บทอธิบาย
DNS รั่วเกิดขึ้นเมื่อ VPN นำส่งข้อมูลของคุณ แต่การค้นหาชื่อกลับอ้อม VPN ทำให้เครือข่ายของคุณเห็นเว็บไซต์ที่คุณเข้าชม หน้านี้อธิบายสาเหตุและวิธีตรวจสอบ
ก่อนที่อุปกรณ์ของคุณจะเข้าถึงเว็บไซต์ได้ อุปกรณ์จะขอที่อยู่ของเว็บไซต์จากเซิร์ฟเวอร์ DNS เมื่อเปิดใช้ VPN คำขอนี้ควรเดินทางผ่านอุโมงค์ แต่ DNS รั่วเกิดขึ้นเมื่อไม่ได้เป็นเช่นนั้น ข้อมูลของคุณถูกปิดผนึกไว้ แต่เครือข่ายกลับได้รับทราบชื่อของทุกเว็บไซต์ที่คุณเข้าชมตามลำดับ
VPN อาจดูทำงานเป็นปกติโดยตลอด และไคลเอ็นต์ก็ยังแสดงว่าเชื่อมต่ออยู่
ในระบบส่วนใหญ่ DNS ใช้การตั้งค่าของตัวเอง แยกจากเส้นทางที่ข้อมูลของคุณเดินทาง จึงมีหลายวิธีที่ทั้งสองส่วนอาจทำงานไม่สอดคล้องกัน
| การค้นหาไปที่ใด | ใครเห็นชื่อเว็บไซต์ |
|---|---|
| ผ่านอุโมงค์ไปยังเซิร์ฟเวอร์ของผู้ให้บริการเอง | ผู้ให้บริการ VPN |
| ผ่านอุโมงค์ไปยังเซิร์ฟเวอร์ของบุคคลที่สาม | ผู้ให้บริการ VPN หากการค้นหาไม่ได้เข้ารหัส และบุคคลที่สามนั้น |
| นอกอุโมงค์ไปยังเซิร์ฟเวอร์ของเครือข่ายคุณ | ผู้ให้บริการอินเทอร์เน็ตของคุณ และอาจรวมถึงผู้อื่นในเครือข่าย |
| นอกอุโมงค์โดยไม่ได้เข้ารหัสไปยังเซิร์ฟเวอร์อื่น | เซิร์ฟเวอร์นั้น และทุกคนที่สามารถอ่านข้อมูลในเครือข่ายของคุณได้ |
ดังนั้น การแก้ DNS รั่วไม่ได้ทำให้การค้นหาของคุณเป็นส่วนตัว แต่เป็นการตัดสินว่าใครจะได้รับข้อมูลเหล่านั้น จึงสำคัญว่าผู้ให้บริการ ใช้งาน DNS ของตัวเองภายในอุโมงค์หรือไม่ และ ผู้ให้บริการนั้นเก็บข้อมูลอะไรไว้
ผลการทดสอบที่ไม่พบการรั่วหนึ่งครั้งครอบคลุมเฉพาะช่วงเวลานั้นบนอุปกรณ์เครื่องนั้น จึงควรทำซ้ำหลังอัปเดตระบบหรือไคลเอ็นต์
เริ่มจากการตั้งค่าของไคลเอ็นต์เอง ไคลเอ็นต์จำนวนมากมีตัวเลือกป้องกัน DNS รั่ว จึงควรตรวจสอบว่าเปิดใช้งานอยู่ ลบ DNS แบบกำหนดเองที่คุณตั้งไว้บนอุปกรณ์ เว้นแต่คุณตั้งใจจะใช้งานต่อ และตรวจสอบการตั้งค่า DNS ที่ปลอดภัยของเบราว์เซอร์ หากไคลเอ็นต์ยังไม่สามารถเก็บการค้นหาไว้ภายในอุโมงค์ได้ ผู้ให้บริการก็ยังไม่ได้แก้ไขส่วนพื้นฐานของงานนี้
การรั่วเป็นข้อผิดพลาดในการตั้งค่า ซึ่งแยกจากคำถามที่ใหญ่กว่าว่าคุณไว้วางใจใคร เว็บไซต์นี้อ่านสิ่งที่ผู้ให้บริการเผยแพร่และไม่ได้ทดสอบไคลเอ็นต์ว่ามีการรั่วหรือไม่ ดังนั้นให้คุณตรวจสอบด้วยตัวเอง VPN คืออะไร แสดงให้เห็นว่าขั้นตอนนี้อยู่ตรงไหน
ขณะที่เชื่อมต่อ VPN ให้เปิดหน้าทดสอบ DNS รั่ว แล้วดูว่าเซิร์ฟเวอร์ใดเป็นผู้ตอบ หากเซิร์ฟเวอร์เหล่านั้นเป็นของผู้ให้บริการ VPN หรือเป็นของบริการที่ผู้ให้บริการระบุว่าใช้งานอยู่ ก็ถือว่าถูกต้อง หากเป็นของผู้ให้บริการอินเทอร์เน็ตของคุณ แสดงว่าการค้นหาของคุณออกไปนอกอุโมงค์
การรั่วเปิดเผยว่าคุณเข้าถึงเว็บไซต์ใดและเมื่อใด ไม่ได้เปิดเผยว่าคุณทำอะไรบนเว็บไซต์นั้น แต่ข้อมูลนี้ก็ยังบอกอะไรได้มาก รายชื่อเว็บไซต์ตามลำดับสามารถบอกกิจวัตรส่วนใหญ่ในแต่ละวันของคุณได้
ไม่ได้ DNS แบบเข้ารหัสซ่อนการค้นหาของคุณจากเครือข่าย แต่ที่อยู่ที่คุณเชื่อมต่อยังคงมองเห็นได้ และส่วนอื่นของการเชื่อมต่อก็อาจเปิดเผยชื่อเว็บไซต์ได้ DNS แบบเข้ารหัสแก้ปัญหาได้เพียงส่วนหนึ่ง และตัวแก้ไข DNS ที่คุณเลือกจะมองเห็นการค้นหาของคุณ
