Ako testovať úniky DNS

Ak ste osoba, ktorá sa stará o internetochrany osobných údajov, pravdepodobne už používate VPN a viete, prečo je dôležité šifrovať vašu komunikáciu a maskovať vašu IP adresu. Nie všetky VPN sú však vytvorené rovnako. Niektoré siete VPN umožňujú únik niektorých informácií o ich používateľoch, čo znamená, že tieto siete VPN nie sú také anonymné, ako by mali byť.

Štúdia uverejnená v akademickom časopise Konanie o technológiách zvyšujúcich súkromie v roku 2015 sa táto otázka dostala do hlavného prúdu. Zistilo sa, že mnoho VPN, aj keď sú dobre známe a dobre rešpektované, unikli informáciám, ktoré by sa mohli použiť na identifikáciu ich používateľov. To spôsobilo veľké otrasy, keď sa poskytovatelia VPN ponáhľali opraviť bezpečnostné medzery a ubezpečili sa, že ich služby DNS nevypúšťajú informácie.

Dnes sú najuznávanejšie služby VPN opatrnévyhnúť sa možnosti úniku DNS. Ak však máte vážne obavy o bezpečnosť, môžete si sami vyskúšať, či vaša sieť VPN neuniká informácie DNS. V tomto článku vám to vysvetlíme ako testovať úniky DNS a hovoriť o tom, ako môžete nájsť poskytovateľa VPN, ktorý neprepúšťa DNS.

Čo je to DNS?

Aby ste pochopili, čo je únik DNS, musítepochopiť, čo znamená DNS. DNS je skratka pre systém názvov domén a je to systém, ktorý spája adresy URL webových stránok (napríklad addictivetips.com) s konkrétnymi adresami IP, na ktorých je daná webová stránka hosťovaná. Myslite na to ako na adresár: DNS prepojí webovú adresu, ktorú napíšete do svojho prehľadávača, so skutočným obsahom webovej stránky uloženej na serveri.

Ak chcete použiť tento adresár, musíte mať prístup k aDNS server. Zvyčajne používate server DNS, ktorý vám automaticky pridelí poskytovateľ internetových služieb. To znamená, že váš poskytovateľ internetových služieb môže vidieť, ktoré stránky navštevujete, pretože má záznamy o požiadavkách, ktoré posielate na ich server DNS vždy, keď do prehliadača zadáte adresu URL.

Ak používate sieť VPN, služba by mala vykonať aNiekoľko kľúčových operácií na ochranu vášho súkromia: malo by šifrovať všetku vašu komunikáciu, malo by skryť vašu adresu IP a malo by využívať servery DNS poskytovateľa VPN namiesto serverov poskytovateľa ISP. Váš poskytovateľ internetových služieb tak nemôže sledovať webové stránky, ktoré navštevujete, pretože požiadavky DNS sa odosielajú na server vašej siete VPN namiesto servera vášho poskytovateľa internetových služieb.

Čo je únik DNS?

Keď sa pripojíte k sieti VPN, dôjde k úniku DNSale vaše zariadenie ignoruje server DNS VPN a namiesto toho sa pripája k serveru DNS vášho ISP. Váš operačný systém by mal vedieť, že namiesto servera DNS vášho poskytovateľa internetových služieb by mal používať server DNS poskytovateľa VPN, ale niektorý softvér to má zle. Je bežné, že systém Windows robí túto chybu napríklad, ale môže sa to stať aj v prípade systémov MacOS a Linux. K chybe DNS dochádza, pretože operačný systém používa predvolené nastavenia pripojenia na pripojenie k serverom DNS vášho ISP namiesto potvrdenia pokynov vašej VPN na pripojenie k serverom poskytovateľa VPN. Môže sa to stať aj vtedy, keď ste VPN nastavili manuálne alebo ak používate staršiu alebo zle vytvorenú službu VPN, ktorá neposkytuje primeranú ochranu. Ak sa váš systém omylom pripojí k serverom DNS vášho ISP, aj keď máte aktívnu sieť VPN, jedná sa o únik DNS.

Prečo testovať úniky DNS?

Prečo je to problém? Čo je veľké na úniku informácií o DNS a prečo by ste si to mali vyskúšať? Problém je v tom, že keď vaša sieť VPN vynechá informácie DNS, váš poskytovateľ internetových služieb bude môcť vidieť a zhromažďovať informácie o vašom používaní internetu. Môže sa im zobraziť, ktoré stránky navštevujete, či sťahujete súbory a aké aplikácie alebo služby používate. Najhoršie zo všetkého je, že používatelia si zvyčajne neuvedomujú, že unikajú informácie DNS, a preto si myslia, že si môžu bez problémov prezerať. Užívateľ sa teda môže rozhodnúť stiahnuť súbor, pričom sa domnieva, že je chránený svojou VPN. V skutočnosti však ich poskytovateľ internetových služieb vidí, že sťahujú súbory, a mohli by im v dôsledku ich sťahovania zasiahnuť pokutou alebo právnymi následkami.

