Hvordan DNS-lekkasjer kan ødelegge anonymitet når du bruker en VPN, og hvordan du kan stoppe dem

Annonse

Når du prøver å være anonym online, er en VPN den enkleste løsningen - med et klikk eller to, IP-adressen din, tjenesteleverandøren, og plasseringen vil bli maskert fra ethvert nettsted du går til og alle som prøver å spionere på ditt forbindelse. Men en DNS-lekkasje kan totalt undergrave formålet med en VPN. Slik kan du forhindre at det skjer.

(En rask merknad før vi fortsetter: en DNS-lekkasje er bare en personvernhensyn hvis du er bekymret for Internett-leverandøren din som overvåker surfingen din. Det har ingenting å gjøre med NSA overvåkning Din interesse for personvern vil sikre at du er målrettet av NSAJa, det er riktig. Hvis du bryr deg om personvern, kan du bli lagt til en liste. Les mer eller andre former Kan disse NSA cyber-spionasje teknikkene brukes mot deg?Hvis NSA kan spore deg - og vi vet at det kan - det kan også nettkriminelle. Her er hvordan regjeringsskapte verktøy vil bli brukt mot deg senere. Les mer av digital snooping.)

Hva er en DNS-lekkasje?

Domenenavnsystemet (DNS) er et system for å koble URL-er (som www.makeuseof.com) og IP-adresser (54.221.192.241). Når du bruker nettleseren din til å gå til et nettsted, sender den en forespørsel til en DNS-server med nettadressen du skrev inn, og den peker på riktig IP-adresse. Dette er en viktig del av hvordan Internett fungerer; se

vår introduksjon til DNS-servere for mer info.

Vanligvis tilordnes DNS-servere av internettleverandøren din (ISP), noe som betyr at de kan overvåke og registrere online aktiviteter hver gang du sender en forespørsel til serveren. Når du bruker a privat virtuelt nettverk Hva er definisjonen av et virtuelt privat nettverkVirtuelle private nettverk er viktigere nå enn noen gang før. Men vet du hva de er? Her er hva du trenger å vite. Les mer (VPN), bør DNS-forespørselen rettes til en anonym DNS-server gjennom VPN-en din, og ikke direkte fra nettleseren din; Dette hindrer Internett-leverandøren din fra å overvåke tilkoblingen din.

Dessverre vil nettleseren noen ganger bare ignorere at du har satt opp en VPN og vil sende DNS-forespørselen direkte til Internett-leverandøren din. Det kalles en DNS-lekkasje. Dette kan føre til at du tror at du har holdt deg anonym og at du er trygg mot overvåking på nettet, men at du ikke blir beskyttet.

Dette er klart det ikke er bra. Så la oss se på diagnostisering og stoppe den.

Diagnostisering av lekkasjen

Hvis datamaskinen din bruker standardinnstillingene og ikke ruter DNS-forespørsler via VPNs DNS-server, vil det ikke være åpenbart; må du bruke en lekkasjetest. Heldigvis er det en enkel å huske: www.dnsleaktest.com.

Bare gå til nettstedet og klikk på "Standard test" -knappen (hvis du virkelig er opptatt av overvåking, kan du klikke på "Utvidet test" - det er litt mer omfattende, men tar litt lengre tid). Hvis du ser ditt eget land og ISP oppført på resultatsiden, vet du at Internett-leverandøren din kan overvåke forbindelsen din. Det er ikke bra.

Stopper lekkasjen

OK, så vi har diagnostisert lekkasjen. Hva nå? Det er noen få trinn du kan ta for å stoppe DNS-lekkasjen og forhindre fremtidige. Vi begynner med den enkleste.

Endre DNS-servere

Hvis standard DNS-serveren din er en som ble tildelt av Internett-leverandøren din, er en av de enkleste måtene å forhindre dem i å se hva du gjør på nettet, ved å endre DNS-serveren. Selv om du ikke er bekymret for DNS-lekkasjer, kan det være en god ide å endre standard DNS-serveren, da det kan føre til raskere Internetthastigheter Finn den raskeste DNS for å optimalisere internetthastigheten dinAndre DNS-servere kan være raskere enn Internett-leverandørens DNS-servere. Finn de beste DNS-innstillingene for forbindelsen din med disse verktøyene. Les mer .

