כיצד הדליפות DNS יכולות להרוס אנונימיות בעת שימוש ב- VPN, וכיצד לעצור אותן

פרסומת

כשאתה מנסה להישאר אנונימי ברשת, VPN הוא הפיתרון הפשוט ביותר - בלחיצת כפתור או שתיים, כתובת ה- IP שלך, ספק השירות והמיקום יסווה מכל אתר שאליו אתה הולך ומי שמנסה לרגל אחר שלך חיבור. אך דליפת DNS יכולה לערער לחלוטין את מטרת ה- VPN. כך ניתן למנוע זאת.

(הערה מהירה לפני שאנחנו ממשיכים: דליפת DNS היא רק דאגה לפרטיות אם אתה מודאג לגבי ספק שירותי האינטרנט שלך שמפקח על הגלישה שלך. זה לא קשור מעקב NSA העניין שלך בפרטיות יבטיח שאתה ממוקד על ידי ה- NSAכן זה נכון. אם אכפת לך מפרטיות, יתווסף לרשימה. קרא עוד או צורות אחרות האם ניתן להשתמש בטכניקות סייבר-ריגול NSA אלה נגדך?אם ה- NSA יכול לעקוב אחרך - ואנחנו יודעים שהוא יכול - כך גם פושעי רשת. להלן אופן השימוש במכשירים תוצרת הממשלה נגדך בהמשך. קרא עוד של חטטנות דיגיטליות.)

מה זה דליפת DNS?

מערכת שמות הדומיין (DNS) היא מערכת לקישור כתובות URL (כמו www.makeuseof.com) וכתובות IP (54.221.192.241). כשאתה משתמש בדפדפן שלך כדי לעבור לאתר, הוא שולח בקשה לשרת DNS עם כתובת האתר שהקלדת, והוא מצביע על כתובת ה- IP הנכונה. זהו חלק מכריע כיצד פועל האינטרנט; ראה ההיכרות שלנו עם שרתי DNS למידע נוסף.

בדרך כלל, שרתי DNS מוקצים על ידי ספק שירותי האינטרנט שלך (ISP), מה שאומר שהם יכולים לפקח ולהקליט את הפעילויות המקוונות שלך בכל פעם שאתה שולח בקשה לשרת. כשאתה משתמש ב- רשת וירטואלית פרטית מהי ההגדרה של רשת פרטית וירטואליתרשתות וירטואליות פרטיות חשובות כעת מתמיד. אבל אתה יודע מה הם? הנה מה שאתה צריך לדעת. קרא עוד (VPN), יש להפנות את בקשת ה- DNS לשרת DNS אנונימי דרך ה- VPN שלך, ולא ישירות מהדפדפן שלך; זה מונע מ- ISP שלך לפקח על החיבור שלך.

למרבה הצער, לפעמים הדפדפן שלך פשוט יתעלם מכך שהגדרת VPN ותשלח את בקשת ה- DNS ישירות לספק האינטרנט שלך. זה נקרא דליפת DNS. זה יכול לגרום לך לחשוב שנשארת אנונימית ושאתה בטוח מפני מעקב מקוון, אך לא תהיה מוגן עליך.

ברור שזה לא טוב. אז בואו נסתכל על האבחון והפסקתו.

אבחון הדליפה

אם המחשב שלך משתמש בהגדרות ברירת המחדל שלו ולא מניתב בקשות DNS דרך שרת ה- DNS של ה- VPN, זה לא יהיה ברור; תצטרך להשתמש בבדיקת דליפה. למרבה המזל, קל לזכור את זה: www.dnsleaktest.com.

פשוט עבור לאתר ולחץ על כפתור "מבחן רגיל" (אם אתה באמת מודאג ממעקב, אתה יכול ללחוץ על "מבחן מורחב" - זה קצת יותר מקיף, אבל לוקח קצת יותר זמן). אם אתה רואה את מדינתך ואת ספק שירותי האינטרנט שלך מופיעים בדף התוצאות, תדע שהספק שלך יכול לפקח על החיבור שלך. זה לא טוב.

עצירת הדליפה

אוקיי, אז אבחנו את הדליפה. עכשיו מה? יש כמה צעדים שאתה יכול לנקוט כדי לעצור את דליפת ה- DNS שלך ולמנוע את העתיד. נתחיל בזה הפשוט ביותר.

שנה שרתי DNS

אם שרת ה- DNS שלך המוגדר כברירת מחדל הוא כזה שהוקצה על ידי ספק האינטרנט שלך, אחת הדרכים הקלות ביותר למנוע מהם לראות מה אתה עושה באינטרנט היא לשנות את שרת ה- DNS שלך. אפילו אם אינך חושש מדליפות DNS, לשנות את שרת ה- DNS שלך כברירת מחדל יכול להיות רעיון טוב, מכיוון שזה עלול לגרום מהירויות אינטרנט מהירות יותר מצא את ה- DNS המהיר ביותר כדי לייעל את מהירות האינטרנט שלךשרתי DNS אחרים יכולים להיות מהירים יותר משרתי ה- DNS של ספק שירותי האינטרנט שלך. מצא את הגדרות ה- DNS הטובות ביותר לחיבור שלך עם כלים אלה. קרא עוד .

