Apakah kebocoran DNS dan bagaimana untuk menghentikan kebocoran DNS

Kebocoran DNS berlaku apabila komputer anda menghantar permintaan DNS kepada ISP anda dan bukannya pelayan DNS VPN anda. Ini boleh berlaku jika sambungan VPN anda terputus atau jika perisian VPN anda tidak dikonfigurasikan dengan betul. Kebocoran DNS juga boleh berlaku jika ISP anda mengubah hala permintaan DNS ke pelayan lain. Jika anda menggunakan VPN, anda harus menyemak sama ada permintaan DNS anda dibocorkan. Untuk melakukan ini, anda boleh menggunakan alat ujian kebocoran DNS. Jika anda mendapati permintaan DNS anda dibocorkan, anda boleh cuba menyelesaikan masalah dengan menukar tetapan DNS VPN anda atau dengan menggunakan perkhidmatan VPN yang berbeza. Kebocoran DNS boleh menimbulkan risiko keselamatan yang serius. Jika permintaan DNS anda dibocorkan, ISP anda mungkin dapat melihat tapak web yang anda lawati. Ini boleh menyebabkan ISP anda menyekat tapak web tertentu atau bahkan menyekat sambungan internet anda. Untuk mengelakkan kebocoran DNS, anda harus menggunakan VPN yang dikonfigurasikan dengan betul dan yang menggunakan penyulitan yang kuat. Anda juga harus memastikan bahawa tetapan DNS komputer anda betul. Sumber: https://www.whatsmydns.net/dns-leak-test.html https://www.privacytools.io/

Privasi dan integriti data adalah kebimbangan utama dalam ruang siber. Dengan peningkatan dalam bilangan serangan siber, adalah penting untuk mengawal selia dan menguji sistem pemprosesan data untuk menguji langkah keselamatan untuk penyemakan imbas web yang selamat. Pelayar hari ini dibina dengan seni bina keselamatan khas dan menyediakan sumber tertentu seperti alat tambah dan pemalam untuk meningkatkan keselamatan web. Dalam artikel ini, kita membincangkan DNS bocor apakah masalah konfigurasi rangkaian utama dan cari cara untuk membetulkan dan mencegah masalah kebocoran DNS dalam Windows 10.

Sebelum kita bermula, mari kita lihat dengan pantas peranan DNS.

Apakah itu DNS

Seperti yang kita semua tahu bagaimana nama domain digunakan dalam pelayar untuk mencari halaman web di Internet, dengan kata mudah nama domain ialah satu set rentetan yang mudah dibaca dan diingati oleh orang ramai. Walaupun manusia mengakses halaman web dengan nama domain, mesin mengakses halaman web menggunakan alamat IP. Oleh itu, untuk mengakses mana-mana tapak web, adalah perlu untuk menukar nama domain yang boleh dibaca manusia kepada alamat IP yang boleh dibaca mesin.

Pelayan DNS menyimpan semua nama domain dan alamat IP yang sepadan. Setiap kali anda mengakses URL, anda akan mula-mula dialihkan ke pelayan DNS untuk memadankan nama domain dengan alamat IP yang sepadan, dan kemudian memajukan permintaan ke komputer yang diperlukan. Contohnya, jika anda memasukkan URL www.gmail.com, sistem anda akan menanyakan pelayan DNS. Pelayan kemudiannya memetakan alamat IP yang sepadan dengan nama domain dan mengarahkan penyemak imbas ke tapak web jauh. Biasanya, pelayan DNS ini disediakan oleh Pembekal Perkhidmatan Internet (ISP) anda.

Oleh itu, pelayan DNS ialah repositori nama domain dan alamat Protokol Internet yang sepadan.

Baca : Apakah pemintasan DNS .

pembaca cap jari terbaik untuk windows 10

Apakah kebocoran DNS

pandangan tertahan semasa memuatkan profil

Terdapat banyak peruntukan di Internet untuk menyulitkan data yang dihantar antara sistem anda dan tapak web jauh. Nah, penyulitan kandungan sahaja tidak mencukupi. Seperti penyulitan kandungan, tiada cara untuk menyulitkan alamat pengirim serta alamat tapak web jauh. Atas sebab tertentu, trafik DNS tidak boleh disulitkan, yang akhirnya boleh mendedahkan semua aktiviti dalam talian anda kepada sesiapa sahaja yang mempunyai akses kepada pelayan DNS anda.

Maksudnya, setiap laman web yang dilawati pengguna akan diketahui dengan hanya mengakses log DNS. Oleh itu, pengguna kehilangan semua privasi semasa melayari internet dan terdapat kemungkinan besar data DNS bocor ke perkhidmatan internet anda. Pembekal. Ringkasnya, sama seperti ISP, sesiapa sahaja yang mempunyai akses kepada pelayan DNS anda, secara sah atau tidak sah, boleh menjejaki semua aktiviti dalam talian anda.

