Пропусте за ВПН могу изложити вашу ИП адресу и активност свима који гледају вашу везу. Ако не знате како да их откријете, можда никада нећете знати да се дешавају. Сазнајте који ВПН-ови цури и како се тестирати на цурење у овом цјеловитом водичу за ВПН пропуштања.
Многи ВПН сервиси који тврде да штите вашу приватност су у ствари пропуштају вашу ИП адресу, ДНС захтеви, и Историја прегледања.
Ваша ВПН веза може се чинити сигурном: нема обавештења или грешака, ваш провајдер има строгу политику записивања, велику надлежност и велике брзине. Али ваш ИСП, влада и било ко други који гледа ваш саобраћај још увек може да види апсолутно све што радите на мрежи.
Ако не знате како открити ове пропусте, то сте вероватно никада неће знати ВПН цури.
Једно истраживање бесплатних ВПН апликација открило је да је преко 80% тестираних ВПН-а процурило на ИП адресу својих корисника. Наше сопствено истраживање потврдило је да 25% најпопуларнијих бесплатних Андроид ВПН апликација не штити кориснике због ДНС-а и других пропуштања.
Нема места грешкама код ВПН пропуштања: само један пропуштени пакет података довољно је да откријете свој идентитет и активност свима који виде вашу везу.
Дакле, који ВПН-ови заправо вреде вашег поверења?
Тестирали смо 90 најпопуларнијих ВПН провајдера на тржишту због цурења података. Наше истраживање је открило да: а значајан број ВПН-а пропушта неке врсте корисничких података преко ДНС-а или ВебРТЦ-а:
- 19% пропуштање података корисника у неком облику.
- 16% пропуштање ДНС захтева.
- 6% пропушта вашу ИП адресу путем ВебРТЦ-а.
Пронашли смо цурења у што већем броју 17 од 90 ВПН-а прегледали смо То је 18% „најбољих“ ВПН-ова на тржишту. За листу свих 90 ВПН-а и податке које они пропуштају, погледајте нашу Таблицу упоређивања цурења ВПН-а.
Срећом, тестирање ВПН-а на пропуштање је брзо и једноставно. У овом водичу ћемо објаснити шта су тачно ВПН пропуштања, како тестирати ВПН на пропуштање и како спречити цурење ВПН-а у будућности.
Contents
Шта је цурење ВПН-а?
До цурења ВПН долази када се преносе подаци за које треба да штити ваш ВПН – на пример ваша ИП адреса, ДНС захтеви и локација. напољу шифрованог ВПН тунела.
ВПН пропуштања омогућавају вашем даватељу интернетских услуга, влади и било којој другој трећој страни која гледа вашу везу да утврди вашу идентитет и активност.
Већина корисника ће преузети ВПН како би заштитили своју приватност на мрежи и сакрили своју истинску ИП адресу. Из овог разлога, цурење ВПН-а је у основи бескорисно.
Ево сажетка четири главне врсте цурења ВПН-а:
- ИП адреса пропушта. ИП пропуштања настају када ВПН не успе да маскира вашу личну ИП адресу неком својом. Ово је значајан ризик од приватности, јер ће ваш Интернет даватељ интернетских услуга и било које веб локације које посетите моћи да повежу ваше активности са вашим идентитетом. За више информација о ИП пропуштању, прескочите на одељак испод.
- ДНС цури. ВПН треба да усмерава ваше ДНС захтеве на сопствене ДНС сервере. Ако ваш ВПН преусмери ове захтеве на ДНС сервере вашег даватеља интернетских услуга, то се назива цурење ДНС-а. Ово открива вашу активност прегледавања и било које веб локације које посећујете код вашег даватеља интернетских услуга или било које друге прислушкиваче. Више о цурењу ДНС-а можете сазнати овде.
- ВебРТЦ цурења. ВебРТЦ је технологија заснована на претраживачу која омогућава аудио и видео комуникацију да ради унутар веб страница. ВебРТЦ има паметне начине откривање ваше праве ИП адресе чак и ако је ВПН укључен. Најбољи ВПН-ови блокирају ВебРТЦ захтеве. Алтернативно, ВебРТЦ можете у потпуности онемогућити на нивоу прегледача.
- ИПв6 цурења. ИПв6 је нови облик ИП адресе који тренутно не подржава већина ВПН-а. Ако ВПН не подржава или активно блокира ИПв6, ваша лична ИПв6 адреса може бити изложена ако сте на мрежи која подржава ИПв6. То се назива пропуштање ИПв6, а више о томе можете прочитати овде.
Зашто цури мој ВПН?
Већина корисника жели задржати свој идентитет и активност приватним, тако да ВПН провајдери сами себе пласирају на тржиште. Истина је, међутим, да већина ВПН протокола нису заправо дизајнирани с тим циљевима на уму.
