Как проверить прокси на утечки DNS и WebRTC
Проверка прокси на утечки DNS и WebRTC сводится к трём шагам: сначала убедиться, что DNS-запросы уходят через прокси, а не через провайдера; затем — что WebRTC не раскрывает реальный IP; после — проверить согласованность IP, ASN, геолокации и часового пояса. Ниже — методика и инструменты.

Что такое утечка DNS и почему она ломает прокси?
Утечка DNS — это ситуация, когда браузер или ОС отправляет DNS-запросы напрямую провайдеру, минуя прокси-туннель. Внешне IP подменён, но доменные запросы раскрывают провайдеру, какие сайты вы посещаете, а сайту — ваш реальный DNS-резолвер и, косвенно, регион.

Механика простая: прокси-клиент может туннелировать только TCP/UDP-трафик, а разрешение имён происходит на уровне ОС или браузера. Если резолвинг не завернуть в туннель, запрос уходит через системный DNS. Особенно часто это происходит при:

использовании SOCKS5 без socks5h (в socks5 резолвинг локальный, в socks5h — удалённый);

включённом «Secure DNS» в браузере с DoH-сервером, который недоступен через прокси;

системных настройках, где DNS прописан жёстко (например, 1.1.1.1 на интерфейсе).

Для парсинга и мультиаккаунтинга утечка DNS — это деанонимизация паттерна: даже если IP резидентский, DNS-резолвер выдаёт вашу реальную сеть. Антидетект-браузеры (Dolphin Anty, AdsPower, GoLogin) умеют проксировать DNS, но только если корректно настроены — подробнее о настройке в Dolphin Anty — в отдельной статье.

Как проверить прокси на утечку DNS?
Базовый тест — открыть в браузере через прокси сервисы вроде dnsleaktest.com или browserleaks.com/dns и убедиться, что DNS-серверы принадлежат той же стране/провайдеру, что и прокси. Если видны серверы вашего домашнего ISP — утечка есть.

Расширенная проверка:

Сравните IP и DNS-гео. IP-геолокация и DNS-серверы должны быть в одном регионе. Расхождение (IP в Германии, DNS в России) — тревожный сигнал.

Проверьте ASN. Сервис ipinfo.io или bgp.he.net покажет ASN прокси. DNS-резолвер должен принадлежать близкому ASN или тому же дата-центру/провайдеру.

Тест через командную строку. На Linux/macOS: curl --socks5-hostname user:pass@host:port https://ifconfig.me — флаг -hostname (или socks5h) заставляет резолвить имя на стороне прокси. Сравните результат с curl --socks5 (без h) — если IP отличается, локальный резолвинг активен.

Проверка на уровне ОС. dig +short whoami.akamai.net через прокси-туннель и без него. Если ответы совпадают — DNS идёт напрямую.

Для резидентских и мобильных прокси ParanoiaProxy DNS-резолвинг выполняется на стороне шлюза при использовании socks5h или HTTP-прокси с CONNECT. UDP поддерживается у RES, PREM и MOB — это важно, потому что DNS-over-UDP внутри туннеля не «выпадает» наружу. У ISP и IND только HTTP/SOCKS5 (TCP), поэтому для них критично использовать socks5h.

Что такое утечка WebRTC и как её обнаружить?
Утечка WebRTC — это раскрытие реального IP-адреса через WebRTC API, который браузер использует для VoIP и P2P. Даже при активном прокси WebRTC может показать локальный и публичный IP, полученные напрямую от сетевого интерфейса.

WebRTC собирает ICE-кандидатов: локальные (192.168.x.x, 10.x.x.x), STUN-адреса (публичный IP, увиденный STUN-сервером) и relay-адреса (TURN). Если браузер не изолирован от системной сети, STUN-запрос уходит мимо прокси, и сайт видит ваш реальный публичный IP.

