Keď sa snažíte zostať v anonymite online, VPN je najjednoduchším riešením. Jediným kliknutím alebo dvomi bude vaša adresa IP , poskytovateľ služieb a poloha skrytá pred všetkými webovými stránkami, ktoré navštívite, a pred každým, kto sa pokúša sledovať vaše pripojenie.
Úniky DNS však môžu úplne podkopať účel VPN a ohroziť vaše súkromie. Tu je návod, ako tomu zabrániť.
Čo je únik DNS?
Domain Name System (DNS) je systém, ktorý spája URL a IP adresy. Keď použijete prehliadač na návštevu webovej stránky, odošle požiadavku na server DNS s adresou URL, ktorú ste zadali, a ukáže na správnu adresu IP.
Servery DNS zvyčajne prideľuje váš poskytovateľ internetových služieb (ISP), čo znamená, že môžu sledovať a zaznamenávať vaše online aktivity vždy, keď na server odošlete požiadavku. Keď používate virtuálnu privátnu sieť (VPN), požiadavky DNS musia byť presmerované na anonymný server DNS cez VPN a nie priamo z vášho prehliadača; To bráni vášmu poskytovateľovi internetových služieb sledovať vaše pripojenie.
Bohužiaľ, niekedy váš prehliadač ignoruje, že ste nastavili VPN a odošle požiadavky DNS priamo vášmu ISP. Tomu sa hovorí únik DNS. Môžete si preto myslieť, že ste anonymný a v bezpečí pred online sledovaním, ale nebudete chránení.
Úniky DNS sú problémom ochrany osobných údajov iba vtedy, ak sa obávate, že váš poskytovateľ internetových služieb sleduje vašu aktivitu pri prehliadaní webu. Nemá to nič spoločné s dohľadom NSA alebo inými formami digitálneho snoopingu.
Je zrejmé, že to nie je ideálne. Poďme sa teda pozrieť na to, ako tento problém diagnostikovať a predchádzať mu.
Ako diagnostikovať úniky DNS
Ak váš počítač používa predvolené nastavenia a nesmeruje požiadavky DNS cez server DNS VPN, budete musieť použiť testovanie úniku. Našťastie na tento účel existuje veľmi užitočný nástroj: www.dnsleaktest.com.

Výsledky štandardného testu DNS
Stačí navštíviť webovú stránku a kliknúť na tlačidlo Štandardný test . Ak sa skutočne obávate monitorovania, môžete kliknúť na položku Rozšírený test – tento test je o niečo komplexnejší, ale trvá dlhšie.
Ak na stránke s výsledkami uvidíte svoju krajinu a ISP, budete vedieť, že váš ISP môže monitorovať vaše pripojenie. Nie je to dobré.
Ako zabrániť úniku DNS
Existuje niekoľko krokov, ktoré môžete podniknúť, aby ste zabránili úniku DNS a zabránili budúcim problémom.
1. Zmeňte servery DNS

Ak je váš predvolený server DNS ten, ktorý vám pridelil váš ISP, potom jedným z najjednoduchších spôsobov, ako im zabrániť, aby videli, čo robíte online, je zmeniť váš server DNS. Aj keď sa nemusíte obávať úniku DNS, zmena predvoleného servera DNS môže byť dobrý nápad, pretože môže viesť k vyššej rýchlosti internetu.
Nasledujúce servery DNS sú dobre udržiavané a poskytnú vám vysoký výkon a bezpečnosť:
- Otvorené DNS (preferované: 208.67.222.222, alternatívne: 208.67.222.220)
- Comodo Secure DNS (preferované: 8.26.56.26, alternatívne: 8.20.247.20)
- Verejné DNS Google (preferované: 8.8.8.8, alternatívne: 8.8.4.4)
Ak chcete zmeniť servery, pozrite si príručku na zmenu nastavení DNS v systéme Windows 11 .
2. Použite VPN s ochranou proti úniku DNS
Niektoré siete VPN majú funkciu, ktorá monitoruje vaše požiadavky DNS, aby sa zabezpečilo, že prechádzajú cez VPN namiesto priamo k ISP (t. j. používate DNS server VPN namiesto ISP).
Ak chcete zistiť, či má vaša sieť VPN túto ochranu, otvorte nastavenia; uvidíte možnosť, ktorá skontroluje a zabráni úniku DNS.
Nasledujúci poskytovatelia VPN ponúkajú ochranu pred únikom DNS a/alebo testovanie úniku:
- NordVPN
- ExpressVPN
- SurfShark
- PureVPN
- Astrill VPN
- IPVanish
Ak používate jednu z týchto sietí VPN, uistite sa, že sú vaše nastavenia správne nastavené. Ak nie a máte obavy z monitorovania ISP, môžete zvážiť prechod.
3. Použite softvér na monitorovanie VPN

Surfshark VPN funguje na tabletoch
Niektoré softvéry na monitorovanie VPN zahŕňajú aj podporu na opravu únikov DNS. Profesionálna verzia VPNCheck to urobí za vás, rovnako ako OpenVPN Watchdog (ak používate OpenVPN).
Keďže možnosti na opravu únikov týmto spôsobom sú k dispozícii iba s prémiovým softvérom, pre mnohých ľudí to pravdepodobne nebude správna stratégia, pokiaľ na zabezpečenie pripojení nepoužívate softvér na monitorovanie VPN. Vaša sieť VPN je úplne bezpečná.
4. Zakázať tunelovanie Teredo
Teredo je technológia založená na Windowse, ktorá v podstate umožňuje komunikáciu cez dva IP protokoly: IPv4 a IPv6. Obaja sú na internete a v niektorých prípadoch budete musieť použiť niečo ako Teredo, aby ste im umožnili komunikovať. Teredo však môže niekedy spôsobiť úniky DNS, takže ho možno budete chcieť vypnúť.
Ak chcete vypnúť Teredo, otvorte príkazový riadok a zadajte nasledujúci príkaz:
netsh interface teredo set state disabled
Ak potrebujete v určitom okamihu znova povoliť Teredo, môžete použiť tento príkaz:
netsh interface teredo set state type=default
Keď je teraz Teredo vypnuté, riziko úniku DNS na vašom zariadení je výrazne nižšie.
5. Použite webový prehliadač zameraný na ochranu osobných údajov
Zatiaľ čo mnohí z nás pri surfovaní na webe používajú prehliadače Chrome, Firefox alebo Safari, existujú určité prehliadače navrhnuté tak, aby vás udržali v anonymite, ako napríklad Tor . Tor používa smerovanie cibule na maskovanie vašej IP adresy a online aktivity. To zahŕňa maskovanie vašich požiadaviek DNS, čo znižuje riziko úniku DNS.
Upozorňujeme, že zabezpečené prehliadače ako Tor nie sú úplne imúnne voči únikom DNS. Ide skôr o to, aby sa znížila pravdepodobnosť ich výskytu. Ak chcete výrazne znížiť riziko úniku DNS, zvážte použitie zabezpečeného prehliadača a siete VPN spolu.