Kako testirati na DNS propuste

Ako ste osoba kojoj je stalo do internetaprivatnost, onda vjerojatno već koristite VPN i znate zašto je važno šifrirati svoj promet i prikriti svoju IP adresu. No, nisu sve VPN mreže jednake. Neki VPN-ovi puste neke podatke o svojim korisnicima da iscuri, što znači da ti VPN-i nisu toliko anonimni kao što bi trebali biti.

Studija objavljena u akademskom časopisu Zbornik radova na tehnologijama za poboljšanje privatnosti u 2015. pokrenuo je to pitanje u glavnom toku. Otkriveno je da su mnogi VPN-ovi, čak i dobro poznati i cijenjeni, procurili informacije koje bi se mogle koristiti za identifikaciju njihovih korisnika. To je uzrokovalo veliko uznemiravanje VPN pružatelja kako su zakrpili sigurnosne rupe i osigurali da njihove DNS usluge ne propuštaju informacije.

Danas su najizglednije VPN uslugeizbjeći mogućnost curenja DNS-a. Ali ako se ozbiljno bavite sigurnošću, možda biste trebali sami provjeriti izvodi li vaš VPN podatke DNS-a. U ovom ćemo članku objasniti kako testirati na DNS propuste i razgovarajte o tome kako možete pronaći dobavljača VPN-a koji ne curi DNS.

Što je DNS?

Da biste shvatili što znači curenje DNS-a, morate to učinitishvatite što DNS znači. DNS označava sustav naziva domena, a to je sustav koji povezuje URL-ove web mjesta (poput addictivetips.com) na određene IP adrese na kojima se nalazi web mjesto. Zamislite to kao adresar: DNS povezuje URL koji upišete u vaš preglednik sa stvarnim sadržajem web mjesta koji je pohranjen na poslužitelju.

Da biste koristili ovaj adresar, morate pristupiti aDNS poslužitelj. Obično koristite DNS poslužitelj koji vam je ISP dodijelio automatski. To znači da vaš davatelj internetskih usluga može vidjeti koje web stranice posjećujete, jer oni imaju evidenciju zahtjeva koje šaljete na njihov DNS poslužitelj kad god upišete URL u svoj preglednik.

Kada koristite VPN, usluga bi trebala izvesti anekoliko ključnih radnji za zaštitu vaše privatnosti: trebao bi kriptirati sav vaš promet, trebao bi sakriti vašu IP adresu i trebao bi koristiti DNS poslužitelje VPN davatelja umjesto poslužitelja vašeg davatelja internetskih usluga. Na taj način, vaš davatelj internetskih usluga ne može pratiti web stranice koje posjećujete jer se DNS zahtjevi šalju na poslužitelj vaše VPN umjesto na poslužitelj vašeg davatelja internetskih usluga.

Što je curenje DNS-a?

DNS curenje nastaje kada ste spojeni na VPNali vaš uređaj ignorira DNS poslužitelj VPN-a i umjesto toga se povezuje s DNS poslužiteljem vašeg davatelja internetskih usluga. Vaš bi OS trebao znati koristiti DNS poslužitelj VPN davatelja umjesto DNS poslužitelja vašeg davatelja internetskih usluga, ali neki softver to pogrešno shvaća. Na primjer, uobičajeno je da Windows radi ovu pogrešku, iako se može dogoditi i na macOS-u i Linuxu. DNS pogreška događa se zato što operativni sustav koristi zadane postavke veze za povezivanje s DNS poslužiteljima vašeg davatelja internetskih usluga umjesto da potvrđuje upute vašeg VPN-a za povezivanje s poslužiteljima VPN davatelja. To se može dogoditi i ako ste VPN postavili ručno ili koristite stariju ili loše izgrađenu VPN uslugu koja ne nudi odgovarajuću zaštitu. Kad se vaš sustav slučajno poveže s DNS poslužiteljima vašeg davatelja internetskih usluga iako imate aktivnu VPN, to dolazi do curenja DNS-a.

Zašto testirati na DNS curenje?

Pa zašto je to problem? U čemu je velika stvar u curenju DNS podataka i zašto biste to htjeli testirati? Problem je u tome što kada vaš VPN procuri na DNS podatke, vaš davatelj internetskih usluga moći će vidjeti i prikupiti podatke o vašoj upotrebi interneta. Možda će moći vidjeti stranice koje posjećujete, preuzimate li datoteke i koje aplikacije ili usluge koristite. Najgore od svega, korisnici obično neće biti svjesni da propuštaju DNS podatke, pa će stoga pomisliti da mogu slobodno pregledavati bez ikakvih zapisa. Dakle, korisnik može odlučiti preuzeti datoteku, misleći da ih štiti VPN. Ali u stvari, njihov ISP može vidjeti da ih preuzimaju i mogao bi ih udariti novčanom kaznom ili pravnim posljedicama zbog preuzimanja.