Подразумевано, већина ВПН протокола препушта ваше упите на задате ДНС сервере. Они пропуштају ИПв4 саобраћај када су присиљени да се поново повежу, а обично су у потпуности заборављени на ИПв6 саобраћај. Само ВПН-ови посебно развијено за надокнађивање ових проблема пружиће вам заштиту.
Без одговарајуће заштите ваш ВПН може процурити ако:
- Дошло је до прекида мрежног повезивања.
- Користите ВиФи и прелазите на другу мрежу.
- Повезујете се на мрежу која је у потпуности ИПв6 способна.
- Ваши ДНС захтеви шаљу се изван шифрованог тунела ВПН.
- Користите ВПН услугу или претраживач који не пружа адекватну ВебРТЦ заштиту.
Сада ћемо детаљно покрити различите врсте цурења ВПН-а. Да бисте сазнали који ВПН-ови цури, можете прескочити директно на нашу табелу за упоређивање цурења ВПН-а. Алтернативно, у последњем поглављу овог водича можете сазнати како се правилно заштитити од цурења ВПН-а.
1Што је цурење ИП адресе?
ИП адресе су јединствени идентификатори који су додељени уређајима на мрежи. За јавни интернет, ваш провајдер Интернет услуга (ИСП) додељује мрежној рутеру ИП адресу, са којом се сви ваши уређаји затим повезују.
ИП пропуштање се дешава када ваш ВПН не успе да маскира вашу истинску ИП адресу неком својом, остављајући ваш идентитет отворен и видљив вашем даватељу интернетских услуга и свим веб локацијама које посећујете.
ИП пропуштања настају када уређај који користи ВПН контактира задани сервер, а не посреднички ВПН сервер на коме је требао. То значи да веб локације или апликације које користите могу видети ваше стварна ИП адреса уместо оног вашег ВПН вам је доделио.
Ако вам ИП адреса процури, онда ваша ВПН једноставно не ради свој посао. Ваша приватност није заштићена, а ваша мрежна локација остаје иста, чинећи ВПН услугу у основи бескорисном.
Ако вам ВПН цури вашу ИП адресу, изаберите новог ВПН провајдера. Наше последње ВПН препоруке можете пронаћи овде.
2 Шта је цурење ДНС-а?
Систем домена (ДНС) одговоран је за превођење УРЛ-ова и имена домена (попут екампле.цом) у стварне ИП адресе за повезивање. Укратко, нумеричка имена веб сервера „преводе“ у незаборавне речи и обрнуто.
Када у прегледач унесете УРЛ да бисте се повезали са веб локацијама, прво контактирате ДНС сервер која захтева ИП адресу те веб странице. Сервер затим прегледачу шаље „упутства“ на веб локацију коју тражите.
Ако нисте повезани на ВПН, овај процес обављају ДНС сервери вашег даватеља интернетских услуга. Ово је озбиљан проблем за приватност. Ваши ДНС захтеви су у суштини обични текстовни записи веб локација које посећујете. ИСП-ови ће чешће од тога чувати те захтеве заједно са ИП адресама које их чине.
Ако живите у САД-у, ваши ДНС подаци могу се делити са трећим лицима или продати рекламним компанијама. У земљама попут Велике Британије, Аустралије и делова Европе, ови подаци су чувано неколико година и подељено властима на захтев.
Када се повежете на функционални ВПН, уређај ће користити ДНС сервере којим управља ВПН услуга а не од вашег ИСП-а. Сав саобраћај који долази са вашег уређаја, укључујући ваше ДНС захтеве, преусмерават ће се путем ВПН мреже. То спречава вашег даватеља интернетских услуга да види веб локације које посећујете.
Када ДНС захтева путовање изван шифрованог тунела ВПН на незаштићени ДНС сервер, назива се ДНС цурење.
ДНС пропуштања откривају ваше навике прегледавања вашем даватељу интернетских услуга и било којим прислушкивачима, омогућавајући им да евидентирају свој записник веб локације које посећујете, датотеке које преузмете, и тхе апликације које користите. Свако ко погледа вашу везу такође ће видети тај локацију и ИП адреса вашег ИСП-а.
Многи ВПН-ови пружају неадекватну ДНС заштиту од цурења. ДНС захтеви се често преусмеравају према серверима вашег даватеља интернетских услуга, излажући веб локације које посећујете.
Ваш систем се може вратити на несигурне ДНС сервере ако се ВПН ручно конфигурише, ако сте променили подешавања рачунара или ваш ВПН провајдер не пружа одговарајућу техничку заштиту од пропуштања.
ДНС пропуштања поражавају објекат употребе ВПН-а. Садржај вашег веб саобраћаја и даље је скривен шифрирањем ВПН-а, али локација и веб локације које посећујете су изложени и вероватно их бележи ваш ИСП. За више информација можете прескочити на Како поправити цурења ДНС-а.
