Domain Name Server (DNS) มีหน้าที่รับผิดชอบในการแก้ไขโดเมนให้เป็นที่อยู่ IP จริงสำหรับการเชื่อมต่อ เมื่อใช้การเชื่อมต่อที่ปลอดภัย เช่นทันเนล VPN การรั่วไหลของ DNS จะเกิด ขึ้นเมื่อคำขอ DNS ถูกส่งผ่านเครือข่ายปกติ (ไม่ได้เข้ารหัส) แทนที่จะเป็นทันเนลที่ปลอดภัย
คุณมี DNS รั่วไหลหรือไม่?
วิธีตรวจสอบการรั่วไหลของ DNS จากเบราว์เซอร์
มีหลายวิธีในการตรวจสอบการรั่วไหลของ DNS แม้ว่าจะมีบริการ VPN มากมายที่มี เครื่องมือเป็นของตัวเอง แต่บริการที่ดีที่สุดอย่างหนึ่งก็คือการใช้dnsleaktest.comเครื่องมือนี้เรียบง่ายและทำการทดสอบหลายชุดที่สามารถช่วยเปิดเผยรอยรั่วที่ไม่ปรากฏตลอดเวลา
1. เมื่อคุณมาถึงdnsleaktest.com เป็นครั้งแรก เครื่องมือจะต้อนรับคุณ โดยแสดงทั้งที่อยู่ IP และตำแหน่งของคุณ คุณจะเห็นสองตัวเลือกด้วย โปรดเลือก การ ทดสอบแบบขยาย
โปรดเลือกการทดสอบแบบขยาย
หมายเหตุ : ที่อยู่ IP และตำแหน่งจะต้องตรงกับเซิร์ฟเวอร์ VPN ไม่ใช่ตำแหน่งทางกายภาพของคุณ หากคุณเห็นตำแหน่งจริงของคุณที่นั่น ให้ตรวจสอบการเชื่อมต่อ VPN ของคุณอีกครั้ง
2. เว็บไซต์จะพยายามขอข้อมูลเกี่ยวกับการเชื่อมต่อหลายครั้ง หลังจากการร้องขอแต่ละครั้ง จะแสดงรายการจำนวนเซิร์ฟเวอร์ DNSที่สามารถตรวจสอบได้
3. เมื่อการตรวจสอบเสร็จสิ้น เครื่องมือจะแสดงรายการเซิร์ฟเวอร์ทั้งหมดที่พบพร้อมกับที่อยู่ IP และเจ้าของ คุณจะเห็นเฉพาะเซิร์ฟเวอร์จากโฮสต์ VPN ของคุณอยู่ในรายการเท่านั้น หากคุณเห็น IP ที่แตกต่างกันจำนวนมาก มักเป็นสัญญาณว่าการเชื่อมต่อ DNS มีการรั่วไหล
เครื่องมือนี้จะแสดงรายการเซิร์ฟเวอร์ทั้งหมดที่พบพร้อมกับที่อยู่ IP และเจ้าของ
หมายเหตุสำคัญ : ผู้ให้บริการ VPN มักจะเช่าพื้นที่เซิร์ฟเวอร์จากโฮสต์อื่น ดังนั้นชื่ออาจไม่ตรงกัน ให้ใส่ใจกับที่อยู่ IP แทน ควรตรงกันหรืออย่างน้อยก็คล้ายกับ IP ภายนอกของคุณ
4. หากคุณพบว่า DNS รั่วไหล คุณสามารถลองกำหนดค่าใหม่ได้ตลอดเวลา จากนั้นกลับไปที่dnsleaktest.comและทำการทดสอบให้มากที่สุดเท่าที่จำเป็นเพื่อแก้ไขปัญหา
ตรวจสอบการรั่วไหลของ DNS โดยใช้ Torrent
อีกกรณีที่ IP สามารถรั่วไหลได้ (นี่เป็นหนึ่งในกรณีที่คุณต้องการให้รั่วไหลน้อยที่สุด): Torrent . เนื่องจากทอร์เรนต์มีพฤติกรรมแตกต่างจากการเข้าชมเว็บทั่วไป คุณจึงไม่สามารถทดสอบการเชื่อมต่อของคุณกับสิ่งเหล่านั้นได้อย่างแม่นยำโดยใช้วิธีเดียวกัน คุณจะต้องมีเครื่องมืออื่นเพื่อตรวจสอบ Torrent IP ของคุณแทน
ipMagnet (http://ipmagnet.services.cbcdn.com/)อนุญาตให้คุณใช้ลิงก์แม่เหล็กเพื่อระบุที่อยู่ IP ที่ไคลเอนต์ torrent กำลังเปิดเผยสู่โลก
1. เปิดเบราว์เซอร์และเข้าถึงipMagnetเครื่องมือนี้ค่อนข้างเรียบง่าย แต่มีทุกสิ่งที่คุณต้องการเพื่อทดสอบการเชื่อมต่อของคุณ
เปิดเบราว์เซอร์แล้วไปที่ ipMagnet
2. ขั้นแรก คุณจะสังเกตเห็นที่อยู่ IP สาธารณะของคุณ นั่นจะต้องเป็น IP ของ VPN เลือก ลิงก์ " ลิงก์แม่เหล็ก " บนหน้าและรับลิงก์แม่เหล็กที่ไม่ซ้ำใครเพื่อทดสอบ
หมายเหตุ : ทางที่ดีควรคลิกขวาและคัดลอกตำแหน่งโดยไม่ต้องเข้าถึงมันจริงๆ
3. เปิดไคลเอนต์ทอร์เรนต์ที่คุณเลือกและเพิ่มลิงค์แม่เหล็กเป็นทอร์เรนต์ใหม่ ลูกค้าของคุณจะเริ่มดาวน์โหลดจากลิงก์
4. ในขณะเดียวกัน ให้หันความสนใจของคุณกลับไปที่เบราว์เซอร์ หน้า ipMagnet จะเริ่มแสดงรายการข้อมูลจากการเชื่อมต่อ ถ้าไม่เช่นนั้น ให้เลือกอัปเดตเพื่อบังคับให้ดำเนินการดังกล่าว
หน้า ipMagnet จะเริ่มแสดงรายการข้อมูลจากการเชื่อมต่อ
5. ที่อยู่ IP ที่คุณเห็นในตารางของ ipMagnet ควรเป็นที่อยู่ VPN ของคุณ ถ้าไม่เช่นนั้น แสดงว่าคุณมีปัญหาเรื่องน้ำรั่ว
คุณสามารถทำอะไรเพื่อป้องกันการรั่วไหลของ DNS?
