Què és una filtració de DNS i com aturar una filtració de DNS

Es produeix una filtració de DNS quan el vostre ordinador envia una sol·licitud de DNS al vostre ISP en lloc del servidor DNS de la vostra VPN. Això pot passar si la vostra connexió VPN cau o si el vostre programari VPN no està configurat correctament. També es pot produir una fuga de DNS si el vostre ISP redirigeix ​​les sol·licituds de DNS a un servidor diferent. Si utilitzeu una VPN, hauríeu de comprovar si les vostres sol·licituds de DNS s'estan filtrant. Per fer-ho, podeu utilitzar una eina de prova de fuites DNS. Si trobeu que les vostres sol·licituds de DNS s'estan filtrant, podeu intentar solucionar el problema canviant la configuració de DNS de la vostra VPN o utilitzant un servei VPN diferent. Les filtracions de DNS poden suposar un greu risc de seguretat. Si s'estan filtrant les vostres sol·licituds de DNS, és possible que el vostre ISP pugui veure quins llocs web esteu visitant. Això podria fer que el vostre ISP bloquegés determinats llocs web o fins i tot limitar la vostra connexió a Internet. Per evitar filtracions de DNS, hauríeu d'utilitzar una VPN que estigui configurada correctament i que utilitzi un xifratge fort. També hauríeu d'assegurar-vos que la configuració DNS del vostre ordinador sigui correcta. Fonts: https://www.whatsmydns.net/dns-leak-test.html https://www.privacytools.io/

La privadesa i la integritat de les dades és una preocupació important al ciberespai. Amb l'augment del nombre de ciberatacs, és important regular i provar el sistema de tractament de dades per provar les mesures de seguretat per a una navegació web segura. Els navegadors actuals estan construïts amb una arquitectura de seguretat especial i proporcionen determinats recursos com ara complements i connectors per millorar la seguretat web. En aquest article, parlem Fuites de DNS quins són els principals problemes de configuració de la xarxa i trobar maneres d'arreglar i prevenir el problema de fuites de DNS a Windows 10.

Abans de començar, fem una ullada ràpida al paper del DNS.

Què és el DNS

Com tots sabem com s'utilitza un nom de domini als navegadors per trobar pàgines web a Internet, en paraules senzilles un nom de domini és un conjunt de cadenes que la gent pot llegir i recordar fàcilment. Mentre els humans accedeixen a pàgines web amb un nom de domini, les màquines accedeixen a pàgines web mitjançant una adreça IP. Així, per accedir a qualsevol lloc web, és necessari convertir un nom de domini llegible per l'home en una adreça IP llegible per màquina.

El servidor DNS emmagatzema tots els noms de domini i la seva adreça IP corresponent. Cada vegada que accediu a una URL, primer se us redirigirà a un servidor DNS per fer coincidir el nom de domini amb l'adreça IP corresponent i, a continuació, reenviarà la sol·licitud a l'ordinador requerit. Per exemple, si introduïu l'URL www.gmail.com, el vostre sistema consultarà el servidor DNS. A continuació, el servidor assigna l'adreça IP corresponent al nom de domini i dirigeix ​​el navegador al lloc web remot. Normalment, aquests servidors DNS els proporciona el vostre proveïdor de serveis d'Internet (ISP).

Així, el servidor DNS és el dipòsit de noms de domini i l'adreça de protocol d'Internet corresponent.

Llegeix : Què és la intercepció de DNS .

millor lector d’empremtes digitals per a Windows 10

Què és una filtració de DNS

perspectiva bloquejada al perfil de càrrega

Hi ha moltes disposicions a Internet per xifrar les dades enviades entre el vostre sistema i un lloc web remot. Bé, el xifratge de contingut per si sol no és suficient. Igual que amb el xifratge de contingut, no hi ha manera de xifrar l'adreça del remitent així com l'adreça del lloc web remot. Per alguna raó estranya, el trànsit DNS no es pot xifrar, cosa que finalment pot revelar tota la vostra activitat en línia a qualsevol persona amb accés al vostre servidor DNS.

És a dir, cada lloc web que ha visitat un usuari es coneixerà simplement accedint als registres de DNS. Per tant, l'usuari perd tota la privadesa mentre navega per Internet i hi ha una gran possibilitat que les dades DNS es filtrin al vostre servei d'Internet. Proveïdor. En resum, igual que un ISP, qualsevol persona amb accés als vostres servidors DNS, legalment o il·legalment, pot fer un seguiment de tota la vostra activitat en línia.

