Hur DNS-läckor kan förstöra anonymitet när du använder ett VPN och hur du kan stoppa dem

Annons

När du försöker hålla anonym online är ett VPN den enklaste lösningen - med ett klick eller två, din IP-adress, tjänsteleverantör och plats kommer att maskeras från alla webbplatser du går till och alla som försöker spionera på din förbindelse. Men en DNS-läcka kan helt undergräva syftet med en VPN. Så här kan du förhindra att det händer.

(En snabb anmärkning innan vi fortsätter: en DNS-läcka är bara en sekretessproblem om du är orolig för din internetleverantör som övervakar din surfning. Det har ingenting att göra med NSA-övervakning Ditt intresse för integritet kommer att se till att du riktas av NSAJa det stämmer. Om du bryr dig om sekretess kan du läggas till i en lista. Läs mer eller andra former Kan dessa NSA Cyber-Spionage-tekniker användas mot dig?Om NSA kan spåra dig - och vi vet att det kan - så kan cyberbrottslingar. Så här kommer regeringsframställda verktyg att användas mot dig senare. Läs mer av digital snooping.)

Vad är en DNS-läcka?

Domännamnsystemet (DNS) är ett system för att länka URL: er (som www.makeuseof.com) och IP-adresser (54.221.192.241). När du använder din webbläsare för att gå till en webbplats skickar den en begäran till en DNS-server med den URL som du skrev in och den pekar på rätt IP-adress. Detta är en avgörande del av hur Internet fungerar; ser

vår introduktion till DNS-servrar för mer information.

Vanligtvis tilldelas DNS-servrar av din internetleverantör (ISP), vilket innebär att de kan övervaka och spela in dina onlineaktiviteter när du skickar en begäran till servern. När du använder a virtuellt privat nätverk Vad är definitionen av ett virtuellt privat nätverkVirtuella privata nätverk är viktigare nu än någonsin tidigare. Men vet du vad de är? Här är vad du behöver veta. Läs mer (VPN), ska DNS-begäran riktas till en anonym DNS-server via din VPN, och inte direkt från din webbläsare; detta hindrar din internetleverantör från att övervaka din anslutning.

Tyvärr kommer ibland din webbläsare bara att ignorera att du har en VPN-inställning och skickar DNS-begäran direkt till din ISP. Det kallas en DNS-läcka. Detta kan leda till att du tror att du har varit anonym och att du är säker från onlineövervakning, men du kommer inte att skyddas.

Uppenbarligen är detta inte bra. Så låt oss ta en titt på diagnos och stoppa den.

Diagnostisera läckan

Om din dator använder sina standardinställningar och inte dirigerar DNS-förfrågningar via VPN: s DNS-server kommer det inte att vara uppenbart. måste du använda ett läcktest. Lyckligtvis finns det lätt att komma ihåg: www.dnsleaktest.com.

Gå bara till webbplatsen och klicka på knappen "Standardtest" (om du verkligen är bekymrad över övervakning kan du klicka på "Utökat test" - det är lite mer omfattande, men tar lite längre tid). Om du ser ditt eget land och ISP listade på resultatsidan vet du att din ISP kan övervaka din anslutning. Det är inte bra.

Stoppar läckan

Okej, så vi har diagnostiserat läckan. Nu då? Det finns några steg du kan vidta för att stoppa din DNS-läcka och förhindra framtida. Vi börjar med den enklaste.

Byt DNS-servrar

Om din standard-DNS-server är en som tilldelades av din internetleverantör, är ett av de enklaste sätten att hindra dem från att se vad du gör på nätet är att ändra din DNS-server. Även om du inte är orolig för DNS-läckor kan det vara en bra idé att ändra din standard-DNS-server, eftersom det kan leda till snabbare Internethastigheter Hitta det snabbaste DNS för att optimera din InternethastighetAndra DNS-servrar kan vara snabbare än din ISP: s DNS-servrar. Hitta de bästa DNS-inställningarna för din anslutning med dessa verktyg. Läs mer .

