crispy
A DNS leak azt jelenti, hogy a készüléked a webhelyek névfeloldási kéréseit nem a titkosított VPN alagúton keresztül küldi, hanem gyakran az internetszolgáltatódhoz vagy egy másik DNS-feloldóhoz. Ettől a meglátogatott domainnevek láthatóvá válhatnak, még akkor is, ha a webhely számára a VPN elrejti az IP-címedet.
A jó hír, hogy a DNS leak ellenőrizhető, és a legtöbb esetben javítható is. Ebben az útmutatóban elmagyarázzuk, mi a DNS, miért érzékeny adat a DNS-kérés, mi okozhat DNS leaket, hogyan futtass megbízható DNS leak tesztet, és hogyan csökkentsd a kockázatot asztali gépen, мобилon és böngészőben.
Mi a DNS, és miért fontos?
A DNS a Domain Name System rövidítése. Ez az internet címjegyzéke. Amikor beírsz egy webcímet a böngészőbe, a készülékednek meg kell találnia az ahhoz tartozó szervercímet, mielőtt betöltheti az oldalt.
Azért emlékszel egy domainnévre, mert emberi nyelven olvasható. A böngészőknek és az appoknak viszont IP-cím kell, mert a hálózatok számokkal irányítják a forgalmat. A DNS az a rendszer, amely a nevet címmé alakítja.
Egy normál DNS-lekérdezés leegyszerűsítve így működik:
- Beírsz egy domainnevet, vagy megnyitsz egy appot.
- A készüléked megkérdezi egy DNS-feloldótól, hogy merre mutat az adott domain.
- A feloldó visszaadja az IP-címet vagy más kapcsolódó rekordokat.
- A készüléked csatlakozik a célhoz, és betölti a szolgáltatást.
A fontos adatvédelmi szempont az, hogy a DNS-kérések árulkodhatnak a szándékról. A DNS-feloldó általában nem látja a teljes oldal URL-jét, a pontos cikket vagy egy titkosított HTTPS-munkamenet tartalmát. De sokszor látja, milyen domainnevet kértél le, például egy hírportált, bankot, egészségügyi fórumot, munkahelyi eszközt vagy streaming szolgáltatást.
Ezért a DNS-kezelés a VPN adatvédelmének része. Egy VPN nem csak az IP-cím megváltoztatásáról szól, amit a webhelyek látnak. Arról is gondoskodnia kell, hogy a hétköznapi névfeloldási forgalom ne szivárogjon ki a védett útvonalról. Ha még új vagy a témában, a mi az a VPN összefoglaló segít a VPN alagutak működésének megértésében.
Mi az a DNS leak?
A DNS leak akkor jön létre, amikor a fő internetforgalom és a DNS-kérések nem ugyanazon az útvonalon haladnak. Előfordulhat, hogy a webes forgalmad egy VPN szerveren keresztül megy, miközben a DNS-lekérdezések továbbra is az internetszolgáltatódhoz, a mobiloperátorodhoz, a készüléken beállított nyilvános feloldóhoz vagy a böngésző által választott feloldóhoz jutnak el.
Ez adatvédelmi rést hoz létre. A meglátogatott oldal láthatja a VPN szerver IP-címét, de az alagúton kívüli DNS-feloldó továbbra is láthatja az általad kért domaineket. Ha ez a feloldó az internetszolgáltatódé, a DNS-metaadatok alapján sok böngészési tevékenységedre következtethet.
A DNS leak nem feltétlenül jelenti azt, hogy a VPN teljesen meghibásodott. Előfordulhat úgy is, hogy a VPN ikon szerint csatlakozva vagy, és a publikus IP-címed is a VPN szerverre mutat. Emiatt a DNS leak könnyen rejtve marad, ha nem teszteled külön.
A Crispy VPN esetében a DNS-kérések a VPN alagúton keresztül mennek, amikor az app csatlakoztatva van. Ez az elrendezés a DNS-forgalmat a VPN kapcsolathoz igazítja, és nem engedi visszaesni arra a hálózatra, amelyet éppen használsz.
