Як перевірити DNS-витік через tcpdump

Проксі налаштували, а DNS точно йде через нього? 🤔

Я для себе перевіряю це просто через tcpdump 🔍.

На машині, де крутиться тула, запускаю:

tcpdump -ni any port 53

Потім у другому вікні роблю звичайний запит через інструмент, який нібито працює через проксі 🌐.

Якщо в tcpdump видно пакети до 8.8.8.8:53, 1.1.1.1:53 або системного resolver — DNS іде напряму 🫣

Тобто HTTP-запит може піти через проксі, а домен, до якого ви звертаєтесь, уже засвітився назовні ⚠️.

Саме так я й знайшов проблему з WhatWeb.