Ak používate sieť VPN, je veľmi vhodné testovaťpre úniky DNS najmenej raz - alebo ešte lepšie, pravidelne testujte, aby ste si boli istí. Týmto spôsobom si môžete byť istí, že vaša sieť VPN funguje a chráni vás všetkými spôsobmi, ktoré by mala, a môžete vedieť, že váš poskytovateľ internetových služieb neuvidí žiadnu z vašich internetových aktivít.

Testovanie na úniky DNS: Metóda č. 1

Jeden z najpopulárnejších spôsobov testovania na DNSnetesnosť je použitie webovej stránky dnsleakstest.com. Táto stránka je nezávislá od poskytovateľov VPN alebo bezpečnostných služieb, takže môžete veriť, že poskytuje objektívne výsledky. Informácie poskytnuté testom sú užitočným spôsobom, ako sa dozvedieť, či vaša sieť VPN netečie DNS. Na prečítanie výsledkov však treba trochu zvyknúť. Ako používať túto stránku:

1. Spustite službu VPN, ktorú chcete otestovať, a pripojte sa k serveru v požadovanom umiestnení
2. Prejdite v prehliadači na adresu https://dnsleaktest.com/
   
3. Uvidíte stránku s vašou IP adresou amapa, na ktorej sa nachádza server, ku ktorému ste práve pripojení. Tieto informácie by sa mali vzťahovať na IP adresu a umiestnenie vášho VPN servera - nie na vašu skutočnú IP adresu a umiestnenie! Ak sa zobrazuje vaša skutočná poloha, znova skontrolujte, či je vaša sieť VPN zapnutá a či je pripojená. Ak je sieť VPN zapnutá, ale na webe sa zobrazuje vaša skutočná poloha, máte vážny problém, pretože vaša sieť VPN v súčasnosti maskuje vašu polohu. Predpokladáme však, že všetko funguje dobre, takže vidíte umiestnenie servera, ku ktorému ste sa pripojili
4. Pod mapou sa zobrazia tlačidlá: jedno pre štandardný test a jedno pre rozšírený test
5. Kliknite na Štandardný test
6. Počas vykonávania testu sa na sekundu zobrazí otočný koliesko a správa o načítaní
7. Teraz uvidíte oznámenie, že test je dokončený a výsledky sa zobrazia
   
8. Výsledky majú štyri oddiely: IP, názov hostiteľa, ISP, a Krajina
9. Najdôležitejším stĺpcom, na ktorý sa musíte pozrieť, je ISP stĺpec. Pozrite sa na výsledky v tomto stĺpci
10. Ak názov v stĺpci ISP zobrazuje spoločnosť, ktorú ste vyneviem, potom si v poriadku. Ak však údaje v stĺpci ISP zobrazujú skutočného poskytovateľa internetových služieb, došlo k úniku DNS. Napríklad, ak je vaším poskytovateľom internetových služieb O2 UK, na stránke s výsledkami môžete uviesť svojho poskytovateľa internetových služieb ako Leaseweb Deutschland GmbH. To znamená, že ste chránení a všetko je v poriadku. Ak sa však na stránke s výsledkami zobrazí služba O2 UK, vaše údaje DNS unikajú a máte potenciálny problém so zabezpečením, ktorý musíte vyriešiť

Testovanie na úniky DNS: metóda č. 2

Existuje aj iný spôsob, ako môžete otestovať DNSúniky pomocou nástroja na webovej stránke ExpressVPN. Tento nástroj poskytuje spoločnosť VPN, ExpressVPN, takže je určený predovšetkým pre používateľov tejto VPN, ale môže sa použiť na testovanie všetkých typov VPN. Výsledky sú vizuálne a trochu zrozumiteľnejšie ako výsledky z domény dnsleaktest.com, preto túto metódu odporúčame pre novších používateľov VPN, ktorí sú na ExpressVPN. Tu je návod, ako použiť tento nástroj na testovanie únikov DNS:

1. Spustite program VPN a pripojte sa k serveru kdekoľvek na svete
2. Otvorte prehliadač a prejdite na stránku https://www.expressvpn.com/dns-leak-test
3. Počkajte chvíľu, kým váš prehliadač vykoná test
4. Potom sa zobrazí stránka s výsledkami, ktorá bude obsahovať informácie o vašej adrese IP, poskytovateľovi a krajine
5. Na ľavej strane stránky uvidíte aAk ste pripojení k ExpressVPN, označte zelené tienenie štítkom s informáciami o serveri, ku ktorému ste pripojení. Ak používate inú sieť VPN, v štíte sa zobrazí červený krížik a poznámka, že zariadenie ExpressVPN nie je pripojené. To je v poriadku, pretože sa stále môžete pozrieť na informácie DNS
6. Pozrite sa na stĺpce v strede stránky. Ak ste na ExpressVPN, mali by ste vidieť poznámku Nezistili sa žiadne úniky DNSa informácie v stĺpci Poskytovateľ by mali obsahovať výraz ExpressVPN. To znamená, že všetko funguje dobre a že nedochádza k úniku údajov DNS
7. Ak sa informácie v stĺpci Poskytovateľ zhodujú s vaším skutočným poskytovateľom internetových služieb, unikajú informácie DNS a je potrebné podniknúť kroky na odstránenie tohto problému so zabezpečením