Mit árulhat el egy DNS leak?
- Domainnevek: azok az oldalak és szolgáltatások, amelyeknek a címeit a készüléked lekéri.
- Időzítés: mikor történnek ezek a kérések.
- Hálózati kontextus: hogy az otthoni internetedről, munkahelyi hálózatról, szállodából, mobilhálózatról vagy más helyi hálózatról érkezett a kérés.
A DNS önmagában általában nem árulja el egy titkosított HTTPS oldal teljes tartalmát. És nem tesz téged anonim módon sem. A bejelentkezett oldalak továbbra is felismerhetnek a fiókod alapján, a követők pedig cookie-kat vagy böngészőujjlenyomatot használhatnak. Mégis érdemes megelőzni a DNS leaket, mert hasznos térképet ad arról, mit érsz el.
Hogyan alakul ki a DNS leak?
A DNS leakek többnyire beállítási ütközésekből erednek. A modern operációs rendszerek, böngészők, VPN appok és hálózati adapterek mind befolyásolhatják a DNS viselkedését. Ha ezek a rétegek nem ugyanazt az utat használják, a lekérdezések váratlan helyre kerülhetnek.
Operációs rendszer DNS beállításai
Az operációs rendszered dönti el, mely DNS szervereket használja az egyes hálózati interfészekhez. Amikor a VPN csatlakozik, általában létrehoz egy virtuális hálózati interfészt, és azon keresztül kellene terelnie a DNS forgalmat. Szivárgás akkor történhet, ha az OS továbbra is a régi Wi-Fi vagy Ethernet DNS szervert használja.
Ez gyakoribb lehet ismételt hálózatváltás után, altatás és ébresztés után, belépési portálokon való bejelentkezéskor vagy kézi hálózati módosítások után. A VPN kapcsolat újracsatlakoztatása sokszor megold egy átmeneti útválasztási problémát, de a tartós leakekhez beállításellenőrzés kell.
IPv6 kezelése
Az IPv6 az internet újabb címezési rendszere, amely az IPv4 mellett is működhet. A DNS mindkettőhöz tud rekordot feloldani. Ha a VPN vagy a készülék az IPv4 forgalmat helyesen tereli, de az IPv6 DNS-t vagy az IPv6 forgalmat a helyi hálózatra hagyja, abból leak lehet.
Ezért a tesztnek az egész kapcsolatot kell vizsgálnia, nem csak azt, hogy egy látható IPv4 cím megváltozott-e. A tiszta eredmény azt jelenti, hogy a DNS szervereid és a látható IP-információid is a kívánt VPN útvonalhoz igazodnak.
Kézi DNS szerverek
Sokan állítanak be egyéni DNS szervereket a készüléken, routeren vagy a böngészőben gyorsaság, szűrés vagy megbízhatóság miatt. Ezek a beállítások felülírhatják a VPN app által megadott DNS szervereket. Ha az egyéni feloldó az alagúton kívül érhető el, DNS leaket kapsz.
A kézi DNS nem mindig rossz, de össze kell egyeznie az adatvédelmi céloddal. VPN használatakor a legbiztonságosabb alapértelmezés az, ha a DNS kezelését a VPN appra bízod, hacsak nincs konkrét okod máshogy tenni, és pontosan tudod, hová mennek ezek a kérések.
Böngészős DNS over HTTPS
Néhány böngésző támogatja a DNS over HTTPS megoldást, amit gyakran biztonságos DNS-nek is neveznek. Ez titkosítja a DNS kommunikációt a böngésző és a DNS szolgáltató között. Védheti a DNS-t a helyi hálózattal szemben, de az is lehet, hogy megkerüli a VPN app DNS beállításait.
Ha a böngésző DNS over HTTPS olyan feloldót használ, amely nem a VPN útvonalán van, a leak teszt ezt a feloldót mutathatja, nem pedig a VPN DNS-ét. Ettől még titkosított lehet, de nem a VPN által szánt DNS-kezelést használja. A böngészőbővítményeknek is lehet saját útválasztási logikájuk, ezért a böngészőteszt és a teljes eszközteszt eltérhet.
