كيف يمكن أن تتسبب تسريبات DNS في تدمير عدم الكشف عن هويته عند استخدام VPN ، وكيفية إيقافه

الإعلانات

عندما تحاول أن تظل مجهولاً عبر الإنترنت ، فإن VPN هي أبسط حل — بنقرة أو اثنتين ، عنوان IP الخاص بك ، مزود الخدمة ، وسيتم إخفاء الموقع من أي موقع تذهب إليه وأي شخص يحاول التجسس على جهازك الإتصال. لكن تسرب DNS يمكن أن يقوض تمامًا الغرض من VPN. إليك كيفية منع حدوث ذلك.

(ملاحظة سريعة قبل أن نبدأ: إن تسرب نظام أسماء النطاقات لا يمثل سوى مشكلة تتعلق بالخصوصية إذا كنت قلقًا بشأن مراقبة مزود خدمة الإنترنت لتصفحك. لا علاقة لها به مراقبة وكالة الأمن القومي سيضمن اهتمامك بالخصوصية أنك مستهدف من قبل وكالة الأمن القومينعم هذا صحيح. إذا كنت تهتم بالخصوصية ، فقد تتم إضافتك إلى قائمة. اقرأ أكثر أو أشكال أخرى هل يمكن استخدام تقنيات التجسس الإلكتروني NSA هذه ضدك؟إذا تمكنت وكالة الأمن القومي من تعقبك - ونحن نعلم أنها تستطيع - فبإمكان المجرمين الإلكترونيين ذلك. إليك كيفية استخدام الأدوات الحكومية ضدك لاحقًا. اقرأ أكثر من التطفل الرقمي.)

ما هو تسرب DNS؟

نظام اسم المجال (DNS) هو نظام لربط عناوين URL (مثل www.makeuseof.com) وعناوين IP (54.221.192.241). عندما تستخدم متصفحك للانتقال إلى موقع ويب ، فإنه يرسل طلبًا إلى خادم DNS بعنوان URL الذي كتبته ، ويشير إلى عنوان IP الصحيح. هذا جزء هام من كيفية عمل الإنترنت ؛ نرى

مقدمتنا لخوادم DNS لمزيد من المعلومات.

عادة ، يتم تعيين خوادم DNS من قبل مزود خدمة الإنترنت (ISP) ، مما يعني أنه يمكنهم مراقبة وتسجيل أنشطتك عبر الإنترنت كلما أرسلت طلبًا إلى الخادم. عند استخدام أ شبكة خاصة افتراضية ما هو تعريف شبكة افتراضية خاصةأصبحت الشبكات الخاصة الافتراضية أكثر أهمية الآن من أي وقت مضى. لكن هل تعرف ما هي؟ إليك ما تحتاج إلى معرفته. اقرأ أكثر (VPN) ، يجب توجيه طلب DNS إلى خادم DNS مجهول من خلال VPN الخاص بك ، وليس مباشرة من متصفحك ؛ هذا يمنع مزود خدمة الإنترنت الخاص بك من مراقبة اتصالك.

لسوء الحظ ، في بعض الأحيان سيتجاهل متصفحك فقط أن لديك إعداد VPN وسوف ترسل طلب DNS مباشرة إلى ISP الخاص بك. وهذا ما يسمى تسرب DNS. قد يؤدي هذا إلى اعتقادك أنك بقيت مجهولاً وأنك في مأمن من المراقبة عبر الإنترنت ، لكنك لن تكون محميًا.

من الواضح أن هذا ليس جيدًا. لذلك دعونا نلقي نظرة على تشخيصه ووقفه.

تشخيص التسرب

إذا كان جهاز الكمبيوتر الخاص بك يستخدم إعداداته الافتراضية ولا يوجه طلبات DNS من خلال خادم DNS الخاص بشبكة VPN ، فلن يكون ذلك واضحًا ؛ ستحتاج إلى استخدام اختبار التسرب. لحسن الحظ ، هناك طريقة سهلة للتذكر: www.dnsleaktest.com.

ما عليك سوى الانتقال إلى الموقع والنقر فوق الزر "اختبار قياسي" (إذا كنت مهتمًا حقًا بالمراقبة ، يمكنك النقر فوق "اختبار ممتد" - فهو أكثر شمولًا بعض الشيء ، ولكنه يستغرق وقتًا أطول قليلاً). إذا رأيت بلدك ومزود خدمة الإنترنت مدرجًا في صفحة النتائج ، فستعرف أن مزود خدمة الإنترنت يمكنه مراقبة اتصالك. هذا ليس جيدا.

وقف التسرب

حسنًا ، لقد قمنا بتشخيص التسرب. ماذا الآن؟ هناك بعض الخطوات التي يمكنك اتخاذها لإيقاف تسرب DNS ومنع المستقبل. سنبدأ مع أبسط واحد.

تغيير خوادم DNS

إذا كان خادم DNS الافتراضي هو خادم تم تعيينه من قِبل موفر خدمة الإنترنت ، فإن إحدى أسهل الطرق لمنعهم من رؤية ما تقوم به عبر الإنترنت هو تغيير خادم DNS الخاص بك. حتى إذا لم تكن قلقًا بشأن تسريبات نظام أسماء النطاقات ، فقد يكون تغيير خادم نظام أسماء النطاقات الافتراضي فكرة جيدة ، فقد يؤدي إلى سرعات إنترنت أعلى ابحث عن أسرع DNS لتحسين سرعة الإنترنت لديكيمكن أن تكون خوادم DNS الأخرى أسرع من خوادم DNS الخاصة بـ ISP. اعثر على أفضل إعدادات DNS لاتصالك بهذه الأدوات. اقرأ أكثر .