Följande DNS-servrar är väl underhållna och ger dig hög prestanda och säkerhet:

• Öppna DNS (föredragen: 208.67.222.222, alternativ: 208.67.222.220)
• Comodo Secure DNS (föredragen: 8.26.56.26, alternativ: 8.20.247.20)
• Google Public DNS (föredraget: 8.8.8.8, alternativt: 8.8.4.4)

För att lära dig hur du ändrar DNS-inställningarna på din dator, kolla Danny's artikel, "Hur du ändrar dina DNS-servrar och förbättrar Internet-säkerhet Hur du ändrar dina DNS-servrar och förbättrar Internet-säkerhetFöreställ dig det här - du vaknar en vacker morgon, häller dig en kopp kaffe och sedan sätter dig vid din dator för att komma igång med ditt arbete för dagen. Innan du faktiskt får ... Läs mer .”

Använd en VPN med DNS Leak Protection

Vissa VPN har en funktion som övervakar dina DNS-förfrågningar för att se till att de går igenom VPN istället för direkt till din Internet-leverantör. Öppna inställningarna för att se om din VPN har detta skydd. du bör se ett alternativ som kontrollerar och förhindrar DNS-läckor.

Så vilka VPN: er inkluderar DNS-läckageskydd? Enligt BestVPNz.com, Private Internet Access, TorGuard (som båda gjorde det till vår bästa VPN-listan De bästa VPN-tjänsternaVi har sammanställt en lista över vad vi anser vara de bästa leverantörerna av Virtual Private Network (VPN) -tjänster, grupperade efter premium-, gratis- och torrentvänliga. Läs mer ), VPNArea, PureVPN, ExpressVPN, VPN.AC och LiquidVPN ger alla skydd. Om du använder ett av dessa VPN: er, se till att dina inställningar är korrekt inställda. Om du inte är det och du är orolig över ISP-övervakning kanske du vill överväga att byta.

Använda VPN-övervakningsprogramvara

En del VPN-övervakningsprogramvara innehåller också stöd för att fixa DNS-läckor. Pro-versionen av VPNCheck gör detta åt dig, liksom OpenVPN Watchdog (om du använder OpenVPN).

Eftersom alternativen för att fixa en läcka på detta sätt endast är med premium-mjukvara kommer detta sannolikt inte att gå till strategin för många människor, såvida du inte redan använder VPN-övervakningsprogramvara för att se till att din VPN-anslutning är helt säkra.

Inaktivera Teredo

Teredo är en Windows-baserad teknik som i princip tillåter kommunikation över två IP-protokoll: IPv4 och IPv6. Båda finns på Internet, och i vissa fall måste du använda något som Teredo för att låta dem kommunicera (detaljerna är ganska komplicerade, men du kan lära dig mer på Teredo tunneling Wikipedia sida). Teredo kan emellertid ibland orsaka DNS-läckor, så du kanske vill inaktivera det.

För att inaktivera Teredo, öppna kommandoraden och skriv följande kommando:

netsh-gränssnittet Teredo set-läge inaktiverat

Om du måste aktivera Teredo någon gång kan du använda det här kommandot:

netsh-gränssnitt teredo inställt tillståndstyp = standard

Anslut de läckorna

Om du använder en VPN kan en DNS-läcka avslöja mer information än du är medveten om - så ta stegen ovan för att se till att du inte läcker information och, om du är, koppla in läckan.

Har du använt någon av ovanstående strategier för att diagnostisera eller stoppa DNS-läckor? Har du några andra rekommendationer? Dela dina bästa tips nedan!

Bildkrediter: Läckande kran (Redigerat), Nätverkskarta för USA: s nätverk, Olika anslutningar som innebär en världskarta, Affärskvinna med förstoringsglas via Shutterstock.