Zaženite ta test uhajanja DNS, da preverite, ali se vaše DNS poizvedbe usmerjajo prek varnih strežnikov vašega VPN-ja ali uhajajo k vašemu ponudniku internetnih storitev. Rezultati v nekaj sekundah prikažejo vse strežnike DNS, ki obdelujejo vaše zahteve.

Interni rezultati testa FreeGuard

FreeGuard VPN usmerja vse DNS poizvedbe prek svojih zasebnih strežnikov DNS, pri čemer v našem testiranju ni bilo zaznanih nobenih uhajanj na Windows, macOS, Android in iOS.

Prikaži metodologijo testiranja →

Kaj je uhajanje DNS in zakaj je pomembno za vašo zasebnost?

Do uhajanja DNS pride, ko vaše DNS poizvedbe zaobidejo VPN tunel in se pošljejo strežnikom DNS vašega ponudnika internetnih storitev, s čimer se razkrije vsako spletno mesto, ki ga obiščete, kljub šifriranju VPN.

Domain Name System (DNS) pretvarja človeku berljiva imena spletnih mest (na primer google.com) v IP naslove, ki jih računalniki uporabljajo za povezovanje. Vsakič, ko obiščete spletno mesto, se najprej pošlje DNS poizvedba.

Ko uporabljate VPN, bi morale te DNS poizvedbe potovati prek šifriranega VPN tunela do strežnikov DNS ponudnika VPN. Do uhajanja DNS pride, ko nekatere ali vse poizvedbe zaobidejo tunel in namesto tega gredo do strežnikov DNS vašega ponudnika internetnih storitev.

To je resna težava za zasebnost, ker lahko vaš ponudnik internetnih storitev vidi vsako domeno, ki jo obiščete, čeprav je dejanska vsebina strani šifrirana. V mnogih državah so ponudniki internetnih storitev zakonsko zavezani k beleženju teh podatkov in jih lahko delijo z vladnimi agencijami ali prodajo oglaševalcem.

Do uhajanja DNS običajno pride zaradi napačno konfigurirane programske opreme VPN, nastavitev DNS v operacijskem sistemu, ki preglasijo VPN, ali poizvedb DNS prek IPv6, ki so zunaj tunela VPN IPv4.

Pogosti vzroki uhajanja DNS in kako jih preprečiti

Do uhajanja DNS najpogosteje povzročajo nastavitve rezervnega DNS na ravni OS, napačna konfiguracija IPv6 in odjemalci VPN, ki ne uspejo preglasiti sistemskega DNS na vseh omrežnih vmesnikih.

Razumevanje temeljnih vzrokov uhajanja DNS vam pomaga, da jih učinkovito preprečite:

Rezervni DNS v operacijskem sistemu: Windows, macOS in Linux imajo vgrajeno razreševanje DNS, ki lahko zaobide VPN tunele. Windows je pri tem še posebej dovzeten zaradi funkcije Smart Multi-Homed Name Resolution, ki hkrati poizveduje vse razpoložljive strežnike DNS.

Poizvedbe DNS prek IPv6: Če vaš VPN tunelira samo promet IPv4, bodo DNS poizvedbe prek IPv6 šle neposredno k vašemu ponudniku internetnih storitev. To je vse pogostejše, saj ponudniki internetnih storitev uvajajo omrežja z dvojnim skladom (IPv4 + IPv6).

DNS na ravni usmerjevalnika: Nekateri usmerjevalniki imajo trdo kodirane strežnike DNS, ki prestrezajo in preusmerjajo DNS poizvedbe ne glede na nastavitve na ravni naprave. To je pogosto pri usmerjevalnikih, ki jih zagotovi ponudnik internetnih storitev.

Preprečevanje: Uporabite VPN z vgrajeno zaščito pred uhajanjem DNS, ki vsili ves DNS prek VPN tunela, onemogoči IPv6, kadar ni tuneliran, in blokira promet DNS na vseh vmesnikih, ki niso del VPN. FreeGuard VPN privzeto izvaja vse tri zaščite.