3Што је цурење ВебРТЦ-а?
ВебРТЦ цурења се јављају када истинита ИП адреса изложена је путем ВебРТЦ функције вашег прегледача. Ова пропуштања могу вас идентификовати чак и ако ваш ВПН исправно ради.
ВебРТЦ означава „Веб комуникација у стварном времену“. То је група технологија која омогућава прегледачима да комуницирају директно једни са другима без посредног сервера. То омогућава много веће брзине када се користе аудио, видео и ливе стреаминг у вашем претраживачу.
Два уређаја који комуницирају директно путем ВебРТЦ-а морају знати ИП адресу других. То значи да веб локација може да користи ВебРТЦ функционалност вашег прегледача да би унела вашу праву ИП адресу, што би могла бити користи за идентификацију.
Ефикасно дељење ИП адресе требало би да обезбеди погодност и брзину, тако да ВебРТЦ користи неколико паметних техника да утврди вашу праву ИП адресу и заобиђе све препреке које могу спречити успостављање ваше везе у реалном времену. Једноставно речено, омогућава прегледачима да сакупе вашу ИП адресу једноставним читањем са вашег уређаја.
Иако се често разговара о везама са ВПН услугама, цурења ВебРТЦ-а заправо нису пропусти унутар вашег ВПН-а или прегледача – они су једноставно део дизајна вашег прегледача.
Укратко, свака веб локација може да изврши неколико Јавасцрипт наредби да би сте добили праву ИП адресу путем веб прегледача, без обзира на ВПН везу.
Хром, Опера, Фирефок, и Мицрософт ивица су највише подложни пропуштању ВебРТЦ-а јер им је функција ВебРТЦ аутоматски омогућена.
Иако било какво цурење ИП адресе угрожава вашу приватност и анонимност, цурења ВебРТЦ-а посебно су забрињавајућа јер се тако лако занемарују. Додатно, не може сваки ВПН провајдер да вас заштити.
Пропуштања ВебРТЦ-а истичу веома важан концепт за оне који траже приватност и анонимност на мрежи: претраживач је обично слаба веза. Срећом, постоји неколико једноставних корака који вас могу заштитити од овог проблема.
За више информација о заштити од цурења ВебРТЦ-а, пређите на последње поглавље овог водича.
4Што је цурење ИПв6?
ИПв6 значи „Интернет Протоцол Версион 6“. То је најновија верзија Интернет протокола (ИП) – иначе позната као ИП адреса – која се користи за идентификацију и лоцирање рачунара на мрежи и усмеравање саобраћаја на Интернету.
ИПв6 је дизајниран да на крају замени ИПв4 – тренутни и најраспрострањенији стандард – пошто је постало очигледно да ће требати много више адреса него што је доступно ИПв4 адреса.
ИПв6 користе неке мреже и ИСП-ови током прелазног периода с ИПв4. Ако нисте предузели кораке да га онемогућите, вероватно шаљете и примате ИПв6 податке сваки пут када се повежете на Интернет.
Иако је будућност ИПв6, тренутно је не подржавају сви ВПН провајдери, што их чини рањивим на цурење. Много ВПН-ова само рута ИПв4 саобраћаја кроз шифровани ВПН тунел, напуштајући ИПв6 саобраћај потпуно незаштићен и послата на отворени интернет. Ово се зове цурење ИПв6.
Пропуштања ИПв6 нису реткост. Ово је озбиљан проблем, јер су адресе ИПв6 обично специфичне за уређај. Уз потребна овлаштења, ИПв6 подаци могу бити повезани са вашим даватељем интернетских услуга, који би вас лако могли идентификовати.
Важно је одабрати ВПН услугу која пружа услугу ИПв6 адреса специфична за ВПН или блокира ИПв6 саобраћај у потпуности. Ако саобраћај ИПв6 није блокиран, ваш ВПН треба да обезбеди ИПв6 ДНС сервер који је доступан само кроз ВПН тунел.
За више информација о томе како спречити пропадање ИПв6 и сазнати који ВПН-ови нуде ИПв6 заштиту од цурења, можете прескочити директно на Како поправити ИПв6 пропусте.
Како тестирати ВПН на цурење
Једном када поставите ВПН апликацију, лако је укључити је и повезати се на интернет без икаквих порука о грешци. Али како можете бити сигурни да се сав ваш саобраћај заправо креће кроз шифрирани ВПН тунел?
Да бисте сазнали да ли ваш ВПН ради како треба, постоје два различита нивоа пробног протока:
1Басиц ВПН тест пропуштања
Код куће можете покренути свој властити основни тест пропуштања ВПН-а. Потребно је врло мало техничког знања и бићете готови за неколико минута.
