מהי דליפת DNS וכיצד לעצור דליפת DNS

דליפת DNS מתרחשת כאשר המחשב שלך שולח בקשת DNS לספק האינטרנט שלך במקום לשרת ה-DNS של ה-VPN שלך. זה יכול לקרות אם חיבור ה-VPN שלך נופל או אם תוכנת ה-VPN שלך לא מוגדרת כראוי. דליפת DNS יכולה להתרחש גם אם ספק שירותי האינטרנט שלך מפנה מחדש בקשות DNS לשרת אחר. אם אתה משתמש ב-VPN, עליך לבדוק אם בקשות ה-DNS שלך דולפות. לשם כך, אתה יכול להשתמש בכלי לבדיקת דליפות DNS. אם תגלה שבקשות ה-DNS שלך דולפות, תוכל לנסות לתקן את הבעיה על ידי שינוי הגדרות ה-DNS של ה-VPN שלך או על ידי שימוש בשירות VPN אחר. דליפות DNS יכולות להוות סיכון אבטחה רציני. אם בקשות ה-DNS שלך דולפות, ייתכן שספק האינטרנט שלך יוכל לראות באילו אתרים אתה מבקר. זה עלול להוביל לספק האינטרנט שלך לחסום אתרים מסוימים או אפילו לחסום את חיבור האינטרנט שלך. כדי למנוע דליפות DNS, עליך להשתמש ב-VPN המוגדר כהלכה ומשתמש בהצפנה חזקה. עליך גם לוודא שהגדרות ה-DNS של המחשב שלך נכונות. מקורות: https://www.whatsmydns.net/dns-leak-test.html https://www.privacytools.io/

פרטיות ושלמות נתונים הם דאגה מרכזית במרחב הסייבר. עם העלייה במספר מתקפות הסייבר, חשוב להסדיר ולבדוק את מערכת עיבוד הנתונים כדי לבדוק את אמצעי האבטחה לגלישה בטוחה באינטרנט. הדפדפנים של היום בנויים עם ארכיטקטורת אבטחה מיוחדת ומספקים משאבים מסוימים כגון הרחבות ותוספים לשיפור אבטחת האינטרנט. במאמר זה, אנו דנים דליפות DNS מהן הבעיה העיקרית בתצורת הרשת ומצא דרכים לתקן ולמנוע בעיית דליפת DNS ב-Windows 10.

לפני שנתחיל, בואו נסתכל במהירות על תפקיד ה-DNS.

מה זה DNS

כפי שכולנו יודעים כיצד שם דומיין משמש בדפדפנים כדי למצוא דפי אינטרנט באינטרנט, במילים פשוטות שם דומיין הוא קבוצה של מחרוזות שאנשים יכולים לקרוא ולזכור בקלות. בעוד שבני אדם ניגשים לדפי אינטרנט עם שם תחום, מכונות ניגשים לדפי אינטרנט באמצעות כתובת IP. לפיכך, כדי לגשת לכל אתר אינטרנט, יש צורך להמיר שם דומיין קריא אנושי לכתובת IP הניתנת לקריאה במכונה.

שרת ה-DNS מאחסן את כל שמות הדומיין ואת כתובת ה-IP המתאימה להם. בכל פעם שאתה ניגש לכתובת URL, אתה תועבר תחילה לשרת DNS כדי להתאים את שם הדומיין לכתובת ה-IP המתאימה, ולאחר מכן תעביר את הבקשה למחשב הדרוש. לדוגמה, אם תזין את כתובת האתר www.gmail.com, המערכת שלך תבצע שאילתה בשרת ה-DNS. לאחר מכן השרת ממפה את כתובת ה-IP המתאימה לשם הדומיין ומפנה את הדפדפן לאתר המרוחק. בדרך כלל, שרתי DNS אלה מסופקים על ידי ספק שירותי האינטרנט שלך (ISP).

לפיכך, שרת ה-DNS הוא מאגר שמות הדומיין וכתובת פרוטוקול האינטרנט המתאימה.

לקרוא : מהו יירוט DNS .

סקייפ מתרסק כשאני מתקשר

מהי דליפת DNS

להצטיין לא מספיק במשאבי המערכת להצגה מלאה

ישנן הוראות רבות באינטרנט להצפנת נתונים הנשלחים בין המערכת שלך לאתר מרוחק. ובכן, הצפנת תוכן לבדה אינה מספיקה. כמו בהצפנת תוכן, אין דרך להצפין את כתובת השולח כמו גם את כתובת האתר המרוחק. מסיבה מוזרה כלשהי, לא ניתן להצפין תעבורת DNS, מה שיכול בסופו של דבר לחשוף את כל הפעילות המקוונת שלך לכל מי שיש לו גישה לשרת ה-DNS שלך.

כלומר, כל אתר שבו משתמש ביקר ייוודע רק על ידי גישה ליומני ה-DNS. אז המשתמש מאבד את כל הפרטיות בזמן הגלישה באינטרנט וקיימת אפשרות גבוהה שנתוני ה-DNS דולפים לשירות האינטרנט שלך. ספק. בקיצור, בדיוק כמו ספק שירותי אינטרנט, כל מי שיש לו גישה לשרתי ה-DNS שלך, באופן חוקי או לא חוקי, יכול לעקוב אחר כל הפעילות המקוונת שלך.

