Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

6 min read

Yeniləndi: 23 oktyabr 2026

DNS sızması: bu nədir və VPN-in sizi ələ vermədiyini necə yoxlamalı

VPN-i açdınız, qoşulma nişanı yanır və elə görünür ki, tamamilə görünməzsiniz. Amma bir incəlik var: aktiv VPN olduqda belə sorğuların bir hissəsi tuneldən yan keçib «sıza» bilər. Söhbət DNS-dən gedir — saytların ünvanlarını IP ünvanlarına çevirən sistemdən. DNS sorğuları birbaşa provayderinizə gedirsə, o, qalan bütün trafik şifrələnmiş olsa belə, açdığınız saytların siyahısını əvvəlki kimi görür. Məhz bu, DNS sızmasıdır (DNS leak).

Bu məqalədə sadə sözlərlə DNS sızmasının nə olduğunu, məxfiliyə nə ilə təhdid etdiyini, dns leak test-i necə etməyi və VPN-in fəaliyyətinizi həqiqətən gizlətməsi üçün boşluqları necə bağlamağı araşdıracağıq.

Sadə sözlərlə DNS sızması nədir

Hər dəfə sayta daxil olanda cihaz DNS serverindən soruşur: «example.com-un IP ünvanı nədir?». Adətən bu sual internet provayderinizin DNS-inə gedir. VPN-i açanda bütün sorğular — DNS daxil olmaqla — şifrələnmiş tunel vasitəsilə VPN serverinə getməlidir. Onda provayder yalnız VPN-ə qoşulma faktını görür, hansı saytlara daxil olduğunuzu isə görmür.

DNS sızması — DNS sorğularının yenə də tuneldən yan keçərək getdiyi vəziyyətdir: birbaşa provayderə və ya ölkənizin ictimai DNS-inə. Səbəblər müxtəlif olur:

VPN-dən kənar sistem DNS-i. Əməliyyat sistemi və ya router «öz» DNS serverinə ayarlanıb və tuneli nəzərə almadan ondan istifadə etməyə davam edir.
Brauzerdə WebRTC. Zənglər və video rabitə üçün texnologiya VPN-dən yan keçərək real IP-nizi və DNS-i birbaşa öyrənə bilir.
IPv6. Sizdə IPv6 varsa, VPN isə tuneldən yalnız IPv4-ü keçirirsə, sorğuların bir hissəsi IPv6 üzərindən sızır.
Sürətli yenidən qoşulma. VPN ilə əlaqə qırılan anda cihaz bir neçə saniyəlik adi DNS-ə qayıdır.

Bu nə ilə təhdid edir? Onunla ki, VPN-in bütün mənası — məxfilik — itir. Provayder (deməli, ondan məlumat tələb edə bilən hər kəs də) açdığınız domenlərin siyahısını görür. Real IP-niz və ölkəniz saytlarda «işıqlana» bilər. Sadə dillə desək, gizləndiyinizi düşünürsünüz, amma əslində sizi əvvəlki kimi görmək olur.

VPN-i sızmalara görə necə yoxlamalı: dns leak test

Yaxşı xəbər: DNS sızmasının yoxlanışı bir dəqiqəyə və pulsuz edilir. Qayda belədir:

VPN-i açın və başqa ölkədə server seçin.
Brauzerdə sızma testi saytını açın — məsələn, dnsleaktest.com və ya browserleaks.com/dns. İstənilən oxşar «dns leak test» servisi də uyğundur.
Yoxlamanı başladın (dnsleaktest-də — Extended test düyməsi).
Nəticəyə baxın.

Nəyə baxmalı:

IP ünvanı və ölkə. Testin yuxarısında görünən IP-niz göstərilir. O, real ölkənizlə deyil, VPN serverinin ölkəsi ilə üst-üstə düşməlidir.
DNS serverləri. Siyahıda VPN-in yerləşdiyi ölkənin və ya VPN provayderinin özünün serverləri olmalıdır. Əgər sizin internet provayderinizin və ya real ölkənizin serverlərini görürsünüzsə — bu, DNS sızmasıdır.
Ölkələrin üst-üstə düşməsi. Həm IP, həm də bütün DNS serverləri eyni «yad» ölkəni göstərəndə yaxşı əlamətdir. Uyğunsuzluq (IP — Niderland, DNS — doğma şəhəriniz) nəyinsə sızdığını bildirir.

Əlavə olaraq browserleaks.com-a daxil olun və WebRTC bölməsini yoxlayın: orada lokal və ya real IP-niz görünməməlidir.

DNS sızmalarını necə bağlamalı

Test sızma göstəribsə, panikaya ehtiyac yoxdur — demək olar ki, hər şey ayarlarla düzəlir.

Kill switch-i aktiv edin (VPN-siz bloklama)

Kill switch («qəza açarı») — VPN ilə bağlantı qırılarsa bütün internet trafikini bloklayan funksiyadır. Tunel bərpa olunana qədər heç bir sorğu — DNS daxil olmaqla — açıq şəbəkəyə getməyəcək. Bu, qırılma anlarında «sızmalara» qarşı əsas qorunmadır. Tətbiqin ayarlarında «VPN-siz bağlantıları bloklamaq» kimi adlı seçimi axtarın.

