Перевірка витоків DNS

DNS-сервер – це комп'ютер, який допомагає перетворити доменне ім'я сайту на цифрове значення IP-адреси. Сервера найчастіше надає провайдер, але є й спеціальні незалежні служби, такі як Яндекс.DNS, Google Public DNS та OpenDNS.

Користувачі, які дбають про свою безпеку в інтернеті, обов'язково використовують VPN. Цей сервіс приховує від провайдера інформацію про те, які сайти відвідують користувачі. Витік DNS – це коли DNS-запити відправляються за межі зашифрованого VPN-тунелю або в обхід VPN-сервера. В цьому випадку провайдер може перехопити запити і з'ясувати, які домени цікавлять клієнта.

Причини, через які можливий витік DNS:

• Неправильне ручне налаштування VPN на комп'ютері або гаджеті.
• Неправильне налаштування параметрів мережі.
• Функції операційної системи або програми, які можуть втручатися в DNS-запити та трафік.
• Використання під час роботи через VPN протоколу IPv6, який не підтримує цю технологію.
• Злам роутера хакерами, які можуть контролювати запити до сайтів.

Як перевірити витік DNS

Наш сервіс автоматично з'ясує, до яких DNS-серверів звертається пристрій, та визначить, чи існує небезпека витоку. Достатньо натиснути на кнопку «Перевірити», щоб запустити тест.

Ціль сканування – визначити, чи може ваш провайдер або власник сайту дізнатися про реальну IP-адресу відвідувача. Найкраще провести тестування у двох режимах: при використанні звичайного інтернет-підключення та з включеним VPN. І порівняти результати перевірки.

Як уникнути витоку DNS

Якщо пристрій перебуває під загрозою витоку, слід негайно усунути небезпеку. Можна самостійно настроїти VPN та мережеві параметри комп'ютера або гаджета. Краще, якщо в установках будуть вказані публічні служби, а не ті, які надає ваш постачальник послуг. Популярні сервери DNS:

• Cloudflare DNS: 1.1.1.1
• Google Public DNS: 8.8.8.8 та 8.4.4
• OpenDNS: 208.67.222.222 та 208.67.220.220

Для їх налаштування у Windows потрібно перейти до Центру керування мережами та спільним доступом. У пункті «Перегляд основних відомостей про мережу та налаштування підключень» слід вибрати підключення, у властивостях протоколу знайти пункт «Використовувати наступні адреси DNS-серверів», куди вписати ім'я ресурсу.

У macOS слід активувати системні налаштування та вибрати розділ «Мережа», де перейти до вашого поточного інтернет-з'єднання. У розділі «Додатково» відкрийте вкладку «DNS», натисніть піктограму плюса та вкажіть потрібний IP.

DNS можна настроїти і для роутера, що роздає Wi-Fi. Процес налагодження залежить від назви (виробник, модель) пристрою, тому краще звернутися до інструкції користувача.

Якщо ви будете використовувати публічні служби, то навіть при відмові від VPN провайдер не зможе відстежувати ДНС-запити.

Найкращий спосіб повністю позбутися небезпеки DNS-витоку – використання спеціалізованого VPN-клієнта, який самостійно налаштує підключення до захищеної мережі. Щоб встановити VPN-сервіс hidemy.name, достатньо завантажити програму з нашого сайту, вибрати країну, сервер та підключитися.

Переваги нашого клієнта:

• Підтримка кількох операційних систем. Є програми для Windows, MacOS, iOS, Android та Linux.
• Підключення до захищеної мережі в один клік. Потрібно лише натиснути на кнопку «Підключитися».
• Для початку роботи жодних спеціальних знань не потрібно.
• Швидка зміна IP без переключення.
• Захист від виявлення реального IP при розриві зв'язку з VPN.
• Функція «Хамелеон», яка шифрує процес підключення і дозволяє обійти заборону використання VPN (наприклад, на роботі).
• Клієнт підтримує OpenVPN TCP&UDP, L2TP, PPTP і може їх автоматично вибирати.

Обов'язково перевіряйте пристрій на ознаки витоків DNS на регулярній основі. Нові встановлені програми або їх оновлення можуть вносити зміни в налаштування мережі та ставити під загрозу анонімність і приватність.