Προστασία διαρροών DNS – Εύρεση και καθορισμός διαρροών DNS εύκολα

Εάν το ζήτημα επιμένει, επικοινωνήστε με την υποστήριξη πελατών εδώ.

Διαρροή διεύθυνσης IP

Μερικές φορές οι χρήστες θα βιώσουν διαρροή διεύθυνσης IP όταν συνδέονται με την PIA. Μια διαρροή IP είναι η διαρροή της πραγματικής διεύθυνσης IP ενός χρήστη ενώ συνδέεται με μια υπηρεσία VPN.

Για την επίλυση διαρροών διεύθυνσης IP, υπάρχουν μερικά βήματα που μπορούν να ληφθούν για τη διόρθωση αυτού του προβλήματος. Φροντίζω αποσυνδέω από την PIA πριν κάνετε αυτά τα βήματα.

1) Καθαρίστε την προσωρινή μνήμη και τα μπισκότα σας σε όλα τα προγράμματα περιήγησης στο σύστημά σας (Chrome, Internet Explorer, Firefox κ.λπ..) Κλείστε όλα τα παράθυρα του προγράμματος περιήγησης όταν ολοκληρώνετε την προσωρινή μνήμη/cookies.

2) Απενεργοποιήστε το WebRTC σε όλα τα προγράμματα περιήγησης.

1. Εντός της αίτησης, Ρυθμίσεις παω σε Σύνδεση Αυτί
2. Επιλέξτε ένα διαφορετικό “Τύπος σύνδεσης” και “Απομακρυσμένο λιμάνι“Συνδυασμός στο μενού.

Σημείωση: Επιλογή `udp` ή` tcp` αλλάζει τις επιλογές στο μενού `remote port`.

4) Αλλάξτε το πρωτόκολλο που συνδέετε:

1. Εντός της εφαρμογής, οι ρυθμίσεις μεταβαίνουν στην καρτέλα σύνδεση
2. Επιλέγω Openvpn ή Σύρμα πρωτόκολλο

Μετά την εκτέλεση των παραπάνω βημάτων, δοκιμάστε να επανασυνδεθείτε στο VPN και να μεταβείτε στην ιστοσελίδα μας εδώ για να δείτε εάν το ζήτημα της διεύθυνσης IP έχει επιλυθεί.

Εάν το ζήτημα επιμένει, θα ήθελα να απεγκαταστήσετε και να επανεγκαταστήσετε την εφαρμογή χρησιμοποιώντας τον ακόλουθο οδηγό για τη συσκευή σας:

Μόλις απεγκαταστήσετε με επιτυχία και επανεγκαταστήσατε την αίτησή μας, δοκιμάστε ξανά τη σύνδεσή σας για να βεβαιωθείτε ότι είστε προστατευμένοι!

Ο ευκολότερος τρόπος να πείτε εάν είστε πλήρως προστατευμένοι από το VPN είναι να επισκεφθείτε τη σελίδα δοκιμής “What’s IP My IP” εδώ.

Εάν το αναφέρει αυτό, “προστατεύετε από την PIA”! Είστε συνδεδεμένοι με το VPN μας!

Εάν η σελίδα δοκιμών αναφέρει ότι “δεν είστε προστατευμένοι” ή “τα ιδιωτικά σας στοιχεία είναι εκτεθειμένα” τότε κάτι πρέπει να διορθωθεί.

Εάν το ζήτημα επιμένει, επικοινωνήστε με την υποστήριξη πελατών εδώ.

Προστασία διαρροών DNS – Εύρεση και καθορισμός διαρροών DNS εύκολα

Εκτός από τις αποτυχίες σύνδεσης VPN, η άλλη σημαντική απειλή για την ανωνυμία σας όταν χρησιμοποιείτε μια αξιόπιστη υπηρεσία VPN είναι αυτή των διαρροών DNS.

Αυτό μπορεί να έχει ως αποτέλεσμα ο ISP να μπορεί να «δει» και να παρακολουθεί την ηλεκτρονική σας δραστηριότητα, παρόλο που νομίζετε ότι μια κρυπτογραφημένη σήραγγα VPN σας προστατεύει με ασφάλεια.

