วิธีตรวจสอบและแก้ไขการรั่วไหลของ DNS ใน VPN

Domain Name Server (DNS) มีหน้าที่รับผิดชอบในการแก้ไขโดเมนให้เป็นที่อยู่ IP จริงสำหรับการเชื่อมต่อ เมื่อใช้การเชื่อมต่อที่ปลอดภัย เช่นทันเนล VPN การรั่วไหลของ DNS จะเกิด ขึ้นเมื่อคำขอ DNS ถูกส่งผ่านเครือข่ายปกติ (ไม่ได้เข้ารหัส) แทนที่จะเป็นทันเนลที่ปลอดภัย

คุณมี DNS รั่วไหลหรือไม่?

• วิธีตรวจสอบการรั่วไหลของ DNS จากเบราว์เซอร์
• ตรวจสอบการรั่วไหลของ DNS โดยใช้ Torrent
• คุณสามารถทำอะไรเพื่อป้องกันการรั่วไหลของ DNS?
  • ใช้ไคลเอนต์ VPN
  • ใช้การกำหนดค่าแบบกำหนดเอง
  • สวิตช์ฆ่า VPN
  • ไฟร์วอลล์

วิธีตรวจสอบการรั่วไหลของ DNS จากเบราว์เซอร์

มีหลายวิธีในการตรวจสอบการรั่วไหลของ DNS แม้ว่าจะมีบริการ VPN มากมายที่มี เครื่องมือเป็นของตัวเอง แต่บริการที่ดีที่สุดอย่างหนึ่งก็คือการใช้dnsleaktest.comเครื่องมือนี้เรียบง่ายและทำการทดสอบหลายชุดที่สามารถช่วยเปิดเผยรอยรั่วที่ไม่ปรากฏตลอดเวลา

1. เมื่อคุณมาถึงdnsleaktest.com เป็นครั้งแรก เครื่องมือจะต้อนรับคุณ โดยแสดงทั้งที่อยู่ IP และตำแหน่งของคุณ คุณจะเห็นสองตัวเลือกด้วย โปรดเลือก การ ทดสอบแบบขยาย

โปรดเลือกการทดสอบแบบขยาย

หมายเหตุ : ที่อยู่ IP และตำแหน่งจะต้องตรงกับเซิร์ฟเวอร์ VPN ไม่ใช่ตำแหน่งทางกายภาพของคุณ หากคุณเห็นตำแหน่งจริงของคุณที่นั่น ให้ตรวจสอบการเชื่อมต่อ VPN ของคุณอีกครั้ง

2. เว็บไซต์จะพยายามขอข้อมูลเกี่ยวกับการเชื่อมต่อหลายครั้ง หลังจากการร้องขอแต่ละครั้ง จะแสดงรายการจำนวนเซิร์ฟเวอร์ DNSที่สามารถตรวจสอบได้

3. เมื่อการตรวจสอบเสร็จสิ้น เครื่องมือจะแสดงรายการเซิร์ฟเวอร์ทั้งหมดที่พบพร้อมกับที่อยู่ IP และเจ้าของ คุณจะเห็นเฉพาะเซิร์ฟเวอร์จากโฮสต์ VPN ของคุณอยู่ในรายการเท่านั้น หากคุณเห็น IP ที่แตกต่างกันจำนวนมาก มักเป็นสัญญาณว่าการเชื่อมต่อ DNS มีการรั่วไหล

เครื่องมือนี้จะแสดงรายการเซิร์ฟเวอร์ทั้งหมดที่พบพร้อมกับที่อยู่ IP และเจ้าของ

หมายเหตุสำคัญ : ผู้ให้บริการ VPN มักจะเช่าพื้นที่เซิร์ฟเวอร์จากโฮสต์อื่น ดังนั้นชื่ออาจไม่ตรงกัน ให้ใส่ใจกับที่อยู่ IP แทน ควรตรงกันหรืออย่างน้อยก็คล้ายกับ IP ภายนอกของคุณ

4. หากคุณพบว่า DNS รั่วไหล คุณสามารถลองกำหนดค่าใหม่ได้ตลอดเวลา จากนั้นกลับไปที่dnsleaktest.comและทำการทดสอบให้มากที่สุดเท่าที่จำเป็นเพื่อแก้ไขปัญหา

ตรวจสอบการรั่วไหลของ DNS โดยใช้ Torrent

อีกกรณีที่ IP สามารถรั่วไหลได้ (นี่เป็นหนึ่งในกรณีที่คุณต้องการให้รั่วไหลน้อยที่สุด): Torrent . เนื่องจากทอร์เรนต์มีพฤติกรรมแตกต่างจากการเข้าชมเว็บทั่วไป คุณจึงไม่สามารถทดสอบการเชื่อมต่อของคุณกับสิ่งเหล่านั้นได้อย่างแม่นยำโดยใช้วิธีเดียวกัน คุณจะต้องมีเครื่องมืออื่นเพื่อตรวจสอบ Torrent IP ของคุณแทน

ipMagnet (http://ipmagnet.services.cbcdn.com/)อนุญาตให้คุณใช้ลิงก์แม่เหล็กเพื่อระบุที่อยู่ IP ที่ไคลเอนต์ torrent กำลังเปิดเผยสู่โลก

1. เปิดเบราว์เซอร์และเข้าถึงipMagnetเครื่องมือนี้ค่อนข้างเรียบง่าย แต่มีทุกสิ่งที่คุณต้องการเพื่อทดสอบการเชื่อมต่อของคุณ