มีสองขั้นตอนหลักที่คุณสามารถทำได้เพื่อป้องกันการรั่วไหลของ DNS สิ่งแรกและชัดเจนที่สุดคือต้องแน่ใจว่าการกำหนดค่าของคุณถูกต้อง สิ่งนี้อาจไม่อยู่ในมือคุณเสมอไปและขึ้นอยู่กับว่าคุณเชื่อมต่อกันอย่างไร แต่ทำสิ่งที่คุณทำได้
ไม่ว่าคุณจะเลือกวิธีใด คุณควรใช้ความระมัดระวังเสมอเพื่อให้แน่ใจว่าการเชื่อมต่อ VPN ของคุณจะไม่ทำให้ข้อมูล DNS รั่วไหล จำเป็นที่คุณจะต้องตรวจสอบและหลีกเลี่ยงการรั่วไหลของ DNS เนื่องจากสามารถทำลายทุกสิ่งที่คุณพยายามทำให้สำเร็จโดยใช้VPN
ใช้ไคลเอนต์ VPN
หากคุณใช้ไคลเอนต์จากบริการ VPN ตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชันล่าสุดอยู่เสมอ จับตาดูตัวเลือกใดๆ ที่คุณมี ตรวจสอบให้แน่ใจว่าตัวเลือกเหล่านั้นตรงกับเซิร์ฟเวอร์ของคุณ และไม่มีข้อผิดพลาดที่เห็นได้ชัดเจน ไคลเอนต์บางตัวอาจมีตัวเลือก DNS ที่ชัดเจนด้วยซ้ำ
ใช้ไคลเอนต์ VPN
ใช้การกำหนดค่าแบบกำหนดเอง
สำหรับผู้ที่กำหนดค่าไคลเอนต์ของตนเอง คุณสามารถค้นหาและตรวจสอบให้แน่ใจว่าการตั้งค่าของคุณตรงกับเซิร์ฟเวอร์ นอกจากนี้ พยายามดาวน์โหลดไฟล์การกำหนดค่าใหม่จากผู้ให้บริการ VPN ของคุณเป็นประจำ เพื่อป้องกันไม่ให้ตัวเลือกต่างๆ ล้าสมัยและไม่ถูกต้อง ผู้ใช้ Mac และ Linux ยังสามารถตั้งโปรแกรมOpenVPNและเปลี่ยนแปลงเพื่อให้ DNS ของระบบใช้เฉพาะ VPN และเปลี่ยนกลับเมื่อคุณยกเลิกการเชื่อมต่อ Linux บางตัวมีสคริปต์เหล่านี้ให้
สวิตช์ฆ่า VPN
มีอีกทางเลือกหนึ่งหากคุณจริงจังกับการป้องกันการรั่วไหลของ VPN คุณสามารถใช้สวิตช์ฆ่า VPN เพื่อปิดการเข้าถึงอินเทอร์เน็ตของคุณโดยสมบูรณ์เมื่อไม่ได้เชื่อมต่อกับ VPN ซอฟต์แวร์ไคลเอ็นต์บางตัวมีสวิตช์ฆ่า ตรวจสอบการตั้งค่าไคลเอ็นต์ของคุณเพื่อดูว่าคุณได้ติดตั้งไว้หรือไม่ โดยปกติแล้วการตั้งค่าทุกอย่างจะง่ายดายพอๆ กับการกาเครื่องหมายในช่องที่เกี่ยวข้อง
ไฟร์วอลล์ยังสามารถทำหน้าที่เป็นสวิตช์ฆ่า VPN ได้ สามารถตั้งค่าไฟร์วอลล์เพื่อป้องกันการเชื่อมต่อทั้งหมดภายนอก VPN และเครือข่ายท้องถิ่น ตัวเลือกไฟร์วอลล์ไม่ใช่ตัวเลือกสำหรับทุกคนและไม่ใช่ตัวเลือกที่ง่ายที่สุดเสมอไป แต่ก็สามารถเชื่อถือได้มากที่สุด