Slik tester du for DNS-lekkasjer

Hvis du er en person som bryr seg om internettpersonvern, da bruker du sannsynligvis allerede en VPN og du vet hvorfor det er viktig å kryptere trafikken og skjule IP-adressen din. Imidlertid er ikke alle VPN-er opprettet like. Noen VPN-er lar litt informasjon om brukerne sine lekke ut, noe som betyr at disse VPN-ene ikke er så fullt anonyme som de burde være.

En studie publisert i det akademiske tidsskriftet Fortsettelser om teknologier som forbedrer personvern i 2015 tok denne saken opp i mainstream. Det fant ut at mange VPN-er, til og med velkjente og respekterte, lekkasje informasjon som kan brukes til å identifisere brukerne sine. Dette forårsaket en stor rystelse da VPN-leverandører hastet med å lappe sikkerhetshullene og sørge for at deres DNS-tjenester ikke lekket informasjon.

I dag er de fleste anerkjente VPN-tjenester nøye medunngå muligheten for DNS-lekkasjer. Men hvis du ser alvorlig på sikkerheten, kan det være lurt å teste selv om VPN-enheten din lekker DNS-informasjon. I denne artikkelen forklarer vi hvordan du tester for DNS-lekkasjer og snakk om hvordan du kan finne en VPN-leverandør som ikke lekker DNS.

Hva er DNS?

For å forstå hva en DNS-lekkasje er, må du gjøre detforstå hva DNS betyr. DNS står for domenenavnsystem, og det er systemet som kobler nettadresser (som addictivetips.com) til spesifikke IP-adresser der nettstedet er vert. Tenk på det som en adressebok: DNS kobler nettadressen du skriver inn i nettleseren din til det faktiske innholdet på nettstedet som er lagret på en server.

For å bruke denne adresseboken, må du få tilgang til aDNS-server. Vanligvis bruker du DNS-serveren som automatisk tilordnes din av ISP-en din. Dette betyr at Internett-leverandøren din kan se hvilke nettsteder du besøker, ettersom de har en oversikt over forespørslene du sender til DNS-serveren hver gang du skriver inn en URL i nettleseren din.

Når du bruker et VPN, skal tjenesten utføre ennoen få viktige operasjoner for å beskytte personvernet ditt: den skal kryptere all trafikken din, den skal skjule IP-adressen din, og den skal benytte seg av VPN-leverandørens DNS-servere i stedet for ISP-leverandørens servere. På denne måten kan Internett-leverandøren ikke spore nettstedene du besøker når DNS-forespørslene blir sendt til VPN-serveren din i stedet for ISP-serveren din.

Hva er en DNS-lekkasje?

En DNS-lekkasje oppstår når du er koblet til et VPNmen enheten din ignorerer VPNs DNS-server og kobles til ISP-ens DNS-server i stedet. Operativsystemet ditt bør vite om å bruke VPN-leverandørens DNS-server i stedet for ISP-ens DNS-server, men noe programvare blir feil. Det er vanlig at Windows gjør denne feilen, for eksempel, selv om den også kan skje på macOS og Linux. DNS-feilen skjer fordi operativsystemet bruker standard tilkoblingsinnstillingene for å koble til ISP-ens DNS-servere i stedet for å godkjenne VPNs instruksjoner om å koble seg til VPN-leverandørens servere. Det kan også skje når du har konfigurert VPN manuelt, eller hvis du bruker og eldre eller dårlig konstruert VPN-tjeneste som ikke tilbyr tilstrekkelig beskyttelse. Når systemet ditt tilfeldigvis kobler til ISP-ens DNS-servere, selv om du har en VPN aktiv, er dette en DNS-lekkasje.

Hvorfor teste for DNS-lekkasjer?

Så hvorfor er dette et problem? Hva er det viktigste med å lekker DNS-informasjon, og hvorfor vil du teste for dette? Problemet er at når VPN-enheten din lekker informasjon om DNS, vil Internett-leverandøren din kunne se og samle informasjon om internettbruken din. De kan kanskje se hvilke nettsteder du besøker, om du laster ned filer, og hvilke apper eller tjenester du bruker. Det verste av alt er at brukere vanligvis ikke er klar over at de lekker DNS-informasjon, og tenker derfor at de kan bla fritt uten noen post. Så en bruker kan velge å laste ned en fil ved å tro at de er beskyttet av VPN-en. Men faktisk kan Internett-leverandøren se at de laster ned, og kan slå dem med en bot eller med juridiske konsekvenser på grunn av nedlastingen.

