Una perdita DNS è un problema di sicurezza che si verifica quando i provider di servizi Internet ricevono inavvertitamente richieste di sistema dei nomi di dominio che avrebbero dovuto essere nascoste da una rete privata virtuale. In genere, le VPN creano un percorso per consentire agli utenti Internet di inviare privatamente richieste di nomi di dominio. Ma a volte, alcune richieste DNS non utilizzeranno la VPN e verranno invece indirizzate direttamente al risolutore DNS del provider di servizi Internet (che elabora tutte le richieste DNS). Le VPN "split tunnel" in particolare sono vulnerabili alle perdite DNS.
Una perdita DNS può aprire gli utenti a una potenziale sorveglianza del traffico Internet, non solo dal loro provider di servizi Internet, ma anche potenzialmente dal governo o dagli hacker. Può anche rivelare l'indirizzo IP di un utente che hanno specificamente cercato di tenere nascosto per sicurezza. Le VPN creano percorsi di rete privata proprio per questo motivo: evitare la sorveglianza del sistema dei nomi di dominio. Sebbene alcuni provider VPN siano molto affidabili, alcuni tipi di VPN sono suscettibili alle perdite DNS. Esistono modi per verificare la presenza di perdite DNS; molti siti web offrono semplici test agli utenti. Un altro modo per farlo è cercare il tuo indirizzo IP; è tracciato geograficamente, ma non dovrebbe essere visualizzato se la tua VPN lo protegge. Se la tua VPN è attiva ma il tuo indirizzo IP è di dominio pubblico su una semplice ricerca su Google, la tua VPN non è riuscita a proteggerla.
Prevenire le fughe di DNS
Esistono alcuni modi per proteggersi dalle perdite DNS e l'utilizzo di una VPN altamente affidabile è uno di questi. Anche l'uso di DNS su HTTPS può aiutare: questo crittografa il traffico HTTPS tra i sistemi di nomi di dominio. L'uso di un browser totalmente anonimo come Tor può anche nascondere parte del traffico Internet da fornitori di servizi Internet pubblici ficcanaso. Inoltre, trovare un risolutore DNS non fornito da un provider di servizi Internet pubblici potrebbe essere un investimento da fare se si è preoccupati per il monitoraggio DNS regolare.