Πώς Διαρροές DNS μπορεί να καταστρέψει την ανωνυμία κατά τη χρήση ενός VPN, και πώς να τους σταματήσει

Διαφήμιση

Όταν προσπαθείτε να παραμείνετε ανώνυμοι σε απευθείας σύνδεση, ένα VPN είναι η απλούστερη λύση - με ένα κλικ ή δύο, τη διεύθυνση IP σας, ο πάροχος υπηρεσιών και η τοποθεσία θα αποκρύπτεται από κάθε ιστότοπο στον οποίο μεταβαίνετε και οποιοσδήποτε προσπαθεί να κατασκοπεύσει το δικό σας σύνδεση. Αλλά μια διαρροή DNS μπορεί να υπονομεύσει εντελώς τον σκοπό ενός VPN. Δείτε πώς να το κρατήσετε αυτό.

(Μια γρήγορη σημείωση πριν προχωρήσουμε: μια διαρροή DNS είναι μόνο μια ανησυχία για την προστασία της ιδιωτικής ζωής, εάν ανησυχείτε για τον ISP που παρακολουθεί την περιήγησή σας. Δεν έχει καμία σχέση με αυτό Παρακολούθηση NSA Το ενδιαφέρον σας για την προστασία προσωπικών δεδομένων θα διασφαλίσει ότι στοχεύετε από τον NSAΝαι, σωστά. Εάν ενδιαφέρεστε για την προστασία της ιδιωτικής ζωής, μπορείτε να προστεθείτε σε μια λίστα. Διαβάστε περισσότερα ή άλλες μορφές Θα μπορούσαν αυτές οι τεχνικές NSA Cyber-Espionage να χρησιμοποιηθούν εναντίον σας;Εάν η NSA μπορεί να σας εντοπίσει - και γνωρίζουμε ότι μπορεί - έτσι μπορούν και οι εγκληματίες του κυβερνοχώρου. Δείτε πώς τα εργαλεία που έχουν δημιουργηθεί από την κυβέρνηση θα χρησιμοποιηθούν αργότερα.

Διαβάστε περισσότερα ψηφιακού snooping.)

Τι είναι η διαρροή DNS;

Το σύστημα ονομάτων τομέα (DNS) είναι ένα σύστημα για τη σύνδεση διευθύνσεων URL (όπως www.makeuseof.com) και διευθύνσεων IP (54.221.192.241). Όταν χρησιμοποιείτε το πρόγραμμα περιήγησής σας για να μεταβείτε σε έναν ιστότοπο, στέλνει ένα αίτημα σε έναν διακομιστή DNS με τη διεύθυνση URL που πληκτρολογήσατε και υποδεικνύει τη σωστή διεύθυνση IP. Αυτό είναι ένα σημαντικό κομμάτι του τρόπου λειτουργίας του Διαδικτύου. βλέπω την εισαγωγή μας στους διακομιστές DNS για περισσότερες πληροφορίες.

Συνήθως, οι διακομιστές DNS εκχωρούνται από τον παροχέα υπηρεσιών διαδικτύου (ISP), πράγμα που σημαίνει ότι μπορούν να παρακολουθούν και να καταγράφουν τις δραστηριότητές σας στο διαδίκτυο όποτε στέλνετε αίτημα στον διακομιστή. Όταν χρησιμοποιείτε ένα εικονικό ιδιωτικό δίκτυο Τι είναι ο ορισμός ενός εικονικού ιδιωτικού δικτύουΤα εικονικά ιδιωτικά δίκτυα είναι πιο σημαντικά τώρα από ποτέ. Αλλά ξέρεις τι είναι; Εδώ είναι τι πρέπει να ξέρετε. Διαβάστε περισσότερα (VPN), το αίτημα DNS θα πρέπει να κατευθύνεται σε έναν ανώνυμο διακομιστή DNS μέσω του VPN και όχι απευθείας από το πρόγραμμα περιήγησής σας. αυτό κρατά τον ISP σας από την παρακολούθηση της σύνδεσής σας.

Δυστυχώς, μερικές φορές το πρόγραμμα περιήγησής σας θα αγνοήσει ακριβώς ότι έχετε εγκαταστήσει ένα VPN και θα στείλει απευθείας το αίτημα DNS στον ISP σας. Αυτό ονομάζεται διαρροή DNS. Αυτό μπορεί να σας οδηγήσει στο να πιστεύετε ότι έχετε μείνει ανώνυμο και ότι είστε ασφαλείς από την επιγραμμική επιτήρηση, αλλά δεν θα προστατεύεστε.

