Oglas
Ko poskušate ostati anonimni v spletu, je VPN najpreprostejša rešitev - s klikom ali dvema vaš IP naslov, ponudnika storitev in lokacije bodo prikrili s katerega koli spletnega mesta, ki ga obiščete, in vsakogar, ki poskuša vohuniti za vašim povezava. Toda puščanje DNS lahko popolnoma ogrozi namen VPN. Tukaj je, kako to preprečiti.
(Kratek zapis, preden nadaljujemo: puščanje DNS je samo skrb za zasebnost, če vas skrbi, da bo vaš internetni ponudnik spremljal brskanje. To nima nobene zveze NSA nadzor Vaše zanimanje za zasebnost bo zagotovilo, da vas NSA ciljaDa, tako je. Če vas skrbi zasebnost, boste morda dodani na seznam. Preberi več ali druge oblike Ali bi lahko te tehnike kibernetskega vohunjenja NSA uporabili proti vam?Če vas lahko NSA spremlja - in vemo, da lahko -, lahko tudi kiber kriminali. Tu so navodila, ki jih bodo pozneje uporabila vladna orodja proti vam. Preberi več digitalnega drsanja.)
Kaj je puščanje DNS?
Sistem domenskih imen (DNS) je sistem za povezavo naslovov URL (npr. Www.makeuseof.com) in naslovov IP (54.221.192.241). Ko z brskalnikom obiščete spletno mesto, pošlje zahtevo strežniku DNS z URL-om, ki ste ga vnesli, in je usmerjen na pravilen naslov IP. To je ključni del delovanja interneta; glej
naša predstavitev strežnikov DNS za več informacij.
Običajno strežnike DNS dodeli ponudnik internetnih storitev (ISP), kar pomeni, da lahko spremljajo in beležijo vaše spletne aktivnosti, kadar koli pošljete zahtevo strežniku. Ko uporabljate navidezno zasebno omrežje Kaj je definicija virtualnega zasebnega omrežjaNavidezna zasebna omrežja so danes bolj pomembna kot kdaj koli prej. A veste, kaj so? Tukaj je tisto, kar morate vedeti. Preberi več (VPN), zahtevo DNS bi morali usmeriti na anonimni strežnik DNS prek vašega VPN in ne neposredno iz brskalnika; to preprečuje vašemu ponudniku internetnih storitev spremljanje vaše povezave.
Na žalost bo včasih vaš brskalnik prezrl, da imate nastavljeno VPN, in poslal zahtevo DNS naravnost svojemu ponudniku internetnih storitev. To se imenuje puščanje DNS. Zaradi tega lahko pomislite, da ste ostali anonimni in da ste varni pred spletnim nadzorom, vendar ne boste zaščiteni.
Očitno to ni dobro. Oglejmo si torej diagnozo in jo ustaviti.
Diagnosticiranje uhajanja
Če vaš računalnik uporablja privzete nastavitve in ne usmerja zahtevkov DNS prek strežnika DNS VPN-ja, to ne bo očitno; morali boste uporabiti test tesnjenja. Na srečo si je lahkega zapomniti: www.dnsleaktest.com.
Pojdite na spletno mesto in kliknite gumb »Standardni test« (če vas nadzor resnično skrbi, lahko kliknete »Razširjen test« - je nekoliko bolj obsežen, vendar traja malo dlje). Če na strani z rezultati vidite svojo državo in ponudnika internetnih storitev, boste vedeli, da lahko vaš ponudnik internetnih storitev spremlja vašo povezavo. To ni dobro.
Zaustavitev puščanja
Ok, torej smo diagnosticirali uhajanje. Kaj pa zdaj? Obstaja nekaj korakov, da zaustavite puščanje DNS in preprečite prihodnje. Začeli bomo z najpreprostejšim.
Spremenite DNS strežnike
Če je vaš privzeti strežnik DNS tisti, ki vam ga je dodelil ponudnik internetnih storitev, je eden najlažjih načinov, da preprečijo, da bi videli, kaj počnete v spletu, spremeniti strežnik DNS. Tudi če niste zaskrbljeni zaradi puščanja DNS, je morda dobra sprememba privzetega strežnika DNS, saj lahko to povzroči hitrejše internetne hitrosti Poiščite najhitrejši DNS za optimizacijo hitrosti internetaDrugi strežniki DNS so lahko hitrejši od DNS strežnikov vašega ponudnika internetnih storitev. Poiščite najboljše nastavitve DNS za povezavo s temi orodji. Preberi več .