تتم صيانة خوادم DNS التالية جيدًا وستوفر لك أداءً وأمانًا عاليين:

• DNS مفتوح (المفضل: 208.67.222.222 ، البديل: 208.67.222.220)
• Comodo Secure DNS (المفضل: 8.26.56.26 ، البديل: 8.20.247.20)
• Google Public DNS (المفضل: 8.8.8.8 ، البديل: 8.8.4.4)

لمعرفة كيفية تغيير إعدادات DNS على جهاز الكمبيوتر الخاص بك ، راجع مقال داني ، "كيفية تغيير خوادم DNS الخاصة بك وتحسين أمن الإنترنت كيفية تغيير خوادم DNS الخاصة بك وتحسين أمن الإنترنتتخيل ذلك - تستيقظ في صباح جميل ، وتسكب لنفسك فنجانًا من القهوة ، ثم تجلس على جهاز الكمبيوتر الخاص بك لبدء عملك في اليوم. قبل أن تحصل بالفعل ... اقرأ أكثر .”

استخدم VPN مع حماية تسرب DNS

تأتي بعض الشبكات الافتراضية الخاصة مع ميزة ستراقب طلبات DNS الخاصة بك للتأكد من أنها تمر عبر VPN بدلاً من الاتصال مباشرة بمزود خدمة الإنترنت. لمعرفة ما إذا كانت شبكة VPN الخاصة بك تتمتع بهذه الحماية ، افتح الإعدادات ؛ يجب أن ترى خيارًا يتحقق من تسرب DNS ويمنعه.

إذن أي الشبكات الافتراضية الخاصة تتضمن حماية تسرب DNS؟ وفقًا لـ BestVPNz.com ، الوصول إلى الإنترنت الخاص ، TorGuard (كلاهما وصل إلى موقعنا أفضل قائمة VPNs أفضل خدمات VPNلقد قمنا بتجميع قائمة بما نعتبره أفضل مزودي خدمة الشبكة الخاصة الافتراضية (VPN) ، مجمعة حسب المتميز والمجاني والسهل للتورنت. اقرأ أكثر ) ، VPNArea ، PureVPN ، ExpressVPNو VPN.AC و LiquidVPN جميعها توفر الحماية. إذا كنت تستخدم إحدى شبكات VPN هذه ، فتأكد من تعيين إعداداتك بشكل صحيح. إذا لم تكن كذلك ، وكنت قلقًا بشأن مراقبة مزود خدمة الإنترنت ، فقد ترغب في التفكير في التبديل.

استخدام برنامج مراقبة VPN

تتضمن بعض برامج مراقبة VPN أيضًا دعمًا لإصلاح تسريبات DNS. ستقوم النسخة المحترفة من VPNCheck بذلك نيابة عنك ، وكذلك سيفتح OpenVPN Watchdog (إذا كنت تستخدم OpenVPN).

نظرًا لأن خيارات إصلاح التسرب بهذه الطريقة هي فقط مع البرامج المتميزة ، فمن المحتمل ألا تكون هذه هي استراتيجية الذهاب للعديد من الأشخاص ، ما لم تكن تستخدم بالفعل برنامج مراقبة VPN للتأكد من أن اتصال VPN الخاص بك تمامًا آمن.

تعطيل Teredo

Teredo هي تقنية قائمة على Windows تسمح في جوهرها بالاتصال عبر بروتوكولي IP: IPv4 و IPv6. كلاهما موجودان على الإنترنت ، وفي بعض الحالات ، ستحتاج إلى استخدام شيء مثل Teredo للسماح لهما بالتواصل (التفاصيل معقدة للغاية ، ولكن يمكنك معرفة المزيد في صفحة نفق Teredo ويكيبيديا). ومع ذلك ، يمكن أن تتسبب Teredo في بعض الأحيان في تسرب DNS ، لذلك قد ترغب في تعطيله.

لتعطيل Teredo ، افتح سطر الأوامر واكتب الأمر التالي:

واجهة netsh teredo تعيين حالة تعطيل

إذا كنت بحاجة إلى إعادة تمكين Teredo في مرحلة ما ، فيمكنك استخدام هذا الأمر:

تعيين حالة netsh teredo نوع الحالة = افتراضي

قم بتوصيل تلك التسريبات

إذا كنت تستخدم شبكة افتراضية خاصة (VPN) ، فقد يكشف تسرب نظام أسماء النطاقات عن معلومات أكثر مما تعلمه - لذا اتبع الخطوات أعلاه للتأكد من أنك لا تتسرب معلومات ، وإذا كنت تعمل ، فقم بتوصيل التسرب.

هل استخدمت أيًا من الإستراتيجيات المذكورة أعلاه لتشخيص أو إيقاف تسريبات DNS؟ هل لديك أي توصيات أخرى؟ شارك أفضل النصائح الخاصة بك أدناه!

حقوق الصورة: صنبور راشح (تحرير) ، خريطة ليلية لشبكة الولايات المتحدة، وصلات مختلفة تتضمن خريطة العالم ، سيدة أعمال مع عدسة مكبرة عبر Shutterstock.