ตอนพยายามอยู่ในสถานะไม่ระบุตัวตนออนไลน์ VPN เป็นวิธีง่ายที่สุด — คลิกสองสามครั้ง IP ผู้ให้บริการ และตำแหน่งของคุณจะถูกปิดบังจากเว็บไซต์ใดๆ ที่คุณไป และใครที่พยายามเฝ้าติดตามการเชื่อมต่อ แต่ DNS leak สามารถทำลายจุดประสงค์ของ VPN ได้สมบูรณ์ นี่คือวิธีป้องกันไม่ให้เกิดขึ้น
(หมายเหตุ快速: DNS leak เป็นเรื่องกังวลความเป็นส่วนตัวก็ต่อเมื่อคุณกังวล ISP ติดตามการท่องเว็บ ไม่เกี่ยวกับการเฝ้าระวังของ NSA หรือการขูดข้อมูลดิจิทัลรูปแบบอื่น)
DNS Leak คืออะไร?
ระบบชื่อโดเมน (DNS) เป็นระบบลิงก์ URL (เช่น www.makeuseof.com) และ IP addresses (54.221.192.241) ตอนคุณใช้เบราว์เซอร์ไปเว็บไซต์ มันส่งคำขอไปยัง DNS server พร้อม URL ที่คุณพิมพ์ และมันชี้ไปที่ IP address ที่ถูกต้อง นี่เป็นชิ้นส่วนสำคัญของการทำงานของอินเทอร์เน็ต ดูบทนำ DNS servers ของเราเพื่อรายละเอียดเพิ่มเติม
โดยปกติ DNS servers ถูกกำหนดโดย ISP ของคุณ หมายความว่าพวกเขาสามารถติดตามและบันทึกกิจกรรมออนไลน์ของคุณทุกครั้งที่คุณส่งคำขอไปเซิร์ฟเวอร์ ตอนคุณใช้ virtual private network (VPN) คำขอ DNS ควรถูกส่งไปยัง DNS server ที่ไม่ระบุตัวตน ผ่าน VPN ของคุณ ไม่ใช่โดยตรงจากเบราว์เซอร์ สิ่งนี้ทำให้ ISP ติดตามการเชื่อมต่อของคุณไม่ได้
น่าเสียดาย บางครั้งเบราว์เซอร์จะเพิกเฉยว่าคุณตั้งค่า VPN ไว้ และส่งคำขอ DNS ตรงไปที่ ISP โดยตรง นั่นเรียกว่า DNS leak สิ่งนี้นำไปสู่การคิดว่าคุณอยู่ในสถานะไม่ระบุตัวตนและปลอดภัยจากการเฝ้าระวังออนไลน์ แต่คุณไม่ได้รับการคุ้มครอง
ชัดเจนว่าไม่ดี มาดูวิธีวินิจฉัยและหยุดมัน
วินิจฉัยการรั่วไหล
ถ้าคอมพิวเตอร์ใช้การตั้งค่าเริ่มต้น และไม่ส่งคำขอ DNS ผ่าน DNS server ของ VPN มันจะไม่ชัดเจน ต้องใช้การทดสอบรั่วไหล โชคดีที่มีอันง่ายจดจำได้: www.dnsleaktest.com
แค่เข้าเว็บและกดปุ่ม "Standard test" (ถ้ากังวลการเฝ้าระวังจริงๆ กด "Extended test" — ครอบคลุมมากกว่านิดหน่อย แต่นานกว่า) ถ้าคุณเห็นประเทศของคุณเองและ ISP ปรากษในหน้าผลลัพธ์ คุณจะรู้ว่า ISP ติดตามการเชื่อมต่อได้ นั่นไม่ดี
หยุดการรั่วไหล
โอเค เราวิเคราะห์รั่วไหลแล้ว ตอนไหน? มีหลายขั้นตอนหยุด DNS leak และป้องกันในอนาคต เริ่มจากง่ายที่สุด
เปลี่ยน DNS Servers
ถ้า DNS server เริ่มต้นเป็นของ ISP หนึ่งในวิธีง่ายที่สุดป้องกันไม่ให้พวกเขาเห็นสิ่งที่คุณทำออนไลน์ คือ เปลี่ยน DNS server แม้คุณไม่กังวล DNS leak การเปลี่ยน DNS server เริ่มต้นอาจเป็นความคิดดี เพราะอาจทำให้อินเทอร์เน็ตเร็วขึ้น
