ช่องโหว่ VPN และวิธีตรวจสอบและป้องกัน

ผู้ใช้ส่วนใหญ่ใช้เครือข่ายส่วนตัวเสมือน (VPN)เพื่อเข้ารหัสข้อมูล แต่คุณรู้หรือไม่ว่าบริการ VPN บางอย่างรั่วไหลข้อมูลผู้ใช้ที่ละเอียดอ่อน? แล้วคุณจะทำอย่างไรเพื่อป้องกันไม่ให้ VPN รั่วไหลข้อมูล? บทความนี้จะให้ข้อมูลเกี่ยวกับวิธีการตรวจสอบและป้องกันการรั่วไหลของ VPN

วิธีป้องกัน VPN จากการรั่วไหลของที่อยู่ IP และ DNS

• VPN มีข้อมูลอะไรบ้างที่รั่วไหล?
  • ที่อยู่ IP รั่วไหล
  • DNS รั่วไหล
• วิธีตรวจสอบที่อยู่ IP ที่รั่วไหลของ VPN
• วิธีบล็อก VPN ไม่ให้ที่อยู่ IP รั่วไหล
• วิธีตรวจสอบการรั่วไหลของคำขอ DNS
• วิธีป้องกันการรั่วไหลของคำขอ DNS

VPN มีข้อมูลอะไรบ้างที่รั่วไหล?

ตามที่กล่าวไว้ VPN ส่วนใหญ่จะเข้ารหัสข้อมูลที่คุณส่งผ่านการเชื่อมต่อของพวกเขา ดังนั้นข้อมูลเช่นหมายเลขบัตรเครดิตและรหัสผ่านจึงปลอดภัย (แน่นอนว่ามีข้อยกเว้น) อย่างไรก็ตาม หากคุณส่งข้อมูลอื่นผ่านการเชื่อมต่อนี้ด้วย ข้อมูลนั้นอาจไม่ได้รับการเข้ารหัส ข้อมูลที่ใหญ่ที่สุดสองชิ้นคือที่อยู่ IP และ คำขอDNS

ที่อยู่ IP รั่วไหล

ที่อยู่ IP เป็นตัวระบุเฉพาะที่บอกคอมพิวเตอร์เครื่องอื่นบนอินเทอร์เน็ตว่าคุณเป็นใคร ในหลายกรณี มันไม่ได้มีความเสี่ยงด้านความปลอดภัยมากนัก เพียงเพราะมีใครบางคนมีที่อยู่ IP ของคุณไม่ได้หมายความว่าพวกเขาสามารถแฮ็กคุณได้

อย่างไรก็ตาม อาจเป็นความเสี่ยงด้านความเป็นส่วนตัวได้ ที่อยู่ IP ของคุณจะบอกคอมพิวเตอร์เครื่องอื่นเกี่ยวกับคุณมากมาย ด้านล่างนี้คือผลลัพธ์ของการทดสอบที่อยู่ IP เมื่อไม่ได้เชื่อมต่อกับ VPN:

หากมีคนได้รับที่อยู่ IP ของคุณ พวกเขาสามารถค้นหา ISP และที่ตั้งของคุณได้ และนี่ไม่ใช่เรื่องใหญ่ แต่ข้อมูลนี้สามารถใช้เพื่อขโมยข้อมูลประจำตัวของคุณได้ การปกป้องที่อยู่ IP ของคุณทำให้คอมพิวเตอร์เครื่องอื่นไม่รู้ว่าคุณอาศัยอยู่ที่ไหน และการปกป้องความเป็นส่วนตัวของคุณย่อมเป็นประโยชน์อย่างแน่นอน

• วิธีตรวจสอบตำแหน่งทางภูมิศาสตร์ผ่าน IP

เว็บไซต์ยังสามารถใช้ที่อยู่ IP เพื่อป้องกันไม่ให้ผู้ใช้เข้าถึงเนื้อหา เช่น บนเว็บไซต์สตรีมมิ่งสด

