Jak DNS úniky mohou zničit anonymitu při používání VPN a jak je zastavit

Když se pokoušíte zůstat anonymní online, VPN je nejjednodušším řešením - kliknutím nebo dvěma kliknutími se vaše IP adresa, poskytovatel služeb a umístění zamaskují z jakéhokoli webu, na který jdete, a kohokoli, kdo se pokouší špehovat vaše připojení . Únik DNS však může zcela narušit účel VPN. Zde je návod, jak tomu zabránit.

(Rychlá poznámka dříve, než budeme pokračovat: únik DNS je pouze problémem ochrany soukromí, pokud máte obavy, že váš poskytovatel internetových služeb monitoruje vaše prohlížení. Nemá to nic společného s dozorem NSA. Váš zájem o soukromí zajistí, že vás NSA zacílí. Váš zájem o soukromí zajistí, že vás NSA zacílí Ano, máte pravdu. Pokud vám záleží na soukromí, můžete být přidán do seznamu nebo do jiných formulářů. Mohly by se tyto techniky NSA Cyber-Špionáž použít proti vám? Techniky kybernetické špionáže se používají proti vám? Pokud vás NSA může sledovat - a my víme, že to může - tak mohou kybernetičtí zločinci. Zde je návod, jak budou proti vám později použity vládní nástroje proti digitálnímu snoopingu.)

Co je to únik DNS?

Systém názvů domén (DNS) je systém pro propojování adres URL (například www.makeuseof.com) a adres IP (54.221.192.241). Použijete-li prohlížeč k přechodu na web, odešle požadavek serveru DNS s URL, kterou jste zadali, a ukazuje na správnou IP adresu. To je zásadní způsob fungování internetu; více informací naleznete v našem úvodu k serverům DNS.

Servery DNS jsou obvykle přidělovány poskytovatelem internetových služeb (ISP), což znamená, že mohou sledovat a zaznamenávat vaše online aktivity při každém odeslání požadavku na server. Při použití virtuální soukromé sítě Jaká je definice virtuální soukromé sítě Jaká je definice virtuální soukromé sítě Virtuální soukromé sítě jsou nyní důležitější než kdykoli předtím. Ale víš, co to je? Zde je to, co potřebujete vědět. (VPN), požadavek DNS by měl být směrován na anonymní server DNS prostřednictvím sítě VPN, nikoli přímo z vašeho prohlížeče; tím zabráníte poskytovateli služeb v monitorování připojení.

Váš prohlížeč bohužel někdy ignoruje nastavení VPN a pošle požadavek DNS přímo vašemu poskytovateli služeb Internetu. Tomu se říká únik DNS. To může vést k názoru, že jste zůstali v anonymitě a že jste v bezpečí před online sledováním, ale nebudete chráněni.

To samozřejmě není dobré. Pojďme se tedy podívat na diagnózu a zastavit ji.

Diagnostika úniku

Pokud počítač používá výchozí nastavení a nesměruje požadavky DNS prostřednictvím serveru DNS VPN, nebude to zřejmé; budete muset použít test těsnosti. Naštěstí si lze snadno zapamatovat: www.dnsleaktest.com.

Stačí přejít na web a kliknout na ikonu “Standardní test” tlačítko (pokud máte opravdu obavy z dohledu, můžete kliknout “Rozšířený test”-je to o něco komplexnější, ale trvá o něco déle). Pokud je na stránce s výsledky uvedena vaše vlastní země a poskytovatel internetových služeb, budete vědět, že poskytovatel připojení může sledovat vaše připojení. To není dobré.

Zastavení úniku

Dobře, takže jsme diagnostikovali únik. Co teď? Chcete-li zastavit únik DNS a zabránit budoucím, můžete podniknout několik kroků. Začneme nejjednodušším.

Změnit servery DNS

Pokud je váš výchozí server DNS serverem přiděleným poskytovatelem služeb Internetu, jedním z nejjednodušších způsobů, jak zabránit tomu, aby viděli, co děláte online, je změna serveru DNS. I když nemáte obavy o úniky DNS, může být dobrý nápad změnit váš výchozí server DNS, protože by to mohlo vést k rychlejším internetovým rychlostem Najděte nejrychlejší DNS a optimalizujte vaši internetovou rychlost Najděte nejrychlejší DNS a optimalizujte vaši internetovou rychlost .