Kako se zaščititi v 3 korakih

1. Korak 1: Povežite se s svojim VPN in zaženite zgornji test uhajanja DNS
2. Korak 2: Preverite rezultate — če se prikažejo le strežniki DNS vašega ponudnika VPN, ste zaščiteni
3. Korak 3: Če se prikažejo strežniki DNS vašega ponudnika internetnih storitev, omogočite zaščito pred uhajanjem DNS v nastavitvah VPN ali preklopite na FreeGuard VPN

Pogosto zastavljena vprašanja

Kaj točno se zgodi med testom uhajanja DNS in kako zazna, ali so moje poizvedbe izpostavljene, ter katere so najpomembnejše stvari, ki jih moram vedeti o tem?

Test pošlje več DNS poizvedb na edinstvene poddomene. S preverjanjem, kateri strežniki DNS razrešujejo te poizvedbe, ugotovi, ali vaš VPN ali vaš ponudnik internetnih storitev obravnava vaš promet DNS.

Zakaj bi lahko moje DNS poizvedbe uhajale zunaj VPN tunela, tudi ko je moja povezava VPN prikazana kot aktivna, in katere so najpomembnejše stvari, ki jih moram vedeti o tem?

Pogosti vzroki vključujejo nastavitve rezervnega DNS na ravni OS, DNS poizvedbe prek IPv6, ki jih VPN ne pokriva, in prestrezanje DNS na ravni usmerjevalnika. Nekateri odjemalci VPN ne uspejo preglasiti vseh sistemskih nastavitev DNS.

Ali lahko moj ponudnik internetnih storitev vidi, katera spletna mesta obiskujem, če ima moj VPN uhajanje DNS, in katere so najpomembnejše stvari, ki jih moram vedeti o tem?

Da. Uhajanje DNS razkrije vsako ime domene, ki ga obiščete, strežnikom DNS vašega ponudnika internetnih storitev, čeprav dejanska vsebina strani ostane šifrirana z vašim VPN.

Kakšna je razlika med uhajanjem DNS in uhajanjem WebRTC glede zasebnosti, da zagotovim, da moji osebni podatki in dejavnost brskanja ostanejo popolnoma zasebni?

Uhajanje DNS razkrije spletna mesta, ki jih obiskujete (imena domen). Uhajanje WebRTC razkrije vaš pravi IP naslov. Oboje zaobide zaščito VPN, vendar razkrije različne vrste informacij.

Kako odpravim uhajanje DNS v sistemu Windows, če moj odjemalec VPN nima vgrajene zaščite pred uhajanjem DNS, ko uporabljam storitev VPN?

Onemogočite Smart Multi-Homed Name Resolution v Group Policy, ročno nastavite svoj DNS na strežnike ponudnika VPN in onemogočite IPv6 na omrežnem vmesniku, če vaš VPN tega ne tunelira.

Ali uporaba ponudnika DNS po meri, kot sta Cloudflare ali Google DNS, ščiti pred uhajanjem DNS pri uporabi VPN in na kaj moram biti pozoren?

Ne. Strežniki DNS po meri še vedno prejemajo vaše poizvedbe v golem besedilu. Le usmerjanje DNS prek šifriranega tunela vašega VPN prepreči, da bi vaš ponudnik internetnih storitev videl vaš promet DNS.

Ali je mogoče imeti uhajanje DNS na mojem mobilnem telefonu in kako ga lahko preizkusim na Android ali iOS?

Da, mobilne naprave so dovzetne za uhajanje DNS, zlasti pri preklapljanju med Wi‑Fi in mobilnim omrežjem. Za preverjanje zaženite ta test v brskalniku telefona, medtem ko ste povezani s svojim VPN.

Kako pogosto naj izvajam test uhajanja DNS, da zagotovim, da moj VPN še naprej ščiti moje DNS poizvedbe, ko uporabljam storitev VPN?

Test izvedite po namestitvi VPN, po posodobitvah OS, pri preklapljanju med omrežji in občasno (mesečno). Posodobitve OS in VPN lahko brez opozorila spremenijo obnašanje usmerjanja DNS.