Split tunneling beállítások
A split tunneling lehetővé teszi, hogy bizonyos appok vagy webhelyek más útvonalat használjanak, mint a forgalom többi része. Hasznos, ha egyes forgalmat a VPN-en belül, más részt azon kívül szeretnél. De meglepő DNS eredményeket is okozhat.
Ha egy app vagy webhely ki van zárva a VPN-ből, a DNS-e is kimaradhat belőle, a platformtól és a megoldástól függően. A Crispy VPN Androidon apponként, iPhone-on és iPaden webhelyenként, valamint a böngészőbővítményekben webhelyenként támogatja a split tunnelinget. Ha ezt használod, nézd át a szabályokat, mielőtt feltételeznéd, hogy minden DNS-kérés védett. Részletesen erről a mi az a split tunneling útmutatóban írtunk.
Hogyan futtass DNS leak tesztet?
A DNS leak teszt azt nézi meg, hogy mely DNS-feloldók láthatják a lekérdezéseidet. Az alapelv egyszerű: hasonlítsd össze, mit mutat a rendszer VPN nélkül és VPN-nel. Ha VPN kapcsolattal is ugyanaz az internetszolgáltatói vagy helyi hálózati DNS jelenik meg, valószínű leakről van szó.
Olyan körülmények között tesztelj, ahogy valóban használod. Ha főleg egy adott böngészőben böngészel, ott is próbáld ki. Ha asztali vagy mobil appot használsz, az egész készülék kapcsolatát is teszteld. Ha gyakran váltasz Wi-Fi és mobiladat között, mindkettőt ellenőrizd.
DNS leak teszt ellenőrzőlista
- Kapcsold le a VPN-t. Nyiss meg egy DNS leak teszt oldalt, és jegyezd fel a látható DNS szolgáltatók nevét, országát és IP-címét. Ez lesz az alapállapot.
- Csatlakozz a VPN-hez. Válaszd ki a megszokott szerverhelyet, majd várd meg, amíg az app csatlakozottnak jelzi magát.
- Frissítsd az oldalt. Először futtasd a szokásos tesztet. Ha van kiterjesztett teszt, azt is indítsd el.
- Hasonlítsd össze az eredményeket. VPN kapcsolattal nem szabadna megjelennie az internetszolgáltatód, munkahelyed, iskolád, szállodád vagy mobiloperátorod DNS szervereinek.
- Ellenőrizd a látható IP-t. Egy IP ellenőrző oldalon nézd meg, hogy a publikus IP-d is átváltott-e a VPN helyére. Erre használhatod a mi az én IP-m útmutatót.
- Ismételd meg hálózatváltás után. Tesztelj újra Wi-Fi váltás, mobilnetre váltás vagy alvásból ébredés után.
A jó eredmény nem mindig a VPN márkanevét mutatja. A DNS infrastruktúra többféle szolgáltatónevet, adatközpont-nevet vagy relay címet használhat. A lényeg az, hogy ne jelenjen meg a helyi internetszolgáltatód vagy más, nem kívánt feloldó.
Ha Crispy VPN-t használsz, először csatlakoztasd az appot, aztán futtasd a tesztet. Ilyenkor a DNS-nek a VPN forgalommal együtt az alagúton kell mennie. Ha csatlakozás után is az internetszolgáltatói DNS jelenik meg, kezeld ezt eszköz- vagy böngészőbeállítási problémaként, és haladj végig az alábbi javításokon.
Hogyan javítsd a DNS leak problémákat?
A megfelelő javítás az okától függ. Kezdd a kevésbé invazív lépésekkel, majd menj tovább az operációs rendszer és a böngésző beállításai felé, ha a leak megmarad.
Gyors javítások, amiket először érdemes kipróbálni
- Kapcsold le, majd újra a VPN-t. Ez frissíti az útvonalakat és a DNS beállításokat.
- Válts VPN szerverhelyet. Egy új kapcsolat kitisztíthatja a beragadt hálózati állapotot.