ถัดไป
บทอธิบายทุกบทจบด้วยการระบุหน้าที่เป็นเจ้าของเรื่องที่บทนี้เพียงแตะผ่าน
Wi-Fi สาธารณะอันตรายน้อยกว่าที่โฆษณากล่าวอ้าง เพราะ HTTPS ปกป้องข้อมูลส่วนใหญ่ที่คุณส่งอยู่แล้ว แต่ VPN ยังซ่อนว่าคุณเข้าถึงเว็บไซต์ใด และยังมีความเสี่ยงจริงบางอย่างที่ VPN จัดการไม่ได้
คิลสวิตช์จะหยุดการรับส่งข้อมูลเมื่ออุโมงค์ VPN หลุด เพื่อไม่ให้ข้อมูลส่งต่อโดยไม่มีการป้องกันโดยที่คุณไม่รู้ตัว คิลสวิตช์แต่ละแบบครอบคลุมต่างกัน และความแตกต่างนี้เป็นตัวกำหนดว่าเมื่อใดจึงช่วยได้จริง
คำว่า “ผ่านการตรวจสอบโดยอิสระ” อาจหมายถึงงานที่แตกต่างกันมาก หน้านี้อธิบายประเภทของการตรวจสอบ สิ่งที่แต่ละประเภทแสดงได้ และคำถามที่ควรถามก่อนที่การตรวจสอบจะเปลี่ยนมุมมองของคุณต่อผู้ให้บริการ
ทั้งสองทำให้คำขอออกจากที่อยู่อื่น โดยปกติ VPN จะส่งข้อมูลทั้งหมดของอุปกรณ์และเข้ารหัสข้อมูลนั้น ส่วนพร็อกซีมักจัดการเพียงแอปเดียวและอาจไม่เข้ารหัสเลย ต่อไปนี้คือวิธีแยกแยะว่าคุณกำลังใช้อะไรอยู่
หลายคนไม่จำเป็นต้องใช้ VPN VPN แก้ปัญหาเฉพาะบางอย่างได้ดี แต่ไม่ช่วยเรื่องอื่น ดังนั้นคำตอบจึงขึ้นอยู่กับว่าคุณกำลังเจอปัญหาอะไร หน้านี้จะพาไปดูปัญหาที่พบบ่อย
VPN ขอให้คุณไว้วางใจบริษัทหนึ่งแห่ง ส่วน Tor แบ่งการเชื่อมต่อของคุณผ่านรีเลย์สามแห่ง เพื่อไม่ให้รีเลย์ใดรีเลย์หนึ่งเห็นทั้งว่าคุณเป็นใครและกำลังไปที่ใด ทั้งสองแก้ปัญหาคนละแบบ และไม่มีอย่างใดใช้แทนอีกอย่างได้
เกิดอะไรขึ้นกับแพ็กเก็ตระหว่างอุปกรณ์ของคุณกับเว็บไซต์เมื่อเปิดใช้ VPN: การจับมือ อุโมงค์ การค้นหาชื่อ และทางออก แต่ละขั้นตอนยังอธิบายอีกหนึ่งวิธีที่ VPN อาจทำงานล้มเหลว
ในประเทศส่วนใหญ่ทั่วโลก การใช้ VPN ถูกกฎหมาย มีเพียงไม่กี่ประเทศที่จำกัด ออกใบอนุญาต หรือบล็อก VPN และสิ่งที่คุณทำผ่าน VPN ก็เป็นอีกประเด็นหนึ่งในทุกประเทศ หน้านี้เป็นแผนที่ภาพรวม ไม่ใช่คำแนะนำทางกฎหมาย
การให้บริการ VPN มีค่าใช้จ่ายทุกเดือน ดังนั้น VPN ฟรีย่อมมีบางสิ่งเป็นสิ่งตอบแทน หน้าเว็บนี้อธิบายว่าสิ่งนั้นมักเป็นอะไร มีอะไรผิดพลาดเกิดขึ้นจริง และจะแยกตัวอย่างบริการออกจากรูปแบบธุรกิจได้อย่างไร
VPN ปกป้องเส้นทางเพียงช่วงหนึ่ง นั่นคือจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ของ VPN หน้านี้ครอบคลุมทุกสิ่งนอกช่วงดังกล่าว ตั้งแต่เบราว์เซอร์และบัญชีของคุณ ไปจนถึงมัลแวร์ อุโมงค์ที่ขาดการเชื่อมต่อ และคำกล่าวอ้างในโฆษณา
เส้นทางเข้ารหัสหนึ่งช่วงระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต หน้านี้เป็นจุดเริ่มต้นของหัวข้อที่อธิบายว่าเส้นทางนี้ทำอะไร ซ่อนคุณจากใคร ส่งต่อสิ่งที่มองเห็นให้ใครแทน และคำสัญญาใดบ้างที่ยังคงเป็นจริงเมื่อพิจารณาจากกลไกนี้
ไม่ใช่บทอธิบาย แต่เป็นตัวโมเดลเอง สำหรับผู้อ่านที่มาถึงท้ายหน้านี้แล้วอยากรู้ว่าการตัดสินเกิดขึ้นได้อย่างไร
สิ่งที่ทำเนียบรู้เกี่ยวกับตลาดนี้โดยรวม และสิ่งที่ไม่รู้ — ทุกตัวเลขมาจากดัชนี ไม่มีตัวใดมาจากแบบสำรวจ