تسرب DNS هو ثغرة أمنية تسمح بكشف طلبات دي ان اس نظام أسماء النطاقات لخوادم مزود خدمة الإنترنت، على الرغم من استخدام خدمة في بي إن وهي شبكة خاصة افتراضية في محاولة لإخفائها. تتيح هذه الثغرة لمزود خدمة الإنترنت، وكذلك أي متنصتين على مسار الاتصال، رؤية المواقع الإلكترونية التي يزورها المستخدم.
يحدث هذا فقط مع أنواع معينة من شبكات في بي إن، على سبيل المثال، شبكات ذات النفق المقسم، حيث يمكن إرسال حركة المرور عبر واجهة الشبكة المحلية حتى عندما تكون شبكة في بي إننشطة.