Ako môžu netesnosti DNS zničiť anonymitu pri používaní VPN a ako ich zastaviť

Reklama

Keď sa snažíte zostať v anonymite online, VPN je najjednoduchším riešením - jedným alebo dvoma kliknutiami vaša IP adresa, Poskytovateľ služieb a umiestnenie budú maskované z ľubovoľného webu, na ktorý idete, a od kohokoľvek, kto sa pokúša špehovať Pripojenie. Únik DNS však môže úplne narušiť účel VPN. Tu je návod, ako tomu zabrániť.

(Rýchla poznámka predtým, ako začneme: únik DNS je problémom ochrany osobných údajov, ak sa obávate, že váš poskytovateľ internetových služieb monitoruje vaše prehliadanie. S tým nemá nič spoločné Dohľad NSA Váš záujem o súkromie zabezpečí, že vás NSA zacieľujeÁno, to je správne. Ak vám záleží na ochrane osobných údajov, môžete byť pridaní do zoznamu. Čítaj viac alebo iné formy Mohli by sa tieto techniky kybernetickej špionáže NSA použiť proti vám?Ak vás NSA môže sledovať - ​​a my vieme, že to môže -, môžu to byť aj počítačoví zločinci. Tu sa dozvieme, ako sa proti tebe neskôr použijú vládne nástroje. Čítaj viac digitálneho snoopingu.)

Čo je únik DNS?

Systém názvov domén (DNS) je systém na prepojenie adries URL (napríklad www.makeuseof.com) a IP adries (54.221.192.241). Keď pomocou prehliadača prejdete na webovú stránku, odošle žiadosť serveru DNS s URL, ktorú ste zadali, a je nasmerovaná na správnu adresu IP. Toto je zásadný prvok fungovania internetu; vidieť náš úvod k serverom DNS pre viac informácií.

Servery DNS zvyčajne prideľuje poskytovateľ internetových služieb (ISP), čo znamená, že môžu sledovať a zaznamenávať vaše online aktivity vždy, keď odošlete požiadavku na server. Ak používate a virtuálna súkromná sieť Aká je definícia virtuálnej súkromnej sieteVirtuálne súkromné ​​siete sú dnes dôležitejšie ako kedykoľvek predtým. Ale viete, čo to je? Toto je potrebné vedieť. Čítaj viac (VPN), požiadavka DNS by mala byť nasmerovaná na anonymný server DNS prostredníctvom siete VPN, a nie priamo z vášho prehliadača; to zabráni poskytovateľovi internetových služieb v monitorovaní vášho pripojenia.

Váš prehliadač bohužiaľ niekedy ignoruje, že máte nastavenú sieť VPN a pošle žiadosť DNS priamo vášmu poskytovateľovi internetových služieb. Nazýva sa to únik DNS. To môže viesť k názoru, že ste zostali anonymní a že ste v bezpečí pred online sledovaním, ale nebudete chránení.

To samozrejme nie je dobré. Poďme sa teda pozrieť na diagnostiku a zastaviť ju.

Diagnostika úniku

Ak váš počítač používa predvolené nastavenia a nesmeruje požiadavky DNS prostredníctvom servera DNS VPN, nebude to zrejmé; budete musieť použiť test tesnosti. Našťastie je ľahké zapamätať si: www.dnsleaktest.com.

Stačí prejsť na web a kliknúť na tlačidlo „Štandardný test“ (ak máte vážne obavy z dohľadu, môžete kliknúť na „Rozšírený test“ - je o niečo komplexnejší, ale trvá trochu dlhšie). Ak vidíte svoju vlastnú krajinu a poskytovateľa internetových služieb na stránke s výsledkami, viete, že poskytovateľ pripojenia môže sledovať vaše pripojenie. To nie je dobré.

Zastavenie úniku

Dobre, takže sme diagnostikovali únik. Teraz čo? Existuje niekoľko krokov, ktorými môžete zastaviť únik DNS a zabrániť budúcim. Začneme tým najjednoduchším.

Zmena serverov DNS

Ak je váš predvolený server DNS taký, ktorý vám pridelil váš ISP, jedným z najjednoduchších spôsobov, ako zabrániť tomu, aby videli, čo robíte online, je zmena servera DNS. Aj keď nemáte obavy o úniky DNS, zmena predvoleného servera DNS môže byť dobrý nápad, pretože môže viesť k vyššie rýchlosti internetu Nájdite najrýchlejší server DNS na optimalizáciu rýchlosti internetuOstatné servery DNS môžu byť rýchlejšie ako servery DNS vášho ISP. Nájdite najlepšie nastavenia DNS pre vaše spojenie s týmito nástrojmi. Čítaj viac .

