Takže si myslíte, že připojení k síti VPN může neustále chránit vaše soukromí? To závisí na tom, zda váš poskytovatel služeb VPN může plně chránit dotazy DNS vašeho zařízení. To znamená, že by měl být schopen skrýt vše uvnitř tunelu VPN. Pokud ne, budou vaše informace sdíleny prostřednictvím úniku DNS.
Ale proč by se to mělo stát, když smyslem získání VPN je poskytnout vám možnosti end-to-end šifrování, abyste zajistili, že nikdo nemůže dekódovat vaše citlivá data v klidu nebo při přenosu kromě vašeho zamýšleného příjemce?
V tomto příspěvku budeme diskutovat o únikech DNS a o tom, co můžete udělat pro jejich detekci a prevenci.
Co je to DNS?
DNS nebo Domain Name System je internetový protokol, který převádí člověkem čitelná doménová jména (např. www.google.com) na strojově čitelný kód nebo IP adresu (např. 191.3.4.56), aby počítače mohly rozpoznat umístění, ke kterému je možné přistupovat. IP adresa je nezbytná pro vzájemnou komunikaci zařízení. Pokud tedy chcete přejít na web Google, nemusíte zadávat řetězec čísel (nebo IP adresu), ale pouze místo toho použijte název domény a přesto přistupujte ke Googlu.
Systém DNS je přirovnáván k telefonnímu seznamu, který mapuje jména a čísla. DNS servery se používají k překladu požadavků uživatelů nebo více známých jako dotazy na jména na IP adresy, aby byl přístup k webům dobře řízen.
Co je únik DNS?
Pokaždé, když vstoupíte na webovou stránku, zadáte adresu webu do adresního řádku webového prohlížeče. To obdrží váš poskytovatel internetových služeb (ISP) jako DNS dotaz na svém serveru a pošle zpět pokyny, které potřebujete – i když jste připojeni přes VPN. Pamatujte, že všichni ISP udržují databázi názvů DNS se svými IP adresami.
K úniku VPN dochází, když vaše zařízení odešle váš provoz DNS mimo tunel VPN. To znamená, že informace o vaší aktivitě prohlížení nepodléhají šifrování. Je to jako nepoužívat vůbec žádnou VPN.
Dalším příkladem je, když vaše zařízení odesílá provoz na server DNS třetí strany, takže je pro ostatní strany snazší pátrat po vašich aktivitách.
Co způsobuje únik DNS?
Existuje mnoho příčin, proč může dojít k úniku DNS. Vaše VPN může být například nesprávně nakonfigurována, takže veškerý provoz je přiřazen k serveru DNS vašeho poskytovatele internetových služeb, než se přihlásíte k VPN.
Některé služby VPN (zejména bezplatné VPN) nemají své vlastní servery DNS, což vede k neustálým únikům DNS, nebo nemají podporu internetového protokolu verze 6 nebo IPv6, což pravděpodobně přenese vaše požadavky DNS mimo tunel VPN.
Ještě horší je, když bylo vaše zařízení napadeno hackery a váš provoz DNS je pak přesměrován mimo váš tunel VPN.
Dobrým pravidlem je proto vyhnout se používání výchozího serveru DNS vašeho poskytovatele internetových služeb pomocí spolehlivé VPN a zdržet se přístupu k podezřelým webům, které vás mohou nalákat do hackerských schémat.
Jak mohu zkontrolovat, zda mám únik DNS?
Vždy můžete provést test úniku DNS pomocí online nástrojů, jako je ExpressVPN Test těsnosti .
Když odkaz navštívíte, automaticky zjistí, zda váš ISP může sledovat vaši aktivitu při prohlížení, každou aplikaci, kterou používáte, a další informace, které odesíláte online. Kromě toho identifikuje, kdo provozuje vaše servery DNS na každém webu, na který přistupujete.
Když se připojíte k ExpressVPN, stránka potvrdí, že není možný únik DNS.
Co mohu udělat, abych zabránil úniku DNS?
Existuje mnoho způsobů, jak zabránit úniku DNS.
1. Používejte spolehlivou službu VPN s funkcí prevence úniku DNS.
Ne všechny služby VPN jsou stejné. Například ExpressVPN svým předplatitelům zaručuje, že veškerý provoz mezi používaným zařízením a servery DNS je šifrován. Pokaždé, když vstoupíte na web, ExpressVPN zajistí, že žádný datový provoz neunikne bezpečnostnímu tunelu, když vám vrátíte jakoukoli webovou stránku.
