DNS (Domain Name System) - це система, яка конвертує доменні імена у числові IP адреси, які використовуються для ідентифікації та визначення місцезнаходження пристроїв та служб у мережі. Щоразу, коли ви вводите URL адресу у пошуковий рядок браузера, він направляється на DNS сервер, який отримує із бази даних унікальну IP адресу, що відповідає цій URL адресі, та відправляє її назад.
Потім ваш пристрій відправляє запит на DNS сервер, який перенаправляє вас безпосередньо на той ресурс, який ви шукали. При стандартних умовах, коли VPN не використовується, DNS запити відправляються на DNS сервери вашого інтернет провайдера. Та оскільки DNS з’єднання зазвичай не зашифроване, ваш інтернет провайдер може бачити всі сайти і служби, до яких ви підключаєтеся.
Що таке витік DNS?
VPN сервіси надають власні DNS сервери, тому всі DNS запити, відправлені пристроєм, проходять через VPN тунель разом з усім іншим трафіком пристрою. В ідеалі це має приховувати вашу IP адресу, але іноді DNS запити все ще можуть відправлятися у відкритому виді на сервер інтернет провайдера. Це називається витоком DNS. В такому разі, VPN не може захистити відправляємі DNS запити, навіть якщо решта трафіку вашого пристрою проходить через VPN тунель та знаходиться під надійним захистом.
Що можна дізнатися при DNS витоку
DNS - це свого роду адресна книга мережі, яка впливає на все, що ви робите у Інтернеті. Ваші додатки, які мають доступ у Інтернет, такі як браузер, використовують DNS для підключення до серверів, на яких працюють відвідувані вами сайти та онлайн служби.
Саме це робить DNS серйозною загрозою для вашої конфіденційності та анонімності у мережі. У разі витоку DNS, будь-які неавторизовані сторони, такі як оператор вашого DNS сервера або інтернет провайдер, зможуть побачити, які додатки ви використовуєте та які сайти відвідуєте.
Ця проблема в основному актуальна для користувачів Windows, зокрема для користувачів Windows 10. Це пов’язано із тим, що Windows 10, намагаючись оптимізувати продуктивність, відправляє DNS запити паралельно, використовуючи всі доступні канали, у тому числі ті, які знаходяться за межами VPN тунелю.
Як перевірити, чи захищає вас ваш VPN
При правильному налаштуванні VPN Unlimited захистить вас від DNS витоків. Ви можете перевірити коректність роботи VPN Unlimited за допомогою цього тесту.
VPN Unlimited також доступний як частина пакету безпеки MonoDefense®.
Яким чином VPN Unlimited може запобігти витоку DNS
Як описано нижче, ваш пристрій використовуватиме DNS сервери вашого інтернет провайдера, якщо ви не використовуєте VPN. Проте із VPN Unlimited ваш пристрій використовуватиме лише власні DNS сервери. Це позитивно впливатиме на вашу конфіденційність і анонімність у мережі:
VPN Unlimited використовує політику без логів та не відстежує підключення і дії у мережі.
Під час передачі між вашим пристроєм і нашими DNS серверами, весь ваш інтернет трафік надійно зашифрований.
VPN Unlimited надає швидкі та надійні DNS сервери.
Як же наш VPN захистить вас від витоків DNS? Уявіть, що ви переходите за посиланням або вводите URL адресу в пошуковому рядку браузера. Спочатку цей запит відправляється через зашифрований тунель на один із наших DNS серверів. Цей DNS сервер шукає відповідну IP адресу сайту та відправляє її назад. Нарешті, VPN Unlimited повертає потрібний вам сайт.
Цей процес гарантує, що весь трафік вашого пристрою буде надійно захищений за допомогою VPN тунелю. Таким чином ви убезпечите себе від витоків DNS і додасте додатковий рівень захисту, щоб зберегти вашу DNS інформацію в цілості.
Чи варто пройти тест на витік DNS, якщо ви використовуєте VPN
Так. В рідкісних випадках щось може піти не так:
Ваш пристрій може відправляти DNS трафік на сторонній DNS сервер.
Ваш пристрій може відправляти DNS трафік за межі VPN тунелю.
Якщо будь-що з цього відбудеться, це може призвести до DNS витоку. В такому разі, неавторизовані сторони можуть дізнатися список сервісів та сайтів, які ви використовуєте.
Що може викликати DNS витік
DNS витоки при використанні VPN можуть відбуватися з різних причин:
VPN був налаштований вручну. Деякі ОС дозволяють вручну налаштовувати VPN з’єднання. Хоча це може мати свої переваги для досвідченого користувача, тим не менш це збільшує ризик витоку DNS, залежно від конфігурації вашої операційної системи. Використання VPN Unlimited замість самостійного налаштування VPN сервера - кращий спосіб усунути ці ризики.
Зламаний WiFi роутер. Якщо хакер має доступ до роутеру, він може обманом змусити ваш пристрій обійти VPN тунель та відправити DNS трафік за його межі. На щастя, VPN Unlimited надає захист від витоку DNS. Разом із тим, для інших додатків та налаштувань ця небезпека досить реальна.
Ручне налаштування DNS. Якщо вашому пристрою або операційній системі спеціально сказано не використовувати DNS сервери VPN Unlimited, то запити будуть відправлені через звичайні DNS сервери. Це може бути корисно, якщо вам знадобиться певна служба DNS, але більшість користувачів не має в цьому необхідності.
Інші типи витоків конфіденційності
Перевірка IP Адреси
IP, або Інтернет протокол, - це унікальний номер, який надається провайдерами або адміністраторами приватної мережі кожному пристрою, підключеному до Інтернету. По функціям IP адреса чимось схожа на вашу фізичну адресу. Вона ідентифікує користувача і дозволяє його пристроям встановлювати з’єднання у мережі.
Як ви розумієте, IP адреса може розкрити багато важливої інформації про вас: інформацію про інтернет провайдера, фізичне місцезнаходження, поштовий індекс та багато іншого. Саме тому користувачі мережі, що турбуються про безпеку, маскують IP адресу за допомогою додатку VPN Unlimited.
Але, на жаль, витоки IP адрес іноді можуть поставити вас під загрозу навіть при використанні VPN сервісів. Перевірте, наскільки надійно захищене ваше інтернет з’єднання та чи немає витоку IP адреси.
Тест на витік WebRTC
WebRTC - це технологія, яка дозволяє веббраузерам мати прямий P2P зв’язок всередині вебсторінки. В іншому випадку для цього було би необхідно встановити сторонні плагіни. Вона покращує обмін даними між браузерами, і завдяки зручності роботи WebRTC вбудована у більшість сучасних популярних браузерів. Проблема в тім, що ця програма не вимагає згоди користувачів та може бути використана для розкриття їх реальної IP адреси. Що ще гірше, навіть запущений VPN не захистить вас від цього!
На щастя, є способи запобігти витоку WebRTC. Ви можете використовувати цю інструкцію, щоб дізнатися, як запобігти витоку WebRTC у вашому браузері.
