Как DNS течове могат да унищожат анонимността при използване на VPN и как да ги спрат

реклама

Когато се опитвате да останете анонимни онлайн, VPN е най-простото решение - с кликване или две, вашият IP адрес, доставчик на услуги и местоположението ще бъдат маскирани от всеки сайт, който посещавате, и всеки, който се опитва да шпионира вашия Връзка. Но изтичане на DNS може напълно да подкопае целта на VPN. Ето как да предотвратите това.

(Бърза забележка, преди да продължим: изтичането на DNS е проблем само за поверителността, ако се притеснявате, че вашият интернет доставчик ще наблюдава вашето сърфиране. Това няма нищо общо NSA наблюдение Интересът ви към поверителността ще гарантира, че сте насочени от НСАДа, така е. Ако ви интересува поверителността, може да бъдете добавени в списък. Прочетете още или други форми Могат ли тези техники за кибер-шпионаж на NSA да се използват срещу вас?Ако НСА може да ви проследи - и ние знаем, че може - може и киберпрестъпниците. Ето как инструментите, направени от правителството, ще бъдат използвани срещу вас по-късно. Прочетете още на цифрово подслушване.)

Какво е изтичане на DNS?

Системата за имена на домейни (DNS) е система за свързване на URL адреси (като www.makeuseof.com) и IP адреси (54.221.192.241). Когато използвате браузъра си за да отидете на уебсайт, той изпраща заявка до DNS сървър с URL адреса, който сте въвели, и е насочен към правилния IP адрес. Това е изключително важно за това как работи Интернет; виждам нашето запознаване с DNS сървърите за повече информация.

Обикновено DNS сървърите се назначават от вашия доставчик на интернет услуги (ISP), което означава, че те могат да наблюдават и записват вашите онлайн дейности, когато изпращате заявка до сървъра. Когато използвате a виртуална частна мрежа Какво е определението за виртуална частна мрежаВиртуалните частни мрежи са по-важни сега от всякога. Но знаете ли какви са те? Ето какво трябва да знаете. Прочетете още (VPN), DNS заявката трябва да бъде насочена към анонимен DNS сървър чрез вашата VPN, а не директно от вашия браузър; това предпазва вашия интернет доставчик да следи връзката ви.

За съжаление, понякога вашият браузър просто ще пренебрегне, че имате настроен VPN и ще изпрати DNS заявката направо на вашия интернет доставчик. Това се нарича изтичане на DNS Това може да ви накара да мислите, че сте останали анонимни и че сте в безопасност от онлайн наблюдението, но няма да бъдете защитени.

Очевидно това не е добре. Затова нека разгледаме диагнозата и да я спрем.

Диагностициране на теча

Ако вашият компютър използва настройките си по подразбиране и не маршрутизира DNS заявки през DNS сървъра на VPN, няма да е очевидно; ще трябва да използвате тест за теч За щастие, има един лесен за запомняне: www.dnsleaktest.com.

Просто отидете на сайта и кликнете върху бутона „Стандартен тест“ (ако наистина сте загрижени за наблюдението, можете да кликнете върху „Удължен тест“ - това е малко по-всеобхватно, но отнема малко повече време). Ако видите вашата собствена държава и интернет доставчик, посочени на страницата с резултати, ще знаете, че вашият интернет доставчик може да следи връзката ви. Това не е добре.

Спиране на теча

Добре, така че диагностицирахме теча. Сега какво? Има няколко стъпки, които можете да предприемете, за да спрете изтичането на DNS и да предотвратите бъдещите. Ще започнем с най-простата.

Промяна на DNS сървъри

Ако вашият DNS сървър по подразбиране е определен от вашия интернет доставчик, един от най-лесните начини да им попречите да виждат какво правите онлайн е да промените DNS сървъра. Дори и да не се притеснявате от течове на DNS, смяната на стандартния DNS сървър може да бъде добра идея, тъй като може да доведе до по-бързи Интернет скорости Намерете най-бързия DNS за оптимизиране на скоростта на вашия интернетДруги DNS сървъри могат да бъдат по-бързи от DNS сървърите на вашия доставчик. Намерете най-добрите настройки на DNS за вашата връзка с тези инструменти. Прочетете още .

