Domain Name Server (DNS) ansvarar för att lösa domäner till faktiska IP-adresser för anslutning. När du använder en säker anslutning som en VPN-tunnel uppstår DNS-läckor när DNS-förfrågningar skickas över det normala (okrypterade) nätverket istället för den säkra tunneln .
Har du en DNS-läcka?
Det finns flera sätt att kontrollera efter DNS-läckor. Även om det finns många VPN-tjänster som erbjuder sina egna verktyg, är en av de bästa att använda dnsleaktest.com . Verktyget är enkelt och utför en serie tester som kan hjälpa till att avslöja läckor som inte dyker upp hela tiden.
1. När du först anländer till dnsleaktest.com välkomnar verktyget dig och visar både din IP-adress och plats. Du kommer också att se två alternativ. Vänligen välj Utökat test .
Välj Utökat test
Obs : IP-adressen och platsen måste matcha VPN-servern, inte din fysiska plats. Om du ser din riktiga plats där, kontrollera din VPN-anslutning igen.
2. Webbplatsen kommer att pröva flera förfrågningar för att få information om anslutningen. Efter varje begäran listar den antalet DNS-servrar som den kan övervaka.
3. När kontrollen är klar kommer verktyget att lista alla servrar det hittade tillsammans med deras IP-adresser och ägare. Du kommer bara att se servrar från din VPN-värd listade. Om du ser många olika IP-adresser är det vanligtvis ett tecken på att DNS-anslutningen läcker.
Verktyget kommer att lista alla servrar som det hittar tillsammans med deras IP-adresser och ägare
Viktig anmärkning : VPN-leverantörer hyr ofta serverutrymme från andra värdar, så namnen kanske inte matchar. Var istället uppmärksam på IP-adressen. De bör matcha eller åtminstone likna din externa IP.
4. Om du har upptäckt att du har en DNS-läcka kan du alltid prova en ny konfiguration, sedan gå tillbaka till dnsleaktest.com och utföra så många tester som behövs för att åtgärda problemet.
Ett annat fall där IP kan läcka (detta är också ett av fallen där du vill att det ska läcka minst): Torrent . Eftersom Torrents beter sig annorlunda än vanlig webbtrafik kan du inte testa din anslutning till dem på samma sätt. Istället behöver du ett annat verktyg för att kontrollera din Torrent-IP.
ipMagnet (http://ipmagnet.services.cbcdn.com/) låter dig använda en magnetlänk för att avgöra vilken IP-adress torrentklienten visar för världen.
1. Öppna en webbläsare och öppna ipMagnet. Verktyget är ganska enkelt, men har allt du behöver för att testa din anslutning.
Öppna en webbläsare och gå till ipMagnet
2. Först kommer du att märka din offentliga IP-adress . Det måste vara VPN:s IP. Välj länken " Magnetlänk " på sidan och få en unik magnetlänk att testa.
Obs : Det är bäst att högerklicka på den och kopiera platsen utan att faktiskt komma åt den.
3. Öppna valfri torrentklient och lägg till magnetlänken som en ny torrent. Din klient börjar ladda ner från länken.
4. Vänd din uppmärksamhet tillbaka till webbläsaren. ipMagnet-sidan börjar lista data från anslutningen. Om inte, välj Uppdatera för att tvinga den att göra det.
ipMagnet-sidan börjar lista data från anslutningen
5. IP-adressen som du ser listad i ipMagnets tabell bör vara din VPN-adress. Om inte har du ett läckageproblem.
Det finns två huvudsteg du kan vidta för att förhindra DNS-läckor. Det första och mest uppenbara är att se till att din konfiguration är korrekt. Detta är inte alltid i dina händer och beror på hur du är ansluten, men gör vad du kan.
Oavsett vilken metod du väljer bör du alltid vidta försiktighetsåtgärder för att säkerställa att din VPN-anslutning inte läcker DNS-information. Det är absolut nödvändigt att du kontrollerar och undviker DNS-läckor eftersom de kan förstöra allt du försöker uppnå genom att använda ett VPN .
Om du använder en klient från din VPN-tjänst, se till att du alltid har den senaste versionen. Håll ett öga på alla alternativ du har, se till att de matchar din server och inte har några märkbara fel. Vissa klienter kan till och med ha explicita DNS-alternativ.
Använd VPN-klienter
För de som konfigurerar sina egna klienter kan du söka och se till att dina inställningar matchar servern. Försök också ladda ner nya konfigurationsfiler från din VPN-leverantör regelbundet för att förhindra att alternativen blir inaktuella och felaktiga. Mac- och Linux-användare kan också programmera OpenVPN och ändra det så att systemets DNS bara använder VPN och återgår när du kopplar från. Vissa Linux-distributioner tillhandahåller dessa skript.
Det finns ett annat alternativ om du menar allvar med att förhindra VPN-läckor. Du kan använda en VPN-avbrytare för att helt stänga av din internetåtkomst när du inte är ansluten till ett VPN. Vissa klientprogram innehåller en kill-switch. Kontrollera dina klientinställningar för att se om du har några installerade. Varje inställning är vanligtvis lika enkel som att markera en motsvarande ruta.
Brandväggar kan också fungera som VPN-kill switchar. Brandväggar kan ställas in för att förhindra alla anslutningar utanför VPN och lokala nätverk. Brandväggsalternativet är inte för alla och är inte alltid det enklaste alternativet, men det kan vara det mest pålitliga.
Om du råkar inte använda Internet på en viss enhet, till exempel en surfplatta eller bärbar dator, behöver du fortfarande antivirusprogramvara eller är detta slöseri med pengar?
Microsofts nya PC Manager-app samlar många av dessa underhålls- och prestandaverktyg på ett ställe. Det gör det mycket lättare att hålla din Windows-dator igång smidigt.
SupportAssist för PC automatiserar support från Dell genom att proaktivt och förutsägande identifiera maskin- och mjukvaruproblem på användarnas system.
Chromium malware är ett ganska populärt alternativ bland oseriösa utvecklare. Chromium malware kan nästan se ut som ett riktigt mjukvarupaket.
DNS-information kan ibland läcka ut ur en VPN-anslutning, och det kan orsaka allvarliga saker när det kommer till sekretess och säkerhet online.
När du använder en säker anslutning som en VPN-tunnel uppstår DNS-läckor när DNS-förfrågningar skickas över det normala (okrypterade) nätverket istället för den säkra tunneln.
Tack vare ett enkelt men användbart kommandoverktyg kan du snabbt ändra lösenordet för ditt Windows PC-användarkonto direkt från kommandotolksfönstret.
Shodan är som Google men mer ett arkiv för Internet of Things (IoT)-enheter. Medan Google indexerar webbplatser på World Wide Web och innehållet på dessa webbplatser, indexerar Shodan varje enhet som är direkt ansluten till Internet.
CyRadar Internet Security Check Tool är ett verktyg för att utvärdera din dators förmåga att förhindra cyberattacker, helt gratis.
Att konfigurera DNS är detsamma som att ställa in det, vilket innebär att du inte behöver bry dig för mycket eller be någon administratör hjälpa dig att göra det, eftersom du kan göra detta själv, med detaljerade instruktioner i den här artikeln.
