Ano ang isang DNS Leak at Paano mo Ito Maiiwasan? |


Ano ang DNS?

Ang DNS ay nakatayo para sa System ng Pangalan ng Domain, at responsable ito sa pagsasalin ng mga pangalan ng website sa mga IP address, at kabaligtaran. Isipin ang DNS bilang aklat ng telepono ng Internet – ginagawang posible ang komunikasyon sa pagitan ng mga aparatong konektado sa Internet at mga website, at ang bawat DNS server ay nagpapanatili ng isang direktoryo ng mga pangalan ng domain na maaaring isalin sa mga IP address.

Ano ang isang DNS Leak?

Karaniwang nangyayari ang isang DNS na tumagas kapag gumagamit ka ng isang serbisyo ng VPN. Karaniwan, ang isang pagtagas ng DNS ay kapag ang mga query sa DNS ay ipinadala sa labas ng VPN na naka-encrypt na tunel, o kapag ang VPN server ay alinman sa bypass o hindi pinansin.

Paano Naaapektuhan ka ng isang DNS Leak?

Kapag naganap ang isang pagtagas ng VPN DNS, ang iyong online na trapiko ay hindi na-surveillance-free dahil makikita ng iyong ISP ang iyong mga kahilingan sa DNS, ibig sabihin alam nila kung ano ang mga website na iyong ini-browse o kung anong mga application ng website na iyong ginagamit.

Bukod doon, ang isang pagtagas ng DNS ay maaari ring ilantad ang iyong tunay na geo-lokasyon, at ang lokasyon ng iyong ISP. Ito ay maaaring hindi mukhang isang malaking problema, ngunit iyon ang uri ng mga impektibong hacker na magagamit upang masubaybayan ang iyong tunay na IP address.

Ano ang Nagdudulot ng isang VPN DNS Leak?

Ang pangunahing sanhi ng pagtagas ng VPN DNS ay ang hindi tamang manu-manong pagsasaayos ng serbisyo ng VPN sa isang aparato o operating system. Iyon ang dahilan kung bakit dapat kang palaging pumili ng isang VPN provider na nag-aalok ng mga katugmang cross-platform na kliyente – hindi bababa sa mga pinakatanyag na aparato at operating system.

Ang iba pang mga kadahilanan na nag-aambag sa panganib ng pakikitungo sa isang VPN DNS na tumutulo ay kasama ang:

  • Ang mga tampok na built-in OS na maaaring makagambala sa iyong mga kahilingan at trapiko sa DNS.
  • Mano-mano man o hindi mo na-configure ang iyong DNS sa paraang sinabi na huwag gamitin ang mga server ng DNS na pinamamahalaan ng iyong VPN provider.
  • Hindi maayos na pagsasaayos ng mga setting ng network.
  • Ang katotohanan na ginagamit mo ang parehong IPv4 at IPv6 habang nagpapatakbo ng isang VPN na walang suporta sa IPv6.

Ang isa pang mas mapanganib na sanhi ng isang leaks ng DNS ay maaaring ang katunayan na ang isang cybercriminal ay nakontrol ang iyong router. Kapag nangyari iyon, ang iyong aparato ay na-trick sa pagpapadala ng DNS traffic sa labas ng VPN traffic.

Paano Sasabihin Kung Nakikipagtulungan Ka sa isang VPN DNS Leak

Sa kasamaang palad, walang eksaktong mga palatandaan na maari mong masabi kung nakikipag-usap ka ba sa isang DNS na tumagas o hindi. Sa kabutihang palad, may mga paraan na masusubukan mo ang iyong koneksyon sa VPN upang matiyak na hindi ito tumulo ng DNS.

Ang isang mahusay na tool na maaari mong gamitin upang maisagawa ang isang mabilis, tumpak na pagsubok ng DAK na tumagas ay DNSLeakTest.com. Maaari mo ring magpatakbo ng isang Standard na pagsubok o isang Pinahabang pagsubok (inirerekumenda namin pareho). Karaniwan, kung ano ang kailangan mong maging sa pagbantay para sa mga server ay lalabas sa mga resulta. Kung gumagamit ka ng VPN, at ang ilan sa mga server sa mga resulta (o lahat ng mga ito) ay hindi kabilang sa iyong VPN provider, nakikipag-ugnayan ka sa isang DNS na tumagas.

DNS Leak Test

Bukod sa website na iyon, maaari mo ring subukang gamitin ang tool ng pagsubok na tumutulo ng Comparitech DNS. Una kang nagpatakbo ng isang pagsubok nang walang VPN, at pagkatapos ay isa pang may VPN. Ang mga resulta ay nai-refer sa cross, at mapapansin ka kung nakikipag-usap ka sa isang VPN DNS Leak.

Ang isa pang tool na maaari mong subukan ay ang IPLeak.net.

Isang bagay na Dapat Mong Malaman Tungkol sa DNS Leak Test Tools

Ang mga IP at DNS Leak test tool ay karaniwang gumagamit ng iba’t ibang mga database kapag nagpapatakbo sila ng kanilang mga pagsubok. Dahil dito, mayroong isang pagkakataon na maaari mong – minsan – makita ang ilang mga pagkakaiba sa iyong mga resulta ng pagsubok. Halimbawa, maaari kang magpakita ng isang server ng IP na alam mo sa isang katotohanan ay mula sa isang lugar tulad ng Italya na nauugnay sa maling bansa.

Hindi ito madalas mangyari, ngunit kapag nangyari ito, narito ang kailangan mong tandaan – ang IP address na ipinapakita ay mahalaga ang lahat. Hangga’t iyon ang address ng VPN server na ginagamit mo, wala kang maiisip.

Paano Maiiwasan ang Mga Bawal na Isyu sa DNS

Kung hindi mo nais na maging biktima ng isang pagtagas ng DNS, may ilang mga bagay na maaari mong gawin upang ayusin ang problema.

Maiiwasan ang DNS Leak

Gayundin, maaari mong gamitin ang mga payo na nakabalangkas dito upang subukan at ayusin ang isang tumagas na DNS:

  • Kung ang VPN na iyong ginagamit ay walang sariling mga DNS server, kailangan mong manu-manong i-configure ang iyong aparato upang gumamit ng isang malayang DNS server – tulad ng Google Public DNS o OpenDNS. Ang paggawa na dapat pahintulutan ang iyong mga kahilingan sa DNS na dumaan sa VPN, hindi ang iyong ISP.
  • Kung sakaling ang VPN na nais mong gamitin ay hindi sumusuporta sa IPv6, dapat mong huwag paganahin ito sa iyong aparato. Kung hindi ka, maaaring maganap ang mga pagtagas ng DNS dahil maaaring mag-bypass ang VPN tunnel sa ganitong paraan.
  • Ang isang paraan upang maiwasan at ayusin ang mga pagtagas ng DNS ay ang pag-iwas sa Transparent DNS Proxies na maaaring magamit ng iyong ISP upang matakpan ang iyong mga kahilingan sa DNS, at pilitin mong gamitin ang kanilang serbisyo ng DNS sa halip.
  • Kung gumagamit ka ng Windows 8, 8.1, o 10, maaari kang mailantad sa mga Daks na tumagas dahil sa tampok na Smart Multi-Homed Name Resolution na nagpapalabas ng mga kahilingan ng DNS sa lahat ng magagamit na mga server, at tumatanggap ng mga tugon mula sa mga hindi karaniwang mga server kung ang ang mga paboritong DNS server ay tumatagal ng masyadong mahaba upang tumugon. Sa kasamaang palad, ang mga gumagamit ng Windows 10 ay hindi talaga maaaring patayin ang tampok mula nang ito ay built-in. Maaari mong subukang malutas ito gamit ang plugin na ito kung gumagamit ka ng OpenVPN, o subukang patayin ito sa Lokal na Patakaran ng Patakaran ng Lokal na Windows ‘(hindi posible sa Home Edition, bagaman). Bilang kahalili, dapat mong subukang gamitin ang iba pang mga operating system.
  • Minsan pa, kung ikaw ay isang gumagamit ng Windows, maaaring kailanganin mong harapin ang Teredo – isang tunneling protocol na binuo sa loob ng operating system na naglalayong mapagbuti ang pagiging tugma sa pagitan ng IPv4 at IPv6. Ang problema dito ay kung minsan ay mas maaga itong unahan sa tunel ng VPN, na nagreresulta sa pagtulo ng DNS. Sa kabutihang palad, madali mong hindi paganahin ang tampok na ito – buksan lamang ang command prompt at i-type ang sumusunod na “netsh interface teredo set state na hindi pinagana.”
  • Kung ang VPN na iyong ginagamit ay may tampok na IP-binding, gamitin ito – talaga itong haharangan ang anumang trapiko na hindi dumadaan sa VPN. Kung ang kliyente ay walang ganoong tampok, i-configure ang iyong firewall upang pinapayagan lamang nito ang online na trapiko papasok at labas sa pamamagitan ng iyong VPN.
  • Patakbuhin ang mga pagsubok sa pagtagas ng DNS sa regular na batayan – alinman sa bawat ilang araw, o hindi bababa sa isang beses sa isang linggo. Kung nagmamalasakit ka tungkol sa iyong privacy, kailangan mong subaybayan ang iyong VPN trapiko nang madalas upang matiyak na maayos ang lahat.
  • Kung nais mong maging masinsinan, maaari mong gamitin ang VPN monitoring software (tulad ng Paessler) upang mapanatili ang mga tab sa iyong mga koneksyon sa VPN. Kahit na, ito ay nagkakahalaga ng pagbanggit na ang pagpipiliang ito ay medyo mahal, at madali mong malaman kung ang pagtagas ng DNS ay isang isyu na may normal, libreng mga pagsubok sa pagtulo ng DNS.

Ngunit sa huli, ang pinakamahusay at pinaka-maginhawang pag-aayos ng pagtulo ng DNS ay ang paggamit lamang ng isang VPN na nag-aalok ng proteksyon sa pagtagas ng DNS. Kung alam mo sa isang katotohanan ang iyong kasalukuyang tagabigay ng serbisyo ay inilalantad ang iyong privacy sa web sa pamamagitan ng mga leaks ng DNS, dapat kang lumipat sa ibang kakaiba na ginagarantiyahan ang iyong data ay magiging ligtas at tunog.

Kailangan mo ng isang VPN Sa Top-Notch DNS Leak Protection?

Nakakuha ka ng CactusVPN. Nagbibigay kami ng isang high-end na serbisyo ng VPN na nilagyan ng malakas na pag-encrypt ng AES, at hinahayaan kang pumili mula sa hanggang sa 6 na mga protocol ng VPN (kabilang ang OpenVPN at SoftEther) kapag nag-access sa web.

Nag-aalok din kami ng proteksyon ng pagtagas ng DNS. Ang lahat ng mga server ng DNS ay mataas na bilis, ang iyong DNS traffic ay naka-encrypt na end-to-end, at ginagamit namin ang Public Google DNS, na kung saan ay maaasahan. Dagdag pa, hindi namin pinapanatili ang anumang mga tala ng aktibidad.

Pumili mula sa isa sa aming maramihang mga aplikasyon ng VPN ng user-friendly. Mayroon kaming mga app na tumatakbo sa Windows, macOS, iOS, Android, Android TV, at Amazon Fire TV.

Subukan ang CactusVPN para sa Libreng Una

Nag-aalok kami ng isang libreng 24 na oras na pagsubok, kaya huwag mag-atubiling patakbuhin ang maraming mga pagsubok na pagtagas ng DNS na nais mong tiyakin na ang lahat ay nasa pagkakasunud-sunod. At oo, maaari kang mag-sign up nang hindi kinakailangang magbigay ng anumang mga detalye ng credit card.

Bukod dito, sa sandaling ikaw ay naging isang gumagamit ng CactusVPN, matutuwa kang malaman na saklaw ka pa rin ng aming 30-araw na garantiyang ibalik ang pera kung ang serbisyo ay hindi gagana tulad ng na-advertise.

Ano ang isang DNS Leak? Ang Bottom Line

Ang isang pagtagas ng DNS ay kapag ang iyong mga query sa DNS ay ipinadala sa labas ng naka-encrypt na tunel ng VPN, mahalagang nangangahulugang ang sinumang (tulad ng iyong ISP, halimbawa) ay maaaring makita kung ano ang mga website at application na iyong na-access at ginagamit.

Ang mga leaks ng DNS ay maaaring sanhi ng maraming mga bagay (tulad ng hindi tama na na-configure na VPN, mga salungatan sa IPv6, at kahit na ang mga pag-atake sa cyber). Sa kabutihang palad, ang pagtuklas ng isang tumagas na DNS ay hindi mahirap (madali mong gumamit ng isang pagsubok sa pagtagas ng DNS tulad ng DNSLeakTest.com), at ang pag-aayos ng solusyon ay maaaring maging isang bagay na kasing simple ng pagbabago ng iyong tagapagkaloob ng VPN o pag-disable ng IPv6, o isang bagay na mas mahirap tulad ng kinakailangang gumamit ng isang plugin ng OpenVPN.

Sa pangkalahatan, ang pinakamahusay na paraan upang maiwasan ang isang pagtagas ng DNS ay ang paggamit lamang ng isang VPN provider na nag-aalok ng built-in na DPS na pagtagas ng proteksyon sa kanilang serbisyo.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map