Como testar vazamentos de DNS

Se você é uma pessoa que se preocupa com a Internetprivacidade, você provavelmente já usa uma VPN e sabe por que é importante criptografar seu tráfego e disfarçar seu endereço IP. No entanto, nem todas as VPNs são criadas da mesma forma. Algumas VPNs deixam vazar algumas informações sobre seus usuários, o que significa que essas VPNs não são tão anônimas quanto deveriam.

Um estudo publicado na revista acadêmica Procedimentos sobre tecnologias de aprimoramento da privacidade em 2015, levantou essa questão para o mainstream. Ele descobriu que muitas VPNs, mesmo conhecidas e respeitadas, vazavam informações que poderiam ser usadas para identificar seus usuários. Isso causou um grande abalo, já que os provedores de VPN correram para corrigir as falhas de segurança e garantir que seus serviços DNS não vazassem informações.

Hoje, os serviços VPN mais respeitáveis ​​têm o cuidado deevite a possibilidade de vazamentos de DNS. Mas se você é sério sobre segurança, convém testar se sua VPN está vazando informações de DNS. Neste artigo, explicaremos como testar vazamentos de DNS e fale sobre como você pode encontrar um provedor de VPN que não vaze DNS.

O que é DNS?

Para entender o que é um vazamento de DNS, você precisaentender o que significa DNS. DNS significa sistema de nomes de domínio e é o sistema que vincula os URLs do site (como addictivetips.com) a endereços IP específicos em que o site está hospedado. Pense nisso como um catálogo de endereços: o DNS vincula o URL digitado no seu navegador ao conteúdo real do site, armazenado em um servidor.

Para usar este catálogo de endereços, você precisa acessar umServidor dns. Normalmente, você usa o servidor DNS atribuído automaticamente ao seu pelo seu ISP. Isso significa que seu ISP pode ver quais sites você está visitando, pois eles têm um registro das solicitações que você envia para o servidor DNS sempre que você digita um URL no seu navegador.

Quando você usa uma VPN, o serviço deve executar umapoucas operações importantes para proteger sua privacidade: ele deve criptografar todo o seu tráfego, ocultar seu endereço IP e usar os servidores DNS do provedor de VPN em vez dos servidores do provedor de ISP. Dessa forma, seu ISP não pode rastrear os sites que você visita, pois as solicitações de DNS são enviadas ao servidor da sua VPN em vez do servidor do seu ISP.

O que é um vazamento de DNS?

Um vazamento de DNS ocorre quando você está conectado a uma VPNmas seu dispositivo ignora o servidor DNS da VPN e se conecta ao servidor DNS do seu ISP. Seu sistema operacional deve saber usar o servidor DNS do provedor de VPN em vez do servidor DNS do seu ISP, mas alguns softwares estão errados. É comum o Windows cometer esse erro, por exemplo, embora também possa ocorrer no macOS e Linux. O erro DNS ocorre porque o sistema operacional usa as configurações de conexão padrão para conectar-se aos servidores DNS do seu ISP em vez de reconhecer as instruções da sua VPN para conectar-se aos servidores do provedor VPN. Isso também pode acontecer quando você configura sua VPN manualmente ou se estiver usando um serviço VPN mais antigo ou mal construído que não ofereça proteção adequada. Quando seu sistema se conecta acidentalmente aos servidores DNS do seu ISP, mesmo que você tenha uma VPN ativa, isso é um vazamento de DNS.

Por que testar vazamentos de DNS?

Então, por que isso é um problema? Qual o problema de vazar informações de DNS e por que você deseja testar isso? O problema é que, quando sua VPN vazar informações de DNS, seu ISP poderá ver e coletar informações sobre seu uso da Internet. Eles podem ver quais sites você está visitando, se está baixando arquivos e quais aplicativos ou serviços você está usando. O pior de tudo é que os usuários geralmente não sabem que estão vazando informações de DNS e, portanto, pensam que podem navegar livremente sem nenhum registro. Portanto, um usuário pode optar por baixar um arquivo, pensando que está protegido por sua VPN. Mas, de fato, o provedor de serviços de Internet pode ver que eles estão baixando e podem sofrer uma multa ou conseqüências legais por causa do download.

