รันการทดสอบ DNS leak นี้เพื่อตรวจสอบว่าคำขอ DNS ของคุณถูกส่งผ่านเซิร์ฟเวอร์ที่ปลอดภัยของ VPN หรือกำลังรั่วไหลไปยัง ISP ของคุณ ผลลัพธ์จะแสดงเซิร์ฟเวอร์ DNS ทั้งหมดที่จัดการคำขอของคุณภายในไม่กี่วินาที
FreeGuard Internal Test Results
FreeGuard VPN ส่งคำขอ DNS ทั้งหมดผ่านเซิร์ฟเวอร์ DNS ส่วนตัว โดยไม่พบการรั่วไหลใด ๆ ในการทดสอบของเราบน Windows, macOS, Android, และ iOS
DNS leak คืออะไร และทำไมจึงสำคัญต่อความเป็นส่วนตัวของคุณ?
DNS leak เกิดขึ้นเมื่อคำขอ DNS ของคุณข้าม VPN tunnel และถูกส่งไปยังเซิร์ฟเวอร์ DNS ของ ISP ทำให้เว็บไซต์ทุกแห่งที่คุณเข้าชมถูกเปิดเผย แม้จะมีการเข้ารหัสของ VPN ก็ตาม
Domain Name System (DNS) แปลงชื่อเว็บไซต์ที่มนุษย์อ่านได้ (เช่น google.com) ให้เป็น IP address ที่คอมพิวเตอร์ใช้ในการเชื่อมต่อ ทุกครั้งที่คุณเข้าเว็บไซต์ คำขอ DNS จะถูกส่งก่อนเสมอ
เมื่อคุณใช้ VPN คำขอ DNS เหล่านี้ควรเดินทางผ่าน VPN tunnel ที่เข้ารหัสไปยังเซิร์ฟเวอร์ DNS ของผู้ให้บริการ VPN หากเกิด DNS leak คำขอบางส่วนหรือทั้งหมดจะข้าม tunnel และไปยังเซิร์ฟเวอร์ DNS ของ ISP แทน
นี่เป็นปัญหาความเป็นส่วนตัวที่ร้ายแรง เพราะ ISP ของคุณสามารถเห็นทุกโดเมนที่คุณเข้าชมได้ แม้ว่าคอนเทนต์ของหน้าเว็บจริงจะถูกเข้ารหัสก็ตาม ในหลายประเทศ ISP มีหน้าที่ตามกฎหมายในการบันทึกข้อมูลนี้ และอาจแชร์กับหน่วยงานรัฐหรือขายให้ผู้ลงโฆษณา
โดยทั่วไป DNS leak เกิดจากซอฟต์แวร์ VPN ที่กำหนดค่าไม่ถูกต้อง การตั้งค่า DNS ของระบบปฏิบัติการที่เขียนทับ VPN หรือคำขอ DNS ผ่าน IPv6 ที่อยู่นอก VPN tunnel แบบ IPv4
สาเหตุทั่วไปของ DNS leak และวิธีป้องกัน
DNS leak มักเกิดจากการตั้งค่า DNS fallback ระดับ OS, การกำหนดค่า IPv6 ไม่ถูกต้อง, และไคลเอนต์ VPN ที่ไม่สามารถเขียนทับ DNS ของระบบบนทุก network interface ได้
การทำความเข้าใจสาเหตุหลักของ DNS leak ช่วยให้คุณป้องกันได้อย่างมีประสิทธิภาพ:
Operating System DNS Fallback: Windows, macOS, และ Linux ต่างมีการแก้ไข DNS ในตัวที่สามารถข้าม VPN tunnel ได้ โดยเฉพาะ Windows ที่มีแนวโน้มสูงจากฟีเจอร์ Smart Multi-Homed Name Resolution ซึ่งจะสอบถามเซิร์ฟเวอร์ DNS ที่มีอยู่ทั้งหมดพร้อมกัน
IPv6 DNS Queries: หาก VPN ของคุณ tunnel เฉพาะทราฟฟิก IPv4 คำขอ DNS ผ่าน IPv6 จะถูกส่งตรงไปยัง ISP ของคุณ ปัญหานี้พบได้บ่อยขึ้นเรื่อย ๆ เนื่องจาก ISP ใช้เครือข่าย dual-stack (IPv4 + IPv6) มากขึ้น
Router-Level DNS: เราเตอร์บางรุ่นมีการกำหนดเซิร์ฟเวอร์ DNS แบบ hardcoded ที่ดักจับและเปลี่ยนเส้นทางคำขอ DNS ไม่ว่าการตั้งค่าระดับอุปกรณ์จะเป็นอย่างไร ซึ่งพบได้บ่อยในเราเตอร์ที่ ISP ให้มา
Prevention: ใช้ VPN ที่มี DNS leak protection ในตัว ซึ่งบังคับให้ DNS ทั้งหมดผ่าน VPN tunnel ปิด IPv6 เมื่อไม่ได้ถูก tunnel และบล็อกทราฟฟิก DNS บนทุก interface ที่ไม่ใช่ VPN FreeGuard VPN ใช้การป้องกันทั้งสามแบบนี้เป็นค่าเริ่มต้น
วิธีป้องกันตัวเองใน 3 ขั้นตอน
- Step 1: เชื่อมต่อกับ VPN ของคุณและรันการทดสอบ DNS leak ด้านบน
- Step 2: ตรวจสอบผลลัพธ์ — หากมีเพียงเซิร์ฟเวอร์ DNS ของผู้ให้บริการ VPN ของคุณแสดงขึ้นมา แสดงว่าคุณได้รับการป้องกันแล้ว
- Step 3: หากเซิร์ฟเวอร์ DNS ของ ISP ของคุณแสดงขึ้นมา ให้เปิด DNS leak protection ในการตั้งค่า VPN ของคุณ หรือเปลี่ยนไปใช้ FreeGuard VPN
คำถามที่พบบ่อย
เกิดอะไรขึ้นกันแน่ระหว่างการทดสอบ DNS leak และมันตรวจจับได้อย่างไรว่าคำขอของฉันถูกเปิดเผย และสิ่งที่สำคัญที่สุดที่ฉันควรรู้คืออะไร?
