Wyjaśnienie
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Zanim urządzenie połączy się z witryną, pyta serwer DNS o jej adres. Gdy VPN jest włączony, to zapytanie powinno przejść przez tunel. Wyciek DNS występuje wtedy, gdy tak się nie dzieje: ruch jest zabezpieczony, ale sieć otrzymuje nazwy wszystkich odwiedzanych witryn, w kolejności ich odwiedzania.
VPN może przez cały czas wyglądać na działający prawidłowo, a klient nadal będzie pokazywać, że połączenie jest aktywne.
W większości systemów DNS jest obsługiwany przez osobne ustawienie, niezależne od trasy, którą podąża ruch. Istnieje kilka sposobów, na które te dwa elementy mogą się rozdzielić.
| Dokąd trafiają zapytania | Kto widzi nazwy witryn |
|---|---|
| Przez tunel, do własnego serwera dostawcy | Dostawca VPN |
| Przez tunel, do serwera strony trzeciej | Dostawca VPN, jeśli zapytanie jest nieszyfrowane, oraz ta strona trzecia |
| Poza tunelem, do serwera sieci | Dostawca internetu i potencjalnie inne osoby w sieci |
| Poza tunelem, nieszyfrowane, do innego serwera | Ten serwer oraz każdy, kto może odczytać ruch w sieci |
Usunięcie wycieku nie sprawia więc, że zapytania stają się prywatne. Decyduje ono o tym, kto je otrzymuje, dlatego ma znaczenie, czy dostawca prowadzi własny DNS wewnątrz tunelu oraz co ten dostawca przechowuje.
Jeden prawidłowy wynik dotyczy tej chwili i tego urządzenia. Warto powtórzyć test po aktualizacji systemu lub klienta.
Zacznij od ustawień klienta: wiele klientów ma opcję ochrony przed wyciekami DNS, więc sprawdź, czy jest włączona. Usuń niestandardowy DNS ustawiony na urządzeniu, chyba że chcesz go zachować, i sprawdź ustawienie bezpiecznego DNS w przeglądarce. Jeśli po tym klient nadal nie potrafi utrzymać zapytań wewnątrz tunelu, dostawca nie rozwiązał podstawowej części problemu.
Wyciek jest usterką konfiguracji, niezależną od szerszego pytania o to, komu ufasz. Ta strona analizuje informacje publikowane przez dostawców i nie testuje klientów pod kątem wycieków, dlatego wykonaj test samodzielnie. Czym jest VPN wyjaśnia, gdzie mieści się ten etap.
Po połączeniu z VPN otwórz stronę testującą wycieki DNS i sprawdź, które serwery odpowiedziały. Jeśli należą do dostawcy VPN lub do usługi, z której — jak deklaruje — korzysta, wygląda to prawidłowo. Jeśli należą do dostawcy internetu, zapytania opuszczają tunel.
Ujawnia, które witryny odwiedzasz i kiedy, ale nie to, co na nich robisz. To nadal może wiele powiedzieć: lista nazw witryn w kolejności odwiedzin opisuje znaczną część twojego dnia.
Nie. Ukrywa zapytania przed siecią, ale adresy, z którymi się łączysz, nadal są widoczne, a inne elementy połączenia mogą ujawnić nazwę witryny. Rozwiązuje jedną część problemu, a wybrany przez ciebie resolver widzi wtedy twoje zapytania.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.