Selgitus
DNS-leke tekib siis, kui VPN edastab sinu liikluse, kuid nimepäringud lähevad sellest mööda ja sinu võrk näeb, milliseid saite külastad. Sellel lehel selgitame, miks see juhtub ja kuidas seda kontrollida.
Enne kui sinu seade saab saidini jõuda, küsib see DNS-serverilt saidi aadressi. Kui VPN on sisse lülitatud, peaks see päring liikuma läbi tunneli. DNS-leke tekib siis, kui see nii ei lähe: sinu liiklus on suletud, kuid sinu võrgule edastatakse järjest iga külastatud saidi nimi.
VPN võib kogu aeg täiesti korras paista ja klient näitab endiselt, et ühendus on loodud.
Enamikus süsteemides hallatakse DNS-i eraldi sättega, sõltumatult marsruudist, mida sinu liiklus kasutab. Need kaks võivad teineteisest lahkneda mitmel viisil.
| Kuhu päringud lähevad | Kes näeb saitide nimesid |
|---|---|
| Läbi tunneli teenusepakkuja enda serverisse | VPN-i teenusepakkuja |
| Läbi tunneli kolmanda osapoole serverisse | VPN-i teenusepakkuja, kui päring on krüptimata, ja see kolmas osapool |
| Väljaspool tunnelit sinu võrgu serverisse | Sinu internetiteenusepakkuja ja võimalik, et ka teised võrgus olevad osalised |
| Väljaspool tunnelit krüptimata kujul teise serverisse | See server ja kõik, kes suudavad sinu võrku lugeda |
Seega ei muuda lekke parandamine sinu päringuid privaatseks. See määrab, kes need kätte saab. Seetõttu on oluline, kas teenusepakkuja haldab tunneli sees enda DNS-i ja mida see teenusepakkuja säilitab.
Üks puhas tulemus kehtib selle seadme kohta sel hetkel. Testi tasub korrata pärast süsteemi või kliendi uuendamist.
Alusta kliendi enda sätetest: paljudel on DNS-lekke kaitse valik, seega kontrolli, et see oleks sisse lülitatud. Eemalda seadmes määratud kohandatud DNS, välja arvatud juhul, kui kavatsesid seda alles hoida, ja kontrolli brauseri turvalise DNS-i sätet. Kui klient ei suuda ka pärast seda päringuid tunneli sees hoida, ei ole teenusepakkuja lahendanud töö üht põhiosa.
Lege on seadistuse viga, mis on eraldi suuremast küsimusest, keda sa usaldad. See sait uurib, mida teenusepakkujad avaldavad, ega testi kliente lekete suhtes, seega tee kontroll ise. Mis on VPN näitab, kuhu see samm asetub.
Kui VPN on ühendatud, ava DNS-lekke testi leht ja vaata, millised serverid vastasid. Kui need kuuluvad sinu VPN-i teenusepakkujale või teenusele, mida teenusepakkuja ütleb end kasutavat, paistab kõik korras olevat. Kui need kuuluvad sinu internetiteenusepakkujale, väljuvad sinu päringud tunnelist.
See paljastab, millistele saitidele ja millal sa lähed, mitte seda, mida sa seal teed. Sellest võib siiski palju järeldada: saitide nimede järjestikune nimekiri kirjeldab suurt osa sinu päevast.
Ei. See peidab sinu päringud võrgu eest, kuid aadressid, millega ühendud, on endiselt nähtavad ning ühenduse muud osad võivad saidi nime paljastada. See lahendab ühe osa probleemist ja sinu valitud resolver näeb seejärel sinu päringuid.
Järgmisena
Iga selgitus lõpeb, nimetades lehed, mis vastutavad selle eest, mida see ise vaid puudutas.
Avalik Wi-Fi on vähem ohtlik, kui reklaam väidab, sest HTTPS kaitseb juba enamikku sinu saadetavast. VPN varjab siiski, milliseid saite külastad, ning mõned tegelikud ohud jäävad, mille vastu see midagi ei tee.
Tapplüliti peatab liikluse, kui VPN-tunnel katkeb, et liiklus ei saaks sinu teadmata kaitseta jätkuda. Tapplülitid erinevad selle poolest, mida need katavad, ning erinevused määravad, millal neist tegelikult kasu on.
Väljend „sõltumatult auditeeritud“ võib kirjeldada väga erinevat tööd. Sellel lehel käsitleme auditite liike, seda, mida igaüks neist näitab, ning küsimusi, mida esitada enne, kui audit muudab teie arvamust teenusepakkuja kohta.
Mõlemad saadavad päringu teiselt aadressilt. VPN suunab tavaliselt kogu seadme liikluse enda kaudu ja krüpteerib selle; puhverserver käsitleb enamasti üht rakendust ega pruugi üldse midagi krüpteerida. Siit saad teada, kumb neist sul on.
Paljudel ei ole. VPN lahendab hästi mõned konkreetsed probleemid, kuid ei tee ülejäänu jaoks midagi, seega sõltub vastus sellest, millise probleemiga tegu on. Sellel lehel vaatame levinumad neist läbi.
VPN eeldab, et usaldad üht ettevõtet. Tor jagab ühenduse kolme relee vahel, nii et ükski neist ei näe korraga, kes sa oled ja kuhu lähed. Need lahendavad eri probleeme ning kumbki ei asenda teist.
Mis juhtub paketiga sinu seadme ja veebisaidi vahel, kui VPN on sisse lülitatud: käepigistus, tunnel, nimepäring ja väljumispunkt. Iga samm selgitab ka üht viisi, kuidas VPN võib tõrkuda.
Enamikus maailma riikides on VPN-i kasutamine seaduslik. Lühike nimekiri riike piirab VPN-e, nõuab neile litsentsi või blokeerib need ning kõikjal on eraldi küsimus, mida te VPN-i kaudu teete. See leht on selle teema kaart, mitte õigusnõu.
VPN-i käitamine maksab iga kuu raha, seega peab tasuta VPN-i eest miski maksma. Sellel lehel selgitatakse, mis see tavaliselt on, mis on praktikas valesti läinud ja kuidas eristada näidist ärimudelist.
VPN kaitseb üht teelõiku: sinu seadmest oma serverini. See leht käsitleb kõike, mis jääb sellest lõigust väljapoole – brauserist ja kontodest pahavara, katkenud tunneli ning reklaamis esitatud väideteni.
Üks krüpteeritud hüpe sinu seadme ja interneti vahel. See leht on jaotise lähtekoht: mida hüpe teeb, kelle eest see sind varjab, kellele annab nähtavuse selle asemel ning millised talle omistatud lubadused mehhanismile vastu pidades kehtivad.
Mitte selgitus, vaid mudel ise, lugejale, kes jõudis selle lehe lõppu ja tahab teada, kuidas hinnang tekib.
Mida register teab sellest turust tervikuna ja mida mitte — iga number tuleb indeksist, mitte ükski küsitlusest.