Approfondimento
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Prima che il dispositivo possa raggiungere un sito, chiede a un server DNS l'indirizzo del sito. Con una VPN attiva, questa richiesta dovrebbe passare attraverso il tunnel. Una perdita DNS si verifica quando non accade: il traffico è protetto, ma la rete viene informata, nell'ordine, del nome di ogni sito visitato.
La VPN può sembrare perfettamente funzionante per tutto il tempo e il client continuerà comunque a indicare che è connesso.
DNS viene gestito da un'impostazione propria nella maggior parte dei sistemi, separata dal percorso seguito dal traffico. Ci sono diversi modi in cui le due cose possono separarsi.
| Dove vanno le richieste | Chi vede i nomi dei siti |
|---|---|
| Attraverso il tunnel, al server del fornitore | Il fornitore della VPN |
| Attraverso il tunnel, a un server di terze parti | Il fornitore della VPN, se la richiesta non è crittografata, e la terza parte |
| All'esterno del tunnel, al server della rete | Il tuo fornitore di servizi internet e, possibilmente, altre persone sulla rete |
| All'esterno del tunnel, non crittografate, a un altro server | Quel server e chiunque possa leggere il traffico della rete |
Quindi correggere una perdita non rende private le tue richieste. Stabilisce chi le riceve: per questo è importante sapere se un fornitore gestisce il proprio DNS all'interno del tunnel e che cosa conserva.
Un risultato senza perdite vale per quel momento su quel dispositivo. Conviene ripetere il test dopo un aggiornamento del sistema o del client.
Inizia dalle impostazioni del client: molti offrono un'opzione di protezione dalle perdite DNS, quindi verifica che sia attiva. Rimuovi qualsiasi DNS personalizzato configurato sul dispositivo, a meno che tu non voglia conservarlo, e controlla l'impostazione DNS sicuro del browser. Se dopo queste operazioni il client non riesce a mantenere le richieste all'interno del tunnel, il fornitore non ha risolto una parte fondamentale del problema.
Una perdita è un difetto della configurazione, distinto dalla questione più ampia di chi merita la tua fiducia. Questo sito esamina ciò che i fornitori pubblicano e non verifica i client per individuare perdite, quindi esegui tu il controllo. Che cos'è una VPN mostra dove si colloca questo passaggio.
Con la VPN connessa, apri una pagina per il test delle perdite DNS e controlla quali server hanno risposto. Se appartengono al tuo fornitore VPN o a un servizio che dichiara di usare, il risultato sembra corretto. Se appartengono al tuo fornitore di servizi internet, le richieste stanno uscendo dal tunnel.
Espone quali siti raggiungi e quando, non ciò che fai al loro interno. Può comunque rivelare molto: un elenco dei nomi dei siti nell'ordine in cui li visiti descrive gran parte della tua giornata.
No. Nasconde le tue richieste alla rete, ma gli indirizzi a cui ti connetti restano visibili e altre parti della connessione possono rivelare il nome del sito. Risolve una parte del problema, mentre il resolver che scegli può vedere le tue richieste.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.