A pokud stále zjistíte únik DNS (i když k tomu dochází zřídka), tým zákaznické podpory ExpressVPN vám bude připraven pomoci vám problém vyřešit 24 hodin denně, 7 dní v týdnu.
2. Použijte anonymní webový prohlížeč.
Pro online připojení můžete používat Tor, Epic nebo SRWare Iron, které spoléhají na anonymní počítačovou síť. To znamená, že můžete skrýt své webové aktivity a zabránit sledování třetích stran.
přenést jednu jednotku google na jinou
Pamatujte, že nastavení prohlížeče do režimu inkognito stále nezabrání vašemu poskytovateli internetových služeb ve sledování vaší aktivity. Tím pouze skryjete svou historii procházení před ostatními uživateli vašeho zařízení. Takže je to pořád
3. Vyhněte se používání veřejné Wi-Fi.
Kdykoli jste v hotelu nebo na letišti, bezplatná Wi-Fi služba vás může lákat k surfování během vašeho pobytu. Většina veřejných Wi-Fi připojení je však šifrována a toho mohou využít zlomyslní hackeři k získání veškerého vašeho datového provozu.
Pokud se nemůžete vyhnout používání veřejné Wi-Fi, použijte VPN, abyste se ujistili, že všechny vaše aktivity jsou skryté a zůstanete v anonymitě.
4. Povolte bránu firewall.
Vypnutím DNS může brána firewall zabránit tomu, aby vaše informace opustily vaše zařízení. Chcete-li omezit pokrytí VPN pouze na vybrané weby, ujistěte se, že pomocí brány firewall blokujete i datový provoz, který není VPN.
5. Nastavte svou VPN tak, aby používala pouze servery DNS vašeho poskytovatele VPN.
Někdy může váš ISP nutit přesměrovat váš datový provoz na vlastní servery, aniž by vás o tom informoval. To znamená, že jste nuceni použít server ISP a spustit únik DNS.
Nejlepším řešením je zkontrolovat nastavení VPN a povolit možnost vynutit použití serverů DNS poskytovatele VPN. To zabrání vašemu ISP v zachycování vašeho webového provozu a jeho přesměrování pomocí transparentního proxy.
Často kladené otázky
Jak mohu zjistit, zda na mém připojení došlo k úniku DNS?
Použijte nástroj DNS Leak Test, jako je bezplatná služba ExpressVPN. To vám pomůže zjistit, zda existují nějaké problémy s vaším soukromím.
Kolikrát bych měl provést test úniku DNS?
Musíte to dělat pravidelně, stejně jako způsob, jakým kontrolujete viry a chyby v zařízení.
Co mám dělat, pokud dojde k úniku DNS?
Pokud jste přihlášeni k odběru služby VPN, kontaktujte ihned jejich zákaznickou podporu, než budete pokračovat v přístupu na webové stránky.
Může VPN zajistit plnou ochranu proti únikům DNS?
Ano, ale pouze v případě, že používáte důvěryhodnou službu VPN, jako je ExpressVPN. Ne všechny služby VPN poskytují ochranu proti úniku DNS, takže před přihlášením k odběru musíte tuto funkci nejprve vyzkoušet.
Co je to VPN, která může zabránit únikům DNS?
ExpressVPN je konzistentním lídrem, pokud jde o zabezpečení ve srovnání s jinými VPN. Sídlí na Britských Panenských ostrovech, kde je nezákonné provádět jakoukoli formu uchovávání údajů. ExpressVPN tak svým klientům zaručuje, že společnost žádným způsobem neuchovává záznamy o aktivitách uživatelů ani protokoly připojení. Mnoho analytiků a recenzentů produktů se také shoduje na tom, že ExpressVPN nemá obdoby, pokud jde o silná opatření na ochranu soukromí a zabezpečení, globální přítomnost serverů a vynikající schopnost rozděleného tunelování.
Jste připraveni používat placenou VPN? Vyzkoušejte ExpressVPN!
Pokud chcete VPN, která nabízí robustní funkce zabezpečení a geo-spoofing, kterým můžete důvěřovat, začněte zajistit, aby bylo každé procházení bezpečné a zdravé, výběrem ExpressVPN plán dnes. Užijte si internet se soukromím a zabezpečením!
