Vysvětlivka
K úniku DNS dochází, když VPN přenáší váš provoz, ale překlady názvů ji obcházejí, takže vaše síť vidí, jaké weby navštěvujete. Tato stránka vysvětluje, proč k tomu dochází a jak to ověřit.
Než se vaše zařízení může připojit k webu, požádá DNS server o jeho adresu. Když je zapnutá VPN, měl by tento dotaz projít tunelem. K úniku DNS dochází tehdy, když tomu tak není: váš provoz je zabezpečený, ale vaše síť dostane názvy všech webů, které navštěvujete, v pořadí.
VPN může po celou dobu vypadat zcela v pořádku a klient přesto bude dál ukazovat, že je připojený.
DNS se ve většině systémů nastavuje samostatně, odděleně od trasy, kterou váš provoz prochází. Existuje několik způsobů, jak se tyto dvě věci mohou rozejít.
| Kam dotazy směřují | Kdo vidí názvy webů |
|---|---|
| Tunelem na vlastní server poskytovatele | Poskytovatel VPN |
| Tunelem na server třetí strany | Poskytovatel VPN, pokud je dotaz nešifrovaný, a tato třetí strana |
| Mimo tunel na server vaší sítě | Váš poskytovatel internetu a případně další osoby v síti |
| Mimo tunel, nešifrovaně, na jiný server | Tento server a kdokoli, kdo může číst provoz ve vaší síti |
Oprava úniku tedy neznamená, že jsou vaše dotazy soukromé. Určuje, kdo je dostane. Proto záleží na tom, zda poskytovatel provozuje vlastní DNS uvnitř tunelu a co tento poskytovatel uchovává.
Jeden bezchybný výsledek platí pro daný okamžik na daném zařízení. Stojí za to test zopakovat po aktualizaci systému nebo klienta.
Začněte ve vlastním nastavení klienta: mnoho klientů má možnost ochrany před únikem DNS, takže ověřte, zda je zapnutá. Pokud jste v zařízení nastavili vlastní DNS a neměli jste v úmyslu ho ponechat, odstraňte ho a zkontrolujte zabezpečené DNS v prohlížeči. Pokud klient ani potom nedokáže udržet dotazy uvnitř tunelu, poskytovatel nevyřešil základní část své práce.
Únik je chyba v nastavení, oddělená od širší otázky, komu důvěřujete. Tento web vychází z toho, co poskytovatelé zveřejňují, a netestuje úniky v klientech, takže test proveďte sami. Co je VPN ukazuje, kam tento krok zapadá.
S připojenou VPN otevřete stránku s testem úniku DNS a podívejte se, které servery odpověděly. Pokud patří vašemu poskytovateli VPN nebo službě, o níž poskytovatel uvádí, že ji používá, vypadá to správně. Pokud patří vašemu poskytovateli internetu, vaše dotazy opouštějí tunel.
Odhalí, na které weby se připojujete a kdy, nikoli co na nich děláte. I to však může prozradit mnoho: seznam názvů webů v pořadí popisuje velkou část vašeho dne.
Ne. Skrývá vaše dotazy před sítí, ale adresy, ke kterým se připojujete, jsou stále viditelné a další části připojení mohou odhalit název webu. Řeší jednu část problému a resolver, který si vyberete, pak vidí vaše dotazy.
Dál
Každá vysvětlivka končí jmenováním stránek, kterým patří to, čeho se jen dotkla.
Veřejná Wi-Fi je méně nebezpečná, než tvrdí reklama, protože HTTPS už šifruje většinu toho, co odesíláte. VPN stále skryje, na které weby se připojujete, a některá skutečná rizika neřeší.
Nouzový vypínač zastaví váš provoz, když vypadne tunel VPN, takže nemůže bez vašeho vědomí pokračovat bez ochrany. Nouzové vypínače se liší rozsahem ochrany a právě tyto rozdíly určují, kdy skutečně pomohou.
„Nezávisle auditováno“ může označovat velmi odlišné typy práce. Tato stránka vysvětluje druhy auditů, co může každý z nich ukázat a na co se ptát, než audit změní váš názor na poskytovatele.
Obojí odešle požadavek z jiné adresy. VPN obvykle přenáší veškerý provoz vašeho zařízení a šifruje ho; proxy obvykle obsluhuje jednu aplikaci a nemusí šifrovat vůbec nic. Tady zjistíte, kterou z nich máte.
Mnoho lidí ne. VPN dobře řeší několik konkrétních problémů a se zbytkem nic neudělá, takže odpověď závisí na tom, jaký problém máte. Tato stránka prochází ty nejběžnější.
VPN po vás chce důvěru v jednu společnost. Tor rozděluje připojení mezi tři relaye, takže žádný z nich samostatně nevidí, kdo jste a kam míříte. Řeší různé problémy a jeden nenahrazuje druhý.
Co se děje s paketem mezi vaším zařízením a webem, když je VPN zapnutá: navázání spojení, tunel, překlad názvu a exit. Každý krok také vysvětluje jeden způsob, jak může VPN selhat.
Ve většině světa je používání VPN legální. Krátký seznam zemí je omezuje, licencuje nebo blokuje a to, co přes VPN děláte, je všude samostatná otázka. Tato stránka je mapou této situace, nikoli právním poradenstvím.
Provoz VPN stojí každý měsíc peníze, takže bezplatná VPN je něčím placená. Tato stránka vysvětluje, co to obvykle bývá, co se v praxi pokazilo a jak odlišit ukázku od obchodního modelu.
VPN chrání jeden úsek cesty: od vašeho zařízení k jejímu serveru. Tato stránka pokrývá vše mimo tento úsek, od prohlížeče a účtů přes malware a přerušený tunel až po tvrzení v reklamě.
Jeden šifrovaný hop mezi vaším zařízením a internetem. Tato stránka je výchozím bodem této sekce: co hop dělá, před kým vás skrývá, komu místo vás předává přehled a které sliby s ním spojované obstojí při konfrontaci s fungováním mechanismu.
Ne vysvětlivka, ale samotný model, pro čtenáře, který se dostal až sem a chce vědět, jak se posouzení dělá.
Co registr ví o tomto trhu jako celku, a co ne — každé číslo z indexu, žádné z průzkumu.