Как утечки DNS могут разрушить анонимность при использовании VPN, и как их остановить

Рекламное объявление

Когда вы пытаетесь оставаться анонимным в сети, VPN является самым простым решением - одним или двумя щелчками мышью ваш IP-адрес, поставщик услуг, и местоположение будет скрыто от любого сайта, на который вы заходите, и любого, кто пытается шпионить за вашим подключение. Но утечка DNS может полностью подорвать цель VPN. Вот как это предотвратить.

(Небольшое примечание, прежде чем мы продолжим: утечка DNS - это проблема конфиденциальности, только если вы беспокоитесь о том, что ваш интернет-провайдер отслеживает ваш просмотр. Это не имеет ничего общего с Наблюдение АНБ Ваш интерес к конфиденциальности гарантирует, что вы стали мишенью АНБДа это правильно. Если вы заботитесь о конфиденциальности, вас могут добавить в список. Подробнее или же другие формы Могут ли эти методы кибершпионажа АНБ быть применены против вас?Если АНБ может отследить вас - и мы знаем, что может - то же самое могут сделать киберпреступники. Вот как инструменты правительства будут использованы против вас позже. Подробнее цифрового слежения.)

Что такое утечка DNS?

Система доменных имен (DNS) - это система для связывания URL-адресов (например, www.makeuseof.com) и IP-адресов (54.221.192.241). Когда вы используете браузер для перехода на веб-сайт, он отправляет запрос на DNS-сервер с введенным вами URL-адресом и указывает на правильный IP-адрес. Это важная часть работы Интернета; видеть наше знакомство с DNS-серверами для получения дополнительной информации.

Обычно DNS-серверы назначаются вашим интернет-провайдером (ISP), что означает, что они могут отслеживать и записывать ваши действия в Интернете, когда вы отправляете запрос на сервер. Когда вы используете виртуальная частная сеть Что такое определение виртуальной частной сетиВиртуальные частные сети сейчас важнее, чем когда-либо прежде. Но знаете ли вы, что они есть? Вот что вам нужно знать. Подробнее (VPN), DNS-запрос должен быть направлен на анонимный DNS-сервер через VPN, а не напрямую из браузера; это мешает вашему провайдеру контролировать ваше соединение.

К сожалению, иногда ваш браузер просто игнорирует настройку VPN и отправляет запрос DNS прямо вашему провайдеру. Это называется утечка DNS. Это может привести к тому, что вы будете думать, что вы остались анонимным и что вы защищены от онлайн-слежки, но вы не будете защищены.

Очевидно, это не хорошо. Итак, давайте взглянем на диагностику и остановку.

Диагностика утечки

Если ваш компьютер использует настройки по умолчанию и не маршрутизирует DNS-запросы через DNS-сервер VPN, это не будет очевидным; вам нужно будет использовать тест на утечку. К счастью, это легко запомнить: www.dnsleaktest.com.

Просто зайдите на сайт и нажмите кнопку «Стандартный тест» (если вы действительно беспокоитесь о наблюдении, вы можете нажать «Расширенный тест» - он немного более всеобъемлющий, но занимает немного больше времени). Если вы увидите свою страну и интернет-провайдера в списке на странице результатов, вы узнаете, что ваш интернет-провайдер может контролировать ваше соединение. Это не хорошо.

Остановить утечку

Итак, мы диагностировали утечку. Что теперь? Есть несколько шагов, которые вы можете предпринять, чтобы остановить утечку DNS и предотвратить будущие. Начнем с самого простого.

Изменить DNS-серверы

Если вашим DNS-сервером по умолчанию является тот, который был назначен вашим Интернет-провайдером, один из самых простых способов помешать им увидеть, что вы делаете в Интернете, - это изменить свой DNS-сервер. Даже если вас не беспокоит утечка DNS, изменение DNS-сервера по умолчанию может быть хорошей идеей, так как это может привести к быстрее интернет Найдите самый быстрый DNS для оптимизации скорости вашего интернетаДругие DNS-серверы могут работать быстрее, чем DNS-серверы вашего провайдера. Найдите лучшие настройки DNS для вашего соединения с помощью этих инструментов. Подробнее .