Hvis du bruker en VPN, anbefales det å testefor DNS-lekkasjer minst en gang - eller enda bedre, for å teste regelmessig bare for å være sikker. På denne måten kan du være trygg på at VPN-en din fungerer og beskytter deg på alle måter som den skal, og du kan vite at Internett-leverandøren din ikke kan se noen av internettaktivitetene dine.

Testing av DNS-lekkasjer: Metode nr. 1

En av de mest populære måtene å teste for DNSlekkasjer er å bruke nettstedet dnsleakstest.com. Dette nettstedet er uavhengig av VPN-leverandører eller sikkerhetstjenester, så du kan stole på at det gir objektive resultater. Informasjonen som gis av testen er en nyttig måte å lære om VPN-enheten din lekker DNS, men det tar litt å venne seg til å lese resultatene. Slik bruker du dette nettstedet:

1. Start VPN-tjenesten du vil teste, og koble til en server på stedet du ønsker
2. Gå til https://dnsleaktest.com/ i nettleseren din
   
3. Du vil se en side med din IP-adresse og enkart som viser hvor serveren du for øyeblikket er koblet til, befinner seg. Denne informasjonen skal referere til IP-adressen og plasseringen til VPN-serveren din - ikke til din virkelige IP-adresse og beliggenhet! Hvis den virkelige plasseringen din vises, dobbeltsjekker du at VPN-enheten er på og er tilkoblet. Hvis VPN er på, men den virkelige plasseringen din vises på nettstedet, har du et alvorlig problem da VPN for øyeblikket ikke skjuler din plassering. Vi antar at alt fungerer i orden, så du ser plasseringen til serveren du har koblet til
4. Du vil se knapper under kartet: en for standardtest og en for utvidet test
5. Klikk på Standard test
6. Du får se et spinnhjul og en lastemelding bare et sekund mens testen utføres
7. Nå ser du et varsel om at testen er fullført og resultatene vises
   
8. Resultatene har fire seksjoner: IP, vertsnavn, ISP, og Land
9. Den viktigste kolonnen du trenger å se på er ISP kolonne. Se på resultatene i denne kolonnen
10. Hvis navnet i ISP-kolonnen viser et selskap degvet ikke, da har du det bra. Hvis dataene i ISP-kolonnen viser faktisk ISP-en din, har du en DNS-lekkasje. For eksempel, hvis din ISP er O2 UK, kan resultatsiden din liste ISPen din som Leaseweb Deutschland GmbH. Dette betyr at du er beskyttet og alt er i orden. Imidlertid, hvis du ser O2 UK på resultatsiden, lekker DNS-dataene dine, og du har et potensielt sikkerhetsproblem som du må løse

Testing av DNS-lekkasjer: Metode nr. 2

Det er en annen måte du kan teste for DNSlekkasjer ved hjelp av et verktøy på ExpressVPN-nettstedet. Dette verktøyet er levert av et VPN-selskap, ExpressVPN, så det er først og fremst for brukere av VPN, men det kan brukes til å teste alle VPN-typer. Resultatene er mer visuelle og litt enklere å forstå enn resultatene fra dnsleaktest.com, og det er grunnen til at vi anbefaler denne metoden for nyere VPN-brukere som er på ExpressVPN. Slik bruker du dette verktøyet til å teste for DNS-lekkasjer:

1. Start VPN-programmet og koble til en server hvor som helst i verden
2. Åpne nettleseren din og gå til https://www.expressvpn.com/dns-leak-test
3. Vent bare et sekund mens nettleseren din utfører testen
4. Så ser du resultatsiden din, som vil ha informasjon om IP-adressen din, leverandøren og landet ditt
5. På venstre side av siden ser du engrønn hake i et skjold hvis du er koblet til ExpressVPN, med informasjon om serveren du er koblet til. Hvis du bruker en annen VPN, vil du se et rødt kors i skjoldet og en merknad som sier at ExpressVPN ikke er tilkoblet. Det er greit, for du kan se på DNS-informasjonen
6. Se på kolonnene på midten av siden. Hvis du er på ExpressVPN, bør du se et notat som sier Ingen DNS-lekkasjer oppdaget, og informasjonen i leverandørkolonnen skal si ExpressVPN. Dette betyr at alt fungerer i orden og at du ikke lekker DNS-data
7. Hvis informasjonen i leverandørkolonnen samsvarer med den faktiske Internett-leverandøren din, lekker du DNS-informasjon, og du må ta skritt for å løse dette sikkerhetsproblemet

