Hvordan DNS-lækager kan ødelægge anonymitet, når du bruger en VPN, og hvordan man stopper dem

Når du prøver at forblive anonym online, er en VPN den enkleste løsning - med et klik eller to, vil din IP-adresse, tjenesteudbyder og placering blive maskeret fra ethvert sted, du besøger, og enhver, der prøver at spionere på din forbindelse . Men en DNS-lækage kan fuldstændigt undergrave formålet med en VPN. Sådan kan du forhindre, at det sker.

(En hurtig note, inden vi fortsætter: en DNS-lækage er kun et privatlivsproblem, hvis du er bekymret for din internetudbyder, der overvåger din browsing. Det har intet at gøre med NSA-overvågning. Din interesse i privatlivets fred vil sikre dig, at du er målrettet af NSA Din interesse for privatlivets fred vil sikre dig, at du er målrettet mod NSA Ja, det er rigtigt. Hvis du interesserer dig for privatlivets fred, kan du blive føjet til en liste eller andre former Kan disse NSA Cyber-spionage-teknikker bruges mod dig? Kan disse NSA Cyber-spionage-teknikker bruges mod dig? Hvis NSA kan spore dig - og vi ved, det kan - så kan cyberkriminelle. Her er, hvordan regeringsskabede værktøjer vil blive brugt mod dig senere. (Digital snooping.)

Hvad er en DNS-lækage?

Domænenavnsystemet (DNS) er et system til at linke URL'er (som www.makeuseof.com) og IP-adresser (54.221.192.241). Når du bruger din browser til at gå til et websted, sender den en anmodning til en DNS-server med den URL, du indtastede, og det peges på den rigtige IP-adresse. Dette er et afgørende stykke af, hvordan Internettet fungerer; se vores introduktion til DNS-servere for mere information.

Normalt tildeles DNS-servere af din internetudbyder (ISP), hvilket betyder, at de kan overvåge og registrere dine online aktiviteter, når du sender en anmodning til serveren. Når du bruger et virtuelt privat netværk Hvad er definitionen på et virtuelt privat netværk Hvad er definitionen på et virtuelt privat netværk Virtuelle private netværk er vigtigere nu end nogensinde før. Men ved du, hvad de er? Her er hvad du har brug for at vide. (VPN), skal DNS-anmodningen rettes til en anonym DNS-server via din VPN og ikke direkte fra din browser; dette forhindrer din internetudbyder i at overvåge din forbindelse.

Desværre vil din browser undertiden bare ignorere, at du har konfigureret en VPN og sender DNS-anmodningen direkte til din internetudbyder. Det kaldes en DNS-lækage. Dette kan føre til, at du tror, ​​at du har været anonym, og at du er sikker på online overvågning, men at du ikke bliver beskyttet.

Naturligvis er dette ikke godt. Så lad os se på diagnose og stoppe det.

Diagnostisering af lækagen

Hvis din computer bruger sine standardindstillinger og ikke router DNS-anmodninger via VPN's DNS-server, vil det ikke være indlysende; skal du bruge en lækagetest. Heldigvis er der let at huske: www.dnsleaktest.com.

Bare gå til webstedet og klik på “Standard test” -knap (hvis du virkelig er bekymret for overvågning, kan du klikke på) “Udvidet test”-Det er lidt mere omfattende, men det tager lidt længere tid). Hvis du ser dit eget land og din internetudbyder angivet på resultatsiden, ved du, at din internetudbyder kan overvåge din forbindelse. Det er ikke godt.

Stop af lækage

Okay, så vi har diagnosticeret lækagen. Hvad nu? Der er et par trin, du kan tage for at stoppe din DNS-lækage og forhindre fremtidige. Vi starter med den enkleste.

Skift DNS-servere

Hvis din standard DNS-server er en, der blev tildelt af din internetudbyder, er en af ​​de nemmeste måder at forhindre dem i at se, hvad du laver online, ved at ændre din DNS-server. Selv hvis du ikke er bekymret for DNS-lækager, kan det være en god ide at ændre din standard DNS-server, da det kan resultere i hurtigere internethastigheder Find hurtigste DNS og optimer din internethastighed Find hurtigste DNS og optimer din internethastighed .

