Jak testować pod kątem wycieków DNS

Jeśli jesteś osobą, która dba o Internetprywatności, prawdopodobnie już korzystasz z VPN i wiesz, dlaczego tak ważne jest szyfrowanie ruchu i ukrywanie adresu IP. Jednak nie wszystkie sieci VPN są sobie równe. Niektóre sieci VPN pozwalają wyciec niektórych informacji o swoich użytkownikach, co oznacza, że ​​te sieci VPN nie są tak w pełni anonimowe, jak powinny.

Badanie opublikowane w czasopiśmie naukowym Postępowanie w sprawie technologii zwiększających prywatność w 2015 r. podniósł tę kwestię do głównego nurtu. Okazało się, że wiele sieci VPN, nawet tych dobrze znanych i szanowanych, wyciekło informacje, które można wykorzystać do identyfikacji ich użytkowników. Spowodowało to duże wstrząsy, gdy dostawcy VPN rzucili się, by załatać dziury w zabezpieczeniach i upewnić się, że ich usługi DNS nie ujawniły informacji.

Dzisiaj najbardziej renomowane usługi VPN są ostrożneunikać możliwości wycieków DNS. Ale jeśli poważnie myślisz o bezpieczeństwie, możesz sam sprawdzić, czy Twoja sieć VPN wycieka z informacji DNS. W tym artykule wyjaśnimy jak przetestować pod kątem wycieków DNS i porozmawiaj o tym, jak znaleźć dostawcę VPN, który nie wycieka z DNS.

Co to jest DNS?

Aby zrozumieć, co to jest wyciek DNS, musiszzrozumieć, co oznacza DNS. DNS oznacza system nazw domen i jest to system, który łączy adresy URL stron internetowych (takich jak addictivetips.com) z określonymi adresami IP, na których ta strona jest hostowana. Pomyśl o tym jak o książce adresowej: DNS łączy adres URL, który wpisujesz w przeglądarce, z rzeczywistą zawartością strony internetowej, która jest przechowywana na serwerze.

Aby korzystać z tej książki adresowej, musisz uzyskać dostęp doSerwer DNS. Zwykle korzystasz z serwera DNS, który jest automatycznie przypisany do twojego przez twojego usługodawcę internetowego. Oznacza to, że Twój dostawca usług internetowych może zobaczyć, które witryny odwiedzasz, ponieważ mają zapis żądań wysyłanych na ich serwer DNS za każdym razem, gdy wpiszesz adres URL w przeglądarce.

Podczas korzystania z VPN usługa powinna wykonaćkilka kluczowych operacji w celu ochrony twojej prywatności: powinien szyfrować cały ruch, powinien ukrywać twój adres IP i powinien korzystać z serwerów DNS dostawcy VPN zamiast serwerów dostawcy ISP. W ten sposób Twój dostawca usług internetowych nie może śledzić odwiedzanych witryn, ponieważ żądania DNS są wysyłane na serwer VPN zamiast na serwer Twojego dostawcy.

Co to jest wyciek DNS?

Wyciek DNS występuje, gdy masz połączenie z VPNale Twoje urządzenie ignoruje serwer DNS VPN i łączy się z serwerem DNS twojego ISP. Twój system operacyjny powinien wiedzieć, że korzysta z serwera DNS dostawcy VPN zamiast z serwera DNS twojego dostawcy ISP, ale niektóre oprogramowanie źle to rozumie. Ten błąd często występuje w systemie Windows, chociaż może się to zdarzyć także w systemie macOS i Linux. Wystąpił błąd DNS, ponieważ system operacyjny używa domyślnych ustawień połączenia do łączenia się z serwerami DNS twojego dostawcy ISP zamiast potwierdzania instrukcji VPN, aby połączyć się z serwerami dostawcy VPN. Może się to również zdarzyć, gdy ręcznie skonfigurujesz VPN lub jeśli korzystasz ze starszej lub źle zbudowanej usługi VPN, która nie zapewnia odpowiedniej ochrony. Gdy Twój system przypadkowo łączy się z serwerami DNS Twojego dostawcy Internetu, nawet jeśli masz aktywną sieć VPN, jest to wyciek DNS.

Dlaczego warto testować pod kątem wycieków DNS?

Dlaczego to stanowi problem? Na czym polega wielka wyciek informacji DNS i dlaczego chcesz to przetestować? Problem polega na tym, że gdy Twoja VPN wycieknie z informacji DNS, twój dostawca usług internetowych będzie mógł zobaczyć i zebrać informacje o twoim wykorzystaniu Internetu. Mogą oni zobaczyć, które witryny odwiedzasz, czy pobierasz pliki i jakich aplikacji lub usług używasz. Co najgorsze, użytkownicy zwykle nie są świadomi, że wyciekają informacje DNS, i dlatego myślą, że mogą swobodnie przeglądać bez żadnych danych. Użytkownik może więc pobrać plik, sądząc, że jest chroniony przez swoją sieć VPN. Ale w rzeczywistości ich dostawca usług internetowych może zobaczyć, że pobiera pliki, i może ich ukarać grzywną lub konsekwencjami prawnymi z powodu ich pobrania.