Naslednji strežniki DNS so dobro vzdrževani in vam bodo zagotovili visoko zmogljivost in varnost:
- Odprti DNS (prednostno: 208.67.222.222, nadomestno: 208.67.222.220)
- Comodo Secure DNS (prednostno: 8.26.56.26, nadomestni: 8.20.247.20)
- Google Public DNS (prednostno: 8.8.8.8, nadomestno: 8.8.4.4)
Če želite izvedeti, kako spremeniti nastavitve DNS v računalniku, si oglejte Dannyjev članek,Kako spremeniti strežnike DNS in izboljšati internetno varnost Kako spremeniti strežnike DNS in izboljšati internetno varnostZamislite si to - zbudite se nekega lepega jutra, si natočite skodelico kave in se usedite za računalnik, da začnete s svojim delom za dan. Preden dejansko pridete ... Preberi več .”
Uporabite VPN z zaščito pred puščanjem DNS
Nekateri VPN-ji so na voljo funkcija, ki bo nadzirala vaše zahteve DNS in se prepričala, ali gredo prek VPN-ja namesto neposredno v vaš ponudnik internetnih storitev. Če želite videti, ali ima VPN to zaščito, odprite nastavitve; videli bi možnost, ki bo preverila in preprečila puščanje DNS.
Torej kateri VPN vključujejo zaščito pred puščanjem DNS? Po podatkih BestVPNz.com, zasebnega dostopa do interneta, TorGuarda (oba sta ga naredila pri nas seznam najboljših VPN-jev Najboljše storitve VPNSestavili smo seznam najboljših ponudnikov storitev navideznega zasebnega omrežja (VPN), ki so združeni po premium, brezplačnih in hudourniku prijaznih storitvah. Preberi več ), VPNArea, PureVPN, ExpressVPN, VPN.AC in LiquidVPN zagotavljajo zaščito. Če uporabljate enega od teh VPN-jev, se prepričajte, da so vaše nastavitve pravilno nastavljene. Če niste in vas skrbi nadzor internetnih storitev, boste morda želeli razmisliti o zamenjavi.
Uporaba programske opreme za nadzor VPN
Nekatera programska oprema za spremljanje VPN vključuje tudi podporo za odpravljanje puščanj DNS. Pro različica VPNCheck bo to storila za vas, prav tako tudi OpenVPN Watchdog (če uporabljate OpenVPN).
Ker so možnosti za odpravljanje uhajanja na ta način samo s premijsko programsko opremo, to verjetno ne bo strategija za številne ljudi, razen če že uporabljate programsko opremo za nadzor VPN, da se prepričate, da je vaša VPN povezava popolnoma varno.
Onemogoči Teredo
Teredo je tehologija s sistemom Windows, ki v bistvu omogoča komunikacijo prek dveh protokolov IP: IPv4 in IPv6. Oba sta prisotna v internetu, v nekaterih primerih pa boste morali uporabiti nekaj takega, kot je Teredo, da bosta lahko komunicirala (specifike so precej zapletene, vendar se lahko več naučite na Stran s strani Terende za tuneliranje). Vendar lahko Teredo včasih povzroči puščanje DNS, zato ga morda želite onemogočiti.
Če želite onemogočiti Teredo, odprite ukazno vrstico in vnesite naslednji ukaz:
stanje brez vmesnika terez vmesnika onemogočenoČe morate Teredo na neki točki znova omogočiti, lahko uporabite ta ukaz:
vrsta stanja vmesnika netsh vmesnika = privzetoPriključite ta puščanja
Če uporabljate VPN, lahko puščanje DNS razkrije več informacij, kot se zavedate, zato izvedite zgornja navodila in se prepričajte, da ne puščajo informacij, in če je, vstavite puščanje.
Ste uporabili katero od zgornjih strategij za diagnosticiranje ali zaustavitev puščanja DNS? Imate še kakšna priporočila? Spodaj delite svoje najboljše nasvete!
Slikovni sliki: Puščalna pipa (urejeno), Nočna karta zemljevida ZDA, Različne povezave, ki pomenijo zemljevid sveta, Poslovna ženska z lupo prek Shutterstocka.
Dann je vsebinska strategija in marketinški svetovalec, ki podjetjem pomaga ustvarjati povpraševanje in voditi. Na spletni strani dannalbright.com piše tudi bloge o strategiji in vsebinskem marketingu.