Στο παρακάτω άρθρο, πρόκειται να συζητήσουμε τι είναι το DNS, τι σημαίνει όταν διαρρέει, πώς μπορείτε να διορθώσετε διαρροές DNS και DNS Protection Protection.

Λάβετε υπόψη ότι το άρθρο έχει αντικατασταθεί σε μεγάλο βαθμό από έναν πλήρη οδηγό για διαρροές IP. Ωστόσο, οι πληροφορίες προστασίας διαρροών DNS που περιέχονται εδώ εξακολουθούν να είναι ενημερωμένες και χρήσιμες!

Τι είναι το DNS?

Το Dynamic Name System (DNS) χρησιμοποιείται για τη μετάφραση των ονομάτων τομέα σε αριθμητικές διευθύνσεις IP (34.233.235.248). Αυτή η υπηρεσία μετάφρασης εκτελείται συνήθως από τον ISP σας, χρησιμοποιώντας τους διακομιστές DNS.

Τι είναι η διαρροή DNS?

Μια διαρροή DNS είναι όταν, λόγω προβλημάτων λογισμικού, ο ISP σας είναι σε θέση να παρακολουθεί τις κινήσεις σας στο διαδίκτυο, ανεξάρτητα από το αν χρησιμοποιείτε ένα VPN ή όχι!

Όταν χρησιμοποιείτε μια υπηρεσία VPN, το αίτημα DNS θα πρέπει να δρομολογείται μέσω της σήραγγας VPN στους διακομιστές DNS του παρόχου VPN και όχι σε αυτούς του ISP σας.

Ωστόσο, είναι αρκετά συνηθισμένο για τα Windows (ο κύριος ένοχος για αυτό το πρόβλημα, αν και ποτέ δεν λένε ποτέ για OSX και Linux) να χρησιμοποιήσει αντίθετα τις προεπιλεγμένες ρυθμίσεις του και να στείλει το αίτημα στον διακομιστή DNS του ISP και όχι μέσω της σήραγγας VPN.

Δοκιμή διαρροής DNS

Για να εκτελέσετε μια δοκιμή διαρροής DNS απλά μεταβείτε στο DNSLEAKTEST.com

Ελέγξτε τα αποτελέσματα για να βεβαιωθείτε ότι αναγνωρίζετε τους αριθμούς IP. Συγκεκριμένα, κάθε αποτέλεσμα που δείχνει την «πραγματική» σας τοποθεσία ή που ανήκει στον ISP σας σημαίνει ότι έχετε διαρροή DNS.

Αυτά τα αποτελέσματα όλα μας φαίνονται εντάξει, οπότε ξέρουμε ότι δεν έχουμε διαρροή DNS. Φτου!

Διόρθωση διαρροής DNS

Εάν θέλετε να συνδέσετε μια διαρροή DNS ή απλά θέλετε να αποτρέψετε τη δυνατότητα να συμβεί, υπάρχουν αρκετές προσεγγίσεις που μπορείτε να λάβετε.

1. Χρησιμοποιήστε έναν πελάτη VPN με ενσωματωμένη προστασία διαρροής DNS

Είναι μακράν ο απλούστερος τρόπος, αλλά δυστυχώς, μόνο μερικοί πάροχοι VPN παρέχουν αυτήν την επιλογή. Εκείνοι που περιλαμβάνουν:
Ιδιωτική πρόσβαση στο Διαδίκτυο – Ρυθμίσεις/Προστασία διαρροών DNS*
Mullvad -Settings/Stop DNS διαρροές*
Torguard – αυτόματο
*Αυτοί οι πελάτες διαθέτουν επίσης έναν «διακόπτη internet kill».

2. Χρησιμοποιήστε το VPNCHECK (έκδοση Pro)

Η έκδοση Pro του VPNCheck περιλαμβάνει προστασία διαρροής DNS.