Per mitigar aquest problema i protegir la privadesa dels usuaris, s'utilitza una tecnologia de xarxa privada virtual (VPN) que crea una connexió virtual i segura a través d'una xarxa. Afegir i connectar el vostre sistema a una VPN significa que totes les sol·licituds i dades DNS es transfereixen a un túnel VPN segur. Si les consultes DNS es filtren a través d'un túnel segur, una consulta DNS que conté informació com ara l'adreça de destinació i l'adreça d'origen s'envia per un camí insegur. Això comportarà conseqüències greus quan tota la vostra informació es redirigirà al vostre ISP i acabeu veient les adreces de tots els amfitrions del lloc web que visiteu.

Llegeix : Què és l'enverinament de la memòria cau DNS?

Què causa les fuites de DNS a Windows 10

La causa més comuna de la filtració de DNS és la configuració incorrecta de la configuració de la xarxa. El vostre sistema primer ha d'estar connectat a la vostra xarxa local i després connectar-vos al túnel VPN. Per a aquells que sovint canvien Internet entre hotspot, Wi-Fi i encaminador, el vostre sistema és més vulnerable a les filtracions de DNS. El motiu és que quan es connecta a una xarxa nova, Windows prefereix el servidor DNS allotjat per la passarel·la LAN sobre el DNS allotjat pel servei VPN. Finalment, el servidor DNS allotjat a la passarel·la LAN enviarà l'adreça completa als ISP, revelant la vostra activitat en línia.

A més, un altre motiu important per a les filtracions de DNS és la manca de suport per a adreces IPv6 a les VPN. Com sabeu, l'adreça IP4 s'està substituint gradualment per IPv6, i Internet a tot el món encara es troba en la fase de transició de IPv4 i IPv6 . Si la vostra VPN no admet una adreça IPv6, qualsevol sol·licitud d'adreça IPv6 s'envia primer a un canal per a la conversió d'IPv4 a IPv6. Aquesta traducció d'adreces eventualment evitarà el túnel VPN segur, exposant tota l'activitat en línia que condueixi a filtracions de DNS.

Com comprovar si una filtració de DNS us afecta

Comprovar si hi ha fuites de DNS és una tasca bastant senzilla. Els passos següents us guiaran a través d'una prova senzilla de fuites de DNS amb una prova en línia gratuïta.

Primer, connecteu el vostre ordinador a una VPN.

Després visita lloc web dnsleaktest.com .

Feu clic a Prova estàndard i espereu el resultat.

El vostre sistema està filtrant DNS si veieu informació del servidor associada al vostre ISP. A més, el vostre sistema és propens a filtracions de DNS si veieu llistes que no estan relacionades amb el vostre servei VPN.

wdf_violation windows 10

Com solucionar una fuita de DNS

Windows és vulnerable a les filtracions de DNS i, sempre que us connecteu a Internet, la vostra configuració de DHCP té en compte automàticament els servidors DNS que poden ser propietat del vostre ISP.

Per resoldre aquest problema, en comptes d'utilitzar la configuració de DHCP, proveu utilitzar un servidor DNS estàtic o serveis públics de DNS o alguna cosa recomanada Obriu el projecte NIC . Servidors DNS de tercers com ara Pràctic DNS segur , OpenDNS , DNS de Cloudflare etc es recomana si en teniu VPN de programari no té els seus propis servidors.

La canviar la configuració de DNS obriu el tauler de control i aneu a Centre de comunicació i transferència de dades . Intercanvi amb Canvia la configuració de l'adaptador al panell esquerre, cerqueu la xarxa i feu clic amb el botó dret a la icona de xarxa. Tria propietat des del menú desplegable.

Busca i cerca Protocol d'Internet versió 4 a la finestra, feu-hi clic i aneu a propietat .

Feu clic a l'interruptor Utilitzeu les següents adreces de servidor DNS .

falta la icona d'actualització de Windows 10

Introduïu la lletra P ENUMERAT i Adreça alternativa per als servidors DNS que voleu utilitzar.

Si voleu utilitzar Google Open DNS servidor fa el següent

• Cerqueu el vostre servidor DNS preferit i introduïu 8.8.8.8
• Cerqueu un servidor DNS alternatiu i introduïu 8.8.4.4.

presa Bé per guardar els canvis.

Per aquest motiu, es recomana utilitzar un programari de monitorització VPN, encara que pot augmentar els vostres costos, sens dubte millorarà la privadesa de l'usuari. També val la pena esmentar que l'execució d'una prova regular de fuites de DNS es comprovarà com a precaució.