Jeśli korzystasz z VPN, wysoce zalecane jest przetestowaniew przypadku wycieków DNS przynajmniej raz - lub jeszcze lepiej, aby regularnie testować, aby się upewnić. W ten sposób możesz mieć pewność, że twoja sieć VPN działa i chroni Cię na wszystkie możliwe sposoby, a także możesz wiedzieć, że twój dostawca usług internetowych nie będzie widział żadnej twojej aktywności w Internecie.

Testowanie wycieków DNS: Metoda nr 1

Jeden z najpopularniejszych sposobów testowania DNSprzeciekami jest skorzystanie ze strony internetowej dnsleakstest.com. Ta strona jest niezależna od dostawców VPN lub usług bezpieczeństwa, więc możesz ufać, że daje obiektywne wyniki. Informacje dostarczone w teście to przydatny sposób, aby dowiedzieć się, czy twoja VPN wycieka z DNS, jednak przyzwyczajenie się do odczytania wyników zajmuje trochę czasu. Oto jak korzystać z tej strony:

1. Uruchom usługę VPN, którą chcesz przetestować, i połącz się z serwerem w wybranej lokalizacji
2. Przejdź do https://dnsleaktest.com/ w przeglądarce
   
3. Zobaczysz stronę z twoim adresem IP imapa pokazująca, gdzie znajduje się serwer, z którym jesteś aktualnie połączony. Informacje te powinny odnosić się do adresu IP i lokalizacji twojego serwera VPN - nie twojego prawdziwego adresu IP i lokalizacji! Jeśli wyświetlana jest Twoja prawdziwa lokalizacja, sprawdź dwukrotnie, czy sieć VPN jest włączona i czy jest połączona. Jeśli sieć VPN jest włączona, ale rzeczywista lokalizacja jest wyświetlana na stronie internetowej, oznacza to poważny problem, ponieważ sieć VPN nie ukrywa obecnie Twojej lokalizacji. Zakładamy, że wszystko działa dobrze, więc widzisz lokalizację serwera, z którym się łączysz
4. Zobaczysz przyciski pod mapą: jeden do testu standardowego i jeden do testu rozszerzonego
5. Kliknij Test standardowy
6. Podczas testu zobaczysz obracające się koło i komunikat ładowania
7. Teraz zobaczysz powiadomienie o zakończeniu testu i pojawieniu się wyników
   
8. Wyniki mają cztery sekcje: IP, nazwa hosta, ISP, i Kraj
9. Najważniejszą kolumną, na którą musisz spojrzeć, jest ISP kolumna. Spójrz na swoje wyniki w tej kolumnie
10. Jeśli nazwa w kolumnie ISP pokazuje firmę, którą tynie wiem, więc nic ci nie jest. Jeśli jednak dane w kolumnie ISP pokazują rzeczywistego ISP, oznacza to, że masz przeciek DNS. Na przykład, jeśli twój dostawca usług internetowych to O2 UK, na stronie wyników może znajdować się Twój dostawca usług internetowych jako Leaseweb Deutschland GmbH. Oznacza to, że jesteś chroniony i wszystko jest w porządku. Jeśli jednak zobaczysz O2 UK na stronie wyników, oznacza to, że Twoje dane DNS przeciekają i masz potencjalny problem bezpieczeństwa, który musisz rozwiązać

Testowanie wycieków DNS: Metoda nr 2

Istnieje inny sposób na sprawdzenie DNSwycieki za pomocą narzędzia na stronie ExpressVPN. To narzędzie jest dostarczane przez firmę VPN, ExpressVPN, więc jest przeznaczone głównie dla użytkowników tej sieci VPN, ale można jej użyć do przetestowania wszystkich typów sieci VPN. Wyniki są bardziej wizualne i nieco łatwiejsze do zrozumienia niż wyniki z dnsleaktest.com, dlatego zalecamy tę metodę nowszym użytkownikom VPN korzystającym z ExpressVPN. Oto jak użyć tego narzędzia do testowania wycieków DNS:

1. Uruchom program VPN i połącz się z serwerem w dowolnym miejscu na świecie
2. Otwórz przeglądarkę i przejdź do https://www.expressvpn.com/dns-leak-test
3. Poczekaj tylko sekundę, aż przeglądarka przeprowadzi test
4. Następnie zobaczysz stronę wyników, która będzie zawierać informacje o Twoim adresie IP, dostawcy i kraju
5. Po lewej stronie zobaczyszzielony znak na tarczy, jeśli jesteś podłączony do ExpressVPN, z informacją o serwerze, z którym jesteś połączony. Jeśli używasz innej sieci VPN, zobaczysz czerwony krzyż na tarczy i notatkę z informacją, że ExpressVPN nie jest połączony. W porządku, ponieważ nadal możesz przeglądać informacje DNS
6. Spójrz na kolumny na środku strony. Jeśli korzystasz z ExpressVPN, powinna pojawić się informacja Nie wykryto wycieków DNS, a informacje w kolumnie Dostawca powinny zawierać nazwę ExpressVPN. Oznacza to, że wszystko działa dobrze i nie wyciekasz danych DNS
7. Jeśli informacje w kolumnie Dostawca są zgodne z faktycznym usługodawcą internetowym, oznacza to, że wyciekasz z informacji DNS i musisz podjąć kroki, aby rozwiązać ten problem bezpieczeństwa