Odporúčané VPN, ktoré neprepúšťajú údaje DNS

Ak hľadáte VPN, ktorá neprepúšťaInformácie DNS, potom máme pre poskytovateľov niekoľko odporúčaní, ktoré sme skontrolovali a potvrdili, že neobsahujú únik DNS. Toto sú naše najlepšie odporúčania VPN, ktoré neunikajú údajom DNS:

1. ExpressVPN

ExpressVPN je jedným z najväčších a najdôveryhodnejších mien vTechnológia VPN vďaka svojej vynikajúcej spoľahlivosti a vysokej rýchlosti. Má super rýchle pripojenie na rýchle používanie internetu bez spomalenia. Bezpečnosť je tiež vynikajúca vďaka 256-bitovému šifrovaniu a politike bez protokolovania. Sieť serverov pokrýva obrovských 1 000 serverov v 145 rôznych lokalitách v 94 krajinách, takže sa pripájate k serverom z celého sveta a získate prístup k skutočne globálnemu obsahu z internetu. Tento softvér je k dispozícii pre systémy Windows, Mac OS, Android, iOS a Linux. ExpressVPN neprepúšťa informácie DNS a vykonáva test tesnosti, ktorý sa môžete pokúsiť ubezpečiť na stránke https://www.expressvpn.com/dns-leak-test

2. NordVPN

Ak požadujete najvyššiu úroveň zabezpečenia prostredníctvom siete VPN, potom ju potrebujete NordVPN, Má obvyklé bezpečnostné funkcie ako silné256-bitové šifrovanie a politika bez protokolovania, ale okrem toho má jedinečnú bezpečnostnú funkciu vo forme dvojitého šifrovania. To znamená, že vaše údaje sú zašifrované vo vašom zariadení a odoslané na server, potom sú opäť zašifrované a odoslané na druhý server na dešifrovanie. To znamená, že v zásade nie je možné, aby niekto prelomil vaše šifrovanie. Spojenia sú rýchle a sieť serverov pokrýva viac ako 1 000 serverov vo viac ako 60 rôznych krajinách. Tento softvér je k dispozícii pre systémy Windows, Mac OS, Linux, iOS, Chrome OS, Android a Windows Phone, plus webové prehliadače Chrome a Firefox. Spoločnosť NordVPN nevytvára informácie DNS a ďalšie informácie o únikoch DNS nájdete na stránke https://nordvpn.com/features/dns-leak-test/

3. CyberGhost

Ak chcete rozsiahlu sieť serverov, ktorá vám umožní prístup k obsahu z mnohých rôznych krajín, odporúčame vám CyberGhost. Má úžasných 1300 serverov v 30 rôznychkrajín pre maximálnu flexibilitu. Má základné bezpečnostné funkcie, ako je 256-bitové šifrovanie AES a politika bez protokolovania. Služba používa 2048-bitové kľúče, ktoré sa generujú náhodne pre každú reláciu, čo veľmi sťažuje zachytenie spojenia. Rýchlosti pripojenia sú dobré, takže vaše prehliadanie nebude spomalené. Softvér môžete nainštalovať na platformy vrátane Windows, MacOS, iOS a Android. CyberGhost nevytvára informácie DNS a má stránku rád, ako zabrániť úniku anonymity na svojich webových stránkach: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-Ako-to-avoid -anonymity-úniky

záver

Úniky DNS sú hrozbou pre anonymitu abezpečnosť služieb VPN. Pred niekoľkými rokmi to bol hlavný problém, ale v súčasnosti väčšina renomovaných sietí VPN zaviedla opravy problému, takže úniky DNS by už nemali byť také bežné. Napriek tomu je dobré pravidelne otestovať pripojenie k sieti VPN, aby ste sa uistili, že vám nedochádza k úniku informácií o serveri DNS - pretože úniky môžu zásadne ohroziť vašu bezpečnosť tým, že nechajú poskytovateľovi internetových služieb, aby videli, ktoré stránky navštevujete a ďalšie.

Ukázali sme vám niekoľko metód testovaniači vaša sieť VPN netečie informácie DNS, a odporučila tri z našich najlepších sietí VPN, o ktorých sa potvrdilo, že nevypúšťajú údaje DNS. Každá z týchto sietí VPN ochráni vaše súkromie a ochráni vaše súkromie vrátane zabezpečenia vašich údajov DNS. Ak hľadáte alternatívny prístup k bezpečnosti, pozrite si našu časť VPN vs. inteligentný DNS.

Už ste mali skúsenosti s VPN, ktoré prepúšťajú údaje DNS? Ktorú VPN ste zistili, že máte najvyššiu úroveň bezpečnosti? Dajte nám vedieť v komentároch nižšie.