DNS-vuodot VPN-yhteyttä käytettäessä

Kaikki Proton VPN -sovellukset sisältävät DNS-vuotosuojauksen, joka on suunniteltu estämään internetissä vierailemianne verkkosivustoja ja vastaavia tunnistamasta todellista DNS-osoitettanne. Joissakin harvinaisissa tilanteissa tietokoneenne saattaa kuitenkin ohittaa nämä suojaukset, mikä voi johtaa siihen, että kolmannet osapuolet näkevät todellisuudessa käyttämänne DNS-palvelimen IP-osoitteen.

Tässä artikkelissa selitämme, mikä DNS on, miten se toimii ja miksi DNS-asetustenne manuaalinen määrittäminen voi estää DNS-vuotosuojaustamme toimimasta oikein.

Mikä on DNS?

Jokaiselle internet-yhteydelle määritetään yksilöllinen numeerinen tunniste, joka tunnetaan IP-osoitteena (Internet Protocol). Ihmisaivoja ei ole suunniteltu muistamaan pitkiä numerosarjoja, joten tunnistamme internet-resurssit (kuten verkkosivustot ja pelipalvelimet) ihmisystävällisemmillä tekstijonoilla, joita kutsutaan verkkotunnuksiksi.

Domain Name System (DNS) on kuin maailmanlaajuinen puhelinluettelo, joka kääntää ihmisystävälliset URL-osoitteet tietokoneiden käyttämiksi IP-osoitteiksi.

Jos esimerkiksi URL-osoitteella example.com on IP-osoite 123.456.789.012, kirjoittamalla 123.456.789.012 selaimen osoiteriville pääset sivustolle example.com. (Käytännössä yksi IP-osoite voi viitata useisiin verkkosivustoihin ja yksittäinen verkkotunnus voi viitata useisiin IP-osoitteisiin. Mutta pohjimmiltaan DNS tekee juuri tämän.)

DNS ja yksityisyys

DNS-selvitys on prosessi, jossa verkkotunnus käännetään sitä vastaavaksi IP-osoitteeksi. Sen suorittavat DNS-palvelimet, joita ylläpitää oletusarvoisesti internet-palveluntarjoajanne (ISP).

Melkein kaikki maailman internet-palveluntarjoajat pitävät lokeja asiakkaidensa tekemistä DNS-kyselyistä, minkä ansiosta ne voivat tietää selaushistorianne. Vaikka internet-palveluntarjoajat voivat seurata internet-toimintaanne muillakin tavoilla, useimmat tyytyvät vain DNS-lokien ylläpitämiseen.

Vaikka näin ei yleensä tapahdu oletusarvoisesti, vierailemillanne verkkosivustoilla on mahdollista nähdä sen DNS-palvelimen IP-osoite, jota käytettiin teidät kyseiselle sivustolle ohjanneen DNS-kyselyn selvittämiseen. Tämän tiedon avulla ne (tai kuka tahansa muu verkkosivustoa tarkkaileva) voivat ottaa yhteyttä internet-palveluntarjoajaanne ja pyytää sitä paljastamaan sen asiakkaan IP-osoitteen, joka teki kyseisen DNS-kyselyn.

Koska internet-palveluntarjoajanne suorittaa DNS-selvityksen, käyttämänne DNS-palvelimen IP-osoitteen tietäminen mahdollistaa sen, että verkkosivustot voivat tunnistaa, missä maassa olette. Jos käytätte VPN-yhteyttä(uusi ikkuna) tai välityspalvelinta todellisen IP-osoitteenne piilottamiseksi, mutta internet-palveluntarjoajanne DNS-palvelimen IP-osoite paljastuu, tämä ristiriita voi paljastaa verkkosivustoille, että yritätte peittää todellista henkilöllisyyttänne.

DNS, Proton VPN ja DNS-vuotosuojaus

Proton VPN torjuu tämän uhan ylläpitämällä omia DNS-palvelimiaan. Kuten kaikki muukin internet-tietoliikenne, DNS-kyselyt ohjataan VPN-tunnelin kautta selvitettäviksi palvelimillamme.

Ulkoiselle maailmalle DNS-osoitteenne poikkeaa VPN-palvelimenne IP-osoitteesta, mutta se kuuluu samaan datakeskukseen. Siksi se vastaa läheisesti VPN-palvelimen fyysistä sijaintia. (Huomatkaa, että IPv6-yhteydet estetään tällä hetkellä kokonaan, millä ei ole vaikutusta internet-käyttökokemukseenne.)

Proton VPN ei pidä lokeja DNS-kyselyistä, eikä sitä voida Sveitsin lain mukaan pakottaa aloittamaan niiden keräämistä. Emme myöskään pidä lokeja käyttäjiemme IP-osoitteista.

