Bài giải thích
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
Trước khi thiết bị có thể truy cập một trang web, thiết bị sẽ hỏi máy chủ DNS về địa chỉ của trang đó. Khi bật VPN, truy vấn này phải đi qua đường hầm. Rò rỉ DNS xảy ra khi truy vấn không đi qua đường hầm: lưu lượng của bạn được bảo vệ, nhưng mạng vẫn được biết tên của từng trang bạn truy cập, theo đúng thứ tự.
VPN có thể trông hoàn toàn bình thường trong suốt quá trình này, và ứng dụng vẫn hiển thị rằng VPN đang kết nối.
Trên hầu hết các hệ thống, DNS được xử lý bằng một cài đặt riêng, tách biệt với tuyến đường mà lưu lượng của bạn đi qua. Có một số cách khiến hai phần này không còn đi cùng nhau.
| Truy vấn đi đâu | Ai nhìn thấy tên các trang web |
|---|---|
| Qua đường hầm, đến máy chủ riêng của nhà cung cấp | Nhà cung cấp VPN |
| Qua đường hầm, đến máy chủ của bên thứ ba | Nhà cung cấp VPN nếu truy vấn không được mã hóa, và bên thứ ba đó |
| Bên ngoài đường hầm, đến máy chủ của mạng bạn | Nhà cung cấp internet của bạn, và có thể cả những người khác trên mạng |
| Bên ngoài đường hầm, không được mã hóa, đến một máy chủ khác | Máy chủ đó, và bất kỳ ai có thể đọc dữ liệu trên mạng của bạn |
Vì vậy, khắc phục rò rỉ không khiến các truy vấn của bạn trở nên riêng tư. Việc này chỉ quyết định ai nhận được chúng; đó là lý do cần biết nhà cung cấp có vận hành DNS riêng bên trong đường hầm hay không, và nhà cung cấp đó lưu giữ những gì.
Một kết quả không có rò rỉ chỉ áp dụng cho thời điểm đó trên thiết bị đó. Bạn nên kiểm tra lại sau khi cập nhật hệ thống hoặc ứng dụng.
Hãy bắt đầu với phần cài đặt của ứng dụng: nhiều ứng dụng có tùy chọn bảo vệ chống rò rỉ DNS, vì vậy hãy kiểm tra xem tùy chọn này đã được bật chưa. Xóa mọi DNS tùy chỉnh bạn đã thiết lập trên thiết bị, trừ khi bạn chủ ý giữ lại, và kiểm tra cài đặt DNS bảo mật của trình duyệt. Nếu sau đó ứng dụng vẫn không thể giữ các truy vấn bên trong đường hầm, nhà cung cấp chưa giải quyết được một phần cơ bản của nhiệm vụ.
Rò rỉ là một lỗi trong cấu hình, tách biệt với câu hỏi lớn hơn là bạn tin tưởng ai. Trang này đọc những gì các nhà cung cấp đã công bố và không kiểm tra ứng dụng để phát hiện rò rỉ, vì vậy hãy tự thực hiện việc kiểm tra. VPN là gì cho biết bước này nằm ở đâu.
Khi VPN đã kết nối, hãy mở một trang kiểm tra rò rỉ DNS và xem những máy chủ nào đã phản hồi. Nếu các máy chủ đó thuộc nhà cung cấp VPN của bạn hoặc một dịch vụ mà nhà cung cấp nói là họ sử dụng, thì kết quả có vẻ đúng. Nếu chúng thuộc nhà cung cấp internet của bạn, các truy vấn đang đi ra ngoài đường hầm.
Rò rỉ cho biết bạn truy cập những trang nào và vào thời điểm nào, chứ không cho biết bạn làm gì trên đó. Tuy vậy, điều này vẫn có thể tiết lộ rất nhiều: danh sách tên các trang theo thứ tự có thể mô tả phần lớn hoạt động trong ngày của bạn.
Không. DNS mã hóa che giấu các truy vấn của bạn khỏi mạng, nhưng các địa chỉ bạn kết nối vẫn hiển thị, và những phần khác của kết nối cũng có thể tiết lộ tên trang web. DNS mã hóa chỉ giải quyết một phần vấn đề; sau đó, trình phân giải mà bạn chọn sẽ nhìn thấy các truy vấn của bạn.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.