In che modo le perdite DNS possono distruggere l'anonimato quando si utilizza una VPN e come fermarle

Quando stai cercando di rimanere anonimo online, una VPN è la soluzione più semplice, mascherando il tuo indirizzo IP, il fornitore di servizi e la posizione. Ma una perdita DNS può compromettere completamente lo scopo di una VPN ...

Quando stai cercando di rimanere anonimo online, una VPN è la soluzione più semplice, mascherando il tuo indirizzo IP, il fornitore di servizi e la posizione.  Ma una perdita DNS può compromettere completamente lo scopo di una VPN ...
Annuncio pubblicitario

Quando stai cercando di rimanere anonimo online, una VPN è la soluzione più semplice: con un clic o due, il tuo indirizzo IP, il fornitore di servizi e la posizione saranno mascherati da qualsiasi sito a cui vai e chiunque cerchi di spiare la tua connessione . Ma una perdita DNS può compromettere completamente lo scopo di una VPN. Ecco come impedire che ciò accada.

(Una breve nota prima di andare avanti: una fuga DNS è solo un problema di privacy se sei preoccupato per il tuo ISP che monitora la tua navigazione. Non ha nulla a che fare con la sorveglianza della NSA Il tuo interesse per la Privacy ti garantirà di essere preso di mira dalla NSA Il tuo interesse per la privacy assicurerà che tu sia indirizzato dalla NSA Sì, è giusto.Se ti interessa la privacy, potresti essere aggiunto a un elenco Leggi ulteriori o altre forme Queste tecniche di spionaggio informatico della NSA potrebbero essere utilizzate contro di te? Queste tecniche di spionaggio informatico della NSA possono essere utilizzate contro di te? Se la NSA è in grado di rintracciarti - e sappiamo che può farlo - anche i criminali informatici possono farlo in futuro.Ulteriori informazioni sullo snooping digitale.)

Cos'è una perdita DNS?

Il DNS (Domain Name System) è un sistema per il collegamento di URL (come www.makeuseof.com) e indirizzi IP (54.221.192.241). Quando si utilizza il browser per accedere a un sito Web, invia una richiesta a un server DNS con l'URL digitato e viene indirizzato all'indirizzo IP corretto. Questo è un aspetto cruciale di come funziona Internet Come funziona Internet [Tecnologia spiegata] Come funziona Internet [Tecnologia spiegata] Ulteriori informazioni.

noi-network-map

Di solito, i server DNS vengono assegnati dal provider di servizi Internet (ISP), il che significa che possono monitorare e registrare le attività online ogni volta che si invia una richiesta al server. Quando si utilizza una rete privata virtuale Qual è la definizione di una rete privata virtuale Qual è la definizione di una rete privata virtuale Le reti private virtuali sono più importanti ora che mai. Ma sai cosa sono? Ecco cosa devi sapere. Ulteriori informazioni (VPN), la richiesta DNS deve essere indirizzata a un server DNS anonimo tramite VPN e non direttamente dal browser; questo impedisce al tuo ISP di monitorare la tua connessione.

Sfortunatamente, a volte il tuo browser ignorerà semplicemente che hai una configurazione VPN e invierà la richiesta DNS direttamente al tuo ISP. Si chiama una fuga DNS. Ciò può farti pensare di essere rimasto anonimo e di essere al sicuro dalla sorveglianza online, ma non sarai protetto.

Ovviamente non va bene. Diamo un'occhiata a diagnosticare e fermarlo.

Diagnosi della perdita

Se il tuo computer usa le sue impostazioni predefinite e non instrada le richieste DNS attraverso il server DNS della VPN, non sarà ovvio; dovrai usare un test di tenuta. Fortunatamente, c'è una cosa facile da ricordare: www.dnsleaktest.com.

dnsleaktest

Basta andare al sito e fare clic sul pulsante "Test standard" (se si è veramente preoccupati per la sorveglianza, è possibile fare clic su "Test esteso", è leggermente più completo, ma richiede un po 'più tempo). Se vedi la tua nazione e il tuo ISP elencati nella pagina dei risultati, saprai che il tuo ISP può monitorare la tua connessione. Questo non è buono.

Fermare la perdita

Ok, quindi abbiamo diagnosticato la perdita. Ora cosa? Ci sono alcuni passaggi che puoi seguire per fermare la perdita DNS e prevenire quelli futuri. Inizieremo con il più semplice.