เปิดเบราว์เซอร์แล้วไปที่ ipMagnet

2. ขั้นแรก คุณจะสังเกตเห็นที่อยู่ IP สาธารณะของคุณ นั่นจะต้องเป็น IP ของ VPN เลือก ลิงก์ " ลิงก์แม่เหล็ก " บนหน้าและรับลิงก์แม่เหล็กที่ไม่ซ้ำใครเพื่อทดสอบ

หมายเหตุ : ทางที่ดีควรคลิกขวาและคัดลอกตำแหน่งโดยไม่ต้องเข้าถึงมันจริงๆ

3. เปิดไคลเอนต์ทอร์เรนต์ที่คุณเลือกและเพิ่มลิงค์แม่เหล็กเป็นทอร์เรนต์ใหม่ ลูกค้าของคุณจะเริ่มดาวน์โหลดจากลิงก์

4. ในขณะเดียวกัน ให้หันความสนใจของคุณกลับไปที่เบราว์เซอร์ หน้า ipMagnet จะเริ่มแสดงรายการข้อมูลจากการเชื่อมต่อ ถ้าไม่เช่นนั้น ให้เลือกอัปเดตเพื่อบังคับให้ดำเนินการดังกล่าว

หน้า ipMagnet จะเริ่มแสดงรายการข้อมูลจากการเชื่อมต่อ

5. ที่อยู่ IP ที่คุณเห็นในตารางของ ipMagnet ควรเป็นที่อยู่ VPN ของคุณ ถ้าไม่เช่นนั้น แสดงว่าคุณมีปัญหาเรื่องน้ำรั่ว

คุณสามารถทำอะไรเพื่อป้องกันการรั่วไหลของ DNS?

มีสองขั้นตอนหลักที่คุณสามารถทำได้เพื่อป้องกันการรั่วไหลของ DNS สิ่งแรกและชัดเจนที่สุดคือต้องแน่ใจว่าการกำหนดค่าของคุณถูกต้อง สิ่งนี้อาจไม่อยู่ในมือคุณเสมอไปและขึ้นอยู่กับว่าคุณเชื่อมต่อกันอย่างไร แต่ทำสิ่งที่คุณทำได้

ไม่ว่าคุณจะเลือกวิธีใด คุณควรใช้ความระมัดระวังเสมอเพื่อให้แน่ใจว่าการเชื่อมต่อ VPN ของคุณจะไม่ทำให้ข้อมูล DNS รั่วไหล จำเป็นที่คุณจะต้องตรวจสอบและหลีกเลี่ยงการรั่วไหลของ DNS เนื่องจากสามารถทำลายทุกสิ่งที่คุณพยายามทำให้สำเร็จโดยใช้VPN

ใช้ไคลเอนต์ VPN

หากคุณใช้ไคลเอนต์จากบริการ VPN ตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชันล่าสุดอยู่เสมอ จับตาดูตัวเลือกใดๆ ที่คุณมี ตรวจสอบให้แน่ใจว่าตัวเลือกเหล่านั้นตรงกับเซิร์ฟเวอร์ของคุณ และไม่มีข้อผิดพลาดที่เห็นได้ชัดเจน ไคลเอนต์บางตัวอาจมีตัวเลือก DNS ที่ชัดเจนด้วยซ้ำ

ใช้ไคลเอนต์ VPN

ใช้การกำหนดค่าแบบกำหนดเอง

สำหรับผู้ที่กำหนดค่าไคลเอนต์ของตนเอง คุณสามารถค้นหาและตรวจสอบให้แน่ใจว่าการตั้งค่าของคุณตรงกับเซิร์ฟเวอร์ นอกจากนี้ พยายามดาวน์โหลดไฟล์การกำหนดค่าใหม่จากผู้ให้บริการ VPN ของคุณเป็นประจำ เพื่อป้องกันไม่ให้ตัวเลือกต่างๆ ล้าสมัยและไม่ถูกต้อง ผู้ใช้ Mac และ Linux ยังสามารถตั้งโปรแกรมOpenVPNและเปลี่ยนแปลงเพื่อให้ DNS ของระบบใช้เฉพาะ VPN และเปลี่ยนกลับเมื่อคุณยกเลิกการเชื่อมต่อ Linux บางตัวมีสคริปต์เหล่านี้ให้

สวิตช์ฆ่า VPN

มีอีกทางเลือกหนึ่งหากคุณจริงจังกับการป้องกันการรั่วไหลของ VPN คุณสามารถใช้สวิตช์ฆ่า VPN เพื่อปิดการเข้าถึงอินเทอร์เน็ตของคุณโดยสมบูรณ์เมื่อไม่ได้เชื่อมต่อกับ VPN ซอฟต์แวร์ไคลเอ็นต์บางตัวมีสวิตช์ฆ่า ตรวจสอบการตั้งค่าไคลเอ็นต์ของคุณเพื่อดูว่าคุณได้ติดตั้งไว้หรือไม่ โดยปกติแล้วการตั้งค่าทุกอย่างจะง่ายดายพอๆ กับการกาเครื่องหมายในช่องที่เกี่ยวข้อง

ไฟร์วอลล์

ไฟร์วอลล์ยังสามารถทำหน้าที่เป็นสวิตช์ฆ่า VPN ได้ สามารถตั้งค่าไฟร์วอลล์เพื่อป้องกันการเชื่อมต่อทั้งหมดภายนอก VPN และเครือข่ายท้องถิ่น ตัวเลือกไฟร์วอลล์ไม่ใช่ตัวเลือกสำหรับทุกคนและไม่ใช่ตัวเลือกที่ง่ายที่สุดเสมอไป แต่ก็สามารถเชื่อถือได้มากที่สุด