כדי להקל על בעיה זו ולהגן על פרטיות המשתמש, נעשה שימוש בטכנולוגיית Virtual Private Network (VPN) שיוצרת חיבור וירטואלי ומאובטח על פני רשת. הוספה וחיבור של המערכת שלך ל-VPN פירושה שכל הבקשות ונתוני ה-DNS מועברים למנהרת VPN מאובטחת. אם שאילתות DNS דולפות דרך מנהרה מאובטחת, שאילתת DNS המכילה מידע כגון כתובת יעד וכתובת מקור נשלחת בנתיב לא מאובטח. זה יוביל להשלכות חמורות כאשר כל המידע שלך יופנה אל ספק שירותי האינטרנט שלך ובסופו של דבר תראה את הכתובות של כל מארחי האתר שבהם אתה מבקר.

לקרוא : מהי הרעלת מטמון DNS?

מה גורם לדליפות DNS ב-Windows 10

הסיבה השכיחה ביותר לדליפת DNS היא תצורה שגויה של הגדרות הרשת. המערכת שלך חייבת להיות מחוברת תחילה לרשת המקומית שלך ולאחר מכן להתחבר למנהרת ה-VPN. עבור אלה שמעבירים את האינטרנט לעתים קרובות בין נקודה חמה, Wi-Fi ונתב, המערכת שלך פגיעה ביותר לדליפות DNS. הסיבה היא שכאשר מתחברים לרשת חדשה, Windows מעדיף את שרת ה-DNS המאוחסן על ידי שער ה-LAN על פני ה-DNS המאוחסן על ידי שירות VPN. לבסוף, שרת ה-DNS המתארח בשער ה-LAN ישלח את הכתובת המלאה לספקיות האינטרנט, ויחשוף את הפעילות המקוונת שלך.

בנוסף, סיבה מרכזית נוספת לדליפות DNS היא היעדר תמיכה בכתובות IPv6 ב-VPNs. כידוע, כתובת ה-IP4 מוחלפת בהדרגה ב-IPv6, והאינטרנט העולמי עדיין בשלב המעבר מ- IPv4 ו-IPv6 . אם ה-VPN שלך אינו תומך בכתובת IPv6, אז כל בקשה לכתובת IPv6 נשלחת תחילה לערוץ להמרת IPv4 ל-IPv6. תרגום כתובת זה יעקוף בסופו של דבר את מנהרת ה-VPN המאובטחת, ויחשוף את כל הפעילות המקוונת שמובילה לדליפות DNS.

כיצד לבדוק אם דליפת DNS משפיעה עליך

בדיקת דליפות DNS היא משימה פשוטה למדי. השלבים הבאים ידריכו אותך בבדיקת דליפת DNS פשוטה עם בדיקה מקוונת בחינם.

ראשית, חבר את המחשב שלך ל-VPN.

ואז לבקר אתר dnsleaktest.com .

לחץ על בדיקה רגילה והמתן לתוצאה.

המערכת שלך מדליפת DNS אם אתה רואה מידע שרת המשויך לספק האינטרנט שלך. כמו כן, המערכת שלך מועדת לדליפות DNS אם אתה רואה רישומים שאינם קשורים לשירות ה-VPN שלך.

השבת הצצה Aero

כיצד לתקן דליפת DNS

Windows פגיע לדליפות DNS, ובכל פעם שאתה מתחבר לאינטרנט, הגדרות ה-DHCP שלך מתחשבות באופן אוטומטי בשרתי DNS שעשויים להיות בבעלות ספק האינטרנט שלך.

כדי לפתור בעיה זו, במקום להשתמש בהגדרות DHCP, נסה השתמש בשרת DNS סטטי אוֹ שירותי DNS ציבוריים או משהו מומלץ פתח את פרויקט ה-NIC . שרתי DNS של צד שלישי כגון DNS מאובטח נוח , OpenDNS , Cloudflare DNS וכו' מומלץ אם יש לך תוכנת VPN אין לו שרתים משלו.

ה שנה את הגדרות ה-DNS שלך פתח את לוח הבקרה ועבור אל מרכז תקשורת והעברת נתונים . החלפה עם שינוי הגדרות מתאם בחלונית השמאלית, מצא את הרשת ולחץ באמצעות לחצן העכבר הימני על סמל הרשת. בחר תכונה מהתפריט הנפתח.

מצא וחפש פרוטוקול אינטרנט גרסה 4 בחלון, ואז לחץ עליו ועבור אל תכונה .

לחץ על המתג השתמש בכתובות שרת ה-DNS הבאות .

פרופיל רב -

הזן את האות P ברשימה ו כתובת חלופית עבור שרתי ה-DNS שבהם ברצונך להשתמש.

אם אתה רוצה להשתמש גוגל פתח את ה-DNS השרת עושה את הדברים הבאים

• מצא את שרת ה-DNS המועדף עליך והזן את 8.8.8.8
• מצא שרת DNS חלופי והזן 8.8.4.4.

טֶרֶף בסדר גמור כדי לשמור את השינויים.

מסיבה זו, מומלץ להשתמש בתוכנת ניטור VPN, למרות שהיא עשויה להגדיל את העלויות שלכם, היא בהחלט תשפר את פרטיות המשתמש. כדאי גם להזכיר שהפעלת בדיקת דליפת DNS רגילה תבדוק כאמצעי זהירות.