Как утечки DNS могут разрушить анонимность при использовании VPN и как их остановить

Как утечки DNS могут разрушить анонимность при использовании VPN и как их остановить

Когда вы пытаетесь оставаться анонимным в сети, VPN - самое простое решение: одним или двумя щелчком мыши ваш IP-адрес, поставщик услуг и местоположение будут замаскированы от любого сайта, на который вы заходите, и от всех, кто пытается шпионить за вашим соединением. . Но утечка DNS может полностью подорвать назначение VPN. Вот как этого избежать.





(Небольшое примечание, прежде чем мы продолжим: утечка DNS - это проблема конфиденциальности, только если вы беспокоитесь о том, что ваш интернет-провайдер отслеживает ваш просмотр. Это не имеет ничего общего с слежкой АНБ или другими формами цифрового слежения.)



Что такое утечка DNS?

Система доменных имен (DNS) - это система для связывания URL-адресов (например, www.makeuseof.com) и IP-адресов (54.221.192.241). Когда вы используете свой браузер для перехода на веб-сайт, он отправляет запрос на DNS-сервер с URL-адресом, который вы ввели, и указывает на правильный IP-адрес. Это важнейшая часть того, как работает Интернет; видеть наше знакомство с DNS-серверами для получения дополнительной информации.





Обычно DNS-серверы назначаются вашим интернет-провайдером (ISP), что означает, что они могут отслеживать и записывать ваши действия в сети всякий раз, когда вы отправляете запрос на сервер. Когда вы используете виртуальную частную сеть (VPN), DNS-запрос должен быть направлен на анонимный DNS-сервер через вашу VPN, а не напрямую из вашего браузера; это не позволяет вашему интернет-провайдеру контролировать ваше соединение.

К сожалению, иногда ваш браузер просто игнорирует настройку VPN и отправляет DNS-запрос прямо вашему интернет-провайдеру. Это называется утечкой DNS. Это может привести к тому, что вы будете думать, что остались анонимными и что вы защищены от онлайн-наблюдения, но вы не будете защищены.



Очевидно, это нехорошо. Итак, давайте посмотрим, как его диагностировать и остановить.

Диагностика утечки

Если ваш компьютер использует настройки по умолчанию и не маршрутизирует DNS-запросы через DNS-сервер VPN, это не будет очевидным; вам нужно будет использовать тест на герметичность. К счастью, есть один простой способ запомнить: www.dnsleaktest.com .



Просто зайдите на сайт и нажмите кнопку «Стандартный тест» (если вас действительно беспокоит слежка, вы можете нажать «Расширенный тест» - он немного более подробный, но занимает немного больше времени). Если вы видите свою страну и интернет-провайдера в списке на странице результатов, вы знаете, что ваш интернет-провайдер может отслеживать ваше соединение. Это не хорошо.

как добавить дверной звонок в дом Google

Остановка утечки

Итак, мы диагностировали утечку. Что теперь? Есть несколько шагов, которые вы можете предпринять, чтобы остановить утечку DNS и предотвратить утечку в будущем. Начнем с самого простого.



Изменить DNS-серверы

Если ваш DNS-сервер по умолчанию - это тот, который был назначен вашим интернет-провайдером, один из самых простых способов уберечь его от того, что вы делаете в сети, - это изменить свой DNS-сервер. Даже если вы не беспокоитесь об утечках DNS, изменение DNS-сервера по умолчанию может быть хорошей идеей, поскольку это может привести к более высокая скорость интернета .

Следующие DNS-серверы находятся в хорошем состоянии и обеспечат вам высокую производительность и безопасность:

как разбить внешний жесткий диск Mac
  • Открытый DNS (предпочтительно: 208.67.222.222, альтернативный: 208.67.222.220)
  • Comodo Secure DNS (предпочтительно: 8.26.56.26, альтернативный: 8.20.247.20)
  • Google Public DNS (предпочтительно: 8.8.8.8, альтернативный: 8.8.4.4)

Чтобы узнать, как изменить настройки DNS на вашем компьютере, ознакомьтесь со статьей Дэнни «Как изменить DNS-серверы и повысить безопасность в Интернете».

Используйте VPN с защитой от утечки DNS

Некоторые VPN поставляются с функцией, которая будет отслеживать ваши DNS-запросы, чтобы убедиться, что они проходят через VPN, а не напрямую к вашему интернет-провайдеру. Чтобы узнать, есть ли у вашего VPN такая защита, откройте настройки; вы должны увидеть опцию, которая будет проверять и предотвращать утечки DNS.

Итак, какие VPN включают защиту от утечки DNS? По данным BestVPNz.com, Private Internet Access, TorGuard (оба из них попали в нашу список лучших VPN ), VPNArea, PureVPN, ExpressVPN , VPN.AC и LiquidVPN обеспечивают защиту. Если вы используете одну из этих VPN, убедитесь, что ваши настройки установлены правильно. Если это не так и вас беспокоит слежка интернет-провайдера, возможно, вам стоит подумать о переходе.

Использование программного обеспечения для мониторинга VPN

Некоторое программное обеспечение для мониторинга VPN также включает поддержку устранения утечек DNS. Профессиональная версия VPNCheck сделает это за вас, как и OpenVPN Watchdog (если вы используете OpenVPN).

Поскольку варианты устранения утечки таким образом есть только с программным обеспечением премиум-класса, это, вероятно, не будет подходящей стратегией для многих людей, если вы уже не используете программное обеспечение для мониторинга VPN, чтобы убедиться, что ваше VPN-соединение полностью защищено.

Отключить Тередо

Teredo - это технология на базе Windows, которая, по сути, обеспечивает связь по двум IP-протоколам: IPv4 и IPv6. Оба присутствуют в Интернете, и в некоторых случаях вам нужно будет использовать что-то вроде Teredo, чтобы они могли общаться (детали довольно сложны, но вы можете узнать больше на Страница в Википедии о туннелировании Teredo ). Однако Teredo иногда может вызывать утечку DNS, поэтому вы можете отключить его.

почему мой скайп не работает

Чтобы отключить Teredo, откройте командную строку и введите следующую команду:

netsh interface teredo set state disabled

Если вам нужно снова включить Teredo в какой-то момент, вы можете использовать эту команду:

netsh interface teredo set state type=default

Заткни те утечки

Если вы используете VPN, утечка DNS может раскрыть больше информации, чем вам известно, поэтому выполните описанные выше шаги, чтобы убедиться, что вы не допускаете утечки информации, и, если да, устраните утечку.

Использовали ли вы какие-либо из вышеперечисленных стратегий для диагностики или остановки утечек DNS? Есть ли у вас другие рекомендации? Поделитесь своими лучшими советами ниже!

Кредиты изображения: Протекающий кран (отредактировано), Ночная карта сети США , Различные связи, подразумевающие карту мира, Деловая женщина с лупой через Shutterstock.

Делиться Делиться Твитнуть Эл. адрес Как очистить компьютер с Windows с помощью командной строки

Если на вашем ПК с Windows не хватает места для хранения, удалите ненужные файлы с помощью этих быстрых утилит командной строки.

Читать далее Похожие темы
  • Безопасность
  • Конфиденциальность в Интернете
  • VPN
  • DNS
  • Интернет-безопасность
Об авторе Затем Олбрайт(Опубликовано 506 статей)

Данн - консультант по контент-стратегии и маркетингу, который помогает компаниям генерировать спрос и потенциальных клиентов. Он также ведет блог о стратегии и контент-маркетинге на dannalbright.com.

Ещё от Dann Albright

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться