Hvað er DNS-leki og hvernig kemur þú í veg fyrir það? |


Hvað er DNS?

DNS stendur fyrir lénsheiti og það er ábyrgt fyrir því að þýða nöfn vefsíðna yfir á IP-tölur og öfugt. Hugsaðu um DNS sem símaskrá internetsins – það gerir samskipti milli nettengdra tækja og vefsíðna möguleg og hver DNS netþjónn heldur skrá yfir lén sem hægt er að þýða yfir á IP tölur.

Hvað er DNS-leki?

DNS leki kemur venjulega fram þegar þú notar VPN þjónustu. Í grundvallaratriðum er DNS leki þegar DNS fyrirspurnir eru sendar utan VPN dulkóðu gönganna, eða þegar VPN netþjónninn er annað hvort framhjá eða hunsaður.

Hvernig hefur DNS-leki áhrif á þig?

Þegar VPN DNS leki á sér stað, er umferð á netinu ekki lengur eftirlitslaus þar sem netþjónustan getur séð DNS-beiðnir þínar, sem þýðir að þær vita hvaða vefsíður þú ert að skoða eða hvaða vefforrit þú notar.

Þar fyrir utan getur DNS-leki einnig afhjúpað raunverulegan landfræðilega staðsetningu þína og staðsetningu netþjónustunnar. Það kann að virðast ekki eins mikið vandamál, en það er sú tegund upplýsinga sem slægur tölvusnápur getur notað til að elta raunverulegt IP tölu þitt.

Hvað veldur VPN DNS leka?

Helsta orsök þess að VPN DNS lekur er óviðeigandi handvirk stilling VPN þjónustunnar í tæki eða stýrikerfi. Þess vegna ættir þú alltaf að velja VPN-þjónustuaðila sem býður upp á samhæfa viðskiptavini yfir vettvang – að minnsta kosti í vinsælustu tækjum og stýrikerfum.

Aðrir þættir sem stuðla að hættunni á að fást við VPN DNS leka eru:

  • Innbyggður-í OS aðgerðir sem gætu truflað DNS beiðnir þínar og umferð.
  • Hvort sem þú stillir DNS handvirkt eða ekki þannig að það er sagt að nota ekki netþjónana sem VPN veitir þinn notar.
  • Óviðeigandi stillingar netstillinganna.
  • Sú staðreynd að þú ert að nota bæði IPv4 og IPv6 meðan þú ert að keyra VPN án IPv6 stuðnings.

Önnur hættulegri orsök DNS-leka getur verið sú staðreynd að netglæpamaður hefur tekið stjórn á leiðinni þinni. Þegar það gerist er tækið þitt bragðað til að senda DNS-umferð utan VPN-umferðarinnar.

Hvernig á að segja til um hvort þú takist á við VPN DNS-leka

Því miður eru engin nákvæm merki sem þú getur horft á til að segja til um hvort þú ert að fást við DNS leka eða ekki. Sem betur fer eru nokkrar leiðir til að prófa VPN tenginguna þína til að ganga úr skugga um að það sé DNS lekalaus.

Eitt frábært tæki sem þú getur notað til að framkvæma hratt, nákvæmt DNS lekapróf er DNSLeakTest.com. Þú getur annað hvort keyrt venjulegt próf eða framlengt próf (við mælum með báðum). Í grundvallaratriðum, það sem þú þarft að vera á höttunum eftir eru netþjónarnir sem birtast í niðurstöðunum. Ef þú ert að nota VPN og einhverjir netþjóna í niðurstöðunum (eða þeir allir) tilheyra ekki VPN veitunni þinni ertu að fást við DNS leka.

DNS-lekapróf

Fyrir utan þessa vefsíðu geturðu líka prófað að nota Comparitech DNS lekaprófunarverkfærið. Þú keyrir fyrst próf án VPN og síðan annað með VPN. Vísað er í niðurstöðurnar og þú verður látinn vita ef þú ert að fást við VPN DNS-leka.

Annað tæki sem þú getur prófað er IPLeak.net.

Eitt sem þú ættir að vita um verkfæri fyrir DNS-lekapróf

IP og DNS lekaprófunartæki nota venjulega mismunandi gagnagrunna þegar þeir keyra prófin sín. Þess vegna eru líkur á því að þú gætir – stundum – séð misræmi í niðurstöðum prófsins. Til dæmis gæti verið að þér sést IP netþjóni sem þú veist að er frá stað eins og Ítalíu sem er tengdur röngu landi.

Það gerist ekki mjög oft, en þegar það er gert, þá er það sem þú þarft að hafa í huga – IP-talan sem er sýnd er allt það sem skiptir máli. Svo lengi sem það er heimilisfang VPN netþjónsins sem þú notar, þá hefurðu ekkert til að hafa áhyggjur af.

Hvernig á að koma í veg fyrir DNS-lekamál

Ef þú vilt ekki verða fórnarlamb DNS-leka eru nokkur atriði sem þú getur gert til að laga vandamálið.

