Forklaring
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
Før din enhed kan oprette forbindelse til et websted, spørger den en DNS-server efter webstedets adresse. Når en VPN er aktiv, bør forespørgslen gå gennem tunnelen. Et DNS-læk opstår, når den ikke gør det: Din trafik er forseglet, men dit netværk får at vide, hvad hvert websted du besøger hedder, i den rækkefølge du besøger dem.
VPN-forbindelsen kan se helt velfungerende ud hele tiden, og klienten vil stadig vise, at den er forbundet.
DNS håndteres af sin egen indstilling på de fleste systemer, separat fra den rute, din trafik følger. Der er flere måder, de to kan blive adskilt på.
| Hvor navneopslagene går hen | Hvem kan se webstedernes navne |
|---|---|
| Gennem tunnelen til udbyderens egen server | VPN-udbyderen |
| Gennem tunnelen til en tredjepartsserver | VPN-udbyderen, hvis navneopslaget ikke er krypteret, og den pågældende tredjepart |
| Uden for tunnelen til dit netværks server | Din internetudbyder og muligvis andre på netværket |
| Uden for tunnelen, ukrypteret, til en anden server | Den pågældende server og enhver, der kan læse dit netværk |
Så det at rette et læk gør ikke dine navneopslag private. Det afgør, hvem der modtager dem, og derfor er det vigtigt, om en udbyder driver sin egen DNS inde i tunnelen, og hvad den udbyder opbevarer.
Ét rent resultat gælder for det pågældende øjeblik på den pågældende enhed. Det er værd at gentage testen efter en opdatering af systemet eller klienten.
Begynd med klientens egne indstillinger: Mange har en indstilling til beskyttelse mod DNS-læk, så kontrollér, at den er slået til. Fjern brugerdefineret DNS, som du har angivet på enheden, medmindre du havde til hensigt at beholde den, og kontrollér browserens indstilling for sikker DNS. Hvis klienten derefter ikke kan holde navneopslagene inde i tunnelen, har udbyderen ikke løst en grundlæggende del af opgaven.
Et læk er en fejl i opsætningen, adskilt fra det større spørgsmål om, hvem du har tillid til. Dette websted gennemgår det, udbyderne offentliggør, og tester ikke klienter for læk, så udfør selv kontrollen. Hvad en VPN er viser, hvor dette trin passer ind.
Åbn en side til test af DNS-læk, mens VPN'en er forbundet, og se, hvilke servere der svarede. Hvis de tilhører din VPN-udbyder eller en tjeneste, som udbyderen siger, at den bruger, ser det rigtigt ud. Hvis de tilhører din internetudbyder, går dine navneopslag uden for tunnelen.
Det afslører, hvilke websteder du besøger, og hvornår, men ikke hvad du foretager dig der. Det kan stadig fortælle en hel del: En liste over webstedernes navne i rækkefølge beskriver en stor del af din dag.
Nej. Det skjuler dine navneopslag for dit netværk, men de adresser, du opretter forbindelse til, er stadig synlige, og andre dele af en forbindelse kan afsløre webstedets navn. Det løser én del af problemet, og den resolver, du vælger, kan derefter se dine navneopslag.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.