Объяснение
Утечка DNS происходит, когда VPN передаёт ваш трафик, но запросы имён обходят его, и ваша сеть видит посещаемые вами сайты. Здесь объясняется, почему это происходит и как проверить утечку.
Прежде чем устройство сможет открыть сайт, оно запрашивает его адрес у DNS-сервера. При включённом VPN этот запрос должен проходить через туннель. Утечка DNS происходит, когда этого не случается: ваш трафик защищён, но сеть получает названия всех посещаемых вами сайтов в том порядке, в котором вы их открываете.
При этом VPN может выглядеть полностью исправным, а клиент по-прежнему будет показывать, что соединение установлено.
В большинстве систем DNS настраивается отдельно от маршрута, по которому идёт ваш трафик. Есть несколько причин, по которым эти настройки могут не совпасть.
| Куда направляются запросы | Кто видит названия сайтов |
|---|---|
| Через туннель, на собственный сервер провайдера | Провайдер VPN |
| Через туннель, на сервер сторонней организации | Провайдер VPN, если запрос не зашифрован, и эта сторонняя организация |
| За пределами туннеля, на сервер вашей сети | Ваш интернет-провайдер и, возможно, другие участники сети |
| За пределами туннеля, без шифрования, на другой сервер | Этот сервер и любой, кто может читать трафик вашей сети |
Поэтому устранение утечки не делает ваши запросы приватными. Оно определяет, кто их получает. Именно поэтому важно, запускает ли провайдер собственный DNS внутри туннеля и что этот провайдер хранит.
Один чистый результат подтверждает состояние только в этот момент и только на этом устройстве. Проверку стоит повторить после обновления системы или клиента.
Начните с настроек самого клиента: во многих есть функция защиты от утечек DNS, поэтому проверьте, включена ли она. Удалите заданный вами вручную DNS на устройстве, если не собирались его сохранять, и проверьте настройку безопасного DNS в браузере. Если после этого клиент не может удерживать запросы внутри туннеля, провайдер не решил базовую часть своей задачи.
Утечка — это ошибка настройки, не связанная с более общим вопросом о том, кому вы доверяете. Этот сайт изучает опубликованные провайдерами сведения и не проверяет клиенты на утечки, поэтому проведите проверку самостоятельно. В статье Что такое VPN показано, где находится этот этап.
Подключите VPN, откройте страницу проверки утечек DNS и посмотрите, какие серверы ответили. Если они принадлежат вашему провайдеру VPN или сервису, который, по его словам, он использует, всё выглядит правильно. Если они принадлежат вашему интернет-провайдеру, запросы выходят за пределы туннеля.
Она показывает, какие сайты вы посещаете и когда, но не то, что именно вы там делаете. Однако и этого может быть достаточно: список названий сайтов в порядке посещения многое рассказывает о вашем дне.
Нет. Он скрывает ваши запросы от сети, но адреса, к которым вы подключаетесь, по-прежнему видны, а другие части соединения могут раскрыть название сайта. Он решает только одну часть проблемы, а выбранный вами резолвер затем видит ваши запросы.
Далее
Каждое объяснение заканчивается указанием страниц, которым принадлежит то, чего оно лишь коснулось.
Общественный Wi-Fi не так опасен, как утверждает реклама: HTTPS уже защищает большую часть отправляемых вами данных. VPN всё же скрывает, какие сайты вы посещаете, но некоторые реальные риски он не устраняет.
Аварийный выключатель прекращает передачу данных, если VPN-туннель разрывается, чтобы соединение не продолжалось без защиты и без вашего ведома. Выключатели отличаются областью действия, и от этих различий зависит, когда они действительно помогают.
Фраза «прошёл независимый аудит» может обозначать совершенно разную работу. На этой странице рассказывается о видах аудита, о том, что может показать каждый из них, и о вопросах, которые стоит задать до того, как аудит изменит ваше мнение о провайдере.
Оба отправляют запрос с другого адреса. VPN обычно передаёт через себя весь трафик устройства и шифрует его, а прокси обычно обслуживает одно приложение и может вообще ничего не шифровать. Вот как понять, чем вы пользуетесь.
Многим он не нужен. VPN хорошо решает несколько конкретных проблем и никак не помогает с остальными, поэтому ответ зависит от того, с какой проблемой вы столкнулись. На этой странице разобраны самые распространённые случаи.
VPN предлагает довериться одной компании. Tor распределяет соединение между тремя ретрансляторами, поэтому ни один из них не видит одновременно, кто вы и куда направляетесь. Они решают разные задачи, и один не заменяет другой.
Что происходит с пакетом между вашим устройством и сайтом, когда включён VPN: рукопожатие, туннель, разрешение имени и точка выхода. Каждый шаг также объясняет один из возможных сбоев VPN.
В большинстве стран мира пользоваться VPN законно. Небольшой список стран ограничивает VPN, лицензирует их или блокирует, а законность ваших действий через VPN — отдельный вопрос везде. Эта страница — карта ситуации, а не юридическая консультация.
Работа VPN каждый месяц требует денег, поэтому бесплатный VPN оплачивается чем-то другим. На этой странице объясняется, чем именно обычно, что на практике шло не так и как отличить пробную версию от бизнес-модели.
VPN защищает один участок пути: от вашего устройства до своего сервера. На этой странице рассматривается всё, что находится за его пределами: браузер, ваши аккаунты, вредоносные программы, разрыв туннеля и заявления из рекламы.
Один зашифрованный переход между вашим устройством и интернетом. Эта страница открывает раздел: что делает такой переход, от кого он вас скрывает, кому вместо этого передаёт обзор и какие обещания о нём выдерживают проверку механизмом.
Не объяснение, а сама модель — для читателя, который дочитал эту страницу до конца и хочет знать, как выносится суждение.
Что реестр знает об этом рынке в целом, а чего не знает — каждая цифра из индекса, ни одна не из опроса.