Nasledujúce servery DNS sú dobre udržiavané a poskytujú vysoký výkon a bezpečnosť:

• Otvorené DNS (preferované: 208.67.222.222, alternatívne: 208.67.222.220)
• Comodo Secure DNS (preferované: 8.26.56.26, alternatívne: 8.20.247.20)
• Verejné DNS Google (preferované: 8.8.8.8, alternatívne: 8.8.4.4)

Ak sa chcete dozvedieť, ako zmeniť nastavenia DNS v počítači, prečítajte si článok od Dannyho, „Ako zmeniť servery DNS a zvýšiť bezpečnosť na internete Ako zmeniť servery DNS a zvýšiť bezpečnosť na internetePredstavte si to - prebudíte sa jedno krásne ráno, nalejete si šálku kávy a potom si sadnite k počítaču a začnite s prácou celý deň. Než sa skutočne dostanete ... Čítaj viac .”

Použite VPN s ochranou proti úniku DNS

Niektoré siete VPN sa dodávajú s funkciou, ktorá bude sledovať vaše požiadavky DNS, aby ste sa uistili, že prechádzajú cez sieť VPN namiesto priamo vášho poskytovateľa internetových služieb. Ak chcete zistiť, či vaša ochrana VPN má túto ochranu, otvorte nastavenia; mali by ste vidieť možnosť, ktorá skontroluje a zabráni úniku DNS.

Takže ktoré VPN zahŕňajú ochranu proti úniku DNS? Podľa BestVPNz.com, súkromného prístupu na internet, TorGuard (obidva sa dostali k nášmu zoznam najlepších sietí VPN Najlepšie VPN službyZostavili sme zoznam toho, čo považujeme za najlepších poskytovateľov služieb virtuálnej súkromnej siete (VPN), zoskupených podľa prémií, zadarmo a priateľských k torrentu. Čítaj viac ), VPNArea, PureVPN, ExpressVPN, VPN.AC a LiquidVPN poskytujú ochranu. Ak používate niektorú z týchto sietí VPN, skontrolujte, či sú vaše nastavenia správne nastavené. Ak nie ste a máte obavy z dohľadu ISP, mali by ste zvážiť prechod.

Používanie softvéru na monitorovanie VPN

Niektoré monitorovacie programy VPN obsahujú aj podporu na opravu únikov DNS. Urobí to profesionálna verzia VPNChecku, rovnako ako strážny pes OpenVPN (ak používate OpenVPN).

Pretože možnosti na opravu úniku týmto spôsobom sú iba s prémiovým softvérom, pravdepodobne to nebude stratégia postupovania pre mnoho ľudí, pokiaľ už nepoužívate softvér na monitorovanie VPN, aby ste sa uistili, že vaše pripojenie VPN je úplne zabezpečiť.

Zakázať Teredo

Teredo je technológia založená na systéme Windows, ktorá v podstate umožňuje komunikáciu cez dva protokoly IP: IPv4 a IPv6. Obaja sú prítomní na internete av niektorých prípadoch budete musieť na komunikáciu používať niečo ako Teredo (špecifiká sú dosť komplikované, ale viac sa môžete dozvedieť na Tunerovaná stránka s tunermi na Wikipédii). Teredo však niekedy môže spôsobiť úniky DNS, takže ho možno budete chcieť zakázať.

Ak chcete vypnúť Teredo, otvorte príkazový riadok a zadajte nasledujúci príkaz:

Stav nastavenia teretika rozhrania netsh je deaktivovaný

Ak potrebujete Teredo v určitom okamihu znova povoliť, môžete použiť tento príkaz:

typ stavu sady netsh rozhrania typu = predvolené

Zapojte tieto úniky

Ak používate sieť VPN, únik DNS môže odhaliť viac informácií, ako viete - vykonajte vyššie uvedené kroky, aby ste sa uistili, že nedochádza k úniku informácií, a ak áno, pripojte únik.

Použili ste niektorú z vyššie uvedených stratégií na diagnostiku alebo zastavenie únikov DNS? Máte nejaké ďalšie odporúčania? Podeľte sa o svoje najlepšie tipy nižšie!

Obrázkové kredity: Tekavý faucet (Upravené) Nočná mapa siete USA, Rôzne spojenia naznačujúce mapu sveta, Podnikateľka s lupou cez Shutterstock.