การทดสอบจะส่งคำขอ DNS หลายรายการไปยัง subdomain ที่ไม่ซ้ำกัน โดยการตรวจสอบว่าเซิร์ฟเวอร์ DNS ใดเป็นผู้ resolve คำขอเหล่านี้ ระบบจะระบุได้ว่า VPN หรือ ISP ของคุณเป็นผู้จัดการทราฟฟิก DNS
ทำไมคำขอ DNS ของฉันถึงรั่วออกนอก VPN tunnel ได้ แม้ว่าการเชื่อมต่อ VPN จะแสดงว่าใช้งานอยู่ และสิ่งที่สำคัญที่สุดที่ฉันควรรู้คืออะไร?
สาเหตุทั่วไป ได้แก่ การตั้งค่า DNS fallback ระดับ OS, คำขอ DNS ผ่าน IPv6 ที่ VPN ไม่ครอบคลุม, และการดักจับ DNS ระดับเราเตอร์ ไคลเอนต์ VPN บางตัวไม่สามารถเขียนทับการตั้งค่า DNS ของระบบทั้งหมดได้
ผู้ให้บริการอินเทอร์เน็ตของฉันสามารถเห็นเว็บไซต์ที่ฉันเข้าชมได้ไหม หาก VPN ของฉันมี DNS leak และสิ่งที่สำคัญที่สุดที่ฉันควรรู้คืออะไร?
ได้ DNS leak จะเปิดเผยชื่อโดเมนของทุกเว็บไซต์ที่คุณเข้าชมต่อเซิร์ฟเวอร์ DNS ของ ISP แม้ว่าคอนเทนต์ของหน้าเว็บจริงจะยังถูกเข้ารหัสโดย VPN ก็ตาม
ความแตกต่างระหว่าง DNS leak กับ WebRTC leak คืออะไร ในแง่ของการเปิดเผยความเป็นส่วนตัว เพื่อให้ข้อมูลส่วนตัวและกิจกรรมการท่องเว็บของฉันยังคงเป็นส่วนตัวอย่างสมบูรณ์?
DNS leak เปิดเผยเว็บไซต์ที่คุณเข้าชม (ชื่อโดเมน) ส่วน WebRTC leak เปิดเผย IP address จริงของคุณ ทั้งสองอย่างข้ามการป้องกันของ VPN แต่เปิดเผยข้อมูลคนละประเภท
ฉันจะแก้ DNS leak บน Windows ได้อย่างไร หากไคลเอนต์ VPN ของฉันไม่มีการป้องกัน DNS leak ในตัว เมื่อฉันใช้บริการ VPN?
ปิด Smart Multi-Homed Name Resolution ใน Group Policy ตั้งค่า DNS เองเป็นเซิร์ฟเวอร์ของผู้ให้บริการ VPN และปิด IPv6 บน network adapter หาก VPN ของคุณไม่ได้ tunnel โปรโตคอลนี้
การใช้ผู้ให้บริการ DNS แบบกำหนดเอง เช่น Cloudflare หรือ Google DNS จะช่วยป้องกัน DNS leak ได้ไหม เมื่อใช้ VPN และฉันควรระวังอะไรบ้าง?
ไม่ได้ เซิร์ฟเวอร์ DNS แบบกำหนดเองยังคงรับคำขอของคุณในรูปแบบ plain text เฉพาะการส่ง DNS ผ่าน VPN tunnel ที่เข้ารหัสเท่านั้นที่จะป้องกันไม่ให้ ISP เห็นทราฟฟิก DNS ของคุณได้
เป็นไปได้ไหมที่จะเกิด DNS leak บนโทรศัพท์มือถือของฉัน และฉันจะทดสอบได้อย่างไรบน Android หรือ iOS?
ได้ อุปกรณ์มือถือก็มีความเสี่ยงต่อ DNS leak เช่นกัน โดยเฉพาะเมื่อสลับระหว่าง Wi-Fi กับเครือข่ายมือถือ ให้รันการทดสอบนี้ในเบราว์เซอร์ของโทรศัพท์ขณะเชื่อมต่อกับ VPN เพื่อเช็ก
ควรรันการทดสอบ DNS leak บ่อยแค่ไหน เพื่อให้มั่นใจว่า VPN ยังปกป้องคำขอ DNS ของฉันอยู่เมื่อฉันใช้บริการ VPN?
ทดสอบหลังติดตั้ง VPN หลังอัปเดต OS เมื่อเปลี่ยนเครือข่าย และเป็นระยะ ๆ (รายเดือน) การอัปเดต OS และ VPN อาจเปลี่ยนพฤติกรรมการ routing ของ DNS ได้โดยไม่แจ้งเตือน
DNS queries account for the initial step of nearly every internet connection, making DNS leaks one of the most common VPN privacy failures. — ICANN (2024)
Approximately 25% of VPN users experience DNS leaks without knowing, exposing their browsing history to ISPs despite VPN encryption. — Electronic Frontier Foundation (2023)
Over 85% of DNS queries globally are still sent unencrypted using traditional DNS, rather than DNS-over-HTTPS or DNS-over-TLS. — APNIC (2024)
ISPs in at least 48 countries have been documented logging DNS queries for government surveillance or data retention compliance. — Freedom House (2024)