- Indítsd újra az appot és a böngészőt. A böngészők újraindításig cache-elhetik a DNS döntéseket.
- Indítsd újra a készüléket. Ez visszaállítja a hálózati interfészeket és a régi DNS hozzárendeléseket.
- Frissítsd a VPN appot és az operációs rendszert. A DNS útválasztási hibákat gyakran frissítések javítják.
Ellenőrizd a kézi DNS beállításokat
Nézd meg a Wi-Fi, Ethernet és mobilhálózati beállításokat. Ha manuálisan megadtál DNS szervereket, ideiglenesen távolítsd el őket, és állítsd vissza automatikusra a DNS-t. Ezután csatlakozz újra a VPN-hez, és futtasd újra a DNS leak tesztet.
Ha a leak eltűnik, a kézi DNS beállítás felülírta a VPN-t. Eldöntheted, hogy megéri-e megtartani azt az egyéni DNS-t, de ne feltételezd róla, hogy privát, csak mert ismerős vagy titkosított.
Nézd át a böngésző biztonságos DNS beállításait
Nyisd meg a böngésződ adatvédelmi vagy biztonsági beállításait, és keresd meg a biztonságos DNS vagy DNS over HTTPS opciót. Ha egy konkrét szolgáltatóval van bekapcsolva, ideiglenesen kapcsold ki, vagy állítsd az operációs rendszer alapértelmezésére. Csatlakozz újra a VPN-hez, indítsd újra a böngészőt, majd tesztelj ismét.
Ez különösen fontos, ha csak az egyik böngésző szivárogtat, miközben más appok tisztán működnek. Ilyenkor lehet, hogy a VPN rendszer szinten rendben van, de a böngésző saját feloldót választ.
Nézd át a split tunneling szabályokat
Ha a split tunneling be van kapcsolva, ellenőrizd, hogy a böngésző, a teszt oldal vagy az app ki van-e zárva a VPN-ből. Vedd ki a kizárást, majd futtasd újra a tesztet. Ha a result a split tunneling kikapcsolása után megváltozik, az nem rejtély. Csak azt jelenti, hogy a szabály pontosan azt csinálta, amire beállítottad.
Használd a VPN appot a nem támogatott kerülőutak helyett
A nem támogatott routeres megoldások, véletlenszerű konfigurációs fájlok vagy harmadik féltől származó hálózati eszközök kiszámíthatatlanabbá tehetik a DNS útválasztását. A Crispy VPN appot kínál iPhone-ra és iPadre, Macre, Windowsra, Linuxra, Androidra, Apple TV-re, Android TV-re és Google TV-re, valamint Chrome, Edge és Firefox böngészőbővítményeket is. A megfelelő appot a letöltési oldalon találod meg, és onnan érdemes tesztelni is.
A támogatott eszközökön a Crispy VPN minden szerveren WireGuardot használ. A WireGuard modern VPN protokoll, kis kódbázissal, jó teljesítménnyel és kíméletes akkumulátorhasználattal mobilon. Ha a protokoll háttér is érdekel, nézd meg a mi az a WireGuard cikket.
DNS leak megelőzése különböző eszközökön
A DNS leak megelőzése nagyrészt arról szól, hogy a VPN app kezében maradjon az útválasztás, és ne legyenek vele ütköző DNS beállítások. A részletek eszközönként eltérnek.
Windows, Mac és Linux
Az asztali rendszereken gyakran több hálózati interfész is van: Wi-Fi, Ethernet, virtuális adapterek, sőt néha munkahelyi profilok is. Ha leak jelenik meg, ellenőrizd az adapterek DNS beállításait, és távolítsd el a régi kézi feloldókat. Ezután csatlakozz újra a VPN-hez.
