Защитите себя с помощью этих советов
Ваш DNS может время от времени просачиваться из вашего VPN-соединения, и это может серьезно усложнить ситуацию с точки зрения вашей конфиденциальности в Интернете и безопасности.
Что такое утечки DNS?
Вы можете думать о своем интернет-соединении в двух частях. Есть часть, которую вы ожидаете, где вы подключаетесь к веб-сайту и получаете данные, которые составляют этот веб-сайт. Однако есть и другая часть; чтобы найти местоположение веб-сайта, ваш компьютер должен обратиться к службе доменных имен (DNS), чтобы подключить имя домена, которое вы ввели в качестве URL-адреса, и IP-адрес сервера, на котором размещен веб-сайт.
Теперь, когда вы подключаетесь через VPN, иногда DNS-часть вашего соединения может не идти со всем остальным через VPN. Вместо этого он направляется непосредственно к вашему интернет-провайдеру, продавая всю информацию о веб-сайтах, к которым вы подключаетесь. В дополнение к раскрытию вашей активности в Интернете вашему провайдеру, утечка DNS также раскрывает информацию о вашем провайдере и вашем местонахождении на посещаемых вами веб-сайтах. По существу, утечки DNS делают вашу VPN в основном неактуальной.
Почему происходят утечки DNS?
Утечки DNS в основном возникают в результате неправильно настроенного VPN-подключения, хотя они также могут возникать из-за перебоев в работе вашего сервиса. Утечки DNS не являются специфическими для той или иной операционной системы, но они могут быть более распространены в определенных конфигурациях, в зависимости от вашего провайдера VPN; Вы можете столкнуться с утечками в Windows, Mac, Linux, Android, iOS и любом другом устройстве или операционной системе, к которым вы подключаетесь к VPN.
В наиболее правильно настроенных ситуациях ваш компьютер устанавливает соединение с VPN. Для этого он использует вашего интернет-провайдера и его DNS-серверы. Это прекрасно, так как ваш провайдер всегда видит, что вы подключаетесь к VPN. Затем соединение должно переключиться на использование DNS VPN, и этот сервер должен быть доступен в той же сети, что и сервер VPN. Этот метод гарантирует, что трафик DNS зашифрован, так как он использует тот же туннель, что и другой трафик VPN.
В большинстве случаев ваше соединение устанавливается без вашего ведома или явных инструкций, потому что VPN-клиенты, которые вы загружаете у своего провайдера, настраивают вас. Однако, если вы используете конфигурацию OpenVPN по умолчанию, вам нужно убедиться, что ваше соединение следует этому шаблону.
Если по какой-то причине что-то идет не так, и этот шаблон не соблюдается, ваш трафик DNS может покинуть VPN-туннель и просматриваться извне. По умолчанию DNS-запросы не шифруются. Некоторые DNS-серверы решают эту проблему лучше, но большинство интернет-провайдеров не поддерживают это; даже если бы они это сделали, это ничего не решило бы для вас, пользователя.
Хотя может показаться, что что-то пойдет не так, это слишком сложно. Например, представьте, что ваш клиент настроен на использование определенного DNS-сервера в сети VPN. Если этот сервер в данный момент недоступен, или он использует неоправданно большое количество трафика и время ожидания истекло, ваш клиент возвращается к DNS-серверам по умолчанию, настроенным в вашей операционной системе, и у вас официально возникает утечка.
Как проверить на утечки DNS из вашего браузера
Есть несколько способов проверить утечки DNS. В то время как множество VPN-сервисов предоставляют свои собственные, одним из лучших способов является использование dnsleaktest.com. Это просто, и он выполняет серию тестов, которые могут помочь выявить утечки, которые не появляются каждый раз.
-
Когда вы впервые приедете на dnsleaktest.com, он будет приветствовать вас и покажет ваш IP-адрес и местоположение. Вы также увидите два варианта; выберите Расширенный тест .
IP-адрес и местоположение должны соответствовать вашему VPN-серверу, а не фактическому местоположению. Если вы видите свое реальное местоположение там, перепроверьте ваше VPN-соединение.
-
Сайт попытается выполнить несколько запросов, чтобы получить информацию о вашем соединении. После каждого из них будет указано количество DNS-серверов, которые он смог отследить.