Følgende DNS-servere er godt vedligeholdt og giver dig høj ydelse og sikkerhed:

• Åben DNS (foretrukket: 208.67.222.222, alternativ: 208.67.222.220)
• Comodo Secure DNS (foretrukket: 8.26.56.26, alternativ: 8.20.247.20)
• Google Public DNS (foretrukket: 8.8.8.8, alternativ: 8.8.4.4)

For at lære, hvordan du ændrer DNS-indstillingerne på din computer, se Danny's artikel, “Sådan ændrer du dine DNS-servere og forbedrer Internetsikkerhed Sådan ændrer du dine DNS-servere og forbedrer Internetsikkerhed Sådan ændrer du dine DNS-servere og forbedrer Internetsikkerhed Forestil dig det - du vågner op en smuk morgen, hæld dig selv en kop kaffe og sidder derefter nede ved din computer for at komme i gang med dit arbejde for dagen. Før du faktisk får ... .”

Brug en VPN med DNS Lækbeskyttelse

Nogle VPN'er har en funktion, der overvåger dine DNS-anmodninger for at sikre, at de går gennem VPN i stedet for direkte til din internetudbyder. Åbn indstillingerne for at se, om din VPN har denne beskyttelse. du skal se en mulighed, der tjekker for og forhindrer DNS-lækager.

Så hvilke VPN'er inkluderer beskyttelse mod lækage af DNS? Ifølge BestVPNz.com, privat internetadgang, TorGuard (som begge kom til vores bedste VPN-liste De bedste VPN-tjenester De bedste VPN-tjenester Vi har samlet en liste over, hvad vi anser for at være det bedste Virtual Private Network (VPN) tjenesteudbydere, grupperet efter premium, gratis og torrent-venlig.), VPNArea, PureVPN, ExpressVPN, VPN.AC og LiquidVPN yder alle beskyttelse. Hvis du bruger en af ​​disse VPN'er, skal du sørge for, at dine indstillinger er indstillet korrekt. Hvis du ikke er det, og du er bekymret over ISP-overvågning, kan du overveje at skifte.

Brug af VPN-overvågningssoftware

Nogle VPN-overvågningssoftware inkluderer også support til fastsættelse af DNS-lækager. Den pro-version af VPNCheck vil gøre dette for dig, ligesom OpenVPN Watchdog (hvis du bruger OpenVPN).

Da mulighederne for at fikse en lækage på denne måde kun er med premium-software, vil dette sandsynligvis ikke være go-to-strategien for mange mennesker, medmindre du allerede bruger VPN-overvågningssoftware for at sikre, at din VPN-forbindelse er helt sikker.

Deaktiver Teredo

Teredo er en Windows-baseret teknologi, der i det væsentlige tillader kommunikation på tværs af to IP-protokoller: IPv4 og IPv6. Begge er til stede på Internettet, og i nogle tilfælde skal du bruge noget som Teredo for at give dem mulighed for at kommunikere (detaljerne er temmelig komplicerede, men du kan lære mere på Teredo tunneling Wikipedia-siden). Teredo kan dog undertiden forårsage DNS-lækager, så det kan være nødvendigt at deaktivere det.

For at deaktivere Teredo skal du åbne kommandolinjen og skrive følgende kommando:

netsh interface teredo sæt tilstand deaktiveret

Hvis du på et tidspunkt skal aktivere Teredo igen, kan du bruge denne kommando:

netsh interface teredo sæt tilstand type = standard

Sæt disse lækager

Hvis du bruger en VPN, kan en DNS-lækage afsløre mere information, end du er opmærksom på - så tag ovenstående trin for at sikre dig, at du ikke lækker information og, hvis du er, tilslutt lækagen.

Har du brugt nogen af ​​ovennævnte strategier til diagnosticering eller stop af lækager af DNS? Har du andre anbefalinger? Del dine bedste tip nedenfor!

Billedkreditter: Læk vandhane (redigeret), USA's netværk natkort, forskellige forbindelser, der indebærer et verdenskort, forretningskvinde med forstørrelsesglas via Shutterstock.