Jalankan ujian kebocoran DNS ini untuk menyemak sama ada pertanyaan DNS anda sedang dialihkan melalui pelayan selamat VPN anda atau bocor kepada ISP anda. Keputusan menunjukkan semua pelayan DNS yang mengendalikan permintaan anda dalam masa beberapa saat.
FreeGuard Internal Test Results
FreeGuard VPN menghalakan semua pertanyaan DNS melalui pelayan DNS peribadinya dengan sifar kebocoran dikesan merentasi Windows, macOS, Android, dan iOS dalam ujian kami.
Apakah Itu Kebocoran DNS dan Mengapa Ia Penting untuk Privasi Anda?
Kebocoran DNS berlaku apabila pertanyaan DNS anda memintas terowong VPN anda dan dihantar ke pelayan DNS ISP anda, mendedahkan setiap laman web yang anda lawati walaupun dengan penyulitan VPN.
Domain Name System (DNS) menterjemahkan nama laman web yang boleh dibaca manusia (seperti google.com) kepada alamat IP yang digunakan oleh komputer untuk bersambung. Setiap kali anda melawati laman web, pertanyaan DNS dihantar terlebih dahulu.
Apabila anda menggunakan VPN, pertanyaan DNS ini sepatutnya melalui terowong VPN yang disulitkan ke pelayan DNS penyedia VPN. Kebocoran DNS berlaku apabila sebahagian atau semua pertanyaan memintas terowong dan pergi ke pelayan DNS ISP anda sebaliknya.
Ini adalah isu privasi yang serius kerana ISP anda boleh melihat setiap domain yang anda lawati, walaupun kandungan halaman sebenar disulitkan. Di banyak negara, ISP diwajibkan oleh undang-undang untuk merekod data ini dan mungkin berkongsi dengan agensi kerajaan atau menjualnya kepada pengiklan.
Kebocoran DNS biasanya berlaku kerana perisian VPN yang salah konfigurasi, tetapan DNS sistem pengendalian yang mengatasi VPN, atau pertanyaan DNS IPv6 yang berada di luar terowong VPN IPv4.
Punca Biasa Kebocoran DNS dan Cara Mencegahnya
Kebocoran DNS paling kerap disebabkan oleh tetapan fallback DNS peringkat OS, salah konfigurasi IPv6, dan klien VPN yang gagal mengatasi DNS sistem pada semua antara muka rangkaian.
Memahami punca utama kebocoran DNS membantu anda mencegahnya dengan berkesan:
Fallback DNS Sistem Pengendalian: Windows, macOS, dan Linux semuanya mempunyai resolusi DNS terbina dalam yang boleh memintas terowong VPN. Windows khususnya mudah terdedah kepada ini dengan ciri Smart Multi-Homed Name Resolution, yang membuat pertanyaan kepada semua pelayan DNS yang tersedia secara serentak.
Pertanyaan DNS IPv6: Jika VPN anda hanya menyalurkan trafik IPv4, pertanyaan DNS melalui IPv6 akan terus pergi ke ISP anda. Ini semakin biasa apabila ISP melaksanakan rangkaian dual-stack (IPv4 + IPv6).
DNS Peringkat Penghala: Sesetengah penghala mempunyai pelayan DNS yang dikodkan secara keras yang memintas dan mengubah hala pertanyaan DNS tanpa mengira tetapan peranti. Ini biasa pada penghala yang dibekalkan oleh ISP.
Pencegahan: Gunakan VPN dengan perlindungan kebocoran DNS terbina dalam yang memaksa semua DNS melalui terowong VPN, menyahdayakan IPv6 apabila tidak disalurkan, dan menyekat trafik DNS pada semua antara muka bukan VPN. FreeGuard VPN melaksanakan ketiga-tiga perlindungan ini secara lalai.
Cara Melindungi Diri Anda dalam 3 Langkah
- Langkah 1: Sambungkan ke VPN anda dan jalankan ujian kebocoran DNS di atas
- Langkah 2: Semak keputusan — jika hanya pelayan DNS penyedia VPN anda muncul, anda dilindungi
- Langkah 3: Jika pelayan DNS ISP anda muncul, dayakan perlindungan kebocoran DNS dalam tetapan VPN anda atau tukar kepada FreeGuard VPN
Soalan Lazim
Apa sebenarnya yang berlaku semasa ujian kebocoran DNS dan bagaimana ia mengesan jika pertanyaan saya terdedah dan apakah perkara paling penting yang perlu saya tahu tentang ini?