Zalecane sieci VPN, które nie wyciekają danych DNS

Jeśli szukasz VPN, który nie wyciekaInformacje DNS, to mamy kilka rekomendacji dla dostawców, którzy sprawdziliśmy i potwierdziliśmy, że DNS jest szczelny. Oto nasze najlepsze rekomendacje VPN, które nie wyciekają danych DNS:

1. ExpressVPN

ExpressVPN jest jedną z największych i najbardziej zaufanych nazw wTechnologia VPN dzięki jej doskonałej niezawodności i dobrej prędkości. Ma superszybkie połączenia do błyskawicznego korzystania z Internetu bez spowolnienia. Bezpieczeństwo jest również doskonałe dzięki 256-bitowemu szyfrowaniu i zasadom braku rejestrowania. Sieć serwerów obejmuje ogromną liczbę 1000 serwerów w 145 różnych lokalizacjach w 94 krajach, dzięki czemu łączysz się z serwerami z całego świata, aby uzyskać dostęp do prawdziwie globalnej zawartości z Internetu. Oprogramowanie jest dostępne dla systemów Windows, Mac OS, Android, iOS i Linux. ExpressVPN nie przecieka informacji DNS i ma test szczelności, który możesz spróbować uspokoić na https://www.expressvpn.com/dns-leak-test

2. NordVPN

Jeśli chcesz najwyższego poziomu bezpieczeństwa z VPN, potrzebujesz NordVPN. Ma zwykłe funkcje bezpieczeństwa, takie jak silny256-bitowe szyfrowanie i zasada braku rejestrowania, ale oprócz tego ma również unikalną funkcję bezpieczeństwa w postaci podwójnego szyfrowania. Oznacza to, że Twoje dane są szyfrowane na twoim urządzeniu i wysyłane na serwer, a następnie są ponownie szyfrowane i wysyłane na drugi serwer w celu odszyfrowania. Oznacza to, że w zasadzie nikt nie może złamać twojego szyfrowania. Połączenia są szybkie, a sieć serwerów obejmuje ponad 1000 serwerów w ponad 60 różnych krajach. Oprogramowanie jest dostępne dla systemów Windows, Mac OS, Linux, iOS, Chrome OS, Android i Windows Phone oraz przeglądarek internetowych Chrome i Firefox. NordVPN nie przecieka informacji DNS, a więcej informacji na temat wycieków DNS można znaleźć na stronie https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Jeśli potrzebujesz ogromnej sieci serwerów, która pozwoli ci na dostęp do treści z wielu różnych krajów, zalecamy CyberGhost. Ma niesamowitą 1300 serwerów w 30 różnychkraje dla maksymalnej elastyczności. Posiada podstawowe funkcje bezpieczeństwa, takie jak 256-bitowe szyfrowanie AES i zasady braku rejestrowania. Usługa korzysta z 2048-bitowych kluczy generowanych losowo dla każdej sesji, co bardzo utrudnia przechwycenie połączenia. Prędkości połączenia są dobre, więc przeglądanie nie zostanie spowolnione, a oprogramowanie można zainstalować na platformach, w tym Windows, MacOS, iOS i Android. CyberGhost nie ujawnia informacji DNS, a na ich stronie internetowej znajduje się strona z poradami, jak uniknąć wycieków anonimowości: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonimowość-wycieki

Wniosek

Wycieki DNS stanowią zagrożenie dla anonimowości ibezpieczeństwo usług VPN. Był to poważny problem kilka lat temu, ale do tej pory większość renomowanych sieci VPN wprowadziła poprawki tego problemu, więc wycieki DNS nie powinny już być tak powszechne. Mimo to dobrym pomysłem jest okresowe testowanie połączenia VPN, aby upewnić się, że nie przeciekasz informacji DNS - ponieważ wycieki mogą poważnie zagrozić Twojemu bezpieczeństwu, pozwalając ISP zobaczyć, jakie witryny odwiedzasz i nie tylko.

Pokazaliśmy kilka metod testowaniaczy twoja sieć VPN wycieka informacje DNS, i zaleciła trzy z naszych najlepszych sieci VPN, które potwierdziły, że nie wyciekają danych DNS. Każda z tych sieci VPN zapewni bezpieczeństwo i prywatność, w tym bezpieczeństwo danych DNS. Aby uzyskać alternatywne podejście do bezpieczeństwa, sprawdź nasz artykuł na VPN vs. Smart DNS.

Czy miałeś doświadczenia z VPNami, które przeciekają dane DNS? Która sieć VPN ma najlepszy poziom bezpieczeństwa? Daj nam znać w komentarzach poniżej.