الانتقال إلى المحتوى

دليل تشخيص متخصص

اختبار تسرب DNS: ميز أدلة المحللات من الإنذار الكاذب

يستطيع اختبار تسرب DNS رصد المحللات التكرارية التي تستعلم عن أسماء مضيفات فريدة. لكن جغرافيا المحلل أو ملكيته وحدها لا تثبت أن DNS تجاوز المسار المقصود.

إصدار الاختبار 2026.10.01روجعت في المراجع التقني: John Hale

إجابة سريعة

ما الذي يمكن أن تثبته هذه النتيجة

يطلب اختبار تسرب DNS في المتصفح أسماء مضيفات فريدة، ثم يسأل خدمة مرجعية عن المحللات التكرارية التي استعلمت عنها. والمطلوب مقارنة مجموعة المحللات المرصودة قبل تغيير المسارات وبعده. ويستحق المراجعة محلل من خط الأساس المباشر يظل ظاهرا بعينه، لكن المحللات العامة وanycast وDNS المشفر وأخطاء تحديد الموقع الجغرافي تجعل عدم تطابق الدولة دليلا غير كاف على التسرب.

حدود الأدلة

الإشارات التي تفحص، وما لا تثبته

يفصل حكم التسرب الذي يعتمد عليه بين أدلة المتصفح القابلة للرصد والافتراضات المتعلقة بالهوية أو الملكية أو المسار المقصود.

الإشارات التي يفحصها دليل التشخيص هذا
الإشارةالأدلة المتاحةما لا تثبته
الاستدعاء المرجعيعناوين المحللات التكرارية التي طلبت أسماء مضيفات قصيرة العمر تحمل رموزا فريدة أنشئت لهذا التشغيل.لا يقرأ الاختبار مباشرة خادم DNS المعد في نظام التشغيل أو المتصفح.
مجموعة المحللاتعناوين المحللات الفريدة المرصودة، وملكية شبكاتها وجغرافيتها كما أبلغ عنها.قد لا يكشف تشغيل واحد كل محلل في مجمع متغير.
اتساق المسارالعلاقة من حيث الدولة والشبكة بين مسارات المتصفح العامة والبنية التحتية للمحللات المرصودة.قد تحلل خوادم DNS العامة وanycast الأسماء بشكل مشروع من مدينة أو دولة أخرى.
المقارنة بخط الأساسما إذا كانت محللات من تشغيل مباشر محفوظ تعود للظهور بعد تغيير المسار المقصود.قد يكون المحلل العام نفسه معدا عمدا على المسارين كليهما.

المنهجية

سير عمل يبدأ بخط الأساس

  1. 1

    إنشاء طلبات DNS فريدة

    يطلب المتصفح أسماء مضيفات قصيرة العمر تحمل رموزا فريدة، حتى تتمكن خدمة الاكتشاف المرجعية من فصل هذا التشغيل عن الزوار الآخرين وعن الاستعلامات المخزنة مؤقتا.

  2. 2

    جمع المحللات التكرارية

    تبلغ خدمة الاكتشاف عن عناوين المحللات التي طلبت أسماء المضيفات تلك. وتزيد الطلبات المتعددة فرصة رصد مجمع محللات متغير.

  3. 3

    أثر البيانات دون مبالغة في الاستنتاج

    تساعد بيانات مالك الشبكة والموقع في تفسير النتيجة، لكن anycast والبنية التحتية للمحللات العامة قد تجعل الجغرافيا تختلف عن عنوان خروج المتصفح.

  4. 4

    مقارنة تشغيل مباشر بتشغيل عبر المسار

    حفظ مجموعة المحللات المباشرة، وتغيير متغير توجيه واحد، ثم إعادة التشغيل ومراجعة التطابقات التامة مع خط الأساس إلى جانب إعدادات DNS المقصود استخدامها.

التفسير

كيف تترجم الأدلة إلى حالة مشروطة

«لا مؤشر» أضيق من «آمن»، و«مراجعة» ليست حكما بالتسرب، و«غير متاح» لا تتحول أبدا إلى نجاح.

لا مؤشر

ترصد محللات، ولا يبقى أي محلل من خط الأساس المباشر، وتتوافق شبكتها/موقعها مع المسار المقصود.

لم يظهر عدم تطابق في DNS في هذه العينة؛ ولا يوجد ضمان لكل محلل أو لكل استعلام مستقبلي.

مراجعة

تختلف جغرافيا المحلل أو ملكيته، أو يبقى محلل من خط الأساس المباشر بعينه بعد تغيير المسار.

يلزم فحص وضع DNS المقصود ووثائق المزود والتشغيلات المتكررة. وهذا ليس دليلا تلقائيا على انكشاف الهوية.

تسرب

يتحقق بشكل مستقل من أن مسار DNS يتجاوز المسار المقصود ويصل إلى محلل لا ينبغي للإعدادات استخدامه.

يتطلب التأكيد أكثر من عدم تطابق الدولة، كأن يكون هناك محلل مباشر معروف إضافة إلى أدلة مؤكدة على التوجيه/الإعدادات.

غير متاح

لا يصل أي استدعاء مرجعي، أو تحظر الخدمة، أو تنتهي صلاحية الطلب قبل إعادة مجموعة المحللات.

لم يحصل على أي أدلة عن المحللات. وقد يكون لأدوات حظر الإعلانات أو سياسة المتصفح أو سلوك DoH أو تصفية الشبكة أو إمكانية الوصول إلى الخدمة دور في ذلك.

استكشاف الأخطاء وإصلاحها

تشخيص المسار قبل تغيير الإعدادات

تظهر المحللات في دولة أخرى.

التفسير المرجح
توجيه anycast،‏ أو البنية التحتية لخوادم DNS العامة، أو محلل VPN مركزي، أو بيانات موقع جغرافي قديمة.
الفحص التالي
مقارنة ملكية المزود بخط أساس محفوظ؛ وتكرار الاختبار قبل تغيير الإعدادات.

يبقى محلل مباشر بعد تفعيل البروكسي.

التفسير المرجح
قد لا يتحكم بروكسي التطبيق في DNS الخاص بالمتصفح أو نظام التشغيل، أو قد يكون المحلل نفسه معدا عمدا على مستوى النظام كله.
الفحص التالي
التحقق مما إذا كان العميل يحلل الأسماء عن بعد أو محليا أو عبر DoH أو عبر نفق الجهاز.

اكتشاف DNS غير متاح.

التفسير المرجح
قد تكون الخدمة المرجعية أو أسماء المضيفات ذات الرموز الفريدة محظورة أو مخزنة مؤقتا أو مصفاة أو ممنوعة بواسطة إحدى الإضافات.
الفحص التالي
إعادة المحاولة مع تعطيل الإضافات وعلى شبكة أخرى، ثم فحص إعدادات DNS الآمن في المتصفح وإعدادات DNS في VPN.

الحدود

ما لا يستطيع هذا الدليل والاختبار ضمانه

  • المحلل التكراري المرصود ليس بالضرورة عنوان المحلل المعد على الجهاز؛ فسلاسل إعادة التوجيه قد تخفي مكونات المنبع.
  • قد تفوت العينة المحدودة محللات في مجمع كبير أو متغير.
  • إثراء بيانات الدولة والمدينة وASN بيانات وصفية تفسيرية، لا دليل تشفيري على المسار.
  • يحمي DNS المشفر نقل الاستعلامات، لكنه لا يثبت بمفرده أن المحلل يسلك مسار البروكسي أو VPN نفسه.