-
Когда тест завершается, он должен перечислить все найденные серверы с их IP-адресом и владельцем. Вы должны видеть только серверы с вашего хоста VPN в списке. Если вы видите несколько разных IP-адресов, это обычно указывает на утечку DNS-соединения.
Провайдеры VPN часто арендуют пространство сервера у других хостов, поэтому имя может не совпадать. Вместо этого обратите внимание на IP-адреса. Они должны соответствовать или, по крайней мере, быть похожими на ваш внешний IP.
-
Если вы обнаружили утечку, вы всегда можете попробовать новую конфигурацию, а затем вернуться на dnsleaktest.com, чтобы выполнить столько тестов, сколько потребуется для ее устранения.
Тест на утечку DNS с помощью торрента
Другой случай, когда ваш IP может просочиться, также один из случаев, когда вы хотите, чтобы он просочился меньше всего: торренты.Поскольку торренты работают не так, как обычный веб-трафик, вы не можете точно протестировать соединение с ними одним и тем же способом. Вместо этого вам понадобится другой инструмент для проверки вашего торрент-IP.
ipMagnet позволяет вам использовать магнитную ссылку, чтобы определить, какой IP-адрес ваш торрент-клиент показывает миру.
-
Откройте браузер и посетите ipMagnet. Это довольно просто, но в нем есть все необходимое для проверки вашего соединения.
-
Во-первых, вы заметите свой публичный IP-адрес. Это должен быть IP вашего VPN. Выберите ссылку «Магнитная ссылка» на странице, чтобы получить уникальную магнитную ссылку для тестирования.
Вероятно, лучше всего щелкнуть по нему правой кнопкой мыши и скопировать местоположение, не посещая его.
-
Откройте выбранный вами торрент-клиент и добавьте магнитную ссылку в качестве нового торрента. Ваш клиент начнет скачивать по ссылке.
-
Тем временем, верните свое внимание на ваш браузер. На странице ipMagnet должны появиться данные о вашем соединении. Если этого не произойдет, выберите Обновить , чтобы активировать его.
-
IP-адрес, который вы видите в таблице ipMagnet, должен быть вашим VPN. В противном случае вы имеете дело с утечкой.
Что ты можешь сделать?
Есть два основных шага, которые вы можете предпринять, чтобы предотвратить утечки DNS. Первое и самое очевидное – убедиться, что ваша конфигурация верна. Это не всегда в ваших руках, в зависимости от того, как вы подключаетесь, но делайте, что можете.
Какой бы метод вы ни выбрали, вы всегда должны принимать меры предосторожности, чтобы ваше VPN-соединение не пропускало информацию DNS. Обязательно проверяйте и избегайте утечек DNS, поскольку они могут подорвать все, чего вы пытаетесь достичь с помощью VPN.
Использование VPN-клиента
Если вы используете клиент из службы VPN, убедитесь, что у вас всегда установлена последняя версия. Следите за любыми вариантами, которые у вас есть, и убедитесь, что они соответствуют вашему серверу, и нет никаких очевидных ошибок. Некоторые клиенты могут даже иметь явные параметры DNS.
Использование пользовательской конфигурации
Для тех, кто настраивает свой собственный клиент, вы можете прочесать и убедиться, что ваши настройки соответствуют серверу. Также старайтесь регулярно загружать новые файлы конфигурации у вашего провайдера VPN, чтобы параметры не устарели и не были корректными. Пользователи Mac и Linux также могут создавать сценарии OpenVPN для изменения DNS вашей системы, чтобы использовать только VPN и возвращаться обратно при отключении. Некоторые дистрибутивы Linux предоставляют эти сценарии.
VPN Kill Switch
Есть и другой вариант, если вы серьезно настроены остановить утечки VPN. Вы можете использовать переключатель отключения VPN, чтобы полностью отключить доступ к Интернету, когда он не подключен к VPN. Некоторое клиентское программное обеспечение включает переключатель уничтожения; проверьте настройки вашего клиента, чтобы увидеть, если у вас есть один доступный. Обычно это так же просто, как установить флажок.
Брандмауэр
Брандмауэр также может служить в качестве переключателя VPN-блокировки. Можно настроить запрет всех подключений за пределами VPN и локальной сети. Вариант брандмауэра не для всех, и он не всегда самый простой, но он может быть самым надежным.