Şifrələnmiş DNS-dən istifadə edin

Yaxşı VPN DNS sorğularını özü tunelə yönəldir və onlara öz serverləri ilə xidmət göstərir. Əlavə olaraq sistemdə şifrələnmiş DNS-i (DoH/DoT) aktiv etmək olar ki, sorğuları yolda oxumaq mümkün olmasın. Əsas odur ki, DNS-ə provayder deyil, məhz VPN xidmət göstərsin.

Brauzerdə WebRTC-ni söndürün

Chrome/Edge: WebRTC-ni məhdudlaşdıran genişləndirmə quraşdırın (məsələn, WebRTC Leak Prevent/Control).
Firefox: about:config açın, media.peerconnection.enabled tapın və false vəziyyətinə keçirin.
Brave: məxfilik ayarlarında lokal IP-ni gizlədən rejimi seçin.

Sızmayan protokolu seçin

Çox şey VPN-in özündən asılıdır. BessyConnect VLESS + Reality (XTLS) protokolu üzərində işləyir: həm adi trafik, həm də DNS sorğuları vahid şifrələnmiş tuneldən keçir, trafikin özü isə adi HTTPS-dən fərqlənmir. Ona görə də provayder nə saytlarınızı, nə də ümumiyyətlə VPN-dən istifadə etdiyinizi görür. Bu zaman ziyarət loqları aparılmır.

Bütün ayarlardan sonra VPN yenə də nasaz işləyirsə, VPN niyə işləmir təhlilinə baxın — çox vaxt səbəb bloklamalarda və ya yanlış ayarlardadır. Əgər DPI texnologiyası və sərt filtrləmə ilə üzləşirsinizsə, bloklanmış saytları necə açmalı materialı kömək edəcək.

Qısaca WebRTC və IPv6 sızmaları

WebRTC sızması — brauzer işlək VPN olduqda belə video zənglər texnologiyası vasitəsilə real IP-ni ötürür. WebRTC-ni söndürməklə müalicə olunur (yuxarıya baxın).
IPv6 sızması — provayder IPv6 verirsə, VPN isə yalnız IPv4-ü emal edirsə, trafikin bir hissəsi birbaşa gedir. Həll: VPN tətbiqində IPv6 qorunmasını aktiv etmək və ya sistemdə IPv6-nı söndürmək. Tam dəyərli tuneli olan tətbiqlərdə bu, avtomatik bağlanır.

Tam yoxlama qaydası — ünvan, DNS, WebRTC, IPv6 və tunel qırılanda davranış — VPN-in işlədiyini necə yoxlamalı məqaləsində toplanıb.

Tapşırıqlarınız üçün hansı servisi seçəcəyinizə əmin deyilsiniz? Meyarlara görə müqayisə hansı VPN-i seçməli məqaləsindədir.

Tez-tez verilən suallar

Məndə DNS sızması olduğunu necə başa düşmək olar?

VPN-i açın və dnsleaktest.com və ya browserleaks.com/dns saytını açın. DNS serverləri arasında və ya IP sahəsində real ölkəniz və ya internet provayderiniz görünürsə — sızma var. Hər şey VPN-in ölkəsini göstərirsə — qorunursunuz.

VPN DNS sızmalarından qoruyurmu?

Yaxşısı — bəli. Düzgün tunel olduqda bütün DNS sorğuları VPN vasitəsilə gedir və provayder saytlarınızı görmür. Zəif və ya yanlış ayarlanmış servislər DNS-i tuneldən kənar buraxa bilər — ona görə də yoxlamanı özünüz etməyə dəyər.

Kill switch nədir?

Bu, VPN bağlantısı qırılarsa interneti dərhal bloklayan funksiyadır. Onsuz qırılma anında trafik və DNS bir-iki saniyəlik açıq şəbəkəyə gedir. Kill switch ilə belə anlarda sızmalar istisna olunur.

Sızma sürətə təsir edirmi?

Birbaşa yox, amma məxfiliyi heçə endirir. Sürəti ayrıca, sızmaları isə ayrıca testlə yoxlamaq daha yaxşıdır.

Sızmasız məxfi VPN — BessyConnect

Provayderin saytlarınızı görmədiyinə əmin olmaq istəyirsiniz? BessyConnect VLESS + Reality üzərində vahid şifrələnmiş tunel qurur, DNS-i VPN serveri vasitəsilə aparır və ziyarət loqlarını saxlamır. 15 ölkədə 100-dən çox server, limitsiz trafik, Apple, Google və ya e-poçt vasitəsilə giriş — bir hesab bütün cihazlarda eyni anda işləyir.

Elə indi dns leak test edin — və VPN-in sizi həqiqətən ələ vermədiyinə əmin olun.

Daxil ol