Jak testovat úniky DNS

Pokud jste osoba, která se stará o internetsoukromí, pravděpodobně již používáte VPN a víte, proč je důležité šifrovat provoz a maskovat vaši IP adresu. Ne všechny VPN jsou však vytvořeny stejně. Některé sítě VPN umožňují únik některých informací o jejich uživatelích, což znamená, že tyto sítě VPN nejsou tak anonymní, jak by měly být.

Studie publikovaná v akademickém časopise Řízení o technologiích zvyšujících soukromí v roce 2015 tento problém uvedl do hlavního proudu. Zjistilo se, že mnoho VPN, dokonce i dobře známých a respektovaných, uniklo informacím, které by mohly být použity k identifikaci jejich uživatelů. To způsobilo velké otřesy, když poskytovatelé VPN spěchali, aby opravili bezpečnostní díry a ujistili se, že jejich služby DNS nevypouštěly informace.

V současné době je většina renomovaných služeb VPN opatrnávyhněte se možnosti úniku DNS. Pokud ale máte o zabezpečení vážné problémy, můžete si sami vyzkoušet, zda vaše VPN nevytéká informace DNS. V tomto článku vám to vysvětlíme jak testovat úniky DNS a mluvit o tom, jak najít poskytovatele VPN, který neprotéká DNS.

Co je DNS?

Abyste pochopili, co je únik DNS, musítepochopit, co znamená DNS. DNS je zkratka pro systém názvů domén a je to systém, který propojuje adresy URL webových stránek (jako addictivetips.com) s konkrétními adresami IP, na kterých je tento web hostován. Přemýšlejte o tom jako o adresáři: DNS propojí adresu URL, kterou zadáte do svého prohlížeče, se skutečným obsahem webu uloženého na serveru.

Chcete-li použít tento adresář, musíte přistupovat kDNS server. Obvykle používáte server DNS, který vám automaticky přidělí váš poskytovatel internetových služeb. To znamená, že váš poskytovatel internetových služeb může vidět, jaké stránky navštěvujete, protože mají záznamy o požadavcích, které odešlete na jejich server DNS, kdykoli do prohlížeče zadáte adresu URL.

Pokud používáte VPN, měla by služba provéstněkolik klíčových operací k ochraně vašeho soukromí: mělo by šifrovat veškerý provoz, mělo by skrývat vaši IP adresu a mělo by používat servery DNS poskytovatele VPN namísto serverů poskytovatele ISP. Váš poskytovatel internetových služeb tak nemůže sledovat webové stránky, které navštěvujete, protože požadavky DNS jsou odesílány na server vaší sítě VPN namísto serveru vašeho poskytovatele služeb Internetu.

Co je únik DNS?

Po připojení k síti VPN dochází k úniku DNSale vaše zařízení ignoruje DNS server VPN a místo toho se připojuje k DNS serveru vašeho ISP. Váš operační systém by měl vědět, že místo serveru DNS vašeho poskytovatele služeb Internetu by měl používat server DNS poskytovatele VPN, ale u některých programů se to pokazí. Je běžné, že Windows tuto chybu dělají, třebaže se to může stát i v systémech MacOS a Linux. K chybě DNS dochází, protože operační systém používá výchozí nastavení připojení pro připojení k serverům DNS vašeho ISP namísto potvrzení pokynů vaší VPN pro připojení k serverům poskytovatele VPN. Může se to také stát, když jste VPN nastavili ručně, nebo pokud používáte a starší nebo špatně vytvořenou službu VPN, která neposkytuje dostatečnou ochranu. Pokud se váš systém omylem připojí k serverům DNS vašeho ISP, přestože máte aktivní VPN, jedná se o únik DNS.

Proč testovat úniky DNS?

Tak proč je to problém? Jaký je velký problém s únikem informací o DNS a proč byste to chtěli vyzkoušet? Problém je v tom, že když vaše VPN vyteče informace DNS, váš poskytovatel internetových služeb bude moci vidět a shromažďovat informace o vašem používání internetu. Mohou mít možnost zjistit, které weby navštěvujete, zda stahujete soubory a jaké aplikace nebo služby používáte. Nejhorší ze všeho je, že uživatelé si obvykle nebudou vědomi, že unikají informace DNS, a proto si myslí, že mohou volně procházet bez záznamu. Uživatel se tedy může rozhodnout stáhnout soubor, domnívaje se, že je chráněn svou VPN. Ve skutečnosti však jejich poskytovatel internetových služeb vidí, že stahují, a díky jejich stahování by jim mohl zasáhnout pokutou nebo právními důsledky.

