Διαρροές DNS: Ο Απόλυτος Οδηγός για να τις Εντοπίσετε και να τις Διορθώσετε το 2024

Τί είναι η διαρροή DNS; Είναι ένα πρόβλημα που προκύπτει σε μία διαμόρφωση δικτύου και έχει σαν αποτέλεσμα την γρήγορη απώλεια του απορρήτου σας αφού όλα τα αιτήματα DNS αποστέλλονται μέσω απροστάτευτων καναλιών αντί της VPN σύνδεσης σας.

Μερικά λογισμικά, όπως τα Windows, έχουν προεπιλεγμένες ρυθμίσεις για την αποστολή αιτημάτων στους διακομιστές DNS του παρόχου σας αντί της σήραγγας του VPN σας. Γι’αυτό είναι σημαντικός ο λεπτομερής έλεγχος διαρροής DNS για να βεβαιωθείτε ότι αναγνωρίζετε όλους τους αριθμούς IP. Για παράδειγμα, οποιοδήποτε αποτέλεσμα δείχνει την πραγματική τοποθεσία σας σημαίνει ότι πιθανώς έχετε διαρροή DNS. Αυτά είναι μερικά από τα κοινά προβλήματα που θα παρατηρήσετε και ο τρόπος να τα διορθώσετε το 2018!

Σημείωση συντάκτη: Η διαφάνεια είναι μία από τις βασικές μας αξίες στο WizCase, οπότε θα πρέπει να γνωρίζετε ότι ανήκουμε στην ίδια ομάδα ιδιοκτησίας με τον ExpressVPN. Ωστόσο, αυτό δεν επηρεάζει τη διαδικασία αναθεώρησης μας, καθώς ακολουθούμε αυστηρή μεθοδολογία δοκιμών.

Ένα λανθασμένο ή Ακατάλληλα Ρυθμισμένο Δίκτυο

Αυτή είναι αναμφισβήτητα η πιο κοινή αιτία διαρροής DNS ειδικά εάν συνδέεστε στο internet μέσω διαφορετικών διεπαφών. Για παράδειγμα, αν χρησιμοποιείτε το router του σπιτιού σας, δημόσια δίκτυα, η μία WiFi σύνδεση σε κάποιο καφέ shop τότε προτού ανοίξετε την κρυπτογραφημένη σήραγγα στο VPN σας, η συσκευή θα συνδεθεί πρώτα στο τοπικό σας δίκτυο.

Εάν αγνοήσετε τις ενδεδειγμένες ρυθμίσεις, αφήνετε το εαυτό σας να εκτίθεται σε διάφορες διαρροές δεδομένων. Διαπιστώσαμε ότι το πρωτόκολλο που ορίζει τις διευθύνεις IP των συσκευών σας στο δίκτυο σας αυτόματα αναθέτει ένα διακομιστή DNS για να διαχειριστεί τα αιτήματα της πλοήγησης σας. Αυτός ο διακομιστής δεν είναι πάντα ασφαλής και μόλις χρησιμοποιήσετε το VPN σας, τα αιτήματα του διακομιστή DNS θα παρακάμπτουν οποιαδήποτε κρυπτογραφημένη σήραγγα προκαλώντας διαρροές DNS.

Πως να Ρυθμίσετε Σωστά το Δίκτυο Σας

Στις περισσότερες περιπτώσεις, η ρύθμιση του VPN σας ώστε να χρησιμοποιεί τον παρεχόμενο διακομιστή DNS θα εξαναγκάσει τα αιτήματα DNS να δρομολογούνται μέσω του VPN αντί να διακινούνται κατευθείαν από το τοπικό σας δίκτυο.

Ωστόσο, δεν περιλαμβάνουν δικούς τους διακομιστές DNS όλοι οι πάροχοι υπηρεσίας VPN. Σε αυτές τις περιπτώσεις, η χρήση ανεξάρτητων διακομιστών όπως Google Public DNS ή Open DNS μπορεί να είναι κατάλληλη επιλογή.

Η αλλαγή της διαμόρφωσης σας κατ’αυτό τον τρόπο εξαρτάται από το λογισμικό VPN σας όπως και το πρωτόκολλο που χρησιμοποιείτε. Μπορείτε να τα ρυθμίσετε όλα να συνδέονται στον σωστό διακομιστή DNS αυτόματα ή χειροκίνητα ανεξάρτητα από το τοπικό δίκτυο που χρησιμοποιείτε.

