Futtassa ezt a DNS-szivárgás tesztet, hogy ellenőrizze, a DNS-lekérdezései a VPN biztonságos szerverein keresztül haladnak-e, vagy kiszivárognak-e az internetszolgáltatójához. Az eredmények másodperceken belül megmutatják az összes DNS-szervert, amely kezeli a kéréseit.
FreeGuard Belső Teszteredmények
A FreeGuard VPN minden DNS-lekérdezést a saját privát DNS-szerverein keresztül irányít, és a tesztelésünk során Windows, macOS, Android és iOS platformokon semmilyen szivárgást nem észleltünk.
Mi a DNS-szivárgás, és miért fontos a magánélete szempontjából?
DNS-szivárgás akkor történik, amikor a DNS-lekérdezései megkerülik a VPN alagutat, és az internetszolgáltató DNS-szervereire kerülnek, felfedve minden meglátogatott webhelyet a VPN titkosítása ellenére.
A Domain Name System (DNS) az ember által olvasható webhelyneveket (például google.com) IP-címekké alakítja, amelyeket a számítógépek a kapcsolódáshoz használnak. Minden alkalommal, amikor meglátogat egy webhelyet, először egy DNS-lekérdezés indul.
Amikor VPN-t használ, ezeknek a DNS-lekérdezéseknek a titkosított VPN alagúton keresztül kellene a VPN-szolgáltató DNS-szervereihez jutniuk. DNS-szivárgás akkor történik, amikor egyes vagy az összes lekérdezés megkerüli az alagutat, és helyette az internetszolgáltató DNS-szervereire kerül.
Ez komoly adatvédelmi probléma, mert az internetszolgáltató láthatja minden meglátogatott domainjét, még akkor is, ha a tényleges oldal tartalma titkosított. Sok országban az internetszolgáltatók jogilag kötelesek naplózni ezeket az adatokat, és megoszthatják őket állami szervekkel, vagy eladhatják hirdetőknek.
A DNS-szivárgások jellemzően hibásan konfigurált VPN-szoftver, a VPN-t felülíró operációsrendszer DNS-beállítások, vagy az IPv6 DNS-lekérdezések miatt fordulnak elő, amelyek kívül esnek az IPv4 VPN alagúton.
A DNS-szivárgások gyakori okai és megelőzésük
A DNS-szivárgást leggyakrabban az operációsrendszer szintű DNS-fallback beállítások, az IPv6 hibás konfigurációja, valamint azok a VPN-kliensek okozzák, amelyek nem írják felül a rendszer DNS-beállításait az összes hálózati interfészen.
A DNS-szivárgások kiváltó okainak megértése segít azok hatékony megelőzésében:
Operációs rendszer DNS-fallback: A Windows, a macOS és a Linux is rendelkezik beépített DNS-feloldással, amely megkerülheti a VPN alagutat. A Windows különösen hajlamos erre a Smart Multi-Homed Name Resolution funkció miatt, amely egyszerre lekérdezi az összes elérhető DNS-szervert.
IPv6 DNS-lekérdezések: Ha a VPN csak az IPv4 forgalmat alagútazza, az IPv6-on keresztül küldött DNS-lekérdezések közvetlenül az internetszolgáltatóhoz mennek. Ez egyre gyakoribb, ahogy az internetszolgáltatók dual-stack (IPv4 + IPv6) hálózatokat vezetnek be.
Router szintű DNS: Egyes routerek hardveresen vagy beállításban rögzített DNS-szervereket használnak, amelyek az eszközszintű beállításoktól függetlenül elfogják és átirányítják a DNS-lekérdezéseket. Ez gyakori az internetszolgáltató által biztosított routereknél.
Megelőzés: Használjon olyan VPN-t, amely beépített DNS-szivárgás elleni védelmet kínál, kényszeríti az összes DNS-forgalmat a VPN alagúton keresztül, letiltja az IPv6-ot, ha az nincs alagútba foglalva, és blokkolja a DNS-forgalmat minden nem VPN interfészen. A FreeGuard VPN alapértelmezés szerint mindhárom védelmet megvalósítja.
Hogyan védje meg magát 3 lépésben
- 1. lépés: Csatlakozzon a VPN-hez, és futtassa a fenti DNS-szivárgás tesztet
- 2. lépés: Ellenőrizze az eredményeket — ha csak a VPN-szolgáltató DNS-szerverei jelennek meg, védve van
- 3. lépés: Ha az internetszolgáltató DNS-szerverei is megjelennek, engedélyezze a DNS-szivárgás elleni védelmet a VPN-beállításokban, vagy váltson FreeGuard VPN-re
Gyakran Ismételt Kérdések
Pontosan mi történik egy DNS-szivárgás teszt során, és hogyan deríti ki, hogy a lekérdezéseim kiszivárognak-e, valamint mik a legfontosabb tudnivalók ezzel kapcsolatban?