Да бисте спровели основни тест за пропадање ВПН-а, повежите се са ВПН-ом и посетите тест веб локацију. Овде се тестира да видите како функционише ваша ВПН када је ваша интернетска веза стабилна и активна.
Можете покушати да прекинете везу на различите начине да бисте видели како се ваш провајдер носи са падовима мрежне повезаности. Ово ће открити све очигледне проблеме, али можда неће открити све цурења.
Како се тестирају ИП, ДНС, ВебРТЦ и ИПв6 цурења
Да бисте тестирали ВПН на цурење:
- Посетите тестирање веб локације попут бровсерлеакс.цом и покрените тест пропуштања када ваш ВПН је искључен. Забележите ИП адресу и адресе ДНС сервера вашег даватеља интернетских услуга.
- Пре него што се повежете на ВПН сервер, обавезно укључите прекидач за уклањање ВПН-а. Ово ће спречити цурење током наглих ВПН прекида. Омогућите заштиту од пропуштања ДНС, ВебРТЦ и ИПв6 у својој ВПН апликацији ако је могуће.
- Повежите се на ВПН сервер и освежите тестну страницу за пропуштање у вашем прегледачу.
- Ако ВПН ради како треба, показаће другачију вредност за вашу праву ИП адресу и ДНС сервере ИСП-а. Требао би не може да види вашу јавну ИП адресу под „ВебРТЦ тест пропуштања“ и не може да види вашу оригиналну ИПв6 адресу.
Следећи снимак слике приказује тест пропуштања ПриватеВПН америчког сервера. Црвене стрелице означавају поља на која треба обратити пажњу:
Снимак екрана бровсерлеакс.цом када је повезан са ПриватеВПН америчким сервером. Нису откривена цурења.
Ваша ВПН цури ако:
- Можете да видите оригиналну ИП адресу или ДНС сервере.
- Можете да видите своју праву локацију, а не локацију ВПН сервера.
- Можете да видите своју почетну ИПв6 адресу.
- Можете да видите своје јавна ИП адреса под ‘ВебРТЦ тест пропусности’.
Важно је напоменути да тест пропуштања ВебРТЦ може показати локална ИП адреса. Ове локалне ИП адресе вам је доделио ваш рутер и милијуни пута их рутери широм света поново користе. Ако трећа страна прикупи ове информације, не постоји начин да их директно повежете са вама.
Ако видите а локална ИП адреса у резултатима теста то не пропушта ни пријетњу вашој приватности. Међутим, ако видите вашу јавну ИПв4 или ИПв6 адресу испод одељка ВебРТЦ, онда је то заиста ВебРТЦ пропуштање, јер су јавни ИП-ови високо специфични за вас.
Веб локације за тестирање путем ВПН-а
Користите следећа места за тестирање да бисте обавили основни тест за различите врсте пропуштања:
- БровсерЛеакс (ИПв6, ИПв4, ВебРТЦ, ДНС и отисци прста претраживача)
- ИПлеак.нет (ИПв6, ИПв4, ДНС и ВебРТЦ)
- ИПв6-тест.цом (ИПв6 и ИПв4)
- ИПк.ац (ИПв6, ИПв4, ВебРТЦ, ДНС и отисци прста претраживача)
- ИПлеак.орг (ИПв6, ИПв4, ДНС и ВебРТЦ)
Ако желите тестирати одређену врсту цурења, ево табеле специфичних тестова пропуштања и резултата које бисте требали добити:
| Тест ИП адреса | ИП адреса се мења када је ВПН повезан. |
| ИПв6 Аддресс Тест | Није откривена ИПв6 адреса или се ИПв6 адреса мења када је ВПН повезан. |
| ДНС тест пропуштања | ИП адресе ДНС сервера се мењају када се повеже ВПН. |
| Јава тест | Није пронађен Јава додатак. | ВебРТЦ тест | Јавна ИП адреса се мења када је ВПН повезан. | Паноптицлицк (отисак прста претраживача) | Бровсер штити од отиска прста. За више информација погледајте водич за приватне прегледаче. |
Ако је ваша ВПН тестирала позитивне пропусте и желите да их поправите или спречите, можете прескочити директно на наше поглавље Како поправити ВПН пропусте. Ако и даље имате проблема, можда је дошло време да одаберете новог ВПН провајдера.
2Предверени тест пропуштања ВПН-а
Могуће је извести напредније тестове пропуштања ВПН-а код куће. Иако ће вам ови тестови помоћи да поближе погледате свој ВПН саобраћај, биће им потребно знатно више техничког знања.
Како извести напредни тест пропуштања ВПН-а
Најбољи начин да се идентификује ВПН који цури је употреба пакета за тестирање. Након што подесите, можете покренути низ различитих тестова за прикупљање и увид у ваш ВПН саобраћај.
