Como os vazamentos de DNS podem destruir o anonimato ao usar uma VPN e como impedi-los

Propaganda

Quando você tenta permanecer anônimo online, uma VPN é a solução mais simples - com um ou dois cliques, seu endereço IP, provedor de serviços e o local será mascarado em qualquer site que você acessar e qualquer pessoa que tentar espionar seu site. conexão. Mas um vazamento de DNS pode minar totalmente o objetivo de uma VPN. Veja como impedir que isso aconteça.

(Uma observação rápida antes de continuarmos: um vazamento de DNS é apenas uma preocupação de privacidade se você estiver preocupado com o seu ISP monitorar sua navegação. Não tem nada a ver com Vigilância da NSA Seu interesse pela privacidade garantirá que você seja direcionado pela NSASim está certo. Se você se preocupa com a privacidade, pode ser adicionado a uma lista. consulte Mais informação ou outras formas Essas técnicas de ciberespionagem da NSA podem ser usadas contra você?Se a NSA pode rastrear você - e nós sabemos que pode - o mesmo acontece com os cibercriminosos. Veja como as ferramentas criadas pelo governo serão usadas contra você mais tarde. consulte Mais informação bisbilhoteiro digital.)

O que é um vazamento de DNS?

O sistema de nomes de domínio (DNS) é um sistema para vincular URLs (como www.makeuseof.com) e endereços IP (54.221.192.241). Quando você usa o navegador para acessar um site, ele envia uma solicitação para um servidor DNS com o URL digitado e aponta para o endereço IP correto. Esta é uma parte crucial de como a Internet funciona; Vejo nossa introdução aos servidores DNS para mais informações.

Geralmente, os servidores DNS são atribuídos pelo seu provedor de serviços de Internet (ISP), o que significa que eles podem monitorar e registrar suas atividades online sempre que você enviar uma solicitação ao servidor. Quando você usa um rede privada virtual Qual é a definição de uma rede privada virtualAs redes privadas virtuais são mais importantes agora do que nunca. Mas você sabe o que são? Aqui está o que você precisa saber. consulte Mais informação (VPN), a solicitação de DNS deve ser direcionada para um servidor DNS anônimo por meio de sua VPN, e não diretamente do seu navegador; isso evita que seu ISP monitore sua conexão.

Infelizmente, algumas vezes seu navegador simplesmente ignora que você possui uma VPN configurada e envia a solicitação de DNS diretamente para o seu ISP. Isso é chamado de vazamento de DNS. Isso pode levar a que você pense que permaneceu anônimo e que está protegido contra vigilância on-line, mas não estará protegido.

Obviamente isso não é bom. Então, vamos dar uma olhada no diagnóstico e pará-lo.

Diagnosticando o vazamento

Se o seu computador estiver usando as configurações padrão e não estiver encaminhando solicitações de DNS pelo servidor DNS da VPN, isso não será óbvio; você precisará usar um teste de vazamento. Felizmente, é fácil lembrar: www.dnsleaktest.com.

Basta acessar o site e clicar no botão "Teste padrão" (se você estiver realmente preocupado com a vigilância, pode clicar em "Teste estendido" - é um pouco mais abrangente, mas demora um pouco mais). Se você vir seu próprio país e seu ISP listado na página de resultados, saberá que seu ISP pode monitorar sua conexão. Isso não é bom.

Parando o vazamento

Ok, então nós diagnosticamos o vazamento. O que agora? Existem algumas etapas que você pode executar para interromper o vazamento de DNS e impedir futuras. Vamos começar com o mais simples.

Alterar servidores DNS

Se o servidor DNS padrão for aquele atribuído pelo seu ISP, uma das maneiras mais fáceis de impedir que ele veja o que você está fazendo on-line é alterar o servidor DNS. Mesmo se você não estiver preocupado com vazamentos de DNS, alterar o servidor DNS padrão pode ser uma boa ideia, pois pode resultar em velocidades mais rápidas da Internet Encontre o DNS mais rápido para otimizar a velocidade da InternetOutros servidores DNS podem ser mais rápidos que os servidores DNS do seu ISP. Encontre as melhores configurações de DNS para sua conexão com essas ferramentas. consulte Mais informação .

