Проверка утечек DNS

Страница выдаёт себе одноразовое имя в зоне, которую обслуживает этот сервер, и просит браузер его отрезолвить. Кто пришёл за ним к нам — тот и есть ваш настоящий резолвер, а объявленная им подсеть сверяется с адресом, с которого пришёл сам запрос.

Проверить ещё раз

Регистр имени (DNS 0x20) со страницы не проверяется: разборщик URL в браузере приводит имя хоста к нижнему регистру, поэтому энтропию регистра теряет сам клиент, а не путь. Проверять её можно только клиентом, который шлёт имя побайтово.