Следующие DNS-серверы в хорошем состоянии и обеспечат вам высокую производительность и безопасность:

• Открытый DNS (предпочтительно: 208.67.222.222, альтернативный: 208.67.222.220)
• Comodo Secure DNS (предпочтительно: 8.26.56.26, альтернатива: 8.20.247.20)
• Публичный DNS Google (предпочтительно: 8.8.8.8, альтернатива: 8.8.4.4)

Чтобы узнать, как изменить настройки DNS на вашем компьютере, прочитайте статью Дэнни «Как изменить свои DNS-серверы и улучшить интернет-безопасность Как изменить свои DNS-серверы и улучшить интернет-безопасностьПредставьте себе это - вы просыпаетесь одним прекрасным утром, наливаете себе чашку кофе, а затем садитесь за компьютер, чтобы начать работу в течение дня. Прежде чем вы действительно получите ... Подробнее .”

Используйте VPN с защитой от утечки DNS

Некоторые VPN поставляются с функцией, которая отслеживает ваши DNS-запросы, чтобы убедиться, что они проходят через VPN, а не напрямую к вашему провайдеру. Чтобы узнать, имеет ли ваша VPN такую ​​защиту, откройте настройки; Вы должны увидеть опцию, которая будет проверять и предотвращать утечки DNS.

Так, какие VPN включают защиту от утечки DNS? Согласно BestVPNz.com, частный доступ в Интернет, TorGuard (оба из которых сделали это для нашего список лучших VPN Лучшие VPN-сервисыМы составили список лучших поставщиков услуг виртуальной частной сети (VPN), сгруппированных по платным, бесплатным и ориентированным на торренты. Подробнее ), VPNArea, PureVPN, ExpressVPN, VPN.AC и LiquidVPN обеспечивают защиту. Если вы используете одну из этих VPN, убедитесь, что ваши настройки установлены правильно. Если это не так, и вы беспокоитесь о наблюдении интернет-провайдера, вы можете подумать о переключении.

Использование программного обеспечения для мониторинга VPN

Некоторые программы мониторинга VPN также включают в себя поддержку устранения утечек DNS. Профессиональная версия VPNCheck сделает это за вас, как и OpenVPN Watchdog (если вы используете OpenVPN).

Поскольку варианты устранения утечек таким способом возможны только при использовании программного обеспечения премиум-класса, это, вероятно, не будет подходящей стратегией. для многих, если вы еще не используете программное обеспечение для мониторинга VPN, чтобы убедиться, что ваше VPN-соединение полностью ненадежно.

Отключить Тередо

Teredo - это технология на базе Windows, которая, по сути, позволяет осуществлять связь по двум IP-протоколам: IPv4 и IPv6. Оба присутствуют в Интернете, и в некоторых случаях вам нужно использовать что-то вроде Teredo, чтобы позволить им общаться (подробности довольно сложны, но вы можете узнать больше на Тередо туннелирование Википедия страница). Однако иногда Teredo может вызывать утечки DNS, поэтому вы можете отключить его.

Чтобы отключить Teredo, откройте командную строку и введите следующую команду:

состояние интерфейса netsh teredo отключено

Если вам нужно повторно включить Teredo в какой-то момент, вы можете использовать эту команду:

интерфейс netsh teredo установлен тип состояния = по умолчанию

Заткни те утечки

Если вы используете VPN, утечка DNS может выявить больше информации, чем вы знаете - поэтому следуйте приведенным выше инструкциям, чтобы убедиться, что вы не пропускаете информацию, и, если это так, устраните утечку.

Использовали ли вы какие-либо из вышеуказанных стратегий для диагностики или устранения утечек DNS? У вас есть другие рекомендации? Поделитесь своими лучшими советами ниже!

Кредиты изображений: Негерметичный кран (Под редакцией), Ночная карта сети СШАРазличные связи, подразумевающие карту мира, Деловая женщина с лупой через Shutterstock.