Os seguintes servidores DNS são bem mantidos e oferecem alto desempenho e segurança:

• DNS aberto (preferencial: 208.67.222.222, alternativo: 208.67.222.220)
• Comodo Secure DNS (preferencial: 8.26.56.26, alternativo: 8.20.247.20)
• DNS público do Google (preferencial: 8.8.8.8, alternativo: 8.8.4.4)

Para saber como alterar as configurações de DNS no seu computador, consulte o artigo de Danny, "Como alterar seus servidores DNS e melhorar a segurança da Internet Como alterar seus servidores DNS e melhorar a segurança da InternetImagine o seguinte: você acorda em uma bela manhã, serve uma xícara de café e senta-se no computador para começar o trabalho do dia. Antes que você realmente ... consulte Mais informação .”

Use uma VPN com proteção contra vazamento de DNS

Algumas VPNs vêm com um recurso que monitora suas solicitações de DNS para garantir que elas estejam passando pela VPN em vez de diretamente para o seu ISP. Para verificar se sua VPN tem essa proteção, abra as configurações; você deverá ver uma opção que verificará e evitará vazamentos de DNS.

Então, quais VPNs incluem proteção contra vazamento de DNS? De acordo com BestVPNz.com, Private Internet Access, TorGuard (ambos os quais chegaram ao nosso lista das melhores VPNs Os melhores serviços de VPNCompilamos uma lista do que consideramos os melhores provedores de serviços de rede virtual privada (VPN), agrupados por premium, gratuito e compatível com torrent. consulte Mais informação ), VPNArea, PureVPN, ExpressVPN, VPN.AC e LiquidVPN fornecem proteção. Se você estiver usando uma dessas VPNs, verifique se as configurações estão definidas corretamente. Se não estiver e estiver preocupado com a vigilância do ISP, considere mudar.

Usando o software de monitoramento VPN

Alguns softwares de monitoramento de VPN também incluem suporte para corrigir vazamentos de DNS. A versão pro do VPNCheck fará isso por você, assim como o OpenVPN Watchdog (se você estiver usando o OpenVPN).

Como as opções para corrigir um vazamento dessa maneira são apenas com software premium, essa provavelmente não será a estratégia ideal para muitas pessoas, a menos que você já esteja usando o software de monitoramento VPN para garantir que sua conexão VPN seja totalmente seguro.

Desativar Teredo

O Teredo é uma tecnologia baseada no Windows que, em essência, permite a comunicação através de dois protocolos IP: IPv4 e IPv6. Ambos estão presentes na Internet e, em alguns casos, você precisará usar algo como Teredo para permitir que eles se comuniquem (os detalhes são bastante complicados, mas você pode aprender mais no Página de encapsulamento na Wikipedia). No entanto, o Teredo às vezes pode causar vazamentos de DNS, portanto, você pode querer desativá-lo.

Para desativar o Teredo, abra a linha de comando e digite o seguinte comando:

interface netsh teredo definir estado desabilitado

Se você precisar reativar o Teredo em algum momento, poderá usar este comando:

interface netsh teredo definir estado tipo = padrão

Conecte esses vazamentos

Se você estiver usando uma VPN, um vazamento de DNS poderá revelar mais informações do que você imagina. Siga as etapas acima para garantir que você não esteja vazando informações e, se estiver, plugue o vazamento.

Você já usou alguma das estratégias acima para diagnosticar ou interromper vazamentos de DNS? Você tem alguma outra recomendação? Compartilhe suas melhores dicas abaixo!

Créditos de imagem: Torneira com vazamento (editado), Mapa noturno da rede dos Estados Unidos, Várias conexões implicando um mapa do mundo, Mulher de negócios com vidro da lupa via Shutterstock.