Hoe DNS-lekken anonimiteit kunnen vernietigen bij het gebruik van een VPN en hoe ze te stoppen

Advertentie

Wanneer u online anoniem probeert te blijven, is een VPN de eenvoudigste oplossing - met een paar klikken uw IP-adres, serviceprovider en locatie worden gemaskeerd van elke site waar u naartoe gaat en iedereen die u probeert te bespioneren verbinding. Maar een DNS-lek kan het doel van een VPN volledig ondermijnen. U kunt als volgt voorkomen dat dit gebeurt.

(Een korte opmerking voordat we verder gaan: een DNS-lek is alleen een privacyprobleem als u zich zorgen maakt dat uw internetprovider uw browsen controleert. Het heeft er niets mee te maken NSA-bewaking Uw interesse in privacy zorgt ervoor dat u wordt getarget door de NSAJa dat klopt. Als u om privacy geeft, wordt u mogelijk aan een lijst toegevoegd. Lees verder of Andere vormen Kunnen deze NSA-cyberspionagetechnieken tegen u worden gebruikt?Als de NSA u kan volgen - en we weten dat het kan - kunnen cybercriminelen dat ook. Hier leest u hoe door de overheid gemaakte tools later tegen u zullen worden gebruikt. Lees verder van digitaal snuffelen.)

Wat is een DNS-lek?

Het domeinnaamsysteem (DNS) is een systeem voor het koppelen van URL's (zoals www.makeuseof.com) en IP-adressen (54.221.192.241). Wanneer u uw browser gebruikt om naar een website te gaan, wordt er een verzoek naar een DNS-server gestuurd met de URL die u heeft ingevoerd en wordt er naar het juiste IP-adres verwezen. Dit is een cruciaal onderdeel van hoe internet werkt; zien onze introductie tot DNS-servers voor meer informatie.

Meestal worden DNS-servers toegewezen door uw internetprovider (ISP), wat betekent dat ze uw online activiteiten kunnen volgen en registreren wanneer u een verzoek naar de server stuurt. Wanneer u een virtueel prive netwerk Wat is de definitie van een virtueel particulier netwerkVirtuele particuliere netwerken zijn nu belangrijker dan ooit. Maar weet je wat ze zijn? Dit moet je weten. Lees verder (VPN), moet het DNS-verzoek via uw VPN naar een anonieme DNS-server worden gestuurd en niet rechtstreeks vanuit uw browser; dit voorkomt dat uw ISP uw verbinding controleert.

Helaas negeert uw browser soms gewoon dat u een VPN hebt ingesteld en stuurt het het DNS-verzoek rechtstreeks naar uw ISP. Dat heet een DNS-lek. Dit kan ertoe leiden dat u denkt dat u anoniem bent gebleven en dat u veilig bent voor online bewaking, maar dat u niet wordt beschermd.

Dit is duidelijk niet goed. Laten we dus eens kijken naar het diagnosticeren en stoppen.

Diagnose van het lek

Als uw computer de standaardinstellingen gebruikt en geen DNS-verzoeken via de DNS-server van de VPN leidt, zal dit niet voor de hand liggen; heb je een lektest nodig. Gelukkig is er een gemakkelijk te onthouden: www.dnsleaktest.com.

Ga gewoon naar de site en klik op de knop 'Standaardtest' (als je je echt zorgen maakt over bewaking, kun je op 'Uitgebreide test' klikken - het is iets uitgebreider, maar duurt iets langer). Als u uw eigen land en ISP op de resultatenpagina ziet staan, weet u dat uw ISP uw verbinding kan controleren. Dat is niet goed.

Het lek stoppen

Oké, dus we hebben het lek vastgesteld. Wat nu? Er zijn een paar stappen die u kunt nemen om uw DNS-lek te stoppen en toekomstige lekken te voorkomen. We beginnen met de eenvoudigste.

Wijzig DNS-servers

Als uw standaard DNS-server er een is die door uw internetprovider is toegewezen, is een van de gemakkelijkste manieren om te voorkomen dat ze zien wat u online doet, het wijzigen van uw DNS-server. Zelfs als u zich geen zorgen maakt over DNS-lekken, kan het een goed idee zijn om uw standaard DNS-server te wijzigen, omdat dit kan leiden tot hogere internetsnelheden Vind de snelste DNS om uw internetsnelheid te optimaliserenAndere DNS-servers kunnen sneller zijn dan de DNS-servers van uw ISP. Vind de beste DNS-instellingen voor uw verbinding met deze tools. Lees verder .

