Fuga de DNS.

Falha de privacidade em que as consultas DNS contornam o túnel VPN ou Tor e são enviadas em claro ao ISP ou ao resolver predefinido. Pertence à categoria Privacidade e proteção de dados da cibersegurança.

Falha de privacidade em que as consultas DNS contornam o túnel VPN ou Tor e são enviadas em claro ao ISP ou ao resolver predefinido.

Uma fuga de DNS ocorre quando o tráfego de resolução de nomes escapa do túnel cifrado que o deveria transportar, expondo cada domínio visitado ao ISP, ao Wi-Fi público ou ao fornecedor de DNS. Causas comuns incluem split tunnel, IPv6 ativo enquanto a VPN só trata IPv4, a resolução multihomed do Windows que envia consultas paralelas por todas as interfaces e funcionalidades de smart resolution do sistema. Mesmo quando o tráfego web está em HTTPS, os metadados DNS revelam padrões de navegação e podem ser usados para censura ou rastreio. Defesas incluem forçar todo o DNS pelo túnel, bloquear o resolver do sistema na firewall, desativar IPv6 se não suportado e usar DoH ou DoT para o resolver da VPN.

As defesas contra Fuga de DNS costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Bypass de DNS, Fuga do resolver.