Σημείωση συντάκτη: Η διαφάνεια είναι μία από τις βασικές μας αξίες στο WizCase, οπότε θα πρέπει να γνωρίζετε ότι ανήκουμε στην ίδια ομάδα ιδιοκτησίας με τον ExpressVPN. Ωστόσο, αυτό δεν επηρεάζει τη διαδικασία αναθεώρησης μας, καθώς ακολουθούμε αυστηρή μεθοδολογία δοκιμών.

Windows 8.1, 8, Ή τα Μη Ασφαλή Χαρακτηριστικά των 10

Αυτό δεν είναι κατάλληλο για χρήστες VPN αφού αυξάνει πολύ το ρίσκο διαρροών DNS. Αυτό που είναι ακόμα πιο σοκαριστικό είναι ότι στα Windows 10, αυτή η λειτουργία, από προεπιλογή δέχεται όλες κάθε απόκριση από τον διακομιστή που θα αποκριθεί ταχύτερα. Όταν συμβαίνει αυτό, το πρόβλημα δεν είναι μόνο οι διαρροές DNS, αλλά επίσης, ότι σας καθιστα ευάλωτους σε διαδικτυακές επιθέσεις.

Πώς Διορθώνεται Αυτό το Πρόβλημα;

Αυτός είναι αναμφίβολα ο πιο απαιτητικός τύπος διαρροής DNS που θα χρειαστεί να διορθώσετε, ειδικά αν χρησιμοποιείτε Windows 10. Είναι ένα ενσωματωμένο χαρακτηριστικό των Windows που δύσκολα αλλάζει. Αν χρησιμοποιείτε ένα έτοιμο πρωτόκολλο OpenVPN, έχετε περισσότερες πιθανότητες να διορθώσετε αυτό το πρόβλημα.

Το Smart Multi-Homed Name Resolution μπορεί να απενεργοποιηθεί χειροκίνητα στον επεξεργαστή των Windows Local Group Policy Editor. Για να το κάνετε αυτό, πρέπει να χρησιμοποιήσετε τα Windows Home Edition. Ωστόσο, είναι σημαντικό να σας υπενθυμίσουμε ότι ακόμα και αν το κλείσετε, τα Windows θα στέλνουν τα αιτήματα DNS στους διαθέσιμους διακομιστές. Για αυτό συνιστούμε την χρήση πρωτοκόλλου OpenVPN αφού επιλύει επαρκώς το πρόβλημα.

Η λειτουργία Teredo των Windows

Η τεχνολογία Teredo είναι μία τεχνολογία της Microsoft που αποσκοπεί στην βελτίωση της συμβατότητας μεταξύ IPv6 και IPv4. Είναι μία ακόμη ενσωματωμένη λειτουργία των Windows. Επίσης διαπιστώσαμε ότι είναι μία καίρια μεταβατική τεχνολογία που επιτρέπει IPv6 και IPv4 να συνυπάρχουν χωρίς προβλήματα. Δημιουργεί μία ακόμα απλούστερη διαδικασία για τη αποστολή, παραλαβή και την κατανόηση v6 διευθύνσεων σε όλες τις συνδέσεις v4.

Η Απόλυτη Λύση

Ευτυχώς, το Teredo μπορεί να απενεργοποιηθεί από το Λειτουργικό Σύστημα των Windows. Απλά ανοίξτε την γραμμή εντολών και πληκτρολογήστε ‘netsh interface teredo set state disabled’.

Συμπέρασμα!

Παρατηρώντας τα παραπάνω προβλήματα, μπορείτε εύκολα να αποφύγετε τις διαρροές DNS στο μέλλον. Έχετε υπόψη ότι αν αυτά τα προβλήματα μείνουν απαρατήρητα ή άλυτα, η σύνδεση σας στο Internet μπορεί να μην είναι ποτέ ασφαλής ακόμα και αν χρησιμοποιείτε VPN. Γιαυτό είναι σημαντικό για εσάς να ελέγξετε το σύστημα σας για διαρροές DNS ώστε να βεβαιωθείτε ότι είστε συνέχεια προστατευμένοι.