שרתי ה- DNS הבאים מתוחזקים היטב ויספקו לכם ביצועים ואבטחה גבוהים:

• פתח DNS (מועדף: 208.67.222.222, חלופי: 208.67.222.220)
• Comodo Secure DNS (מועדף: 8.26.56.26, לסירוגין: 8.20.247.20)
• ה- DNS הציבורי של Google (מועדף: 8.8.8.8, חלופי: 8.8.4.4)

כדי ללמוד כיצד לשנות את הגדרות ה- DNS במחשב שלך, עיין במאמר של דני, "כיצד לשנות את שרתי ה- DNS שלך ולשפר את אבטחת האינטרנט כיצד לשנות את שרתי ה- DNS שלך ולשפר את אבטחת האינטרנטתאר לעצמך את זה - אתה מתעורר בוקר יפה אחד, שופך לעצמך כוס קפה ואז מתיישב ליד המחשב שלך כדי להתחיל בעבודה שלך במשך היום. לפני שאתה באמת ... קרא עוד .”

השתמש ב- VPN עם הגנת דליפות DNS

כמה VPNs מגיעים עם תכונה שתפקח על בקשות ה- DNS שלך כדי לוודא שהם עוברים ב- VPN במקום ישירות לספק האינטרנט שלך. כדי לראות אם ל- VPN שלך יש הגנה זו, פתח את ההגדרות; אתה אמור לראות אפשרות שתבדוק ותמנע דליפות DNS.

אז אילו VPNs כוללים הגנת דליפות DNS? על פי BestVPNz.com, גישה פרטית לאינטרנט, TorGuard (שניהם הגיעו אלינו רשימת ה- VPN הטובה ביותר שירותי VPN הטובים ביותרריכזנו רשימה של מה שנחשב בעינינו לספקי השירות הווירטואליים הפרטיים הווירטואליים (VPN) הטובים ביותר, מקובצים לפי פרימיום, בחינם וידידותיים לביקורת. קרא עוד ), VPNArea, PureVPN, ExpressVPN, VPN.AC ו- LiquidVPN כולם מספקים הגנה. אם אתה משתמש באחד מ- VPNs אלה, וודא שההגדרות שלך מוגדרות כראוי. אם לא, ואתה מודאג מעקב אחר ספקי האינטרנט, כדאי לך לשקול לעבור.

באמצעות תוכנת ניטור VPN

תוכנת ניטור VPN מסוימת כוללת גם תמיכה לתיקון דליפות DNS. הגרסה המקצועית של VPNCheck תעשה זאת עבורך, כמו גם OpenVPN Watchdog (אם אתה משתמש ב- OpenVPN).

מכיוון שהאפשרויות לתיקון נזילה בדרך זו הינן רק עם תוכנת פרימיום, סביר להניח שזו לא תהיה האסטרטגיה המתקדמת עבור אנשים רבים, אלא אם כן אתה כבר משתמש בתוכנת ניטור VPN כדי לוודא שחיבור ה- VPN שלך לגמרי לבטח.

השבת את טרדו

Teredo היא טכנולוגיה מבוססת Windows המאפשרת במהותה תקשורת בין שני פרוטוקולי IP: IPv4 ו- IPv6. שניהם קיימים באינטרנט, ובמקרים מסוימים, תצטרך להשתמש במשהו כמו טרדו כדי לאפשר להם לתקשר (הספציפיות די מסובכות, אבל אתה יכול ללמוד עוד ב- עמוד מנהור בוויקיפדיה של טרדו). עם זאת, לפעמים Teredo יכול לגרום לדליפות DNS, לכן מומלץ לבטל את זה.

כדי להשבית את Teredo, פתח את שורת הפקודה והקלד את הפקודה הבאה:

ממשק נטש ממשק נטש מוגדר

אם אתה צריך להפעיל מחדש את Teredo בשלב מסוים, אתה יכול להשתמש בפקודה זו:

ממשק netsh טרדו הגדר סוג מצב = ברירת מחדל

חבר את ההדלפות האלה

אם אתה משתמש ב- VPN, דליפת DNS עשויה לחשוף מידע רב יותר ממה שאתה מודע אליו - אז בצע את הצעדים שלמעלה כדי לוודא שאתה לא מדליף מידע, ואם כן, חבר את הדליפה.

האם השתמשת באחת מהאסטרטגיות שלעיל לאבחון או הפסקת דליפות DNS? יש לך המלצות אחרות? שתף את הטיפים הטובים ביותר שלך למטה!

נקודות זכות: ברז דולף (נערך), מפת לילה ברשת של ארצות הברית, קשרים שונים המרמזים על מפת עולם, אשת עסקים עם זכוכית מגדלת דרך Shutterstock.