudowaną ochronę przed wyciekiem DNS i automatycznie przekierowują wszystkie zapytania na własne serwery DNS. Unikaj ręcznej konfiguracji VPN w ustawieniach systemu, bo nie zapewnia ona tej ochrony.

Wyłącz Smart Multi-Homed Name Resolution w Windows. Ta funkcja odpowiada za większość wycieków DNS na Windowsie. Aby ją wyłączyć:

1. Naciśnij Start, wpisz gpedit.msc i otwórz Edytor zasad grupy.
2. Przejdź do: Szablony administracyjne → Sieć → Klient DNS.
3. Znajdź „Wyłącz inteligentne rozpoznawanie nazw z obsługą wielu adresów”.
4. Zaznacz „Włączone” i kliknij „Zastosuj”.

Uwaga: gpedit.msc jest dostępny w wersjach Pro i Enterprise Windowsa. W wersji Home trzeba edytować rejestr lub skorzystać z zewnętrznego narzędzia.

Testuj regularnie. Po każdej instalacji, aktualizacji lub zmianie sieci Wi-Fi wykonaj szybki test na dnsleaktest.com.

Najczęstsze pytania