Untuk mengurangkan masalah ini dan melindungi privasi pengguna, teknologi Rangkaian Peribadi Maya (VPN) digunakan yang mencipta sambungan maya dan selamat merentas rangkaian. Menambah dan menyambungkan sistem anda kepada VPN bermakna semua permintaan dan data DNS dipindahkan ke dalam terowong VPN yang selamat. Jika pertanyaan DNS bocor melalui terowong selamat, pertanyaan DNS yang mengandungi maklumat seperti alamat destinasi dan alamat sumber dihantar melalui laluan yang tidak selamat. Ini akan membawa kepada akibat yang serius apabila semua maklumat anda dialihkan ke ISP anda dan anda akhirnya melihat alamat semua hos tapak web yang anda lawati.

Baca : Apakah keracunan cache DNS?

Apa yang menyebabkan kebocoran DNS dalam Windows 10

Penyebab kebocoran DNS yang paling biasa ialah salah konfigurasi tetapan rangkaian. Sistem anda mesti disambungkan ke rangkaian tempatan anda dahulu dan kemudian menyambung ke terowong VPN. Bagi mereka yang kerap menukar internet antara tempat liputan, Wi-Fi dan penghala, sistem anda paling terdedah kepada kebocoran DNS. Sebabnya ialah apabila menyambung ke rangkaian baharu, Windows lebih suka pelayan DNS yang dihoskan oleh get laluan LAN berbanding DNS yang dihoskan oleh perkhidmatan VPN. Akhir sekali, pelayan DNS yang dihoskan pada get laluan LAN akan menghantar alamat penuh kepada ISP, mendedahkan aktiviti dalam talian anda.

Selain itu, satu lagi sebab utama kebocoran DNS ialah kekurangan sokongan untuk alamat IPv6 dalam VPN. Seperti yang anda ketahui, alamat IP4 secara beransur-ansur digantikan oleh IPv6, dan Internet seluruh dunia masih dalam fasa peralihan dari IPv4 dan IPv6 . Jika VPN anda tidak menyokong alamat IPv6, maka sebarang permintaan untuk alamat IPv6 dihantar terlebih dahulu ke saluran untuk penukaran IPv4 kepada IPv6. Terjemahan alamat ini akhirnya akan memintas terowong VPN selamat, mendedahkan semua aktiviti dalam talian yang membawa kepada kebocoran DNS.

Bagaimana untuk menyemak sama ada kebocoran DNS menjejaskan anda

Memeriksa kebocoran DNS adalah tugas yang agak mudah. Langkah berikut akan membimbing anda melalui ujian kebocoran DNS yang mudah dengan ujian dalam talian percuma.

Mula-mula, sambungkan komputer anda ke VPN.

Kemudian melawat laman web dnsleaktest.com .

Klik Ujian Standard dan tunggu hasilnya.

Sistem anda membocorkan DNS jika anda melihat maklumat pelayan yang dikaitkan dengan ISP anda. Selain itu, sistem anda terdedah kepada kebocoran DNS jika anda melihat penyenaraian yang tidak berkaitan dengan perkhidmatan VPN anda.

wdf_violation windows 10

Bagaimana untuk membetulkan kebocoran DNS

Windows terdedah kepada kebocoran DNS, dan apabila anda menyambung ke Internet, tetapan DHCP anda secara automatik mempertimbangkan pelayan DNS yang mungkin dimiliki oleh ISP anda.

Untuk menyelesaikan masalah ini, daripada menggunakan tetapan DHCP, cuba gunakan pelayan DNS statik atau perkhidmatan DNS awam atau sesuatu yang disyorkan Buka projek NIC . Pelayan DNS pihak ketiga seperti DNS selamat yang mudah , OpenDNS , DNS Cloudflare dll disyorkan jika anda ada VPN perisian ia tidak mempunyai pelayan sendiri.

The tukar tetapan DNS anda buka panel kawalan dan pergi ke Pusat komunikasi dan pemindahan data . Bertukar dengan Tukar tetapan penyesuai dalam anak tetingkap kiri, cari rangkaian dan klik kanan ikon rangkaian. pilih harta benda daripada menu lungsur.

Cari dan cari Protokol Internet versi 4 dalam tetingkap, kemudian klik padanya dan pergi ke harta benda .

Klik suis Gunakan alamat pelayan DNS berikut .

Masukkan huruf P TERSENARAI dan Alamat alternatif untuk pelayan DNS yang anda ingin gunakan.

permukaan microsoft pro 4 terpasang tidak dicas

Kalau nak guna DNS Terbuka Google pelayan melakukan perkara berikut

• Cari pelayan DNS pilihan anda dan masukkan 8.8.8.8
• Cari pelayan DNS alternatif dan masukkan 8.8.4.4.

mangsa baiklah untuk menyimpan perubahan.

Atas sebab ini, adalah disyorkan untuk menggunakan perisian pemantauan VPN, walaupun ia boleh meningkatkan kos anda, ia pasti akan meningkatkan privasi pengguna. Perlu juga dinyatakan bahawa menjalankan ujian kebocoran DNS biasa akan menyemak sebagai langkah berjaga-jaga.