De volgende DNS-servers zijn goed onderhouden en bieden u hoge prestaties en beveiliging:

• Open DNS (bij voorkeur: 208.67.222.222, alternatief: 208.67.222.220)
• Comodo Secure DNS (bij voorkeur: 8.26.56.26, alternatief: 8.20.247.20)
• Google Public DNS (bij voorkeur: 8.8.8.8, alternatief: 8.8.4.4)

Bekijk het artikel van Danny voor meer informatie over het wijzigen van de DNS-instellingen op uw computer: 'Hoe u uw DNS-servers kunt wijzigen en internetbeveiliging kunt verbeteren Hoe u uw DNS-servers kunt wijzigen en internetbeveiliging kunt verbeterenStel je voor: je wordt op een mooie ochtend wakker, schenkt jezelf een kopje koffie in en gaat dan achter je computer zitten om aan de slag te gaan met je werk voor de dag. Voordat je echt krijgt ... Lees verder .”

Gebruik een VPN met DNS Leak Protection

Sommige VPN's worden geleverd met een functie die uw DNS-verzoeken controleert om ervoor te zorgen dat ze via de VPN gaan in plaats van rechtstreeks naar uw ISP. Om te zien of uw VPN deze bescherming heeft, opent u de instellingen; u zou een optie moeten zien die DNS-lekken controleert en voorkomt.

Dus welke VPN's bevatten DNS-lekbescherming? Volgens BestVPNz.com, Private Internet Access, TorGuard (die beide bij ons zijn gekomen lijst met beste VPN's De beste VPN-servicesWe hebben een lijst samengesteld met wat we beschouwen als de beste Virtual Private Network (VPN) -serviceproviders, gegroepeerd op premium, gratis en torrent-vriendelijk. Lees verder ), VPNArea, PureVPN, ExpressVPN, VPN.AC en LiquidVPN bieden allemaal bescherming. Als je een van deze VPN's gebruikt, zorg dan dat je instellingen correct zijn ingesteld. Als u dat niet bent en u zich zorgen maakt over ISP-bewaking, kunt u overwegen om over te stappen.

VPN-bewakingssoftware gebruiken

Sommige VPN-bewakingssoftware biedt ook ondersteuning voor het oplossen van DNS-lekken. De pro-versie van VPNCheck doet dit voor u, net als OpenVPN Watchdog (als u OpenVPN gebruikt).

Omdat de opties om een ​​lek op deze manier te verhelpen alleen met premium software zijn, is dit waarschijnlijk niet de beste strategie voor veel mensen, tenzij u al VPN-bewakingssoftware gebruikt om ervoor te zorgen dat uw VPN-verbinding volledig is veilig.

Schakel Teredo uit

Teredo is een op Windows gebaseerde technologie die in wezen communicatie tussen twee IP-protocollen mogelijk maakt: IPv4 en IPv6. Beide zijn aanwezig op internet en in sommige gevallen moet je iets als Teredo gebruiken om ze te laten communiceren (de details zijn behoorlijk ingewikkeld, maar je kunt meer leren op de Teredo tunneling Wikipedia-pagina). Teredo kan echter soms DNS-lekken veroorzaken, dus misschien wilt u het uitschakelen.

Om Teredo uit te schakelen, opent u de opdrachtregel en typt u de volgende opdracht:

netsh-interface teredo-ingestelde status uitgeschakeld

Als u Teredo op een bepaald moment opnieuw moet inschakelen, kunt u deze opdracht gebruiken:

netsh interface teredo set state type = standaard

Sluit die lekken aan

Als u een VPN gebruikt, kan een DNS-lek meer informatie onthullen dan u weet - dus neem de bovenstaande stappen om ervoor te zorgen dat u geen informatie lekt en, als dat zo is, sluit u het lek aan.

Heeft u een van de bovenstaande strategieën gebruikt voor het diagnosticeren of stoppen van DNS-lekken? Heeft u nog andere aanbevelingen? Deel hieronder je beste tips!

Afbeeldingscredits: Lekkende kraan (bewerkt), Verenigde Staten netwerk nachtkaart, Diverse verbindingen die een wereldkaart impliceren, Zakenvrouw met vergrootglas via Shutterstock.