Cambia server DNS

Se il tuo server DNS predefinito è quello che è stato assegnato dal tuo ISP, uno dei modi più semplici per impedirgli di vedere quello che stai facendo online è cambiare il tuo server DNS. Anche se non sei preoccupato per le perdite DNS, la modifica del server DNS predefinito potrebbe essere una buona idea, poiché potrebbe comportare una maggiore velocità di Internet Trovare il DNS più veloce e ottimizzare la velocità di Internet Trovare il DNS più veloce e ottimizzare la velocità di Internet Ulteriori informazioni.

in tutto il mondo-dns-routing

I seguenti server DNS sono ben mantenuti e offrono prestazioni e sicurezza elevate:

  • Apri DNS (preferito: 208.67.222.222, alternativo: 208.67.222.220)
  • Comodo Secure DNS (preferito: 8.26.56.26, alternativo: 8.20.247.20)
  • DNS pubblico di Google (preferito: 8.8.8.8, alternativo: 8.8.4.4)

Per sapere come modificare le impostazioni DNS sul tuo computer, consulta l'articolo di Danny, "Come modificare i server DNS e migliorare la sicurezza Internet Come modificare i server DNS e migliorare la sicurezza Internet Come modificare i server DNS e migliorare la sicurezza Internet Immagina questo - ti svegli una bella mattina, ti versi una tazza di caffè e poi ti siedi al computer per iniziare il tuo lavoro per la giornata. Prima che tu abbia davvero ... Leggi altro. "

Utilizzare una VPN con Protezione perdite DNS

Alcune VPN dispongono di una funzione che monitora le richieste DNS per assicurarsi che stiano passando attraverso la VPN anziché direttamente al proprio ISP. Per vedere se la tua VPN ha questa protezione, apri le impostazioni; dovresti vedere un'opzione che controlla e previene le perdite DNS.

Quindi quali VPN includono la protezione da perdita DNS? Secondo BestVPNz.com, Accesso a Internet privato, TorGuard (entrambi sono stati inclusi nella nostra migliore lista di VPN I migliori servizi VPN I migliori servizi VPN Abbiamo compilato un elenco di ciò che consideriamo la migliore rete privata virtuale (VPN) i fornitori di servizi, raggruppati per premium, gratuiti e a prova di torrente. Ulteriori informazioni), VPNArea, PureVPN, ExpressVPN, VPN.AC e LiquidVPN forniscono protezione. Se stai utilizzando una di queste VPN, assicurati che le tue impostazioni siano impostate correttamente. Se non lo sei, e sei preoccupato per la sorveglianza dell'ISP, potresti prendere in considerazione il passaggio.

Utilizzo del software di monitoraggio VPN

Alcuni software di monitoraggio VPN includono anche il supporto per il fissaggio delle perdite DNS. La versione pro di VPNCheck farà questo per te, così come OpenVPN Watchdog (se stai usando OpenVPN).

vpn-monitoraggio

Poiché le opzioni per correggere una perdita in questo modo sono solo con software premium, questa non sarà probabilmente la strategia go-to per molte persone, a meno che tu non stia già utilizzando un software di monitoraggio VPN per assicurarti che la tua connessione VPN sia totalmente sicura.

Disattiva Teredo

Teredo è una tecnologia basata su Windows che, in sostanza, consente la comunicazione attraverso due protocolli IP: IPv4 e IPv6. Entrambi sono presenti su Internet e, in alcuni casi, è necessario utilizzare qualcosa come Teredo per consentire loro di comunicare (le specifiche sono piuttosto complicate, ma è possibile saperne di più nella pagina Wikipedia di Tunnel di Teredo). Tuttavia, Teredo a volte può causare perdite DNS, quindi potresti voler disabilitarlo.

Per disabilitare Teredo, apri la riga di comando e digita il seguente comando:

netsh interface teredo set state disabled 

Se è necessario riattivare Teredo a un certo punto, è possibile utilizzare questo comando:

 netsh interface teredo set state type=default 

Plug quelle perdite

Se stai usando una VPN, una perdita DNS potrebbe rivelare più informazioni di quelle a tua conoscenza, quindi segui i passaggi sopra riportati per assicurarti di non perdere informazioni e, se lo sei, tappare la perdita.

Hai usato una delle strategie di cui sopra per diagnosticare o fermare perdite DNS? Avete altri consigli? Condividi i tuoi migliori consigli qui sotto!

Crediti immagine: Leaky faucet (a cura di), mappa notturna della rete degli Stati Uniti, varie connessioni che implicano una mappa del mondo, imprenditrice con lente d'ingrandimento via Shutterstock.

In this article