Anbefalte VPN-er som ikke lekker DNS-data

Hvis du leter etter en VPN som ikke lekkerDNS-informasjon, så har vi noen anbefalinger for leverandører som vi har sjekket og bekreftet å være DNS-lekkasjefri. Dette er våre topp VPN-anbefalinger som ikke lekker DNS-data:

1. ExpressVPN

ExpressVPN er et av de største og mest pålitelige navnene iVPN-teknologi takket være den utmerkede påliteligheten og gode hastigheter. Den har supersnelle tilkoblinger for rask internettbruk uten å bremse ned. Og sikkerheten er også utmerket med 256-biters kryptering og ingen loggføringspolicy. Servernettverket dekker enorme 1000 servere på 145 forskjellige steder i 94 land, slik at du kobler deg til servere fra hele verden for å få tilgang til virkelig globalt innhold fra internettet. Programvaren er tilgjengelig for Windows, Mac OS, Android, iOS og Linux. ExpressVPN lekker ikke DNS-informasjon og har en lekkasjetest som du kan prøve å berolige deg på https://www.expressvpn.com/dns-leak-test

2. NordVPN

Når du vil ha det øverste sikkerhetsnivået fra VPN, trenger du det NordVPN. Den har de vanlige sikkerhetsfunksjonene som sterke256-biters kryptering og ingen loggføringspolicy, men i tillegg til dette har den også en unik sikkerhetsfunksjon i form av dobbel kryptering. Dette betyr at dataene dine er kryptert på enheten din og sendt til en server, så blir de kryptert igjen og sendt til en andre server for dekryptering. Dette betyr at det i det vesentlige er umulig for noen å knekke krypteringen. Tilkoblingene er raske, og servernettverket dekker mer enn 1000 servere i over 60 forskjellige land. Programvaren er tilgjengelig for Windows, Mac OS, Linux, iOS, Chrome OS, Android og Windows Phone, pluss nettlesere Chrome og Firefox. NordVPN lekker ikke DNS-informasjon, og du kan se mer informasjon om DNS-lekkasjer på https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Hvis du vil ha et massivt nettverk av servere som lar deg få tilgang til innhold fra mange forskjellige land, anbefaler vi det CyberGhost. Den har fantastiske 1300 servere i 30 forskjelligeland for maksimal fleksibilitet. Den har de viktige sikkerhetsfunksjonene, for eksempel 256-bit AES-kryptering og en ingen loggføringspolicy. Tjenesten bruker 2048-bits nøkler som genereres tilfeldig for hver økt, noe som gjør avskjæring av en forbindelse ekstremt vanskelig. Tilkoblingshastighetene er gode, så surfingen din ikke blir redusert, og du kan installere programvaren på plattformer inkludert Windows, MacOS, iOS og Android. CyberGhost lekker ikke DNS-informasjon, og de har en side med råd om hvordan du kan unngå anonymitetslekkasjer på deres hjemmeside på: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonymity-lekkasjer

Konklusjon

DNS-lekkasjer er en trussel mot anonymiteten ogsikkerhet for VPN-tjenester. Dette var et stort problem for noen år siden, men nå har de fleste anerkjente VPN-er rullet ut rettelser for problemet, slik at DNS-lekkasjer ikke lenger skal være så vanlige. Likevel er det en god idé å teste ut VPN-tilkoblingen med jevne mellomrom for å sikre at du ikke lekker DNS-informasjon - ettersom lekkasjer i stor grad kan kompromittere sikkerheten din ved å la Internett-leverandøren se hvilke nettsteder du besøker og mer.

Vi har vist deg et par metoder for testingom VPN-enheten din lekker DNS-informasjon, og anbefalte tre av våre topp VPN-er som er bekreftet at de ikke lekker DNS-data. Noen av disse VPN-ene vil beskytte deg og beskytte personvernet ditt, inkludert å holde DNS-dataene dine trygge. For en alternativ tilnærming til sikkerhet, sjekk ut stykket vårt på VPNs mot Smart DNS.

Har du hatt erfaringer med VPN-er som lekker DNA-data? Hvilken VPN har du funnet å ha det beste sikkerhetsnivået? Gi oss beskjed i kommentarene nedenfor.