Εδώ είναι πώς να το ρυθμίσετε.

1. Λήψη, εγκατάσταση και εκτελέστε VPNCHECK.
2. Στην κύρια οθόνη κάντε κλικ στην επιλογή ‘config’.
3. Στη συνέχεια, βεβαιωθείτε ότι ελέγχεται το πλαίσιο ‘DNS διαρροής’. Πιθανότατα αξίζει να προσδιορίσετε ορισμένα προγράμματα (όπως ο αγαπημένος σας πελάτης BitTorrent) που θέλετε να κλείσετε σε περίπτωση αποσύνδεσης VPN ενώ βρίσκεστε σε αυτό.
4. Για να ξεκινήσετε τα πάντα, επιστρέψτε στην κύρια οθόνη και κάντε κλικ στο Κύκλο IP: Task ή Cycle IP: Δίκτυο.

Το VPNCheck Pro κοστίζει 24 $.90 (κατά τη στιγμή της γραφής υπάρχει έκπτωση 20%, η οποία μειώνει την τιμή στα 19 $.92), και έρχεται με δωρεάν δοκιμή 13 ημερών.

3. Αλλαγή διακομιστών DNS και λάβετε στατική IP

Παρόλο που δεν μιλάει αυστηρά μια λύση, η αλλαγή των διακομιστών DNS φροντίζει ότι ο ISP σας δεν σας snooping. Οι περισσότεροι πάροχοι VPN θα χαρούν να σας δώσουν τα στοιχεία του διακομιστή DNS τους ή μπορείτε να δρομολογήσετε τα αιτήματά σας μέσω δημόσιου διακομιστή DNS, όπως αυτά που προσφέρονται από το Google Public DNS, Opendns και Comodo Secure DNS.

Επεξεργασία: Έχω γράψει τώρα πώς να αλλάξετε τις ρυθμίσεις DNS – έναν πλήρη οδηγό που εξηγεί λεπτομερώς πώς να αλλάξετε τις ρυθμίσεις DNS σας σε όλα τα μεγάλα OSS. Σε αυτό το άρθρο, προτείνω να χρησιμοποιήσετε το OpenNIC Over Google DNS, καθώς το Google DNS είναι μια πολύ κακή επιλογή όταν πρόκειται για ιδιωτικότητα.

Οι οδηγίες εγκατάστασης για διάφορες πλατφόρμες παρέχονται στους αντίστοιχους ιστότοπους, αλλά καθώς εργαζόμαστε στα Windows 7, εδώ είναι μια μείωση για το πώς να το κάνουμε εκεί (η διαδικασία είναι παρόμοια σε όλες τις πλατφόρμες).

1. Ανοίξτε το Κέντρο Δικτύου και Κοινής Κέντρο (από τον Πίνακα Ελέγχου) και κάντε κλικ στο “Αλλαγή ρυθμίσεων προσαρμογέα.«
2. Κάντε δεξί κλικ στην κύρια σύνδεσή σας και επιλέξτε “Ιδιότητες”
3. Κοιτάξτε τη λίστα και βρείτε το «Πρωτόκολλο Internet Version 4 (TCP/IPv4). Επισημάνετε το και κάντε κλικ στο ‘Properties’
4. Σημειώστε τυχόν υπάρχουσες διευθύνσεις διακομιστή DNS, σε περίπτωση που θέλετε να επαναφέρετε το σύστημά σας στις προηγούμενες ρυθμίσεις του σε κάποιο σημείο στο μέλλον, στη συνέχεια, κάντε κλικ στο κουμπί “Χρησιμοποιήστε το ακόλουθο κουμπί διευθύνσεων του διακομιστή DNS, εισάγετε τις σχετικές διευθύνσεις. Κάντε κλικ στο κουμπί ‘OK’ και επανεκκινήστε τη σύνδεση.

