Kuidas DNS-lekked saavad VPN-i kasutamisel anonüümsust hävitada ja kuidas neid peatada

Reklaam

Kui proovite võrgus anonüümseks jääda, on VPN lihtsaim lahendus - klõpsuga kaks, teie IP-aadress, teenusepakkuja ja asukoht varjatakse igalt saidilt, kuhu lähete, ja kõigilt, kes proovivad teie nuhkimist ühendus. Kuid DNS-i leke võib VPN-i eesmärki täielikult kahjustada. Siit saate teada, kuidas seda vältida.

(Kiire märkus enne jätkamist: DNS-i leke on privaatsusprobleem ainult siis, kui olete mures selle pärast, et teie Interneti-teenuse pakkuja jälgib teie sirvimist. Sellel pole midagi pistmist NSA valve Teie huvi privaatsuse vastu tagab, et NSA on teid sihtinudJah see on õige. Kui hoolite privaatsusest, võidakse teid lisada loendisse. Loe rohkem või muud vormid Kas neid NSA küberspionaaži tehnikaid saaks teie vastu kasutada?Kui NSA suudab teid jälitada - ja me teame, et suudab -, siis saavad seda ka küberkurjategijad. Siit saate teada, kuidas valitsuse loodud tööriistu hiljem teie vastu kasutatakse. Loe rohkem digitaalsest nuhkimisest.)

Mis on DNS-i leke?

Domeeninimesüsteem (DNS) on süsteem URL-ide (nt www.makeuseof.com) ja IP-aadresside (54.221.192.241) linkimiseks. Kui kasutate veebibrauseri abil veebisaidile minemist, saadab see DNS-serverile päringu teie sisestatud URL-iga ja osutab õigele IP-aadressile. See on Interneti toimimise oluline osa; vaata

meie tutvustus DNS-serveritega lisateavet.

Tavaliselt määrab DNS-serverid teie Interneti-teenuse pakkuja (ISP), mis tähendab, et nad saavad teie võrgutegevusi jälgida ja salvestada, kui saadate serverile päringu. Kui kasutate a virtuaalne privaatvõrk Mis on virtuaalse privaatvõrgu määratlusVirtuaalsed privaatvõrgud on nüüd tähtsamad kui kunagi varem. Aga kas sa tead, mis need on? Siit saate teada, mida peate teadma. Loe rohkem (VPN), peaks DNS-päring olema suunatud VPN-i kaudu anonüümsele DNS-serverile, mitte otse brauserist; see hoiab teie Interneti-teenuse pakkujat teie ühenduse jälgimisel.

Kahjuks eirab teie brauser mõnikord lihtsalt VPN-i seadistamist ja saadab DNS-i päringu otse teie ISP-le. Seda nimetatakse DNS-i lekkeks. See võib viia selleni, et võite arvata, et olete jäänud anonüümseks ja olete võrgus jälgimise eest kaitstud, kuid teid ei kaitsta.

Ilmselt pole see hea. Vaatame siis selle diagnoosimist ja peatamist.

Lekke diagnoosimine

Kui teie arvuti kasutab vaikesätteid ja ei suuna DNS-i päringuid VPN-i DNS-serveri kaudu, siis pole see ilmselge; peate kasutama lekkekatset. Õnneks on seda lihtne meelde jätta: www.dnsleaktest.com.

Minge lihtsalt saidile ja klõpsake nuppu „Standardne test” (kui olete jälgimise pärast tõesti mures, võite klõpsata „Laiendatud test” - see on pisut põhjalikum, kuid võtab natuke kauem aega). Kui näete tulemuste lehel oma riiki ja Interneti-teenuse pakkujat, siis teate, et teie Interneti-teenuse pakkuja saab teie ühendust jälgida. See ei ole hea.

Lekke peatamine

Olgu, seega oleme diagnoosinud lekke. Mis nüüd? DNS-i lekke peatamiseks ja tulevaste takistamiseks võite võtta mõned sammud. Alustame kõige lihtsamaga.

DNS-serverite vahetamine

Kui teie vaikimisi kasutatav DNS-server on selline, mille määras teie Interneti-teenuse pakkuja, on DNS-serveri muutmine üks lihtsamaid viise, kuidas neil võrgus toimuvat näha pole. Isegi kui te ei muretse DNS-i lekete pärast, võib vaikese DNS-serveri muutmine olla hea mõte, kuna see võib põhjustada kiirem Interneti kiirus Interneti-kiiruse optimeerimiseks leiate kiireima DNS-iMuud DNS-serverid võivad olla kiiremad kui teie Interneti-teenuse pakkuja DNS-serverid. Nende tööriistade abil saate leida ühenduse jaoks parimad DNS-i sätted. Loe rohkem .