Ujian ini menghantar beberapa pertanyaan DNS ke subdomain unik. Dengan menyemak pelayan DNS mana yang menyelesaikan pertanyaan ini, ia menentukan sama ada VPN anda atau ISP anda yang mengendalikan trafik DNS anda.
Mengapa pertanyaan DNS saya boleh bocor di luar terowong VPN walaupun sambungan VPN saya menunjukkan ia aktif dan apakah perkara paling penting yang perlu saya tahu tentang ini?
Punca biasa termasuk tetapan fallback DNS peringkat OS, pertanyaan DNS IPv6 yang tidak dilindungi oleh VPN, dan pemintasan DNS peringkat penghala. Sesetengah klien VPN gagal mengatasi semua tetapan DNS sistem.
Bolehkah penyedia perkhidmatan internet saya melihat laman web yang saya lawati jika VPN saya mengalami kebocoran DNS dan apakah perkara paling penting yang perlu saya tahu tentang ini?
Ya. Kebocoran DNS mendedahkan setiap nama domain yang anda lawati kepada pelayan DNS ISP anda, walaupun kandungan halaman sebenar kekal disulitkan oleh VPN anda.
Apakah perbezaan antara kebocoran DNS dan kebocoran WebRTC dari segi pendedahan privasi untuk memastikan data peribadi dan aktiviti pelayaran saya kekal sepenuhnya peribadi?
Kebocoran DNS mendedahkan laman web yang anda lawati (nama domain). Kebocoran WebRTC mendedahkan alamat IP sebenar anda. Kedua-duanya memintas perlindungan VPN tetapi mendedahkan jenis maklumat yang berbeza.
Bagaimana saya membetulkan kebocoran DNS pada Windows jika klien VPN saya tidak mempunyai perlindungan kebocoran DNS terbina dalam apabila saya menggunakan perkhidmatan VPN?
Nyahdayakan Smart Multi-Homed Name Resolution dalam Group Policy, tetapkan DNS anda secara manual kepada pelayan penyedia VPN anda, dan nyahdayakan IPv6 pada penyesuai rangkaian anda jika VPN anda tidak menyalurkannya.
Adakah menggunakan penyedia DNS tersuai seperti Cloudflare atau Google DNS melindungi saya daripada kebocoran DNS apabila menggunakan VPN dan apakah yang perlu saya perhatikan?
Tidak. Pelayan DNS tersuai masih menerima pertanyaan anda dalam teks biasa. Hanya penghalaan DNS melalui terowong VPN yang disulitkan menghalang ISP anda daripada melihat trafik DNS anda.
Adakah mungkin berlaku kebocoran DNS pada telefon bimbit saya dan bagaimana saya boleh mengujinya pada Android atau iOS?
Ya, peranti mudah alih terdedah kepada kebocoran DNS, terutamanya apabila bertukar antara Wi-Fi dan selular. Jalankan ujian ini pada pelayar telefon anda semasa disambungkan ke VPN anda untuk menyemak.
Seberapa kerap saya perlu menjalankan ujian kebocoran DNS untuk memastikan VPN saya terus melindungi pertanyaan DNS saya apabila saya menggunakan perkhidmatan VPN?
Uji selepas pemasangan VPN, selepas kemas kini OS, apabila bertukar rangkaian, dan secara berkala (bulanan). Kemas kini OS dan VPN boleh mengubah tingkah laku penghalaan DNS tanpa amaran.
DNS queries account for the initial step of nearly every internet connection, making DNS leaks one of the most common VPN privacy failures. — ICANN (2024)
Approximately 25% of VPN users experience DNS leaks without knowing, exposing their browsing history to ISPs despite VPN encryption. — Electronic Frontier Foundation (2023)
Over 85% of DNS queries globally are still sent unencrypted using traditional DNS, rather than DNS-over-HTTPS or DNS-over-TLS. — APNIC (2024)
ISPs in at least 48 countries have been documented logging DNS queries for government surveillance or data retention compliance. — Freedom House (2024)