Koma í veg fyrir DNS-leka

Þú getur líka notað ábendingarnar sem lýst er hér til að reyna að laga DNS leka:

  • Ef VPN-netið sem þú notar hefur ekki sína eigin DNS-netþjóna, þarftu að stilla tækið handvirkt til að nota sjálfstæðan DNS-netþjón, eins og Google Public DNS eða OpenDNS. Að gera það ætti að leyfa DNS-beiðnum þínum að fara í gegnum VPN, ekki ISP þinn.
  • Ef VPN sem þú vilt nota styður ekki IPv6 ættirðu að slökkva á því á tækinu. Ef þú gerir það ekki, þá geta DNS lekar orðið þar sem beiðnir sem sendar eru yfir IPv6 gætu framhjá VPN göngunum með þessum hætti.
  • Ein leið til að koma í veg fyrir og laga DNS-leka er að komast framhjá gagnsæjum DNS-umboðum sem ISP gæti notað til að stöðva DNS-beiðnir þínar og neyða þig til að nota DNS-þjónustu þeirra í staðinn.
  • Ef þú ert að nota Windows 8, 8.1 eða 10 gætir þú orðið fyrir DNS-lekum vegna snjallsímans Smart Multi-Homed Name Resolution sem sendir út DNS-beiðnir til allra tiltækra netþjóna og tekur við svörum frá óstaðlaðum netþjónum ef Uppáhalds DNS netþjónum tekur of langan tíma að svara. Því miður geta Windows 10 notendur í raun ekki slökkt á eiginleikanum þar sem hann er innbyggður. Þú getur prófað að leysa það með þessu viðbæti ef þú ert að nota OpenVPN eða reynt að slökkva á því í Local Group Policy Editor Windows (þó ekki mögulegt í heimarútgáfunni). Að öðrum kosti ættir þú að prófa að nota önnur stýrikerfi.
  • Enn og aftur, ef þú ert Windows notandi gætirðu þurft að takast á við Teredo – jarðgangagerð sem er smíðuð innan stýrikerfisins sem miðar að því að bæta eindrægni milli IPv4 og IPv6. Vandinn við það er að það getur stundum haft forgang yfir VPN göngin, sem leiðir til DNS leka. Sem betur fer geturðu auðveldlega slökkt á þessum eiginleika – opnaðu bara stjórnskipunina og sláðu inn eftirfarandi „netsh interface Teredo set ástand óvirkt.“
  • Ef VPN-kerfið sem þú notar er með IP-bindandi eiginleika, notaðu það – það lokar í grundvallaratriðum á alla umferð sem ekki fer í gegnum VPN. Ef viðskiptavinurinn hefur ekki slíka aðgerð skaltu stilla eldvegginn þinn þannig að hann leyfi aðeins umferð á netinu inn og út um VPN.
  • Keyrðu DNS lekapróf reglulega – annað hvort á nokkurra daga fresti, eða að minnsta kosti einu sinni í viku. Ef þér þykir vænt um friðhelgi þína þarftu að fylgjast með VPN-umferð þinni oft til að ganga úr skugga um að allt sé í lagi.
  • Ef þú vilt vera mjög ítarlegur geturðu notað VPN eftirlitshugbúnað (eins og Paessler) til að fylgjast með VPN tengingum þínum. Þó er vert að nefna að þessi valkostur er ansi dýr og þú getur auðveldlega komist að því hvort DNS-leki er mál með venjuleg, ókeypis DNS-lekapróf.

En að lokum, besta og þægilegasta DNS lekaleiðréttingin er að nota bara VPN sem býður upp á DNS lekavörn. Ef þú veist fyrir þá staðreynd að núverandi veitandi þinn afhjúpar friðhelgi þína á vefnum í gegnum DNS leka, ættir þú að skipta yfir í annan sem tryggir að gögn þín verði örugg og hljóð.

Þarftu VPN með fyrsta flokks DNS-lekavörn?

CactusVPN hefur fengið þig til umfjöllunar. Við bjóðum upp á hágæða VPN þjónustu sem er útbúin með öflugu AES dulkóðun og gerir þér kleift að velja úr allt að 6 VPN samskiptareglum (þ.mt OpenVPN og SoftEther) þegar þú opnar vefinn.

Við bjóðum einnig upp á DNS-lekavörn. Allir DNS-netþjónar eru háhraða, DNS-umferðin þín er dulkóðuð endalok og við notum Public Google DNS, sem er mjög áreiðanlegt. Auk þess höldum við ekki yfir neinar athafnarskrár.

Veldu úr einu af mörgum notendavænum VPN forritum okkar. Við erum með forrit sem keyra á Windows, macOS, iOS, Android, Android TV og Amazon Fire TV.

Prófaðu CactusVPN ókeypis fyrst

Við bjóðum upp á ókeypis sólarhrings prufa, svo ekki hika við að keyra eins mörg DNS lekapróf og þú vilt tryggja að allt sé í lagi. Og já, þú getur skráð þig án þess að þurfa að gefa upp neinar kreditkortaupplýsingar.

Enn fremur, þegar þú verður CactusVPN notandi, munt þú vera fús til að vita að þú munt enn vera tryggð með 30 daga peningaábyrgð okkar ef þjónustan virkar ekki eins og auglýst er.

Hvað er DNS-leki? Aðalatriðið

DNS leki er þegar DNS fyrirspurnir þínar eru sendar utan dulkóðuðu VPN gönganna, sem þýðir í raun að allir (eins og ISP þinn, til dæmis) geta séð hvaða vefsíður og forrit þú ert að fá aðgang að og notar.

Margir hlutir geta valdið DNS lekum (svo sem VPN-skjölum sem ekki eru stilltar á rangan hátt, IPv6 átök og jafnvel netárásir). Sem betur fer er að finna DNS-leka ekki svo erfitt (þú getur auðveldlega notað DNS-lekapróf eins og DNSLeakTest.com), og að laga lausnina getur stundum verið eitthvað eins einfalt og að skipta um VPN-þjónustuaðila eða slökkva á IPv6, eða eitthvað erfiðara eins að þurfa að nota OpenVPN viðbót.

Þegar á heildina er litið er besta leiðin til að forðast DNS leka bara að nota VPN þjónustuaðila sem býður upp á innbyggða DNS lekavörn með þjónustu sinni.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map