Израда пакета за тестирање може бити прилично сложена и овисит ће о оперативном систему који користите. Можете пронаћи бесплатне алате за тестирање отвореног кода на мрежи на веб локацијама попут ГитХуб.
ЕкпрессВПН има напредни програм за тестирање који се користи за провјеру пропуштања њихових апликација. Овај пакет за тестирање, заједно са водичем за брзо покретање, можете наћи овде бесплатно.
ЕкпрессВПН-ови опен-соурце алати за испитивање пропуштања ВПН-а.
Слиједом ЕкпрессВПН-овог водича за брзо покретање или неког сличног требало би поуздано открити било каква цурења. Ако се не осећате довољно технички самоувереним да следите њихова упутства, разборито је одабрати пружаоца услуге који је независна прегледала и тестирала трећа страна од поверења..
Ако сте озбиљно забринути за своју приватност и сигурност на мрежи, паметно је покренути неке напредне тестове са својим ВПН-ом, а не ослањати се само на основне тестове да бисте открили било какве проблеме.
Који ВПН-ови цуреју ваше податке? (Тестирано 90+)
Тестирали смо 90 најпопуларнијих ВПН услуга за цурење података.
Наше истраживање је открило да значајан број ВПН-ова пропушта неке врсте корисничких података путем ДНС-а или ВебРТЦ-а:
- 19% пропуштање података корисника у неком облику.
- 16% пропуштање ДНС захтева.
- 6% пропушта вашу ИП адресу путем ВебРТЦ-а.
Следеће табеле наводе свих 90 ВПН-а и посебне врсте података које пропуштају. Ако тражите одређени ВПН, користите Цтрл + Ф да бисте пронашли добављача којег тражите.
Ако желите да прескочите ове табеле, пређите директно на следећи одељак Како поправити пропусте за ВПН.
ВПН тестови пропуштања 1-15
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Не | да | да | Не | Не | Не | Не | Не | Не | да | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | да | Не | Не | Не | Не | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
ВПН тестови пропуштања 16-30
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | да | да | Не | да | Не |
| Не | Не | Не | Не | Не | Не | Не | Да* | Не | Не | Не | Не | Не | Не | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
ВПН тестови пропуштања 31-45
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Да* | да | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Да* | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
ВПН тестови пропуштања 46-60
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | да | Не | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
ВПН тестови пропуштања 61-75
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | да | Не | Не | Не |
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
ВПН тестови пропуштања 76-90
| Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не | Не |
| да | Не | да | Не | Не | Не | да | Не | Не | Не | Не | Не | Не | Не | да |
| Не | Не | Не | Не | Не | Не | да | Не | Не | Не | Не | Не | Не | Да* | Не |
* Откривен је цурење приликом коришћења ВПН-овог проширења прегледача или друге прилагођене апликације.
Како поправити цурење ВПН-а
Ако сте тестирали ВПН и открили да цури ваше податке, можете следити ова једноставна упутства да бисте покушали да решите проблем.
- Како поправити цурење ИП адреса
- Како поправити цурење ДНС-а
- Како поправити ВебРТЦ цурења
- Како поправити ИПв6 цурења
1Како поправити цурење ИП адреса
Ако ваша истинска ИП адреса процури и ваша локација је видљива, онда ваша ВПН једноставно не ради то. Ваш уређај контактира задани сервер, а не посреднички ВПН сервер који би требао.
Генерално посматрано, једини начин за спречавање пропуштања ИП-а је користите висококвалитетни ВПН.
Обавезно инвестирајте у ВПН који нуди прекидач. Ова функција ће блокирати ваш интернетски промет ако интернетска веза изненада падне, спречавајући да истинска ИП адреса и други лични подаци процуре док је ВПН веза искључена..
Обично можете да пронађете функцију прекидача килл у менију са подешавањима ВПН апликације. За листу ВПН-ова са килл прекидачима који не пропуштајте своје податке, погледајте наше препоруке на крају овог водича.
2Како поправити цурење ДНС-а
Ваша ВПН може из више разлога пропуштати ДНС саобраћај. Срећом, постоји неколико једноставних начина за решавање најчешћих проблема које произилазе из цурења ДНС-а.
1. Изаберите поуздану ВПН услугу
Најефикаснији начин поправљања пропуштања ДНС-а је одабир поуздан ВПН сервисе који одржава сопствене ДНС сервере нулте евиденције. ВПН би требало присилити сав промет да прође кроз ове сервере других страна, а не преко било које друге алтернативе.
Важно је запамтити да неки ВПН провајдери од вас захтевају да „укључите“ функцију заштите ДНС пропуштања у подешавањима апликације. То ће приморати ДНС захтеве да прођу кроз сопствене ДНС сервере ВПН-а.
