DNSleaktest

Генерит уник домены, типа - https://piw8t76qyc.dnsleaktest.com, вставляет их в код страницы и смотрит с какого ip приходит запрос на резолв днс

А может кто-нибудь пояснить почему утечка DNS это плохо? Сайт и так знает мой IP и может по нему определить провайдера и регион. Адреса DNS-серверов помогают сделать то же самое, но менее точно (ведь я могу прописать 8.8.8.8 и не будет понятно ничего).

Если же я сижу за VPN, то любой нормальный VPN при автоконфигурации выдаёт не только IP, но новые адреса DNS. Соответственно, опять же в результате утечки мы получим либо 8.8.8.8, либо DNS датацентра, где находится сервер VPN, либо DNS поднятый на VPN-сервере. Но поскольку все сайты и так знают IP-адрес VPN-сервера, то это опять же ничего нового не даёт.

Я верно понимаю, что этот сервис сугубо для проверки VPN на кривость (то есть если трафик идёт через VPN, но ресолвинг DNS идёт без VPN)?

А как конкретно он это смотрит? Он же не является DNS-сервером, чтобы к нему приходили DNS-запросы на резолвинг.

Он же не является DNS-сервером

Ошибаешься. Можешь сравнить -

ping ns1.dnsleaktest.com

и

ping dnsleaktest.com

что этот сервис сугубо для проверки VPN на кривость

Ну вроде как да.

Ну например OpenVPN без block outside dns будет ликать в вин10. Точнее не он сам, а вин10, которая опрашивает сервера всех активных подключений, в т.ч. до провайдера. Хотя если там прописать 8.8.8.8, то по идее пофиг на утечку.

Шерт подьери.

Это что означает, что он не на виртуальном хостинге, а на своем собственном физическом сервере хостится? Я ведь не могу такое сделать на своей страничке на виртуальном хостинге?

впс сейчас стоят копейки

Ты путаешь VPS и shared-хостинги. Виртуальным по факту стоит называть первое. А там - обычная виртуалка с Linux или BSD и таки да - туда можно вкорячить DNS-сервер :-)

Shared-ом сейчас ИМХО стоит пользоваться только если не хочешь заморачиваться с настройкой

Я верно понимаю, что этот сервис сугубо для проверки VPN на кривость (то есть если трафик идёт через VPN, но ресолвинг DNS идёт без VPN)?

Это не от сервера зависит, клиент форсирует использование 192.168.0.1 вот тебе и dnsleak.