Følgende DNS-servere er godt vedlikeholdt og vil gi deg høy ytelse og sikkerhet:

• Åpne DNS (foretrukket: 208.67.222.222, alternativ: 208.67.222.220)
• Comodo Secure DNS (foretrukket: 8.26.56.26, alternativ: 8.20.247.20)
• Google Public DNS (foretrukket: 8.8.8.8, alternativ: 8.8.4.4)

Hvis du vil lære hvordan du endrer DNS-innstillingene på datamaskinen din, kan du sjekke Danny-artikkelen, "Slik endrer du DNS-serverne dine og forbedrer Internett-sikkerhet Slik endrer du DNS-serverne dine og forbedrer Internett-sikkerhetSe for deg dette - du våkner en vakker morgen, hell deg en kopp kaffe og setter deg deretter ved datamaskinen for å komme i gang med arbeidet ditt for dagen. Før du faktisk ... Les mer .”

Bruk en VPN med DNS Lekkasjebeskyttelse

Noen VPN-er har en funksjon som vil overvåke DNS-forespørslene dine for å sikre at de går gjennom VPN i stedet for direkte til Internett-leverandøren din. Åpne innstillingene for å se om VPN-en din har denne beskyttelsen. du bør se et alternativ som vil se etter og forhindre DNS-lekkasjer.

Så hvilke VPN-er inkluderer DNS-lekkasjebeskyttelse? I følge BestVPNz.com, Privat Internett-tilgang, TorGuard (som begge har gjort det til vår beste VPN-liste De beste VPN-tjenesteneVi har samlet en liste over hva vi anser som de beste VPN-tjenesteleverandørene (Virtual Private Network), gruppert etter premium, gratis og torrentvennlig. Les mer ), VPNArea, PureVPN, ExpressVPN, VPN.AC og LiquidVPN gir alle beskyttelse. Hvis du bruker en av disse VPN-ene, må du sørge for at innstillingene dine er riktig angitt. Hvis du ikke er det, og du er bekymret for ISP-overvåkning, kan det være lurt å vurdere å bytte.

Bruker VPN Monitoring Software

Noen VPN-overvåkingsprogrammer inkluderer også støtte for å fikse DNS-lekkasjer. Pro-versjonen av VPNCheck vil gjøre dette for deg, og også OpenVPN Watchdog (hvis du bruker OpenVPN).

Fordi alternativene for å fikse en lekkasje på denne måten bare er med premium programvare, vil dette sannsynligvis ikke være go-to-strategien for mange mennesker, med mindre du allerede bruker VPN-overvåkingsprogramvare for å sikre at VPN-tilkoblingen din er helt sikre.

Deaktiver Teredo

Teredo er en Windows-basert teknologi som i hovedsak tillater kommunikasjon på tvers av to IP-protokoller: IPv4 og IPv6. Begge er til stede på Internett, og i noen tilfeller må du bruke noe som Teredo for å tillate dem å kommunisere (detaljene er ganske kompliserte, men du kan lære mer på Teredo tunneling Wikipedia side). Imidlertid kan Teredo noen ganger forårsake DNS-lekkasjer, så det kan være lurt å deaktivere det.

For å deaktivere Teredo, åpne kommandolinjen og skriv inn følgende kommando:

netsh-grensesnittet teredo-sett tilstand deaktivert

Hvis du trenger å aktivere Teredo på et tidspunkt, kan du bruke denne kommandoen:

netsh-grensesnitt teredo sett tilstandstype = standard

Plugg de lekkasjene

Hvis du bruker en VPN, kan en DNS-lekkasje avsløre mer informasjon enn du er klar over - så ta trinnene ovenfor for å forsikre deg om at du ikke lekker informasjon, og hvis du er, plugger lekkasjen.

Har du brukt noen av strategiene ovenfor for å diagnostisere eller stoppe DNS-lekkasjer? Har du noen andre anbefalinger? Del dine beste tips nedenfor!

Bildepoeng: Lekkende kran (Redigert), USAs nettverkskart, Ulike forbindelser som antyder et verdenskart, Forretningskvinne med forstørrelsesglass via Shutterstock.