Pokud používáte VPN, je velmi vhodné otestovatpro DNS úniky alespoň jednou - nebo ještě lépe, pravidelně testovat jen pro jistotu. Tímto způsobem si můžete být jisti, že vaše VPN funguje a chrání vás všemi způsoby, jak by měla, a můžete vědět, že váš poskytovatel internetových služeb neuvidí žádnou z vašich internetových aktivit.

Testování na úniky DNS: Metoda # 1

Jeden z nejpopulárnějších způsobů testování na DNSnetěsností je použití webové stránky dnsleakstest.com. Tento web je nezávislý na poskytovatelích VPN nebo bezpečnostních službách, takže můžete věřit, že poskytuje objektivní výsledky. Informace poskytnuté testem jsou užitečným způsobem, jak se dozvědět, zda vaše VPN netěsní DNS, ale na čtení výsledků je třeba trochu zvyknout. Jak používat tento web:

1. Spusťte službu VPN, kterou chcete otestovat, a připojte se k serveru v místě, které si vyberete
2. V prohlížeči přejděte na adresu https://dnsleaktest.com/
   
3. Uvidíte stránku s vaší IP adresou amapa ukazující, kde je umístěn server, ke kterému jste aktuálně připojeni. Tyto informace by se měly vztahovat na IP adresu a umístění vašeho VPN serveru - ne na vaši skutečnou IP adresu a umístění! Pokud je zobrazena vaše skutečná poloha, zkontrolujte, zda je vaše VPN zapnutá a připojená. Pokud je síť VPN zapnutá, ale vaše skutečná poloha se na webu zobrazuje, máte vážný problém, protože vaše VPN v současné době vaši polohu nezakrývá. Předpokládáme však, že všechno funguje dobře, takže vidíte umístění serveru, ke kterému jste připojeni
4. Pod mapou se zobrazí tlačítka: jedno pro standardní test a jedno pro rozšířený test
5. Klikněte na Standardní test
6. Během provádění testu se na vteřinu zobrazí otočný kotouč a zpráva o načítání
7. Nyní uvidíte upozornění, že test je dokončen a výsledky se zobrazí
   
8. Výsledky mají čtyři sekce: IP, název hostitele, ISP, a Země
9. Nejdůležitější sloupec, na který se musíte podívat, je ISP sloupec. Podívejte se na výsledky v tomto sloupci
10. Pokud název ve sloupci ISP zobrazuje společnost, kterou jstenevím, pak jsi v pořádku. Pokud však data ve sloupci ISP zobrazují skutečného poskytovatele služeb Internetu, máte únik DNS. Pokud je například vaším poskytovatelem připojení k Internetu O2 UK, může být na stránce s výsledky uveden váš poskytovatel internetových služeb jako Leaseweb Deutschland GmbH. To znamená, že jste chráněni a vše je v pořádku. Pokud se však na stránce s výsledky objeví služba O2 UK, vaše data DNS unikají a máte potenciální problém se zabezpečením, který je třeba řešit

Testování na úniky DNS: Metoda # 2

Existuje jiný způsob, jak můžete otestovat DNSúniky pomocí nástroje na webu ExpressVPN. Tento nástroj poskytuje společnost VPN, ExpressVPN, takže je určen především uživatelům této VPN, ale lze ji použít k testování všech typů VPN. Výsledky jsou více vizuální a trochu srozumitelnější než výsledky z dnsleaktest.com, proto doporučujeme tuto metodu pro novější uživatele VPN, kteří jsou na ExpressVPN. Zde je návod, jak pomocí tohoto nástroje otestovat úniky DNS:

1. Spusťte program VPN a připojte se k serveru kdekoli na světě
2. Otevřete prohlížeč a přejděte na https://www.expressvpn.com/dns-leak-test
3. Počkejte chvíli, než váš prohlížeč provede test
4. Poté se zobrazí stránka s výsledky, která bude obsahovat informace o vaší adrese IP, poskytovateli a zemi
5. Na levé straně stránky uvidíte aPokud jste připojeni k ExpressVPN, označte zeleným štítkem štítkem informace o serveru, ke kterému jste připojeni. Pokud používáte jinou VPN, uvidíte v štítu červený kříž a poznámku, že ExpressVPN není připojen. To je v pořádku, protože se stále můžete podívat na informace DNS
6. Podívejte se na sloupce uprostřed stránky. Pokud jste na ExpressVPN, měli byste vidět poznámku Nebyly zjištěny žádné úniky DNSa informace ve sloupci Poskytovatel by měly uvádět ExpressVPN. To znamená, že vše funguje v pořádku a neztrácíte data DNS
7. Pokud se informace ve sloupci Poskytovatel shodují s vaším skutečným poskytovatelem služeb Internetu, unikají informace DNS a je třeba podniknout kroky k vyřešení tohoto problému se zabezpečením