Ako koristite VPN, preporučljivo je testiratiza propuštanje DNS-a barem jednom - ili još bolje, redovito testirajte samo da biste bili sigurni. Na ovaj način možete biti sigurni da vaš VPN djeluje i štiti vas na sve načine koji bi trebali, a možete znati da vaš davatelj internetskih usluga neće moći vidjeti nijednu vašu internetsku aktivnost.

Testiranje na DNS propuštanja: Metoda br. 1

Jedan od najpopularnijih načina testiranja na DNSpropuštanja je upotreba web stranice dnsleakstest.com. Ova je web lokacija neovisna o VPN pružateljima ili sigurnosnim uslugama, tako da možete vjerovati da će ona dati objektivne rezultate. Informacije koje nudi test koristan su način da saznate hoće li vaš VPN curi DNS, međutim potrebno je malo navikavanja da biste pročitali rezultate. Evo kako koristiti ovu stranicu:

1. Pokrenite VPN uslugu koju želite testirati i povežite se s poslužiteljem na mjestu koje želite
2. Idite na https://dnsleaktest.com/ u svom pregledniku
   
3. Vidjet ćete stranicu s vašom IP adresom ikarta koja prikazuje mjesto na kojem se nalazi poslužitelj s kojim ste trenutno povezani. Te bi se informacije trebale odnositi na IP adresu i lokaciju vašeg VPN poslužitelja, a ne na vašu stvarnu IP adresu i lokaciju! Ako je prikazana vaša stvarna lokacija, dvaput provjerite je li vaš VPN uključen i je li povezan. Ako je VPN uključen, ali je vaša stvarna lokacija prikazana na web mjestu, tada imate ozbiljan problem jer vaš VPN trenutno ne prikriva vašu lokaciju. Pretpostavit ćemo da sve funkcionira u redu, tako da vidite lokaciju poslužitelja na koji ste povezani
4. Ispod karte vidjet ćete gumbe: jedan za Standardni test i jedan za Prošireni test
5. Kliknite Standardni test
6. Tijekom provođenja testa vidjet ćete kotačić i poruku za umetanje samo sekundu
7. Sada ćete vidjeti obavijest da je test završen i da će se pojaviti rezultati
   
8. Rezultati imaju četiri odjeljka: IP, Ime hosta, ISP, i Zemlja
9. Najvažniji stupac koji morate pogledati je ISP stupac. Pogledajte svoje rezultate u ovom stupcu
10. Ako ime u stupcu davatelja internetskih usluga prikazuje tvrtku koju stene znaš, onda si dobro. Ako podaci u stupcu ISP-a ipak pokazuju vaš stvarni ISP, tada imate curenje DNS-a. Na primjer, ako je vaš davatelj internetskih usluga O2 UK, na stranici s rezultatima vaš bi ISP mogao biti naveden kao Leaseweb Deutschland GmbH. To znači da ste zaštićeni i sve je u redu. Međutim, ako na stranici s rezultatima vidite O2 UK, tada vaši DNS podaci propuštaju i imate potencijalni sigurnosni problem koji biste trebali riješiti

Testiranje na DNS propuste: Metoda br. 2

Postoji još jedan način koji možete testirati na DNScurenja pomoću alata na web mjestu ExpressVPN. Ovaj alat pruža VPN tvrtka ExpressVPN, tako da je primarno za korisnike tog VPN-a, ali može se koristiti za testiranje svih vrsta VPN-a. Rezultati su više vizualni i malo lakši za razumjeti od rezultata dnsleaktest.com, zbog čega ovu metodu preporučujemo novijim VPN korisnicima koji su na ExpressVPN-u. Evo kako se ovaj alat koristi za testiranje na curenje DNS-a:

1. Pokrenite svoj VPN program i povežite se s poslužiteljem bilo gdje u svijetu
2. Otvorite preglednik i idite na https://www.expressvpn.com/dns-leak-test
3. Pričekajte samo sekundu dok preglednik izvrši test
4. Tada ćete vidjeti stranicu s rezultatima koja će sadržavati podatke o vašoj IP adresi, davatelju usluga i zemlji
5. Na lijevoj strani stranice vidjet ćete znakzeleni kvačica u štitu ako ste spojeni na ExpressVPN, s informacijama o poslužitelju na koji ste povezani. Ako koristite drugi VPN, vidjet ćete crveni križ na štitu i bilješku koja kaže da ExpressVPN nije povezan. To je u redu, ali još uvijek možete pogledati DNS podatke
6. Pogledajte stupce na sredini stranice. Ako imate ExpressVPN, trebali biste vidjeti bilješku na kojoj piše Nisu otkrivena curenja DNS-a, a informacije u stupcu Pružatelj trebaju pisati ExpressVPN. To znači da sve funkcionira u redu i da ne propuštate DNS podatke
7. Ako se podaci u stupcu Pružatelj podudaraju s stvarnim ISP-om, tada propuštate DNS podatke i trebate poduzeti korake da biste riješili ovaj sigurnosni problem