Windows, Mac és Linux esetén a kill switch is segíthet csökkenteni a kitettséget, ha a VPN kapcsolat megszakad. A Crispy VPN ezeken az asztali platformokon opt-in kill switchet kínál. Windows alatt opcionális Lockdown mód is van. A kill switch nem ugyanaz, mint a DNS leak védelem, de segít megakadályozni, hogy a forgalom a VPN-en kívül folytatódjon kapcsolatmegszakadáskor. További részletekhez lásd a mi az a kill switch cikket.
iPhone, iPad és Android
A mobilkészülékek gyakran váltanak Wi-Fi, mobiladat, hotelszintű hálózatok és captive portalok között. Ha a VPN-re adatvédelmi okból támaszkodsz, hálózatváltás után tesztelj. Azt is ellenőrizd, hogy a privát DNS, az eszközkezelési profilok vagy a biztonsági appok nem módosítják-e a DNS viselkedését.
Androidon az Always-on VPN és a VPN nélküli kapcsolatok blokkolása rendszerbeállítások segíthetnek megelőzni a véletlen forgalmat a VPN-en kívül. iPhone-on és iPaden tartsd naprakészen a VPN appot, és nézd át a webhely alapú split tunneling szabályokat, ha egy adott oldal furcsán viselkedik.
Böngészők és bővítmények
A böngészők gyakori forrásai a zavaros DNS eredményeknek, mert saját biztonságos DNS beállítást használhatnak. Ha a leak csak a Chrome-ban, Edge-ben vagy Firefoxban jelenik meg, először a böngésző DNS beállításait nézd meg, ne az egész készüléket változtasd meg.
A böngészőbővítmények ráadásul csak a böngésző forgalmát fedik le, nem a készülék összes appját. Ez hasznos, ha csak böngészéshez kell védelem, de nem ugyanaz, mint egy teljes eszközös VPN kapcsolat. Erről bővebben a VPN böngészőbővítmény cikkben olvashatsz.
TV eszközök
A TV platformok egyszerűbbek, de kevesebb hálózati kontrollt is adnak. A Crispy VPN támogatja az Apple TV-t és az Android TV-t vagy Google TV-t, a bejelentkezés pedig QR-kód beolvasásával történik a telefonoddal. Ha TV-n DNS gondot vizsgálsz, előbb ugyanazon a hálózaton nézd meg a kapcsolatot telefonon vagy laptopon, majd csatlakoztasd újra a TV appot.
Mit rejthet el a VPN a DNS szempontjából, és mit nem?
Egy jól beállított VPN a DNS-kéréseket a titkosított alagútban tartja. Ez megakadályozza, hogy a helyi Wi-Fi szolgáltató, az internetszolgáltató vagy a mobiloperátor tisztán lássa a szokásos DNS lekérdezéseket. Emellett a DNS útvonalad is összhangban marad a kiválasztott VPN szerverrel.
A Crispy VPN no activity logs elvet követ, és kétoldalú relay kialakítást használ, amely elválasztja, ki vagy, attól, hogy mit csinálsz. Ez azért releváns, mert a DNS adatvédelem nem csak az alagútról szól. Arról is, hogyan van felépítve a szolgáltatás, hogy csökkentse a felesleges összekapcsolhatóságot.
Mégis fontos tudni, hogy a VPN nem tesz anonimmá. Önmagában nem állítja meg a kártevőket vagy az adathalász támadásokat, és nem akadályozza meg, hogy egy webhely felismerjen, amikor belépsz a fiókodba. A már elmentett követési cookie-kat sem törli.
Érdemes úgy tekinteni a DNS leak védelemre, mint egy rétegre. Segít távol tartani a webhelykeresési metaadatokat a helyi hálózattól és az internetszolgáltatótól. Kombináld tudatos böngészőhasználattal, óvatos fiókkezeléssel, rendszeres frissítésekkel és azzal, hogy pontosan érted, mit véd a VPN.
Ha egy friss telepítés után ellenőrzöd a beállításaidat, a DNS-en túl is érdemes tesztelni. A publikus IP, a WebRTC viselkedés, a kill switch beállításai és a böngésző konfigurációja mind hatással lehetnek az adatvédelemre. A következő praktikus lépés a működik-e a VPN-em útmutató, amely a teljesebb ellenőrzést is végigveszi.