Ево три ВПН-а која користе сопствене сигурне ДНС сервере:
- ЕкпрессВПН
- НордВПН
- ПротонВПН
2. Конфигуришите мрежу на поуздан ДНС сервер
Када се повежете на нову мрежу, аутоматски вам се додељује „дефаулт“ ДНС сервер за решавање ваших ДНС захтева. Ако се повежете на ВПН без одговарајуће техничке заштите, ваши ДНС захтеви могу заобићи шифровани тунел и проследите на задати сервер, узрокујући цурење ДНС-а.
Многи ВПН провајдери имају своје ДНС сервере са којима ће се аутоматски повезати. У овом случају, ВПН апликација ће обично бити конфигурисана да користи ове сервере према заданим поставкама, форсирајући ваше ДНС захтеве кроз ВПН тунел.
Међутим, немају сви ВПН провајдери своје ДНС сервере. Ако не желите да пребаците ВПН провајдере, мораћете да користите ДНС сервер треће стране као што је Гоогле Публиц ДНС или ОпенДНС да бисте дозволили да ваши захтеви пролазе кроз ВПН, а не директно из ваше локалне мреже.
Ако не можете да поставите ВПН да се аутоматски повезује на исправан ДНС сервер, можда ћете се морати ручно повезати са жељеним ДНС сервером треће стране. Да бисте то учинили, мораћете да промените своје ДНС поставке.
Да бисте променили подешавања ДНС-а у Виндовс-у:
- Идите на своју контролну таблу.
- Кликните на „Мрежа и Интернет“.
- Кликните на „Мрежа и дељење центра“.
- Кликните на „Промена поставки адаптера“ на левој табли.
- Кликните десним тастером миша на икону ваше мреже и изаберите „Својства“.
- У прозору који се отвори пронађите „Интернет Протоцол Версион 4“; кликните га, а затим кликните на „Својства“.
- Кликните на „Користи следеће адресе ДНС сервера“.
- Унесите жељену адресу ДНС сервера. За Гоогле Опен ДНС преферирани ДНС сервер би требао бити 8.8.8.8, док би алтернативни ДНС сервер требао бити 8.8.4.4. Овде можете пронаћи списак алтернативних ДНС опција.
3. Ажурирајте своју ОпенВПН верзију
Неки ИСП-ови користе а транспарентни ДНС проки – „посредник“ који снима и преусмерава веб саобраћај – да би био сигуран да се захтеви шаљу на њихове сопствене сервере.
Прозирни ДНС проки учинковито “присиљавају” ДНС пропуштање без обавјештавања корисника. Срећом, већина веб локација за откривање пропуштања и мрежни алати моћи ће да се идентификују прозирни ДНС проки на исти начин као и уобичајени цурење ДНС-а.
Најновије верзије ОпенВПН протокола имају једноставан метод за решавање овог проблема:
- Пронађите датотеку „.овпн“ или „.цонф“ за сервер на који покушавате да се повежете. Ове датотеке ће се чувати у мапама на вашем уређају, обично у „Ц: \ Програм Филес \ ОпенВПН \“. За више информација прочитајте ОпенВПН приручник.
- Након што га пронађете, отворите датотеку у програму за уређивање, као што је Нотепад. Додајте: „блоцк-ектернал-днс“ на дно.
Ажурирајте на најновију верзију ОпенВПН-а ако већ нисте. Ако ваш провајдер не подржава ово или користи старију верзију протокола, вреди потражити другу ВПН услугу.
Срећом, већина премиум ВПН услуга има своја решења за решавање транспарентних проки-а. За више детаља обратите се служби за подршку провајдера вашег добављача.
4. Промените Виндовс поставке
Од увођења Виндовс 8, сви Виндовс системи имају подразумевано омогућену функцију „Смарт Мулти-Хомед Наме Ресолутион“. Ова функција шаље ваше ДНС захтеве на сваки расположиви ДНС сервер – чак и са ВПН – и дизајнирана је за побољшање брзине вашег претраживања веба..
Било који рачунар са оперативним системом Виндовс 10 или новији прихватаће одговор најбржег ДНС сервера да одговори, без обзира коме припада. То увелике повећава учесталост цурења ДНС-а.
Ова функција је саставни део оперативног система Виндовс и зато ју је веома тешко променити. Ако користите кућно издање оперативног система Виндовс, Мицрософт вам једноставно не дозвољава да искључите ову функцију.
Ако користите ОпенВПН протокол у оперативном систему Виндовс, можете да пронађете бесплатни додатак отвореног кода на ГитХуб-у који ће вам помоћи да решите овај проблем.
5. Онемогућите Тередо
Тередо је још једна уграђена функција Виндовс оперативних система коју је Мицрософт дизајнирао да побољша ИПв4 и ИПв6 компатибилност.