DNS รั่วไหล

ทำไมคุณถึงใช้ VPN? เหตุผลหนึ่งก็คือ ผู้ใช้ไม่ต้องการให้ผู้ให้บริการ (หรือใครก็ตาม) ทราบเว็บไซต์ที่พวกเขาตั้งใจจะเข้าชม คุณกลัวการเซ็นเซอร์ การตรวจสอบจากผู้ให้บริการ หรือแม้แต่การสอดแนมของรัฐบาล

ผู้ใช้จะคิดว่าไม่มีใครสามารถเห็นเว็บไซต์ที่พวกเขาเยี่ยมชมได้หากข้อมูลที่ส่งผ่าน VPN ได้รับการเข้ารหัส แม้ว่าสิ่งนี้จะเป็นจริง แต่ก็มีข้อยกเว้นที่เป็นไปได้เช่นกัน

เมื่อเข้าถึงเว็บไซต์ คุณจะต้องส่งคำขอไปยังเซิร์ฟเวอร์ DNS ก่อน คำขอนี้บอกเพียงว่าคุณต้องการเข้าถึงเว็บไซต์ quantrimang.com ดังนั้นที่อยู่ IP คืออะไร (แม้ว่า DNS จะสามารถทำได้มากกว่านั้นก็ตาม) เซิร์ฟเวอร์ DNS จะตอบกลับด้วยที่อยู่ IP และทำการเชื่อมต่อ

• ความรู้พื้นฐานเกี่ยวกับระบบเครือข่าย: ตอนที่ 3 - DNS Server

บริการ VPN บางอย่างส่งคำขอ DNS เหล่านี้ผ่านช่องทางที่ไม่ได้เข้ารหัส ซึ่งหมายความว่าทุกสิ่งที่คุณทำบนไซต์จะถูกเข้ารหัส แต่หากมีใครทำการค้นหาที่รัดกุมเพียงพอ พวกเขาสามารถบอกได้ว่าคุณกำลังขอที่อยู่ IP ของ Quantrimang.com

วิธีตรวจสอบที่อยู่ IP ที่รั่วไหลของ VPN

หากต้องการทราบว่า VPN ทำให้ที่อยู่ IP ของคุณรั่วไหลหรือไม่ คุณต้องทำการทดสอบการรั่วไหลของ VPN ขั้นแรก จดที่อยู่ IP ของคุณ (หากคุณไม่ทราบ คุณสามารถค้นหาที่อยู่ IP ของคุณโดย Google ได้)

• คำแนะนำเกี่ยวกับวิธีการระบุที่อยู่ IP บนคอมพิวเตอร์

จากนั้น เชื่อมต่อกับ VPN และตรวจสอบให้แน่ใจว่าได้เชื่อมต่อกับเซิร์ฟเวอร์ในเมืองหรือประเทศอื่น จากนั้นรันการทดสอบการรั่วไหลของ VPN มีเว็บไซต์หลายแห่งที่ให้บริการการทดสอบนี้ แต่asrill.com/vpn-leak-testเป็นเว็บไซต์ที่ดีที่สุด ไปที่หน้าและเลือกเรียกใช้การทดสอบแบบเต็ม :

การทดสอบนี้จะใช้เวลาสักครู่ จากนั้นคุณจะเห็นผลลัพธ์ หากที่อยู่ IP ที่แสดงในผลลัพธ์เหมือนกับที่คุณได้รับก่อนเชื่อมต่อกับ VPN แสดงว่าบริการของคุณมีที่อยู่ IP รั่วไหล

คุณจะสังเกตเห็นว่าการทดสอบการรั่วไหลของ VPN จำนวนมาก รวมถึงการทดสอบที่ Astrill นำเสนอ จะแสดงที่อยู่ IPv4 และ IPv6 ของคุณ สิ่งหนึ่งที่ควรทราบก็คือ VPN บางตัวไม่ปกป้องการรับส่งข้อมูลจาก ที่อยู่ IPv6ดังนั้นโปรดแน่ใจว่าได้ทำตามขั้นตอนเพื่อปกปิดที่อยู่ทั้งสองแห่ง อ้างถึงบทความคำแนะนำเกี่ยวกับวิธีการซ่อนที่อยู่ IP ของคุณเพื่อทราบวิธีการทำเช่นนี้