DNS servers ต่อไปนี้ดูแลดี และให้ประสิทธิภาพสูงและความปลอดภัย:
- Open DNS (preferred: 208.67.222.222, alternate: 208.67.222.220)
- Comodo Secure DNS (preferred: 8.26.56.26, alternate: 8.20.247.20)
- Google Public DNS (preferred: 8.8.8.8, alternate: 8.8.4.4)
เรียนรู้วิธีเปลี่ยนการตั้งค่า DNS บนคอมพิวเตอร์จากบทความของ Danny "How To Change Your DNS Servers & Improve Internet Security"
ใช้ VPN ที่มีการป้องกัน DNS Leak
บาง VPN มีฟีเจอร์ติดตามคำขอ DNS ให้แน่ใจว่าผ่าน VPN แทนที่จะไป ISP โดยตรง ดูว่า VPN ของคุณมีการป้องกันนี้ไหม เปิดการตั้งค่า ควรเห็นตัวเลือกที่ตรวจสอบและป้องกัน DNS leak
VPN ไหนมีการป้องกัน DNS leak? ตาม BestVPNz.com Private Internet Access, TorGuard (ทั้งคู่อยู่ในรายการ VPN ที่ดีที่สุดของเรา) VPNArea, PureVPN, ExpressVPN, VPN.AC, และ LiquidVPN ทั้งหมดให้การป้องกัน หากคุณใช้ VPN เหล่านี้ ตรวจสอบว่าตั้งค่าถูกต้อง หากไม่ใช่ และคุณกังวลการเฝ้าระวัง ISP อาจพิจารณาเปลี่ยน
ใช้ซอฟต์แวร์ติดตาม VPN
บางซอฟต์แวร์ติดตาม VPN รวมถึงการสนับสนุนแก้ไข DNS leaks เวอร์ชัน Pro ของ VPNCheck จะทำให้คุณ รวมถึง OpenVPN Watchdog (ถ้าใช้ OpenVPN)
เนื่องจากตัวเลือกแก้ไขรั่วไหลแบบนี้มีแค่ซอฟต์แวร์พรีเมียม น่าจะไม่ใช่กลยุทธ์หลักสำหรับคนส่วนใหญ่ เว้นแต่คุณใช้ซอฟต์แวร์ติดตาม VPN อยู่แล้วเพื่อให้แน่ใจว่าการเชื่อมต่อ VPN ปลอดภัยสมบูรณ์
ปิด Teredo
Teredo เป็นเทคโนโลยีบน Windows ที่ ในความเป็นจริง อนุญาตการสื่อสารข้ามสองโปรโตคอล IP: IPv4 และ IPv6 ทั้งคู่มีอยู่บนอินเทอร์เน็ต และบางกรณีคุณต้องใช้อย่าง Teredo ให้พวกมันสื่อสารได้ (รายละเอียดซับซ้อน เรียนรู้เพิ่มที่หน้า Wikipedia Teredo tunneling) อย่างไรก็ตาม Teredo บางครั้งทำให้เกิด DNS leak ดังนั้นคุณอาจต้องการปิดมัน
เพื่อปิด Teredo เปิดคำสั่ง command line และพิมพ์คำสั่งต่อไปนี้:
netsh interface teredo set state disabledถ้าต้องเปิด Teredo กลับ คุณสามารถใช้คำสั่งนี้:
netsh interface teredo set state type=defaultปิดรั่วไหลเหล่านั้น
ถ้าคุณใช้ VPN DNS leak อาจเปิดเผยข้อมูลมากกว่าที่คุณรู้ — ดังนั้นใช้ขั้นตอนข้างต้นให้แน่ใจว่าคุณไม่ได้รั่วไหลข้อมูล และถ้ารั่วไหล ให้ปิดมัน
เคยใช้กลยุทธ์ข้างต้นวินิจฉัยหรือหยุด DNS leaks ไหม? มีคำแนะนำอื่นไหม? แชร์เคล็ดลับที่ดีที่สุดด้านล่าง!
เครดิตภาพ: ก๊อกน้ำรั่ว (แก้ไข), แผนที่เครือข่ายสหรัฐฯ ตอนกลางคืน, การเชื่อมต่อต่างๆ บ่งชี้แผนที่โลก, ผู้หญิงธุรกิจกับกล้องขยาย via Shutterstock.