Тередо помаже ИПв4 и ИПв6 да коегзистирају омогућавајући преношење и разумевање ИПв6 адреса на ИПв4 везама. Међутим, пошто је Тередо протокол за тунелирање, понекад може имати предност над шифрованим тунелом вашег ВПН-а, проузрокујући цурење ДНС-а.
Тередо се лако онемогућава у оперативном систему Виндовс. Отворите наредбени редак и откуцајте: стање мрежног тереза постављено је онемогућено
Затим можете притиснути тастер ‘Ентер’ да бисте онемогућили Тередо.
Како онемогућити Тередо на Виндовс рачунару.
Можда ћете имати проблема са одређеним веб локацијама или серверима када је Тередо онемогућен. Имајући то у виду, то је много сигурнији избор за ВПН кориснике.
3Како поправити цурење ВебРТЦ-а
Пропуштања ВебРТЦ-а су примарно проблем са прегледачем. Из тог разлога, поправљање ВебРТЦ пропуштања није тако једноставно као претплата на добар ВПН.
Ако вам ВПН нуди функцију „Онемогући ВебРТЦ“ – попут ЕкпрессВПН или Перфецт Приваци – обавезно је омогућите. Имајте на уму да се већина функција за блокирање ВебРТЦ-а налази у Проширења за ВПН прегледач а не десктоп апликације.
Ако утврдите цурења ВебРТЦ-а и ВПН не нуди опцију за његово блокирање, мораћете да онемогућите ВебРТЦ у подешавањима прегледача.
Одређени прегледачи попут Гоогле Цхроме-а неће вам дозволити да онемогућите ВебРТЦ. У овом случају, мораћете да користите додатак или проширење за прегледач као што је спрјечавање пропуштања ВебРТЦ-а или уБлоцк Оригин. Ове нису увек 100% ефикасни, па се препоручује употреба прегледача који вам омогућава да онемогућите ВебРТЦ. Овде можете пронаћи наше препоручене претраживаче за приватност.
Гоогле Цхроме вам не даје могућност да онемогућите ВебРТЦ. Да бисте заштитили своју ИП адресу од цурења, можете користити службено проширење ВебРТЦ Нетворк Лимитер.
Кораци за онемогућавање ВебРТЦ функционалности зависиће од прегледача који користите. Слиједите ове једноставне упуте или прескочите до нашег сљедећег поглавља о томе како спријечити цурење ВПН-а.
Да бисте онемогућили ВебРТЦ у Фирефоку:
- Откуцајте о: конфигуришите се у адресну траку и притисните „ентер“.
- Пребацујте медиа.пеерцоннецтион.енаблед на фалсе.
- Да бисте онемогућили медијске уређаје, пребаците медиа.навигатор.енаблед на фалсе.
Како да онемогућите ВебРТЦ у Фирефок прегледачу.
Променом ових подешавања у потпуности се онемогућава ВебРТЦ у Фирефоку, што би требало да спречи цурење ваше стварне ИП адресе.
Да бисте онемогућили ВебРТЦ у Храбро:
- Идите на Поставке > Штитници > Заштита отиска прста > а затим изаберите „Блокирај све отиске прстију“. Ово би требало да води рачуна о свим проблемима ВебРТЦ-а на десктоп верзијама Браве.
- Идите на Поставке > Сигурност > ВебРТЦ ИП политика управљања > а затим одаберите „Онемогући не-прокиед УДП“.
Да бисте онемогућили ВебРТЦ у Сафарију:
- Идите на Поставке Сафарија.
- Кликните картицу „Напредно“.
- Потврдите избор у пољу „Прикажи развој менија у траци менија“.
- Кликните на „развијај“ у траци са менијима. Под опцијом ‘ВебРТЦ’, опозовите избор „Омогући Легаци ВебРТЦ АПИ“.
Како онемогућити ВебРТЦ у прегледачу Сафари.
4Како поправити ИПв6 цурења
Ако ваш ВПН провајдер има потпуна подршка за ИПв6 саобраћај, онда пропуштања ИПв6 не би требало да буду проблем. Ови сервиси ће имплементирати прилагођени код да спрече промет ИПв6 изван ВПН тунела.
Неке ВПН мреже без ИПв6 подршке ће уместо тога имати могућност да блокира ИПв6 саобраћај. НордВПН је пример популарног провајдера који ово ради.
Међутим, већина ВПН-а уопште неће имати одредбе за ИПв6 и зато ће увек пропуштати ИПв6 саобраћај.
Ако ваш ВПН не подржава ИПв6 саобраћај и не даје вам могућност да га потпуно блокирате, можете да онемогућите ИПв6 на нивоу рутера или ОС:
Да бисте онемогућили ИПв6 у оперативном систему Виндовс 10:
- Отворите „Центар за мрежу и дељење“ из подешавања рачунара.