Järgmisi DNS-servereid on hästi hooldatud ja need tagavad teile suure jõudluse ja turvalisuse:

• Avatud DNS (eelistatud: 208.67.222.222, alternatiiv: 208.67.222.220)
• Comodo Secure DNS (eelistatud: 8.26.56.26, alternatiiv: 8.20.247.20)
• Google'i avalik DNS (eelistatud: 8.8.8.8, alternatiiv: 8.8.4.4)

Oma arvuti DNS-sätete muutmise õppimiseks lugege Danny artiklit „Kuidas muuta oma DNS-servereid ja parandada Interneti-turvalisust Kuidas muuta oma DNS-servereid ja parandada Interneti-turvalisustKujutage ette - ärkate ühel ilusal hommikul, valate endale tassi kohvi ja istub siis arvuti taha, et oma päevaga tööd alustada. Enne kui te tegelikult ... Loe rohkem .”

Kasutage DNS-i lekkekaitsega VPN-i

Mõne VPN-iga on kaasas funktsioon, mis jälgib teie DNS-i taotlusi veendumaks, et nad läbivad VPN-i, mitte otse teie ISP-le. Kui soovite teada, kas teie VPN-il on see kaitse, avage seaded; peaksite nägema suvandit, mis kontrollib DNS-i lekkeid ja hoiab neid ära.

Millised VPN-id hõlmavad DNS-i lekkekaitset? Veebisaidi BestVPNz.com andmetel on privaatne Interneti-juurdepääs, TorGuard (mõlemad tegid selle meie saidile parimate VPN-ide loend Parimad VPN-teenusedOleme koostanud nimekirja parimatest virtuaalse privaatvõrgu (VPN) teenusepakkujatest, mis on rühmitatud premium, tasuta ja torrent-sõbralike kategooriate järgi. Loe rohkem ), VPNArea, PureVPN, ExpressVPN, VPN.AC ja LiquidVPN pakuvad kõik kaitset. Kui kasutate ühte neist VPN-idest, veenduge, et teie seaded oleksid õigesti seadistatud. Kui te ei ole ja olete mures ISP jälgimise pärast, võiksite kaaluda vahetamist.

VPN-i jälgimistarkvara kasutamine

Mõni VPN-i jälgimistarkvara sisaldab ka DNS-i lekete parandamise tuge. VPNChecki profiversioon teeb seda teie jaoks, nagu ka OpenVPNi valvekoer (kui kasutate OpenVPN-i).

Kuna lekke sellisel viisil kindlakstegemise võimalused on ainult premium-tarkvaraga, ei ole see tõenäoliselt strateegia paljude inimeste jaoks, välja arvatud juhul, kui kasutate juba VPN-i jälgimistarkvara, et veenduda, kas teie VPN-ühendus on täielik turvaline.

Keela Teredo

Teredo on Windowsi-põhine tehnoloogia, mis sisuliselt võimaldab suhtlemist kahe IP-protokolli kaudu: IPv4 ja IPv6. Mõlemad on Internetis olemas ja mõnel juhul peate suhtlemiseks kasutama midagi Teredo taolist (spetsiifika on üsna keeruline, kuid lisateavet saate aadressil Teredo tunneli Wikipedia leht). Kuid Teredo võib mõnikord põhjustada DNS-i lekkeid, nii et võiksite selle keelata.

Teredo keelamiseks avage käsurida ja tippige järgmine käsk:

võrguliidese teredo seatud olek keelatud

Kui peate Teredo mingil hetkel uuesti lubama, saate seda käsku kasutada:

netsh liides teredo seatud olekutüüp = vaikeseade

Ühendage need lekked

Kui kasutate VPN-i, võib DNS-i leke paljastada rohkem teavet, kui olete teadlik - nii et tehke ülaltoodud samme ja veenduge, et teavet ei lekita, ning kui see on olemas, ühendage leke.

Kas olete kasutanud mõnda ülaltoodud strateegiat DNS-i lekete diagnoosimiseks või peatamiseks? Kas teil on muid soovitusi? Jagage oma parimaid näpunäiteid allpool!

Pildikrediidid: Lekkiv kraan (redigeeritud), Ameerika Ühendriikide võrgu öökaart, Mitmesugused ühendused, mis viitavad maailmakaardile, Suurendusklaasiga ärinaine Shutterstocki kaudu.