Doporučené VPN, které nepřekáží data DNS

Pokud hledáte VPN, která nevnikneDNS informace, pak máme několik doporučení pro poskytovatele, které jsme zkontrolovali a potvrdili, že jsou bez úniku DNS. Toto jsou naše nejlepší doporučení VPN, která neunikají datům DNS:

1. ExpressVPN

ExpressVPN je jedno z největších a nejdůvěryhodnějších jmen vTechnologie VPN díky vynikající spolehlivosti a vysoké rychlosti. Má super rychlé připojení pro žhavé rychlé používání internetu bez zpomalení. Zabezpečení je také vynikající díky 256bitovému šifrování a zásadě bez protokolování. Síť serverů pokrývá obrovských 1 000 serverů ve 145 různých místech v 94 zemích, takže se připojujete k serverům z celého světa a získáváte přístup k skutečně globálnímu obsahu z internetu. Software je k dispozici pro Windows, Mac OS, Android, iOS a Linux. ExpressVPN neprotéká informace DNS a má test těsnosti, který můžete zkusit znovu uklidnit na adrese https://www.expressvpn.com/dns-leak-test

2. NordVPN

Pokud požadujete nejvyšší úroveň zabezpečení z vaší VPN, pak potřebujete NordVPN. Má obvyklé bezpečnostní funkce jako silné256bitové šifrování a politika bez protokolování, ale kromě toho má také unikátní bezpečnostní funkci ve formě dvojitého šifrování. To znamená, že vaše data jsou ve vašem zařízení zašifrována a odeslána na server, poté jsou znovu zašifrována a odeslána na druhý server k dešifrování. To znamená, že v zásadě je nemožné, aby někdo prolomil vaše šifrování. Spojení jsou rychlá a síť serverů pokrývá více než 1000 serverů ve více než 60 různých zemích. Tento software je k dispozici pro Windows, Mac OS, Linux, iOS, Chrome OS, Android a Windows Phone, plus webové prohlížeče Chrome a Firefox. Společnost NordVPN nevytéká informace DNS a další informace o úniku DNS naleznete na adrese https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Pokud chcete rozsáhlou síť serverů, která vám umožní přístup k obsahu z mnoha různých zemí, doporučujeme vám CyberGhost. Má úžasných 1300 serverů ve 30 různýchzemí pro maximální flexibilitu. Má základní bezpečnostní funkce, jako je 256bitové šifrování AES a zásada žádné protokolování. Služba používá 2048bitové klíče, které jsou generovány náhodně pro každou relaci, což značně komplikuje zachycení připojení. Rychlosti připojení jsou dobré, takže vaše prohlížení nebude zpomaleno a můžete software nainstalovat na platformy včetně Windows, MacOS, iOS a Android. CyberGhost nezveřejňuje informace DNS a má stránku s radami, jak se vyhnout únikům anonymity na svých webových stránkách: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid - anonymita-úniky

Závěr

Úniky DNS jsou hrozbou pro anonymitu azabezpečení služeb VPN. To byl hlavní problém před několika lety, ale nyní většina seriózních sítí VPN zavedla opravy problému, takže úniky DNS by již neměly být tak běžné. Přesto je dobré pravidelně otestovat připojení VPN, abyste se ujistili, že nedochází k úniku informací DNS - protože úniky mohou zásadním způsobem ohrozit vaši bezpečnost tím, že nechají poskytovateli služeb Internetu zjistit, jaké weby navštěvujete a další.

Ukázali jsme vám několik metod testovánízda vaše VPN vytéká informace DNS, a doporučila tři z našich nejlepších sítí VPN, u kterých bylo potvrzeno, že nezmění data DNS. Každá z těchto sítí VPN bude chránit vaše soukromí a bude chránit vaše soukromí, včetně zabezpečení vašich dat DNS. Alternativní přístup k zabezpečení najdete v našem článku VPN vs. inteligentní DNS.

Už jste měli zkušenosti s VPN, které úniku dat DNS? Které VPN jste zjistili, že mají nejlepší úroveň zabezpečení? Dejte nám vědět v komentářích níže.