Εάν χρησιμοποιείτε το διακομιστή DNS του παροχέα VPN, τότε θα σας παρέχουν τις διευθύνσεις διακομιστή DNS. Εάν χρησιμοποιείτε έναν δημόσιο διακομιστή, τότε μπορείτε να βρείτε αυτές τις διευθύνσεις χρήσιμες:

Google Public DNS

• Προτιμώμενος διακομιστής DNS: 8.8.8.8
• Εναλλακτικός διακομιστής DNS: 8.8.4.4

Άνοιγμα DNS

• Προτιμώμενος διακομιστής DNS: 208.67.222.222
• Εναλλακτικός διακομιστής DNS: 208.67.222.220

Comodo Secure DNS

• Προτιμώμενος διακομιστής DNS: 8.26.56.26
• Εναλλακτικός διακομιστής DNS: 8.20.247.20

Η αλλαγή του διακομιστή DNS δεν είναι μόνο πιο ασφαλής καθώς μετακινεί την υπηρεσία μετάφρασης DNS σε ένα πιο αξιόπιστο μέρος, αλλά μπορεί να φέρει οφέλη ταχύτητας, καθώς ορισμένες υπηρεσίες είναι ταχύτερες από άλλες. Για να μάθετε πόσο καλά οι ναύλοι του παροχέα διακομιστή DNS από αυτή την άποψη, μπορείτε να κατεβάσετε ένα δωρεάν βοηθητικό πρόγραμμα που ονομάζεται σημείο αναφοράς DNS.

Μια στατική διεύθυνση IP είναι μια ενιαία σταθερή διεύθυνση IP. Εάν διαμορφωθεί για να συνδεθείτε σε μια στατική IP, τα Windows (ή άλλα OSS) θα δρομολογούν πάντα τα αιτήματα DNS σας σε αυτή τη στατική διεύθυνση IP, αντί να αναθέτετε τυχαία IP κάθε φορά που συνδέεστε στο Διαδίκτυο (χρησιμοποιώντας DHCP).

Θεωρητικά, όταν χρησιμοποιείτε ένα VPN με ενεργοποιημένη την DHCP, όλα τα αιτήματα DNS πρέπει να δρομολογούνται μέσω της σήραγγας VPN (χρησιμοποιώντας μια διαδικασία γνωστή ως κράτηση διεύθυνσης). Ο πάροχος VPN στη συνέχεια χειρίζεται αυτά. Ωστόσο, τα σφάλματα στη διαδικασία κράτησης διευθύνσεων μπορούν να οδηγήσουν σε προεπιλογή DHCP για τη χρήση των διακομιστών DNS που καθορίζονται από τις ρυθμίσεις του OS, μάλλον τη δρομολόγηση τους μέσω της σήραγγας VPN.

Αν και δεν είναι κρίσιμη, είναι πιθανότατα επίσης καλή ιδέα να καθαρίσετε οποιονδήποτε άλλο διακομιστή DNS εκτός από εκείνους που χρησιμοποιούνται από τον προσαρμογέα VPN σας. Οι πλήρεις οδηγίες για κάτι τέτοιο μπορούν να βρεθούν εδώ, μαζί με το Fix που λειτουργεί μόνο με τον “Classic” Open-Source OpenVPN Client. Είναι ουσιαστικά ένα αρχείο παρτίδας 3 μερών το οποίο:

1. Μεταβαίνει από οποιονδήποτε ενεργό προσαρμογείς DHCP σε στατική IP (ρυθμίστε από εσάς)
2. Καθαρίζει όλους τους διακομιστές DNS εκτός από τον προσαρμογέα TAP32 (που χρησιμοποιείται από το OpenVPN)
3. Επιστρέφει το σύστημά σας στις αρχικές του ρυθμίσεις μόλις αποσυνδεθείτε από τον διακομιστή VPN