Preporučeni VPN-ovi koji ne propuštaju DNS podatke

Ako tražite VPN koji ne curiPodaci o DNS-u, zatim imamo neke preporuke za davatelje usluga za koje smo provjerili i za koje je potvrđeno da nemaju DNS-ove bez propuštanja. Ovo su naše glavne VPN preporuke koje ne propuštaju DNS podatke:

1. ExpressVPN

ExpressVPN jedno je od najvećih i najvjernijih imena uVPN tehnologija zahvaljujući izvrsnoj pouzdanosti i dobrim brzinama. Ima super brze veze za brzu upotrebu interneta bez ikakvog usporavanja. A sigurnost je izvrsna i s 256-bitnim enkripcijama i bez pravila zapisivanja. Mreža poslužitelja obuhvaća ogromnih 1000 poslužitelja na 145 različitih lokacija u 94 zemlje, tako da se povezujete na poslužitelje iz cijelog svijeta da biste pristupili istinski globalnom sadržaju iz inteneta. Softver je dostupan za Windows, Mac OS, Android, iOS i Linux. ExpressVPN ne propušta podatke o DNS-u i ima test propuštanja kojeg možete pokušati uvjeriti na https://www.expressvpn.com/dns-leak-test

2. NordVPN

Kad želite vrhunsku razinu sigurnosti sa svog VPN-a, tada vam je potrebna NordVPN, Ima uobičajene sigurnosne značajke poput snažne256-bitna enkripcija i politika beleženja, ali uz to ima i jedinstveno sigurnosno obilježje u obliku dvostruke enkripcije. To znači da se vaši podaci šifriraju na vašem uređaju i šalju na poslužitelj, zatim se ponovno šifriraju i šalju drugom poslužitelju na dešifriranje. To znači da je u stvari nemoguće da netko provali vašu enkripciju. Veze su brze, a poslužiteljska mreža pokriva više od 1000 poslužitelja u preko 60 različitih zemalja. Softver je dostupan za Windows, Mac OS, Linux, iOS, Chrome OS, Android i Windows Phone, te web-preglednike Chrome i Firefox. NordVPN ne propušta podatke o DNS-u, a više informacija o DNS propustima možete vidjeti na https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Ako želite masivnu mrežu poslužitelja koji će vam omogućiti pristup sadržaju iz različitih zemalja, preporučujemo CyberGhost. Ima nevjerojatnih 1300 poslužitelja u 30 različitihzemalja za maksimalnu fleksibilnost. Sadrži osnovne sigurnosne značajke, poput 256-bitne AES enkripcije i pravila bez zapisnika. Usluga koristi 2048-bitne tipke koje se generiraju nasumično za svaku sesiju, što otežava presretanje veze izuzetno teškim. Brzine veze su dobre tako da je pregledavanje neće usporiti, a softver možete instalirati na platforme uključujući Windows, MacOS, iOS i Android. CyberGhost ne propušta podatke o DNS-u, a na njihovoj web stranici nalaze se savjeti o tome kako izbjeći anonimne propuste na: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonymity-propuštanja

Zaključak

Propuštanje DNS-a prijetnja je anonimnosti isigurnost VPN usluga. To je bio veliki problem prije nekoliko godina, ali do sada je većina uglednih VPN-ova već uvela ispravke za problem, tako da DNS curenje više ne bi trebalo biti tako česte. Usprkos tome, dobra je ideja periodično testirati VPN vezu kako biste osigurali da ne propuštate DNS podatke - jer propuštanja mogu u najvećoj mjeri ugroziti vašu sigurnost dajući davatelju internetskih usluga da vidi koje web stranice posjećujete i još mnogo toga.

Pokazali smo vam nekoliko metoda za testiranjeda li VPN curi DNS podatke i preporučio je tri naša vrhunska VPN-a za koja je potvrđeno da ne ispuštaju DNS podatke. Bilo koji od ovih VPN-ova čuvat će vašu sigurnost i zaštititi vašu privatnost, uključujući i čuvanje vaših DNS podataka. Za alternativni pristup sigurnosti pogledajte naš dio dalje VPN-ovi vs. Smart DNS.

Jeste li imali iskustva s VPN-ovima koji ne propuštaju DNS podatke? Za koji ste VPN ustanovili najbolju razinu sigurnosti? Javite nam u komentarima u nastavku.