Lue lisää Proton VPN:n uhkamallista

Kaikki sovelluksemme sisältävät DNS-vuotosuojauksen, joka käyttää palomuurisääntöjä ja muita alustakohtaisia tekniikoita varmistaakseen, ettei mikään internet-tietoliikenne – mukaan lukien DNS-kyselyt – pääse laitteeseenne tai poistu sieltä VPN-liittymän ulkopuolella.

On kuitenkin olemassa joitakin harvinaisia tilanteita, joissa DNS-kyselyt saattavat ohjautua VPN-tunnelin ulkopuolelle.

Ulkopuolisten tahojen DNS-palvelut

Laitteenne järjestelmänlaajuisten DNS-asetusten manuaalinen määrittäminen käyttämään ulkopuolisen tahon DNS-palvelua, kuten Google Public DNS:ää, Cloudflarea tai OpenNIC:tä, lisää riskiä siitä, että jokin menee vikaan, sillä mukautetut asetukset saattavat kumota DNS-vuotosuojauksemme.

Siksi suosittelemme vahvasti olemaan käyttämättä ulkopuolisten tahojen DNS-palveluita Proton VPN:n kanssa. Alla on ohjeet omien DNS-määritysten poistamiseksi käytöstä kaikilla yleisimmillä alustoilla.

Windows 10

1. Siirtykää kohtaan Käynnistä → Asetukset → Verkko ja Internet → verkkoliittymänne (esim. Wi-Fi tai Ethernet) → Aiheeseen liittyvät asetukset → Muuta sovittimen asetuksia.

2. Napsauttakaa hiiren kakkospainikkeella verkkoliittymäänne → Ominaisuudet → Internet Protocol Version 4 (TCP/IPv4) → Ominaisuudet.

3. Varmistakaa, että Hae DNS-palvelimen osoitteet automaattisesti on valittuna, ja napsauttakaa sitten OK.

4. Jos käytössänne on IPv6-yhteys (tai jos ette ole varma, onko), toistakaa vaiheet 2 ja 3 kohdassa Internet Protocol Version 6 (TCP/IPv6).

macOS

Avatkaa Asetukset-sovellus ja siirtykää kohtaan Verkko → valitkaa verkkoliittymänne (esim. Wi-Fi tai Ethernet) → Tiedot… → DNS-välilehti. Valitkaa mahdolliset ulkopuolisten tahojen DNS-palvelimet (jos niitä on), ja napsauttakaa sitten –-painiketta poistaaksenne ne. Napsauttakaa OK, kun olette valmis.

Linux

Jokainen Linux-jakeluversio ja työpöytäympäristö tarjoaa erilaisen (tosin usein hyvin samankaltaisen) käyttöliittymän DNS-asetusten muuttamiseen. Esimerkiksi Ubuntu GNOME -ympäristössä:

1. Siirtykää kohtaan Näytä sovellukset → Kaikki → Asetukset → Verkko ja napsauttakaa hammasrataskuvaketta verkkoliittymänne vieressä.

2. Siirtykää IPv4– ja IPv6-välilehdille. Varmistakaa kohdassa DNS, että Automaattinen-kytkin on otettu käyttöön, ja poistakaa kaikki näkyvät DNS-merkinnät. Napsauttakaa Käytä, kun olette valmis.

Android 9+

Android 9+ tarjoaa yksityisen DNS:n, järjestelmänlaajuisen ominaisuuden, joka suojaa automaattisesti yhteyden internet-palveluntarjoajanne DNS-palvelimiin käyttämällä DoT-protokollaa (jos internet-palveluntarjoajanne tukee tätä – katsokaa lisätietoja alta), tai jonka avulla voitte määrittää oman DNS-palveluntarjoajan. Poistaaksenne yksityisen DNS:n käytöstä:

1. Avatkaa Asetukset-sovellus ja siirtykää kohtaan Yhteydet → Lisää yhteysasetuksia → Yksityinen DNS → Pois päältä.

Chrome OS

Siirtykää kohtaan Asetukset → valitkaa verkkoliittymänne (esim. Wi-Fi tai Ethernet. Jos käytätte Wi-Fi-yhteyttä, teidän on myös valittava tunnettu verkko) → Lisäasetukset → Nimipalvelimet ja varmistakaa, että Automaattiset nimipalvelimet on valittuna.

iOS ja vanhemmat Android-versiot

Ainoa tapa muuttaa järjestelmänlaajuisia DNS-asetuksia iOS-/iPadOS-laitteissa ja Android-versioissa, jotka ovat vanhempia kuin Android 9 Pie, on käyttää ulkopuolisen tahon sovellusta, joka luo toimiakseen näennäisen VPN-liittymän.

