Explicativo
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
Antes de o seu dispositivo conseguir aceder a um site, pede a um servidor DNS o endereço desse site. Com uma VPN ativa, essa pergunta deve passar pelo túnel. Uma fuga de DNS ocorre quando isso não acontece: o seu tráfego está protegido, mas a sua rede fica a saber o nome de todos os sites que visita, pela ordem em que os visita.
A VPN pode parecer completamente normal durante todo o processo, e o cliente continuará a mostrar que está ligado.
Na maioria dos sistemas, o DNS é gerido por uma definição própria, separada da rota seguida pelo seu tráfego. Há várias formas de os dois deixarem de coincidir.
| Destino das consultas | Quem vê os nomes dos sites |
|---|---|
| Através do túnel, para o servidor do próprio fornecedor | O fornecedor de VPN |
| Através do túnel, para um servidor de terceiros | O fornecedor de VPN, se a consulta não estiver encriptada, e esse terceiro |
| Fora do túnel, para o servidor da sua rede | O seu fornecedor de internet e, possivelmente, outras pessoas na rede |
| Fora do túnel, sem encriptação, para outro servidor | Esse servidor e qualquer pessoa capaz de ler a sua rede |
Por isso, corrigir uma fuga não torna as suas consultas privadas. Apenas determina quem as recebe, razão pela qual é importante saber se um fornecedor gere o seu próprio DNS dentro do túnel e o que esse fornecedor retém.
Um resultado sem fugas só é válido para esse momento e nesse dispositivo. Vale a pena repetir o teste depois de uma atualização do sistema ou do cliente.
Comece pelas definições do próprio cliente: muitos têm uma opção de proteção contra fugas de DNS, por isso confirme que está ativa. Remova qualquer DNS personalizado que tenha definido no dispositivo, a menos que pretenda mantê-lo, e verifique a definição de DNS seguro do navegador. Se, depois disso, o cliente não conseguir manter as consultas dentro do túnel, o fornecedor não resolveu uma parte básica da sua função.
Uma fuga é uma falha na configuração, separada da questão mais ampla de saber em quem confia. Este site analisa o que os fornecedores publicam e não testa os clientes quanto a fugas, por isso faça o teste por sua conta. O que é uma VPN mostra onde esta etapa se enquadra.
Com a VPN ligada, abra uma página de teste de fugas de DNS e veja que servidores responderam. Se pertencerem ao seu fornecedor de VPN ou a um serviço que o fornecedor diga utilizar, o resultado parece correto. Se pertencerem ao seu fornecedor de internet, as suas consultas estão a sair do túnel.
Revela que sites visita e quando, mas não o que faz neles. Ainda assim, isso pode dizer muito: uma lista dos nomes dos sites pela ordem em que os visita descreve grande parte do seu dia.
Não. Esconde as suas consultas da rede, mas os endereços aos quais se liga continuam visíveis, e outras partes da ligação podem revelar o nome do site. Resolve uma parte do problema, e o resolvedor que escolher passa então a ver as suas consultas.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.