Následující servery DNS jsou dobře udržované a poskytují vysoký výkon a zabezpečení:

• Otevřete DNS (upřednostňováno: 208.67.222.222, alternativní: 208.67.222.220)
• Comodo Secure DNS (upřednostňováno: 8.26.56.26, alternativní: 8.20.247.20)
• Google Public DNS (upřednostňováno: 8.8.8.8, alternativní: 8.8.4.4)

Chcete-li se dozvědět, jak změnit nastavení DNS v počítači, podívejte se na článek Dannyho, “Jak změnit servery DNS a zlepšit zabezpečení Internetu Jak změnit servery DNS a zlepšit zabezpečení Internetu Jak změnit servery DNS a zlepšení zabezpečení Internetu Představte si to - probudíte se jednoho krásného rána, nalijte si šálek kávy a posaďte se dolů u počítače, abyste mohli začít s prací za celý den. Než se skutečně dostanete ... .”

Používejte VPN s ochranou proti úniku DNS

Některé sítě VPN přicházejí s funkcí, která bude sledovat vaše požadavky DNS a ujistit se, že procházejí sítí VPN namísto přímo vašemu poskytovateli služeb Internetu. Chcete-li zjistit, zda vaše VPN má tuto ochranu, otevřete nastavení; měla by se zobrazit možnost, která bude kontrolovat úniky DNS a předcházet jim.

Které VPN tedy zahrnují ochranu proti úniku DNS? Podle BestVPNz.com, Private Internet Access, TorGuard (obojí se dostalo do našeho seznamu nejlepších VPN Nejlepší VPN služby Nejlepší VPN služby Sestavili jsme seznam toho, co považujeme za nejlepší virtuální privátní síť (VPN) poskytovatelé služeb, seskupení podle prémií, zdarma a přátelsky.), VPNArea, PureVPN, ExpressVPN, VPN.AC a LiquidVPN poskytují ochranu. Pokud používáte některou z těchto sítí VPN, zkontrolujte, zda jsou vaše nastavení správně nastavena. Pokud nejste a máte obavy z dohledu ISP, možná budete chtít zvážit přechod.

Používání softwaru pro monitorování VPN

Některý monitorovací software VPN také obsahuje podporu pro opravu úniků DNS. Provede to pro vás verze VPNCheck, stejně jako OpenVPN Watchdog (pokud používáte OpenVPN).

Protože možnosti pro opravu úniku tímto způsobem jsou pouze s prémiovým softwarem, pravděpodobně to nebude pro mnoho lidí go-to strategie, pokud již nepoužíváte monitorovací software VPN, abyste se ujistili, že vaše připojení VPN je zcela bezpečné.

Zakázat Teredo

Teredo je technologie založená na systému Windows, která v podstatě umožňuje komunikaci mezi dvěma protokoly IP: IPv4 a IPv6. Oba jsou přítomny na internetu a v některých případech budete muset použít něco jako Teredo, aby jim umožnili komunikaci (specifika jsou dost komplikovaná, ale více se můžete dozvědět na stránce Teredo tuneling Wikipedia). Teredo však někdy může způsobit úniky DNS, takže jej můžete deaktivovat.

Chcete-li Teredo vypnout, otevřete příkazový řádek a zadejte následující příkaz:

Stav sady teretů netsh rozhraní je deaktivován

Pokud potřebujete Teredo znovu povolit, můžete použít tento příkaz:

typ stavu netsh rozhraní teredo set = default

Zapojte tyto úniky

Pokud používáte VPN, únik DNS může odhalit více informací, než jste si vědomi - proto výše uvedené kroky zajistěte, aby nedošlo k úniku informací, a pokud ano, připojte únik.

Použili jste některou z výše uvedených strategií k diagnostice nebo zastavení úniků DNS? Máte nějaká další doporučení? Podělte se o své nejlepší tipy níže!

Obrazové kredity: Leaky faucet (editoval), noční síťová mapa Spojených států, různá spojení naznačující mapu světa, obchodnice s lupou přes Shutterstock.