Jak mohou úniky DNS zničit anonymitu při používání VPN? Jak zabránit?

Když se snažíte zůstat anonymní online, VPN je nejjednodušší řešení. Pouhým jedním nebo dvěma kliknutími budou vaše IP adresa , poskytovatel služeb a poloha skryty před všemi webovými stránkami, které navštívíte, a před každým, kdo se snaží sledovat vaše připojení.

Úniky DNS však mohou zcela podkopat účel VPN a ohrozit vaše soukromí. Zde je návod, jak tomu zabránit.

Co je únik DNS?

Domain Name System (DNS) je systém, který propojuje URL a IP adresy. Když použijete svůj prohlížeč k návštěvě webové stránky, odešle požadavek na server DNS s adresou URL, kterou jste zadali, a ukáže na správnou IP adresu.

Servery DNS obvykle přiděluje váš poskytovatel internetových služeb (ISP), což znamená, že mohou sledovat a zaznamenávat vaše online aktivity, kdykoli odešlete požadavek na server. Když používáte virtuální privátní síť (VPN), DNS požadavky musí být přesměrovány na anonymní DNS server přes VPN a ne přímo z vašeho prohlížeče; To zabrání vašemu ISP ve sledování vašeho připojení.

Bohužel někdy váš prohlížeč ignoruje, že jste nastavili VPN, a odešle požadavky DNS přímo vašemu ISP. Tomu se říká únik DNS. Možná si budete myslet, že jste anonymní a v bezpečí před online sledováním, ale nebudete chráněni.

Úniky DNS jsou problémem ochrany osobních údajů pouze v případě, že se obáváte, že váš poskytovatel internetových služeb sleduje vaši aktivitu při procházení webu. Nemá to nic společného s dohledem NSA nebo jinými formami digitálního slídění.

Je zřejmé, že to není ideální. Pojďme se tedy podívat na to, jak tento problém diagnostikovat a předcházet mu.

Jak diagnostikovat úniky DNS

Pokud váš počítač používá výchozí nastavení a nesměruje požadavky DNS přes server DNS VPN, budete muset použít testování úniku. Naštěstí pro tento účel existuje velmi užitečný nástroj: www.dnsleaktest.com.

Standardní výsledky testu DNS

Stačí navštívit webovou stránku a kliknout na tlačítko Standardní test . Pokud se monitorování opravdu obáváte, můžete kliknout na Rozšířený test – tento test je o něco obsáhlejší, ale trvá déle.

Pokud na stránce s výsledky uvidíte svou zemi a ISP, budete vědět, že váš ISP může sledovat vaše připojení. To není dobré.

Jak zabránit únikům DNS

Existuje několik kroků, které můžete podniknout, abyste zabránili únikům DNS a předešli budoucím problémům.

1. Změňte servery DNS

Pokud je váš výchozí server DNS ten, který vám přidělil váš ISP, pak jedním z nejjednodušších způsobů, jak zabránit tomu, aby viděli, co děláte online, je změnit váš server DNS. I když se nebojíte úniků DNS, změna výchozího serveru DNS může být dobrý nápad, protože může vést k rychlejšímu internetu.

Následující servery DNS jsou dobře udržované a poskytnou vám vysoký výkon a zabezpečení:

• Otevřený DNS (preferováno: 208.67.222.222, alternativní: 208.67.222.220)
• Comodo Secure DNS (preferováno: 8.26.56.26, alternativní: 8.20.247.20)
• Veřejné DNS Google (preferováno: 8.8.8.8, alternativní: 8.8.4.4)

Pokud chcete přepnout servery, podívejte se na průvodce změnou nastavení DNS v systému Windows 11 .

2. Použijte VPN s ochranou proti úniku DNS

Některé sítě VPN mají funkci, která monitoruje vaše požadavky DNS, aby bylo zajištěno, že procházejí přes VPN namísto přímo k ISP (tj. používáte DNS server VPN namísto ISP).

Chcete-li zjistit, zda má vaše VPN tuto ochranu, otevřete nastavení; uvidíte možnost, která zkontroluje a zabrání únikům DNS.

Následující poskytovatelé VPN nabízejí ochranu proti úniku DNS a/nebo testování úniku:

• NordVPN
• ExpressVPN
• SurfShark
• PureVPN
• Astrill VPN
• IPVanish

Pokud používáte jednu z těchto sítí VPN, ujistěte se, že jsou vaše nastavení správně nastavena. Pokud ne a máte obavy z monitorování ISP, můžete zvážit přechod.

3. Použijte monitorovací software VPN

Surfshark VPN funguje na tabletech

Některý software pro monitorování VPN také zahrnuje podporu pro opravu úniků DNS. Profesionální verze VPNCheck to udělá za vás, stejně jako OpenVPN Watchdog (pokud používáte OpenVPN).

Vzhledem k tomu, že možnosti opravy úniků tímto způsobem jsou k dispozici pouze s prémiovým softwarem, pravděpodobně to pro mnoho lidí nebude správná strategie, pokud k zabezpečení připojení nepoužíváte software pro monitorování VPN. Vaše VPN je zcela bezpečná.

4. Zakažte tunelování Teredo

Teredo je technologie založená na Windows, která v podstatě umožňuje komunikaci přes dva IP protokoly: IPv4 a IPv6. Oba jsou přítomni na internetu a v některých případech budete muset použít něco jako Teredo, abyste jim umožnili komunikovat. Teredo však může někdy způsobit úniky DNS, takže jej možná budete chtít deaktivovat.

Chcete-li zakázat Teredo, otevřete příkazový řádek a zadejte následující příkaz:

netsh interface teredo set state disabled

Pokud potřebujete Teredo v určitém okamžiku znovu povolit, můžete použít tento příkaz:

netsh interface teredo set state type=default

S vypnutým Teredo je riziko úniku DNS na vašem zařízení výrazně nižší.

5. Použijte webový prohlížeč zaměřený na ochranu soukromí

Zatímco mnoho z nás při procházení webu používá Chrome, Firefox nebo Safari, existují určité prohlížeče navržené tak, aby vás udržely v anonymitě, jako je Tor . Tor používá cibulové směrování k maskování vaší IP adresy a online aktivity. To zahrnuje maskování vašich požadavků DNS, což snižuje riziko úniku DNS.

Všimněte si, že zabezpečené prohlížeče jako Tor nejsou zcela imunní vůči únikům DNS. Spíše jde o to, aby se snížila pravděpodobnost jejich výskytu. Chcete-li výrazně snížit riziko úniku DNS, zvažte použití zabezpečeného prohlížeče a VPN společně.