Следните DNS сървъри са добре поддържани и ще ви осигурят висока производителност и сигурност:

• Отваряне на DNS (за предпочитане: 208.67.222.222, заместник: 208.67.222.220)
• Comodo Secure DNS (за предпочитане: 8.26.56.26, заместник: 8.20.247.20)
• Google Public DNS (за предпочитане: 8.8.8.8, заместник: 8.8.4.4)

За да научите как да промените настройките на DNS на вашия компютър, вижте статията на Дани “Как да промените DNS сървърите си и да подобрите сигурността в Интернет Как да промените DNS сървърите си и да подобрите сигурността в ИнтернетПредставете си това - събуждате се една красива сутрин, наливате си чаша кафе и след това сядате пред компютъра си, за да започнете работата си за деня. Преди всъщност да получите ... Прочетете още .”

Използвайте VPN с DNS защита от теч

Някои VPN се предлагат с функция, която ще следи вашите DNS заявки, за да се уверите, че преминават през VPN, вместо директно към вашия интернет доставчик. За да видите дали вашият VPN има тази защита, отворете настройките; трябва да видите опция, която ще провери и предотврати течове на DNS.

И така, кои VPN включват DNS защита от теч? Според BestVPNz.com, Частен достъп до Интернет, TorGuard (и двете го направиха на нашия списък с най-добрите VPN-та Най-добрите VPN услугиСъставихме списък на това, което считаме за най-добрите доставчици на услуги за виртуална частна мрежа (VPN), групирани по премия, безплатни и торент-приятелски. Прочетете още ), VPNArea, PureVPN, ExpressVPN, VPN.AC и LiquidVPN осигуряват защита. Ако използвате някоя от тези VPN мрежи, уверете се, че вашите настройки са зададени правилно. Ако не сте и се притеснявате от наблюдението на доставчика на интернет услуги, може да искате да помислите за превключване.

Използване на софтуер за наблюдение на VPN

Някои софтуер за наблюдение на VPN също включва поддръжка за коригиране на течове в DNS. Професионалната версия на VPNCheck ще направи това за вас, както и OpenVPN Watchdog (ако използвате OpenVPN).

Тъй като опциите за поправяне на теч по този начин са само с премиум софтуер, това вероятно няма да бъде стратегията за преминаване за много хора, освен ако вече не използвате софтуер за наблюдение на VPN, за да сте сигурни, че вашата VPN връзка е напълно осигуряване.

Деактивирайте Тередо

Teredo е базирана на Windows технология, която по същество позволява комуникация между два IP протокола: IPv4 и IPv6. И двете присъстват в Интернет, а в някои случаи ще трябва да използвате нещо като Teredo, за да им позволявате да комуникират (спецификите са доста сложни, но можете да научите повече в Страница за тунелиране на Тередо в Уикипедия). Въпреки това понякога Teredo може да причини течове на DNS, така че може да искате да го деактивирате.

За да деактивирате Teredo, отворете командния ред и напишете следната команда:

netsh интерфейс teredo набор състояние деактивиран

Ако в даден момент трябва да активирате отново Teredo, можете да използвате тази команда:

netsh интерфейс teredo набор състояние = по подразбиране

Включете тези течове

Ако използвате VPN, изтичането на DNS може да разкрива повече информация, отколкото сте наясно - така че направете стъпките по-горе, за да се уверите, че не изтичате информация и, ако сте, включете теча.

Използвали ли сте някоя от горните стратегии за диагностициране или спиране на течове на DNS? Имате ли други препоръки? Споделете най-добрите си съвети по-долу!

Кредитни изображения: Пропусклив кран (Редактирано), Карта на нощната мрежа на САЩ, Различни връзки, предполагащи карта на света, Бизнесдама с лупа чрез Shutterstock.