Hvordan DNS-lækager kan ødelægge anonymitet, når du bruger en VPN, og hvordan man stopper dem

Reklame

Når du prøver at forblive anonym online, er en VPN den enkleste løsning - med et klik eller to, din IP-adresse, tjenesteudbyder og placering maskeres fra ethvert sted, du besøger, og enhver, der prøver at spionere på dit forbindelse. Men en DNS-lækage kan helt underminere formålet med en VPN. Sådan kan du forhindre, at det sker.

(En hurtig note, inden vi fortsætter: en DNS-lækage er kun et privatlivsproblem, hvis du er bekymret for din internetudbyder, der overvåger din browsing. Det har intet at gøre med NSA-overvågning Din interesse for privatlivets fred sikrer, at du er målrettet af NSAJa det er rigtigt. Hvis du er interesseret i privatlivets fred, kan du blive føjet til en liste. Læs mere eller andre former Kunne disse NSA-cyber-spionage-teknikker bruges mod dig?Hvis NSA kan spore dig - og vi ved, det kan - så kan cyberkriminelle. Her er, hvordan regeringsfremstillede værktøjer vil blive brugt mod dig senere. Læs mere af digital snooping.)

Hvad er en DNS-lækage?

Domænenavnsystemet (DNS) er et system til at linke URL'er (som www.makeuseof.com) og IP-adresser (54.221.192.241). Når du bruger din browser til at gå til et websted, sender den en anmodning til en DNS-server med den URL, du indtastede, og det peges på den rigtige IP-adresse. Dette er et afgørende stykke af, hvordan Internettet fungerer; se

vores introduktion til DNS-servere for mere info.

Normalt tildeles DNS-servere af din internetudbyder (ISP), hvilket betyder, at de kan overvåge og registrere dine online aktiviteter, hver gang du sender en anmodning til serveren. Når du bruger en virtuelt privat netværk Hvad er definitionen af ​​et virtuelt privat netværkVirtuelle private netværk er vigtigere nu end nogensinde før. Men ved du, hvad de er? Her er hvad du har brug for at vide. Læs mere (VPN), skal DNS-anmodningen rettes til en anonym DNS-server via din VPN og ikke direkte fra din browser; dette forhindrer din internetudbyder i at overvåge din forbindelse.

Desværre vil din browser undertiden bare ignorere, at du har oprettet en VPN og sender DNS-anmodningen direkte til din internetudbyder. Det kaldes en DNS-lækage. Dette kan føre til, at du tror, ​​at du har været anonym, og at du er sikker på online overvågning, men at du ikke bliver beskyttet.

Naturligvis er dette ikke godt. Så lad os se på diagnose og stoppe det.

Diagnostisering af lækagen

Hvis din computer bruger sine standardindstillinger og ikke router DNS-anmodninger via VPN's DNS-server, vil det ikke være indlysende; skal du bruge en læketest. Heldigvis er der let at huske: www.dnsleaktest.com.

Bare gå til stedet og klik på knappen "Standard test" (hvis du virkelig er bekymret for overvågning, kan du klikke på "Udvidet test" - det er lidt mere omfattende, men det tager lidt længere tid). Hvis du ser dit eget land og din internetudbyder angivet på resultatsiden, ved du, at din internetudbyder kan overvåge din forbindelse. Det er ikke godt.

Stop af lækage

Okay, så vi har diagnosticeret lækagen. Hvad nu? Der er et par trin, du kan tage for at stoppe din DNS-lækage og forhindre fremtidige. Vi starter med den enkleste.

Skift DNS-servere

Hvis din standard DNS-server er en, der blev tildelt af din internetudbyder, er en af ​​de nemmeste måder at forhindre dem i at se, hvad du laver online, ved at ændre din DNS-server. Selv hvis du ikke er bekymret for DNS-lækager, kan det være en god ide at ændre din standard DNS-server, da det kan resultere i hurtigere internethastigheder Find den hurtigste DNS til at optimere din internethastighedAndre DNS-servere kan være hurtigere end din ISP's DNS-servere. Find de bedste DNS-indstillinger til din forbindelse med disse værktøjer. Læs mere .