A teszt több DNS-lekérdezést küld egyedi aldomain-ekre. Annak ellenőrzésével, hogy mely DNS-szerverek oldják fel ezeket a lekérdezéseket, megállapítja, hogy a DNS-forgalmat a VPN vagy az internetszolgáltató kezeli-e.
Miért szivároghatnak ki a DNS-lekérdezéseim a VPN alagútból akkor is, ha a VPN-kapcsolatom aktívnak látszik, és mik a legfontosabb tudnivalók ezzel kapcsolatban?
Gyakori okok az operációsrendszer szintű DNS-fallback beállítások, a VPN által nem lefedett IPv6 DNS-lekérdezések, valamint a router szintű DNS-elfogás. Egyes VPN-kliensek nem írják felül az összes rendszer DNS-beállítást.
Látja-e az internetszolgáltatóm, hogy mely webhelyeket látogatom, ha a VPN-em DNS-szivárgással rendelkezik, és mik a legfontosabb tudnivalók ezzel kapcsolatban?
Igen. A DNS-szivárgás minden meglátogatott domainnevet felfed az internetszolgáltató DNS-szerverei előtt, még akkor is, ha a tényleges oldal tartalma a VPN által titkosítva marad.
Mi a különbség a DNS-szivárgás és a WebRTC-szivárgás között az adatvédelmi kitettség szempontjából, hogy biztosítsam a személyes adataim és böngészési tevékenységem teljes magánéletét?
A DNS-szivárgás a meglátogatott webhelyeket (domainneveket) fedi fel. A WebRTC-szivárgás a valódi IP-címét árulja el. Mindkettő megkerüli a VPN védelmét, de különböző típusú információkat tesz közzé.
Hogyan javíthatok egy DNS-szivárgást Windows rendszeren, ha a VPN-kliensemnek nincs beépített DNS-szivárgás elleni védelme, amikor VPN-szolgáltatást használok?
Tiltsa le a Smart Multi-Homed Name Resolution funkciót a Csoportházirendben, manuálisan állítsa be a DNS-t a VPN-szolgáltató szervereire, és kapcsolja ki az IPv6-ot a hálózati adapteren, ha a VPN nem alagútazza azt.
Véd-e a DNS-szivárgás ellen, ha egyéni DNS-szolgáltatót, például Cloudflare-t vagy Google DNS-t használok VPN használata közben, és mire kell figyelnem?
Nem. Az egyéni DNS-szerverek továbbra is egyszerű szövegként fogadják a lekérdezéseit. Csak az akadályozza meg, hogy az internetszolgáltató lássa a DNS-forgalmát, ha a DNS-forgalom a VPN titkosított alagútján keresztül halad.
Lehetséges DNS-szivárgás a mobiltelefonomon, és hogyan tesztelhetem Androidon vagy iOS-en?
Igen, a mobil eszközök is ki vannak téve DNS-szivárgásnak, különösen Wi-Fi és mobilhálózat közötti váltáskor. Futtassa ezt a tesztet a telefon böngészőjében, miközben csatlakozik a VPN-hez, hogy ellenőrizze.
Milyen gyakran kell DNS-szivárgás tesztet futtatnom, hogy biztos legyek benne, a VPN továbbra is védi a DNS-lekérdezéseimet, amikor VPN-szolgáltatást használok?
Teszteljen a VPN telepítése után, operációsrendszer-frissítések után, hálózatváltáskor, valamint időszakosan (havonta). Az operációs rendszer és a VPN frissítései figyelmeztetés nélkül megváltoztathatják a DNS-útválasztás viselkedését.
DNS queries account for the initial step of nearly every internet connection, making DNS leaks one of the most common VPN privacy failures. — ICANN (2024)
Approximately 25% of VPN users experience DNS leaks without knowing, exposing their browsing history to ISPs despite VPN encryption. — Electronic Frontier Foundation (2023)
Over 85% of DNS queries globally are still sent unencrypted using traditional DNS, rather than DNS-over-HTTPS or DNS-over-TLS. — APNIC (2024)
ISPs in at least 48 countries have been documented logging DNS queries for government surveillance or data retention compliance. — Freedom House (2024)