หากเครื่องหมาย Astrill เป็นสีเขียวและไม่แสดงที่อยู่ IP จริงของคุณ แสดงว่า VPN ของคุณปลอดภัย

วิธีบล็อก VPN ไม่ให้ที่อยู่ IP รั่วไหล

วิธีที่ดีที่สุดคือการใช้บริการ VPN ที่มีชื่อเสียงเพื่อป้องกันการรั่วไหลของที่อยู่ IP อย่างไรก็ตาม การปกป้องที่อยู่ IPv6 เป็นอีกเรื่องหนึ่ง บริการ VPN เพียงไม่กี่บริการเท่านั้นที่สามารถกำหนดเส้นทางการรับส่งข้อมูล IPv6 ผ่านอุโมงค์ที่เข้ารหัสได้ โดยให้เฉพาะ “การป้องกันการรั่วไหลของ IPv6” โดยการปิดการใช้งาน IPv6

อย่างไรก็ตาม หากคุณใช้ IPv6 ตรวจสอบให้แน่ใจว่า VPN เข้ารหัสการรับส่งข้อมูลจริง ไม่ใช่แค่ปิดการใช้งานเท่านั้น

วิธีตรวจสอบการรั่วไหลของคำขอ DNS

หากต้องการทราบว่า VPN กำลังส่งคำขอ DNS รั่วไหลหรือไม่ คุณสามารถใช้วิธีการเดียวกันกับข้างต้น Astrill จะทดสอบการเชื่อมต่อของคุณเพื่อหารอยรั่ว คุณสามารถดูรายละเอียดเพิ่มเติมจากเว็บไซต์dnsleaktest.comหากคุณต้องการทราบว่าใครสามารถเข้าถึงคำขอ DNS ของคุณได้

ด้านล่างนี้คือผลลัพธ์ของการรันการทดสอบ DNS ที่ไม่ได้รับการป้องกันบน Astrill:

และหลังจากเชื่อมต่อกับ VPN:

หากหลังจากเรียกใช้การตรวจสอบ DNS และคุณเห็นเซิร์ฟเวอร์จาก Google ผู้ให้บริการของคุณ หรือบุคคลอื่นที่ไม่ใช่ ผู้ให้ บริการ VPN หรือ DNS ที่ปลอดภัยคุณทราบว่าข้อมูล DNS ของคุณรั่วไหล

วิธีป้องกันการรั่วไหลของคำขอ DNS

ดังที่กล่าวข้างต้น คุณควรใช้บริการ VPN ที่มีชื่อเสียง VPN ชั้นนำจะมีการป้องกันการรั่วไหลของ DNS ในตัว อย่างไรก็ตาม คุณควรตรวจสอบว่าแอป VPN ของคุณมีตัวเลือกการป้องกันการรั่วไหลของ DNS หรือไม่ และหากเป็นเช่นนั้น ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานแล้ว นอกจากนี้ การใช้เซิร์ฟเวอร์ DNS ที่ปลอดภัยหรือเซิร์ฟเวอร์ที่ให้บริการโดย VPN จะช่วยเพิ่มความปลอดภัย

ไม่ว่าผู้ให้บริการ VPN จะอ้างว่าบริการ VPN ของตนมีความปลอดภัยเพียงใด คุณควรทำการทดสอบข้างต้น การตรวจสอบการรั่วไหลของ IP และ DNS จะช่วยคุณค้นหาช่องโหว่ใน VPN ของคุณและหากพบปัญหา ก็สามารถป้องกันได้

ด้วยปัญหาทั้งหมดที่เกี่ยวข้องกับ VPN ทางออกที่ดีที่สุดคือการใช้บริการพรีเมียมจากผู้ให้บริการที่มีชื่อเสียง ลองอ่านบทความซอฟต์แวร์ VPN ที่ดีที่สุด 11 ข้อเพื่อดูว่าบริการใดเร็วและน่าเชื่อถือที่สุด

ดูเพิ่มเติม:

• จะทำให้ VPN ของคุณปลอดภัยยิ่งขึ้นได้อย่างไร?
• VPN กับ SSH: วิธีไหนปลอดภัยกว่ากัน?
• อะไรคือความแตกต่างระหว่างพร็อกซีและ VPN?