Προφανώς αυτό δεν είναι καλό. Ας ρίξουμε μια ματιά στη διάγνωση και τη διακοπή της.

Διάγνωση της διαρροής

Εάν ο υπολογιστής σας χρησιμοποιεί τις προεπιλεγμένες ρυθμίσεις του και δεν δρομολογεί τις αιτήσεις DNS μέσω του διακομιστή DNS του VPN, δεν πρόκειται να είναι προφανής. θα χρειαστεί να χρησιμοποιήσετε μια δοκιμή διαρροής. Ευτυχώς, υπάρχει ένα εύκολο να θυμόμαστε: www.dnsleaktest.com.

Απλώς πηγαίνετε στον ιστότοπο και κάντε κλικ στο κουμπί "Πρότυπη δοκιμή" (αν ανησυχείτε πραγματικά για την επιτήρηση, μπορείτε να κάνετε κλικ στο "Extended test" - είναι λίγο πιο ολοκληρωμένο, αλλά διαρκεί περισσότερο). Αν δείτε τη δική σας χώρα και τον ISP που εμφανίζονται στη σελίδα αποτελεσμάτων, θα γνωρίζετε ότι ο ISP σας μπορεί να παρακολουθεί τη σύνδεσή σας. Αυτό δεν είναι καλό.

Διακοπή της διαρροής

Εντάξει, έτσι έχουμε διαγνώσει τη διαρροή. Και τώρα τι? Υπάρχουν μερικά βήματα που μπορείτε να ακολουθήσετε για να σταματήσετε τη διαρροή DNS και να αποφύγετε μελλοντικές. Θα ξεκινήσουμε με το πιο απλό.

Αλλαγή διακομιστών DNS

Εάν ο προεπιλεγμένος διακομιστής DNS σας είναι εκείνος που ανατέθηκε από τον ISP σας, ένας από τους ευκολότερους τρόπους να μην βλέπετε αυτό που κάνετε online είναι να αλλάξετε τον διακομιστή DNS. Ακόμα κι αν δεν ανησυχείτε για διαρροές DNS, η αλλαγή του προεπιλεγμένου διακομιστή DNS ίσως να είναι μια καλή ιδέα, καθώς μπορεί να οδηγήσει σε γρηγορότερες ταχύτητες Internet Βρείτε το γρηγορότερο DNS για να βελτιστοποιήσετε την ταχύτητα Internet σαςΆλλοι διακομιστές DNS μπορεί να είναι ταχύτεροι από τους διακομιστές DNS του ISP. Βρείτε τις καλύτερες ρυθμίσεις DNS για τη σύνδεσή σας με αυτά τα εργαλεία. Διαβάστε περισσότερα .

Οι ακόλουθοι διακομιστές DNS είναι καλά συντηρημένοι και θα σας παρέχουν υψηλές επιδόσεις και ασφάλεια:

• Άνοιγμα DNS (προτιμώμενο: 208.67.222.222, εναλλακτικό: 208.67.222.220)
• Comodo Secure DNS (προτιμώμενο: 8.26.56.26, εναλλακτικό: 8.20.247.20)
• Δημόσιο DNS Google (προτιμώμενο: 8.8.8.8, εναλλαγή: 8.8.4.4)

Για να μάθετε πώς μπορείτε να αλλάξετε τις ρυθμίσεις DNS στον υπολογιστή σας, ανατρέξτε στο άρθρο του Danny, "Πώς να αλλάξετε τους διακομιστές DNS & να βελτιώσετε την ασφάλεια στο Διαδίκτυο Πώς να αλλάξετε τους διακομιστές DNS & να βελτιώσετε την ασφάλεια στο ΔιαδίκτυοΦανταστείτε αυτό - ξυπνάτε ένα όμορφο πρωινό, ρίξτε τον εαυτό σας ένα φλιτζάνι καφέ, και στη συνέχεια καθίστε στον υπολογιστή σας για να ξεκινήσετε την εργασία σας για την ημέρα. Πριν να πάρετε πραγματικά ... Διαβάστε περισσότερα .”

Χρησιμοποιήστε ένα VPN με προστασία διαρροής DNS

Ορισμένα δίκτυα VPN έρχονται με μια λειτουργία που θα παρακολουθεί τα αιτήματά σας DNS για να βεβαιωθείτε ότι περνούν από το VPN αντί απευθείας στον ISP σας. Για να δείτε αν το VPN σας έχει αυτήν την προστασία, ανοίξτε τις ρυθμίσεις. θα πρέπει να δείτε μια επιλογή που θα ελέγξει και θα αποτρέψει διαρροές DNS.