Σημείωση του συγγραφέα, 14 Ιανουαρίου 2016: Αυτό το τρίμηνο hack είναι ένας μερικός τρόπος για να ξεπεράσουμε το γεγονός ότι οι περισσότεροι πελάτες VPN της εποχής δεν διέθεταν σωστά τις αιτήσεις DNS μέσω του VPN για να επιλυθούν από τον πάροχο VPN (όπως θα συμβεί.) Ευτυχώς, η κατάσταση έχει βελτιωθεί σημαντικά και οι περισσότεροι καλοί πελάτες προσφέρουν τώρα ισχυρή προστασία διαρροής DNS. Ας ελπίσουμε ότι οι πάροχοι VPN θα αρχίσουν τώρα να υποστηρίζουν την πλήρη δρομολόγηση IPv6 (και όχι απλά απενεργοποιώντας το IPv6.·

Προστασία διαρροής DNS

Καθώς η εξασφάλιση της ανωνυμίας είναι ο κύριος λόγος. Αξίζει επίσης να θυμηθούμε ότι ενώ τα Windows προκαλούν τα περισσότερα προβλήματα διαρροής DNS, το Linux και το OSX δεν είναι ανοσοποιητικοί, οπότε εξακολουθεί να είναι καλή ιδέα να ακολουθήσετε ένα παρόμοιο βήμα με τα παραπάνω περιγράμματα, αν αυτές είναι οι πλατφόρμες επιλογής σας.

UPDATE: Μετά τις αποκαλύψεις της συνενοχής της Google στο πρόσφατο σκάνδαλο κατασκοπείας της NSA, συμβουλεύουμε τώρα να μην χρησιμοποιήσουμε τους διακομιστές DNS Google Public DNS.

Ενημέρωση: Αν και η αξιοπιστία μπορεί να είναι ένα ζήτημα, η χρήση των διακομιστών OpenNic DNS είναι μια αποκεντρωμένη, ανοικτή, μη λογοκρισία και δημοκρατική εναλλακτική λύση στους παρόχους DNS που αναφέρονται παραπάνω. Είναι επίσης δυνατή η ρύθμιση των ρυθμίσεων DNS σε εκείνες του παροχέα VPN (ζητήστε τα λεπτομέρειες).

Σημαντική ενημέρωση: Ένα νέο “χαρακτηριστικό” στα Windows 10 σημαίνει ότι τα αιτήματα DNS κατευθύνονται όχι μόνο μέσω της σήραγγας VPN, αλλά και μέσω του ISP και της τοπικής διεπαφής δικτύου. Είναι επειδή από προεπιλογή οι Windows 10 προσπαθεί να βελτιωθεί η απόδοση του ιστού στέλνοντας τα αιτήματα DNS παράλληλα με όλους τους διαθέσιμους πόρους ταυτόχρονα και χρησιμοποιώντας το ταχύτερο. Επομένως, οι χρήστες των Windows 10 θα πρέπει να απενεργοποιήσουν αμέσως το “Smart Multi-Homed Name Resolution” (αν και τα Windows 8.x Οι χρήστες μπορούν να επωφεληθούν από το να το κάνουν επίσης.) Δείτε την προειδοποίηση! Οι χρήστες των Windows 10 VPN σε μεγάλο κίνδυνο διαρροής DNS για περισσότερες λεπτομέρειες.

Συμπέρασμα ασφαλείας διαρροής DNS

Θα πρέπει τώρα να είστε σε θέση να πραγματοποιήσετε μια δοκιμή διαρροής DNS, καθώς και την προστασία από διαρροές DNS. Εάν έχετε κάποια σχόλια σχετικά με αυτόν τον οδηγό, τότε ενημερώστε μας στα σχόλια.

Σχετικά Άρθρα:

Γράφτηκε από: Douglas Crawford

Εργάστηκε για σχεδόν έξι χρόνια ως ανώτερος συγγραφέας προσωπικού και κάτοικος τεχνολογίας και εμπειρογνώμονας της βιομηχανίας VPN στην προοπτική.com. Που αναφέρονται ευρέως σε θέματα σχετικά με την ασφάλεια στον κυβερνοχώρο και την ψηφιακή ιδιωτικότητα στον Εθνικό Τύπο του Ηνωμένου Βασιλείου (The Independent & Daily Mail Online) και τις διεθνείς εκδόσεις τεχνολογίας όπως η ARS Technica.