- Изаберите „Промена поставки адаптера“.
- Кликните десним тастером миша на прву локалну везу коју видите у овом прозору и кликните на „Својства“.
- У одељку „Опште“ поништите опцију „Интернет протокол верзије 6 (ИПв6)“.
- Примените ове промене и поновите за све преостале мрежне везе.
- Поново покрените рачунар да би ове промене ступиле на снагу.
Овде можете сазнати како да онемогућите ИПв6 на старијим верзијама оперативног система Виндовс овде.
Да бисте онемогућили ИПв6 на Мац ОС-у:
- Отворите системске поставке и кликните на ‘Мрежа’.
- Одаберите своју активну ВиФи или Етхернет мрежу и кликните „Адванцед“ (Напредно).
- Изаберите картицу „ТЦП / ИП“.
- Пребаците мени „Конфигуришите ИПв6“ и подесите га на „Искључено“.
- Кликните на „У реду“ да примените ове промене и поново покрените рачунар.
Који ВПН подржавају ИПв6?
Неки ВПН провајдери спречавају цурење ИПв6 тако што у потпуности блокирају ИПв6 саобраћај. Ови укључују:
- ЕкпрессВПН
- НордВПН
- Цибергхост
- Приватни приступ интернету
Док неки ВПН-ови блокирају ИПв6 саобраћај, други пружају потпуну ИПв6 подршку додељивањем корисника и ИПв4 и ИПв6 адресе. Ови укључују:
- Савршена приватност
- Муллвад ВПН
Како спречити цурење ВПН-а
Након што тестирате свој ВПН и поправите евентуално откривене цурења, корисно је предузети неке кораке како бисте умањили своје шансе за цурење података у будућности.
За почетак, провјерите јесте ли слиједили све релевантне кораке описане у поглављу Како поправити ВПН пропусте. То укључује осигуравање да ваш ВПН блокира или подржава ИПв6 саобраћај, онемогућава Смарт Мулти-Хомед Ресолутион Наме и Тередо и, ако је потребно, промену поставки на независни ДНС сервер.
Након тога размислите о следећим корацима да смањите своје шансе за цурење ВПН-а:
1 Блокирајте не-ВПН саобраћај
Неки ВПН клијенти укључују функцију за аутоматско блокирање било ког промета који путује изван ВПН тунела – који се често назива и ИП везање. Ако ваш провајдер има ову опцију, обавезно је омогућите.
Алтернативно, можете да конфигуришете заштитни зид тако да дозвољава само саобраћај који се шаље и прима преко ВПН-а. Упутства за Виндовс заштитни зид можете пронаћи овде, а за Мац овде.
2 Уложите у софтвер за надгледање ВПН-а
Софтвер за ВПН надгледање омогућава вам увид у мрежни промет у реалном времену. То значи да можете проверити сумњиви саобраћај и видети да ли је ДНС захтев послан на погрешан сервер. Неке варијације такође нуде алате за аутоматско решавање пропуштања ДНС-а.
Овај софтвер је ретко бесплатан, па ће додати додатни трошак изнад ваше постојеће ВПН претплате. Примери софтвера за надгледање ВПН-а укључују ПРТГ Нетворк Монитор и Опсвиев Монитор.
3Прекључите свог ВПН провајдера
Савршени ВПН ће имати ИПв6 компатибилност, ДНС заштита од цурења, тхе тхе најновија верзија ОпенВПН-а и способност да заобићи прозирне прокие ДНС-а.
А ВПН прекидач је још један критични део вашег ВПН клијента. Континуирано ће надгледати вашу мрежну везу и осигурати да ваша истинска ИП адреса никада не буде изложена у случају прекида везе.
Ако стално патите од цурења података код свог тренутног провајдера, размислите о претплати на бољу ВПН услугу.
Верификоване ВПН услуге без пропуштања
Улагање у поуздан и квалитетан ВПН најједноставнија је и најважнија одлука коју можете донети ако сте забринути због цурења података. Ако тражите свеобухватни премиум ВПН, овде можете пронаћи наше најновије ВПН препоруке.
Следеће ВПН услуге поуздано ће вас заштитити од цурења у сваком сценарију. То укључује поновна повезивања и прекиде, транспарентне ДНС прокије, ИПв6 мреже и ВПН рушење.
- ЕкпрессВПН. Пружа низ поставки заштите од цурења и широк избор апликација за различите уређаје. Ако је исправно конфигурисано, ЕкпрессВПН блокира сав ИПв6 саобраћај.
- Муллвад ВПН. МуллвадВПН нуди напредна подешавања заштите од цурења заједно са потпуном ИПв6 подршком.
Који год ВПН одаберете, разумно је редовно тестирати вашег провајдера на пропуштање и друга питања, посебно након било каквих ажурирања.