Проверка:

browserleaks.com/webrtc — покажет все ICE-кандидаты. Если среди них есть IP вашего провайдера — утечка.

ipleak.net — совмещает DNS, WebRTC и IP-тесты в одном отчёте.

В антидетект-браузерах WebRTC обычно отключён или подменён на уровне профиля. Проверьте, что в настройках профиля стоит «WebRTC: Disabled» или «Replace with proxy IP», а не «Real».

Ключевой момент: WebRTC-утечка не лечится прокси-туннелем, потому что WebRTC использует UDP напрямую. Помогает либо отключение WebRTC в браузере, либо антидетект-браузер с подменой, либо прокси с поддержкой UDP, где STUN-трафик тоже заворачивается в туннель.

Почему UDP важен для отсутствия утечек?
UDP — транспорт для DNS, WebRTC/STUN, QUIC и части игрового/стримингового трафика. Если прокси не поддерживает UDP, эти протоколы уходят напрямую, создавая утечки, которые не видны в обычных HTTP-тестах.

У ParanoiaProxy UDP поддерживается у резидентских (RES), премиальных (PREM) и мобильных (MOB) прокси. Это значит, что DNS-over-UDP, STUN и QUIC можно завернуть в туннель. У ISP и IND — только HTTP/SOCKS5 (TCP), поэтому для них нужно явно отключать QUIC в браузере (chrome://flags/#enable-quic → Disabled) и использовать socks5h для DNS.

Практический сценарий для парсинга: если вы используете HTTP-клиент (requests, curl, httpx) с socks5h, DNS-утечки не будет. Если браузер — отключите QUIC и WebRTC, либо используйте антидетект-профиль с проксированием UDP.

Как проверить согласованность IP, ASN, гео и часового пояса?
Согласованность — это когда IP, ASN, геолокация, часовой пояс, язык и User-Agent не противоречат друг другу. Утечка может быть не только DNS/WebRTC, но и логической: IP в США, часовой пояс Europe/Moscow, язык ru-RU — это флаг для антифрода.

Чек-лист:

IP → гео → таймзона. ipinfo.io даёт city/region/timezone. Сверьте с настройками ОС и браузера. В антидетект-браузерах таймзона подставляется из профиля — проверьте, что она совпадает с гео прокси.

ASN → тип прокси. Резидентский IP должен принадлежать жилому ISP, а не дата-центру. ipinfo.io покажет org и privacy-флаги (VPN, hosting, proxy).

WebRTC → IP. Если WebRTC показывает IP, отличный от прокси, — утечка.

DNS → IP. DNS-серверы должны быть в том же регионе.

Fingerprint. browserleaks.com и amiunique.org — проверьте, что canvas, WebGL, шрифты не выдают реальную систему.

ParanoiaProxy даёт статические ISP и IND-адреса с фиксированной геолокацией — это удобно для согласованности: один IP, один регион, одна таймзона. Резидентские и мобильные — ротируемые, но с привязкой к стране, что тоже позволяет держать консистентность в рамках сессии.

Как оплатить прокси без KYC и не сломать анонимность?
Оплата без KYC — это когда сервис не требует паспорт, селфи или подтверждение адреса. Это снижает риск привязки платёжных данных к личности, но не отменяет необходимости технической гигиены (DNS/WebRTC/QUIC).

ParanoiaProxy принимает только USDT (BEP20 / TRC20). Нет верификации, нет KYC, активация за минуты. С точки зрения анонимности это означает: нет банковской карты, нет имени, нет адреса. Но помните: блокчейн-транзакция публична. Если вы платите с биржевого адреса, где пройден KYC, связь возможна. Для максимальной гигиены используйте отдельный кошелёк.

Технически оплата не влияет на утечки — это отдельный слой. Но если сервис требует KYC, он может логировать ваши сессии. Отсутствие KYC у ParanoiaProxy — это про минимизацию метаданных на стороне провайдера, а не про «100% анонимность».