Se você usa uma VPN, é altamente recomendável testarpara vazamentos de DNS pelo menos uma vez - ou melhor ainda, para testar regularmente apenas para ter certeza. Dessa forma, você pode ter certeza de que sua VPN está funcionando e protegê-lo de todas as formas que deveria e você pode saber que seu ISP não poderá ver nenhuma atividade da Internet.

Testando vazamentos de DNS: método nº 1

Uma das maneiras mais populares de testar o DNSvazamentos é usar o site dnsleakstest.com. Este site é independente de provedores de VPN ou serviços de segurança, portanto, você pode confiar que ele fornece resultados objetivos. As informações fornecidas pelo teste são uma maneira útil de saber se a sua VPN está vazando no DNS; no entanto, é preciso um pouco de tempo para se ler os resultados. Aqui está como usar este site:

1. Inicie o serviço VPN que você deseja testar e conecte-se a um servidor no local de sua escolha
2. Vá para https://dnsleaktest.com/ no seu navegador
   
3. Você verá uma página com seu endereço IP e ummapa mostrando onde o servidor ao qual você está conectado está localizado. Esta informação deve referir-se ao endereço IP e localização do seu servidor VPN - não ao seu endereço IP e localização reais! Se a sua localização real for mostrada, verifique se a sua VPN está ativada e conectada. Se a VPN estiver ativada, mas sua localização real for exibida no site, você terá um problema sério, pois sua VPN não está disfarçando sua localização. No entanto, assumiremos que tudo está funcionando bem, para que você veja a localização do servidor ao qual está conectado
4. Você verá botões abaixo do mapa: um para teste padrão e outro para teste estendido
5. Clique no teste padrão
6. Você verá uma roda giratória e uma mensagem de carregamento por apenas um segundo enquanto o teste é realizado
7. Agora você verá um aviso de que o teste está concluído e os resultados aparecerão
   
8. Os resultados têm quatro seções: IP, nome do host, ISP, e País
9. A coluna mais importante que você precisa examinar é a ISP coluna. Veja seus resultados nesta coluna
10. Se o nome na coluna ISP mostrar uma empresa que vocênão sabe, então você está bem. Se os dados na coluna ISP mostrarem seu ISP real, você terá um vazamento de DNS. Por exemplo, se o seu ISP for O2 UK, sua página de resultados poderá listá-lo como Leaseweb Deutschland GmbH. Isso significa que você está protegido e está tudo bem. No entanto, se você vir o O2 UK na página de resultados, seus dados de DNS estão vazando e você tem um possível problema de segurança que precisa resolver

Testando vazamentos de DNS: método nº 2

Há outra maneira de testar o DNSvazamentos usando uma ferramenta no site da ExpressVPN. Essa ferramenta é fornecida por uma empresa VPN, ExpressVPN, portanto é principalmente para usuários dessa VPN, mas pode ser usada para testar todos os tipos de VPN. Os resultados são mais visuais e um pouco mais fáceis de entender do que os resultados do dnsleaktest.com, motivo pelo qual recomendamos esse método para os usuários mais recentes da VPN que estão no ExpressVPN. Veja como usar essa ferramenta para testar vazamentos de DNS:

1. Inicie seu programa VPN e conecte-se a um servidor em qualquer lugar do mundo
2. Abra seu navegador e acesse https://www.expressvpn.com/dns-leak-test
3. Aguarde apenas um segundo enquanto o navegador executa o teste
4. Você verá sua página de resultados, que terá informações sobre seu endereço IP, provedor e país
5. No lado esquerdo da página, você verá umamarque verde em uma proteção se você estiver conectado ao ExpressVPN, com informações sobre o servidor ao qual está conectado. Se você estiver usando uma VPN diferente, verá uma cruz vermelha no escudo e uma observação dizendo que o ExpressVPN não está conectado. Tudo bem, porém, como você ainda pode ver as informações de DNS
6. Veja as colunas no meio da página. Se você estiver no ExpressVPN, verá uma nota dizendo Nenhum vazamento de DNS detectado, e as informações na coluna Provedor devem indicar ExpressVPN. Isso significa que tudo está funcionando bem e você não está vazando dados DNS
7. Se as informações na coluna Provedor corresponderem ao seu provedor de serviços de Internet atual, você estará vazando informações de DNS e precisará executar etapas para corrigir esse problema de segurança