Følgende DNS-servere er godt vedligeholdt og giver dig høj ydelse og sikkerhed:

• Åben DNS (foretrukket: 208.67.222.222, alternativ: 208.67.222.220)
• Comodo Secure DNS (foretrukket: 8.26.56.26, alternativ: 8.20.247.20)
• Google Public DNS (foretrukket: 8.8.8.8, alternativ: 8.8.4.4)

For at lære, hvordan du ændrer DNS-indstillingerne på din computer, skal du tjekke Danny's artikel, "Sådan ændres dine DNS-servere og forbedrer Internetsikkerhed Sådan ændres dine DNS-servere og forbedrer InternetsikkerhedForestil dig dette - du vågner op en smuk morgen, hæld dig selv en kop kaffe og sæt dig derefter ved din computer for at komme i gang med dit arbejde for dagen. Før du faktisk får ... Læs mere .”

Brug en VPN med DNS Lækebeskyttelse

Nogle VPN'er har en funktion, der overvåger dine DNS-anmodninger for at sikre, at de går gennem VPN i stedet for direkte til din internetudbyder. Åbn indstillingerne for at se, om din VPN har denne beskyttelse. du skal se en mulighed, der vil tjekke for og forhindre DNS-lækager.

Så hvilke VPN'er inkluderer beskyttelse mod lækage af DNS? I henhold til BestVPNz.com, privat internetadgang, TorGuard (som begge kom til vores bedste VPN-liste De bedste VPN-tjenesterVi har samlet en liste over, hvad vi anser for at være de bedste VPN-tjenesteudbydere (Virtual Private Network), grupperet efter premium, gratis og torrent-venlig. Læs mere ), VPNArea, PureVPN, ExpressVPN, VPN.AC og LiquidVPN yder alle beskyttelse. Hvis du bruger en af ​​disse VPN'er, skal du sørge for, at dine indstillinger er indstillet korrekt. Hvis du ikke er det, og du er bekymret over ISP-overvågning, kan du overveje at skifte.

Brug af VPN-overvågningssoftware

Nogle VPN-overvågningssoftware inkluderer også support til fastsættelse af DNS-lækager. Den pro-version af VPNCheck vil gøre dette for dig, ligesom OpenVPN Watchdog (hvis du bruger OpenVPN).

Da mulighederne for at fikse en lækage på denne måde kun er med premium-software, vil dette sandsynligvis ikke være go-to-strategien for mange mennesker, medmindre du allerede bruger VPN-overvågningssoftware for at sikre dig, at din VPN-forbindelse er helt sikker.

Deaktiver Teredo

Teredo er en Windows-baseret teknologi, der i det væsentlige tillader kommunikation på tværs af to IP-protokoller: IPv4 og IPv6. Begge er til stede på Internettet, og i nogle tilfælde skal du bruge noget som Teredo for at give dem mulighed for at kommunikere (detaljerne er temmelig komplicerede, men du kan lære mere på Teredo tunneling Wikipedia side). Teredo kan dog undertiden forårsage DNS-lækager, så det kan være nødvendigt at deaktivere det.

For at deaktivere Teredo skal du åbne kommandolinjen og skrive følgende kommando:

netsh interface teredo sæt tilstand deaktiveret

Hvis du på et tidspunkt skal aktivere Teredo igen, kan du bruge denne kommando:

netsh interface teredo sæt tilstand type = standard

Sæt disse lækager

Hvis du bruger en VPN, kan en DNS-lækage muligvis afsløre flere oplysninger, end du er klar over - så tag trinnene ovenfor for at sikre dig, at du ikke lækker information, og hvis du er, stik lækagen.

Har du brugt nogen af ​​de ovennævnte strategier til diagnosticering eller stoppe DNS-lækager? Har du andre anbefalinger? Del dine bedste tip nedenfor!

Billedkreditter: Lækkende vandhane (Redigeret), Amerikanske netværk natkort, Forskellige forbindelser, der indebærer et verdenskort, Forretningskvinde med forstørrelsesglas via Shutterstock.