Penjelasan
Kebocoran DNS terjadi ketika VPN membawa lalu lintas Anda, tetapi pencarian nama melewatinya, sehingga jaringan Anda dapat melihat situs yang Anda kunjungi. Halaman ini membahas penyebabnya dan cara memeriksanya.
Sebelum perangkat Anda dapat mengakses sebuah situs, perangkat meminta alamat situs itu kepada server DNS. Saat VPN aktif, permintaan tersebut seharusnya melewati tunnel. Kebocoran DNS terjadi ketika permintaan itu tidak melewatinya: lalu lintas Anda tetap terlindungi, tetapi jaringan Anda diberi tahu nama setiap situs yang Anda kunjungi, sesuai urutannya.
VPN dapat terlihat sepenuhnya normal, dan aplikasi klien tetap akan menunjukkan bahwa VPN tersambung.
DNS diatur oleh pengaturan tersendiri di sebagian besar sistem, terpisah dari rute yang dilalui lalu lintas Anda. Ada beberapa cara yang membuat keduanya tidak lagi sejalan.
| Ke mana pencarian dikirim | Siapa yang melihat nama situs |
|---|---|
| Melalui tunnel, ke server milik penyedia | Penyedia VPN |
| Melalui tunnel, ke server pihak ketiga | Penyedia VPN, jika pencarian tidak terenkripsi, dan pihak ketiga tersebut |
| Di luar tunnel, ke server jaringan Anda | Penyedia internet Anda, dan mungkin pihak lain di jaringan tersebut |
| Di luar tunnel, tanpa enkripsi, ke server lain | Server tersebut, dan siapa pun yang dapat membaca jaringan Anda |
Jadi, memperbaiki kebocoran tidak membuat pencarian Anda menjadi privat. Tindakan itu menentukan siapa yang menerimanya. Karena itu, penting untuk mengetahui apakah penyedia menjalankan DNS miliknya sendiri di dalam tunnel, serta apa yang disimpan penyedia tersebut.
Satu hasil bersih hanya berlaku untuk saat itu pada perangkat tersebut. Sebaiknya pemeriksaan diulangi setelah pembaruan sistem atau klien.
Mulailah dari pengaturan klien itu sendiri: banyak klien memiliki opsi perlindungan terhadap kebocoran DNS, jadi pastikan opsi tersebut aktif. Hapus DNS khusus yang Anda atur di perangkat, kecuali memang ingin mempertahankannya, lalu periksa pengaturan DNS aman di browser. Jika setelah itu klien tidak dapat menjaga pencarian tetap di dalam tunnel, berarti penyedia belum menyelesaikan bagian dasar dari tugasnya.
Kebocoran adalah kesalahan dalam pengaturan, terpisah dari pertanyaan yang lebih besar tentang siapa yang Anda percayai. Situs ini membaca apa yang dipublikasikan penyedia dan tidak menguji klien untuk menemukan kebocoran, jadi lakukan pemeriksaan sendiri. Apa itu VPN menjelaskan posisi langkah ini.
Saat VPN tersambung, buka halaman pengujian kebocoran DNS dan periksa server mana yang memberikan jawaban. Jika server tersebut milik penyedia VPN Anda atau layanan yang dinyatakan digunakan oleh penyedia, hasilnya tampak benar. Jika server tersebut milik penyedia internet Anda, pencarian Anda keluar dari tunnel.
Kebocoran ini mengungkapkan situs mana yang Anda akses dan kapan, bukan apa yang Anda lakukan di sana. Namun, informasi itu tetap dapat mengungkapkan banyak hal: daftar nama situs sesuai urutan kunjungan menggambarkan sebagian besar aktivitas Anda sepanjang hari.
Tidak. DNS terenkripsi menyembunyikan pencarian Anda dari jaringan, tetapi alamat yang Anda hubungi tetap terlihat, dan bagian lain dari koneksi dapat mengungkapkan nama situs. DNS terenkripsi menyelesaikan satu bagian dari masalah tersebut, lalu resolver yang Anda pilih dapat melihat pencarian Anda.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Wi-Fi publik tidak seberbahaya yang dikatakan iklan, karena HTTPS sudah mengamankan sebagian besar data yang Anda kirim. VPN tetap menyembunyikan situs yang Anda buka, dan masih ada beberapa risiko nyata yang tidak dapat diatasinya.
Kill switch menghentikan lalu lintas Anda saat terowongan VPN terputus, sehingga lalu lintas tidak dapat terus berjalan tanpa perlindungan dan tanpa Anda sadari. Kill switch berbeda dalam hal yang dicakupnya, dan perbedaan itu menentukan kapan fitur ini benar-benar membantu.
"Diaudit secara independen" dapat menggambarkan pekerjaan yang sangat berbeda. Halaman ini membahas jenis-jenis audit, hal yang dapat ditunjukkan masing-masing jenis, serta pertanyaan yang perlu diajukan sebelum audit mengubah pandangan Anda tentang suatu penyedia.
Keduanya membuat permintaan dari alamat lain. VPN biasanya membawa semua lalu lintas perangkat Anda dan mengenkripsinya; proksi biasanya menangani satu aplikasi dan mungkin sama sekali tidak mengenkripsi. Berikut cara mengetahui mana yang Anda gunakan.
Banyak orang tidak memerlukannya. VPN menyelesaikan beberapa masalah tertentu dengan baik dan tidak melakukan apa pun untuk masalah lainnya, jadi jawabannya bergantung pada masalah yang Anda hadapi. Halaman ini membahas masalah-masalah yang umum.
VPN meminta Anda memercayai satu perusahaan. Tor membagi koneksi Anda melalui tiga relay sehingga tidak ada satu pun yang dapat melihat siapa Anda sekaligus ke mana Anda pergi. Keduanya menyelesaikan masalah yang berbeda, dan tidak ada yang menggantikan yang lain.
Apa yang terjadi pada sebuah paket antara perangkat Anda dan situs web saat VPN aktif: handshake, terowongan, pencarian nama, dan titik keluar. Setiap langkah juga menjelaskan satu cara VPN dapat gagal.
Di sebagian besar dunia, menggunakan VPN legal. Sejumlah kecil negara membatasi, mewajibkan lisensi untuk, atau memblokirnya, dan apa yang Anda lakukan melalui VPN merupakan pertanyaan terpisah di mana pun. Halaman ini adalah peta mengenai hal tersebut, bukan nasihat hukum.
Menjalankan VPN membutuhkan biaya setiap bulan, jadi VPN gratis pasti dibayar dengan sesuatu. Halaman ini menjelaskan biasanya apa yang menjadi bayarannya, apa yang telah keliru dalam praktik, dan cara membedakan sampel dari model bisnis.
VPN melindungi satu bagian jalur: dari perangkat Anda ke servernya. Halaman ini membahas segala sesuatu di luar bagian tersebut, mulai dari browser dan akun Anda hingga malware, terputusnya tunnel, dan klaim dalam iklan.
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.