VPNs recomendadas que não vazam dados DNS

Se você está procurando uma VPN que não vazaInformações de DNS, temos algumas recomendações para provedores que verificamos e confirmamos como livres de vazamentos de DNS. Estas são nossas principais recomendações de VPN que não vazam dados DNS:

1. ExpressVPN

ExpressVPN é um dos nomes maiores e mais confiáveis ​​emTecnologia VPN graças à sua excelente confiabilidade e boas velocidades. Possui conexões super rápidas para uso rápido da Internet, sem abrandar. E a segurança também é excelente com criptografia de 256 bits e uma política de não registro. A rede de servidores abrange um grande número de 1000 servidores em 145 locais diferentes em 94 países, para que você se conecte a servidores de todo o mundo para acessar um conteúdo verdadeiramente global da intenet. O software está disponível para Windows, Mac OS, Android, iOS e Linux. O ExpressVPN não vaza informações de DNS e possui um teste de vazamento, que você pode tentar tranquilizar-se em https://www.expressvpn.com/dns-leak-test

2. NordVPN

Quando você deseja o nível mais alto de segurança da sua VPN, precisa NordVPN. Possui os recursos de segurança usuais, como forteCriptografia de 256 bits e uma política de não registro, mas além disso, também possui um recurso de segurança exclusivo na forma de criptografia dupla. Isso significa que seus dados são criptografados no seu dispositivo e enviados para um servidor, depois são criptografados novamente e enviados para um segundo servidor para descriptografia. Isso significa que é essencialmente impossível alguém quebrar sua criptografia. As conexões são rápidas e a rede de servidores abrange mais de 1000 servidores em mais de 60 países diferentes. O software está disponível para Windows, Mac OS, Linux, iOS, Chrome OS, Android e Windows Phone, além dos navegadores Chrome e Firefox. O NordVPN não vaza informações de DNS e você pode ver mais informações sobre vazamentos de DNS em https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Se você deseja uma rede massiva de servidores que permitirá acessar conteúdo de vários países diferentes, recomendamos CyberGhost. Possui incríveis 1300 servidores em 30 diferentespaíses para máxima flexibilidade. Possui os recursos essenciais de segurança, como criptografia AES de 256 bits e uma política de não registro. O serviço usa chaves de 2048 bits geradas aleatoriamente para cada sessão, o que torna a interceptação de uma conexão extremamente difícil. As velocidades de conexão são boas para que sua navegação não diminua e você pode instalar o software em plataformas como Windows, MacOS, iOS e Android. O CyberGhost não vaza informações de DNS e tem uma página de conselhos sobre como evitar vazamentos de anonimato em seu site em: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonymousity leaks

Conclusão

Vazamentos de DNS são uma ameaça ao anonimato esegurança de serviços VPN. Esse foi um grande problema alguns anos atrás, mas agora as VPNs mais conceituadas lançaram correções para o problema, para que os vazamentos de DNS não fossem mais tão comuns. Mesmo assim, é uma boa ideia testar sua conexão VPN periodicamente para garantir que você não esteja vazando informações de DNS - pois os vazamentos podem comprometer sua segurança deixando seu ISP ver quais sites você está visitando e muito mais.

Mostramos alguns métodos para testarse sua VPN está vazando informações de DNS e recomendou três das nossas principais VPNs que foram confirmadas como não vazando dados de DNS. Qualquer uma dessas VPNs manterá sua segurança e protegerá sua privacidade, incluindo a segurança de seus dados DNS. Para uma abordagem alternativa à segurança, confira nossa matéria em VPNs vs. DNS inteligente.

Você já teve experiências com VPNs que vazam dados de DNS? Qual VPN você encontrou para ter o melhor nível de segurança? Deixe-nos saber nos comentários abaixo.