Частые вопросы
Как быстро проверить прокси на утечки DNS и WebRTC?
Откройте browserleaks.com/webrtc и dnsleaktest.com через прокси. Если DNS-серверы и WebRTC-кандидаты совпадают с гео прокси — утечек нет. Если видите домашний ISP — утечка.

Почему DNS утекает даже при работающем прокси?
Потому что резолвинг имён происходит на уровне ОС или браузера. Используйте socks5h вместо socks5, отключите Secure DNS с недоступным DoH-сервером, либо заворачивайте DNS-over-UDP в туннель (нужен UDP-прокси).

Достаточно ли отключить WebRTC в браузере?
Для обычного браузера — да, это убирает STUN-утечки. Но если вы используете антидетект-браузер, проверьте настройки профиля: должно быть «Disabled» или «Replace with proxy IP». Отключение WebRTC может влиять на сайты, использующие VoIP.

Поддерживает ли ParanoiaProxy UDP для DNS и STUN?
Да, у резидентских (RES), премиальных (PREM) и мобильных (MOB) прокси. У ISP и IND — только HTTP/SOCKS5 (TCP), для них используйте socks5h и отключайте QUIC.

Что важнее: отсутствие KYC или отсутствие утечек?
Это разные слои. Отсутствие KYC минимизирует метаданные на стороне провайдера. Отсутствие утечек — техническая гигиена на вашей стороне. Для мультиаккаунтинга и парсинга нужны оба.

JSON-LD разметка (FAQPage)
json
{
"@context": "https://schema.org",
"@type": "FAQPage",
"mainEntity": [
{
"@type": "Question",
"name": "Как быстро проверить прокси на утечки DNS и WebRTC?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Откройте browserleaks.com/webrtc и dnsleaktest.com через прокси. Если DNS-серверы и WebRTC-кандидаты совпадают с гео прокси — утечек нет. Если видите домашний ISP — утечка."
}
},
{
"@type": "Question",
"name": "Почему DNS утекает даже при работающем прокси?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Резолвинг имён происходит на уровне ОС или браузера. Используйте socks5h вместо socks5, отключите Secure DNS с недоступным DoH-сервером, либо заворачивайте DNS-over-UDP в туннель (нужен UDP-прокси)."
}
},
{
"@type": "Question",
"name": "Достаточно ли отключить WebRTC в браузере?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Для обычного браузера — да, это убирает STUN-утечки. В антидетект-браузере проверьте настройки профиля: должно быть Disabled или Replace with proxy IP. Отключение WebRTC может влиять на сайты с VoIP."
}
},
{
"@type": "Question",
"name": "Поддерживает ли ParanoiaProxy UDP для DNS и STUN?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Да, у резидентских (RES), премиальных (PREM) и мобильных (MOB) прокси. У ISP и IND — только HTTP/SOCKS5 (TCP), для них используйте socks5h и отключайте QUIC."
}
},
{
"@type": "Question",
"name": "Что важнее: отсутствие KYC или отсутствие утечек?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Это разные слои. Отсутствие KYC минимизирует метаданные на стороне провайдера. Отсутствие утечек — техническая гигиена на вашей стороне. Для мультиаккаунтинга и парсинга нужны оба."
}
}
]
}
Мета-теги (RU)
Title: Как проверить прокси на утечки DNS и WebRTC — пошаговая методика

Description: Проверка прокси на утечки DNS и WebRTC: тесты browserleaks, dnsleaktest, socks5h, UDP, QUIC. Как избежать деанонимизации при парсинге и мультиаккаунтинге.

Title (alt): Утечки DNS и WebRTC в прокси: как найти и закрыть

Description (alt): Утечки DNS и WebRTC ломают анонимность прокси. Разбираем инструменты проверки, роль UDP, socks5h и антидетект-браузеров.

Title (alt): Прокси без KYC: проверка DNS и WebRTC на утечки