Έτσι, ποια δίκτυα VPN περιλαμβάνουν προστασία διαρροής DNS; Σύμφωνα με το BestVPNz.com, ιδιωτική πρόσβαση στο Διαδίκτυο, TorGuard (και τα δύο τα έκαναν στο δικό μας καλύτερη λίστα VPN Οι καλύτερες υπηρεσίες VPNΚαταρτίσαμε μια λίστα με ό, τι θεωρούμε τους καλύτερους παρόχους υπηρεσιών εικονικού ιδιωτικού δικτύου (VPN), ομαδοποιημένους με premium, δωρεάν και φιλικούς προς το torrent. Διαβάστε περισσότερα ), VPNArea, PureVPN, ExpressVPN, VPN.AC και LiquidVPN προσφέρουν προστασία. Εάν χρησιμοποιείτε ένα από αυτά τα VPN, βεβαιωθείτε ότι οι ρυθμίσεις σας έχουν ρυθμιστεί σωστά. Εάν δεν είστε, και ανησυχείτε για την παρακολούθηση ISP, ίσως να θέλετε να εξετάσετε την εναλλαγή.

Χρησιμοποιώντας το λογισμικό παρακολούθησης VPN

Ορισμένα λογισμικά παρακολούθησης VPN περιλαμβάνουν επίσης υποστήριξη για τον καθορισμό των διαρροών DNS. Η επαγγελματική έκδοση του VPNCheck θα το κάνει αυτό για εσάς, όπως και ο OpenVPN Watchdog (αν χρησιμοποιείτε το OpenVPN).

Επειδή οι επιλογές για τον καθορισμό μιας διαρροής με αυτόν τον τρόπο είναι μόνο με το premium λογισμικό, αυτό πιθανότατα δεν θα είναι η στρατηγική go-to για πολλούς ανθρώπους, εκτός εάν χρησιμοποιείτε ήδη το λογισμικό παρακολούθησης VPN για να βεβαιωθείτε ότι η σύνδεση VPN είναι πλήρως ασφαλής.

Απενεργοποιήστε το Teredo

Το Teredo είναι τεχνολογία βασισμένη στα Windows, η οποία ουσιαστικά επιτρέπει επικοινωνία σε δύο πρωτόκολλα IP: IPv4 και IPv6. Και οι δύο είναι παρούσες στο Διαδίκτυο και σε ορισμένες περιπτώσεις θα χρειαστεί να χρησιμοποιήσετε κάτι σαν το Teredo για να τους επιτρέψετε να επικοινωνήσουν (οι λεπτομέρειες είναι αρκετά περίπλοκες, αλλά μπορείτε να μάθετε περισσότερα στο Teredo σήραγγα σελίδα Βικιπαίδεια). Ωστόσο, το Teredo μπορεί μερικές φορές να προκαλέσει διαρροές DNS, επομένως μπορεί να θέλετε να το απενεργοποιήσετε.

Για να απενεργοποιήσετε το Teredo, ανοίξτε τη γραμμή εντολών και πληκτρολογήστε την ακόλουθη εντολή:

netsh διεπαφή teredo κατάσταση κατάσταση με ειδικές ανάγκες

Αν χρειάζεται να ενεργοποιήσετε ξανά το Teredo σε κάποιο σημείο, μπορείτε να χρησιμοποιήσετε αυτήν την εντολή:

διεπαφή netsh teredo ορίστηκε τύπος κατάστασης = προεπιλογή

Συνδέστε αυτές τις διαρροές

Εάν χρησιμοποιείτε ένα VPN, μια διαρροή DNS θα μπορούσε να αποκαλύψει περισσότερες πληροφορίες από ό, τι γνωρίζετε - γι 'αυτό ακολουθήστε τα παραπάνω βήματα για να βεβαιωθείτε ότι δεν διαρρέετε πληροφορίες και, εάν είστε, συνδέστε τη διαρροή.

Έχετε χρησιμοποιήσει κάποια από τις παραπάνω στρατηγικές για τη διάγνωση ή τη διακοπή διαρροών DNS; Έχετε άλλες συστάσεις; Μοιραστείτε τις καλύτερες συμβουλές σας παρακάτω!

Πιστωτικές κάρτες: Διαρροή βρύση (επεξεργασμένο), Ηνωμένες Πολιτείες νυχτερινό χάρτη δικτύου, Διάφορες συνδέσεις που υποδηλώνουν έναν παγκόσμιο χάρτη, Επιχειρηματίας με γυαλί μεγεθυντικό φακό μέσω του Shutterstock.