Koska käytössä voi olla vain yksi VPN-yhteys kerrallaan, näitä sovelluksia ei voi joka tapauksessa käyttää samanaikaisesti Proton VPN:n kanssa.

DNS over HTTPS

DNS over HTTPS(uusi ikkuna) (DoH) on salausstandardi, joka salaa DNS-palvelimelle lähetettävät DNS-kyselyt. DoH toimii vain, jos DNS-palveluntarjoaja tukee kyseistä standardia, mutta sitä tarjoaa nykyään yhä useampi ulkopuolisen tahon DNS-palvelu (tosin harvoin internet-palveluntarjoajat).

Valitettavasti tämä vaikeuttaa ulkopuolisten tahojen DNS-palvelujen käyttöön liittyvää ongelmaa entisestään, koska salaus estää ohjelmistoamme näkemästä DNS-kyselyitä. Tämä tekee niiden estämisestä tai uudelleenreitittämisestä erittäin vaikeaa.

Emme siksi suosittele DoH-standardin (ja vastaavan DNS over TLS -standardin) käyttöä Proton VPN:n kanssa. Kun käytätte sovelluksiamme, kaikki DNS-kyselyt lähetetään VPN-yhteyden kautta palvelimillemme, jolloin ne salataan turvallisesti ilman DoH- tai DoT-ratkaisun tarvetta.

Työpöytäjärjestelmissä DoH on yleensä toteutettu selaimessanne, ja useimmat nykyaikaiset selaimet tukevat sitä (lukuun ottamatta Safaria). DoH- ja DoT-standardeja tuetaan mobiililaitteissa Androidin yksityisen DNS-asetuksen (Android Private DNS) tai erillisten sovellusten kautta (kuten edellä on kuvattu).

Näin poistatte DoH:n käytöstä tietokoneenne selaimesta

Firefox

Siirtykää kohtaan ≡ → Asetukset → Tietosuoja ja turvallisuus → DNS over HTTPS → Käytä suojattua DNS-palvelua: ja valitkaa pois päältä.

Chrome

Napsauttakaa kolmen pystysuoran pisteen muodostamaa kuvaketta → Asetukset → Tietosuoja ja turvallisuus → Tietosuoja ja turvallisuus → Turvallisuus → Edistynyt → Valitse DNS-palveluntarjoaja ja varmistakaa, että pudotusvalikosta on valittuna Käyttöjärjestelmän oletus (jos käytettävissä).

(Siirtykää Chromebookilla kohtaan Asetukset → Tietosuoja ja turvallisuus → Edistynyt)

Edge Chromium

Napsauttakaa kolmen vaakasuoran pisteen muodostamaa kuvaketta → Asetukset → ≡ → Tietosuoja, haku ja palvelut → Turvallisuus ja varmistakaa, että Käytä suojattua DNS-palvelua määrittääksesi, miten verkkosivustojen verkko-osoitteet haetaan on pois päältä.

Brave

Siirtykää kohtaan ≡ → Asetukset → Tietosuoja ja turvallisuus→ → Turvallisuus→ Edistynyt ja varmistakaa, että Käytä suojattua DNS-palvelua on pois päältä.

Yhteytenne VPN-palvelimeen on katkennut

Jos laitteenne ja VPN-palvelimen välinen yhteys katkeaa, saatatte käyttää internetiä ilman VPN-suojausta. Tämä tarkoittaa muun muassa sitä, että DNS-kyselyt saatetaan lähettää järjestelmänne oletusarvoiselle DNS-palvelimelle (jota todennäköisesti ylläpitää internet-palveluntarjoajanne).

Tämä ongelma on helppo ratkaista ottamalla käyttöön tappokytkin-ominaisuus, joka on nyt saatavilla kaikissa sovelluksissamme.

Näin tarkistatte DNS-vuodot

1. Avatkaa sovelluksemme ja yhdistäkää johonkin palvelimistamme. DNS-vuototestin suorittamista varten yhdistäminen toisessa maassa sijaitsevaan VPN-palvelimeen helpottaa DNS-vuotojen havaitsemista.

2. Siirtykää selaimellanne osoitteeseen DNSleaktest.com(uusi ikkuna). Teidän pitäisi nähdä sen VPN-palvelimen IP-osoite, johon olette yhdistäneet. Valitkaa joko vakiotesti tai laajennettu testi. Tässä oppaassa valitsemme laajennetun testin.

3. Odottakaa testin valmistumista ja tarkastelkaa tuloksia. Jos näkyvissä oleva IP-osoite on todellisen internet-palveluntarjoajanne IP-osoite, teillä on DNS-vuoto. Katsokaa ratkaisut edeltä.

Huomatkaa, että Proton VPN toimii yhteistyössä infrastruktuuripalveluntarjoajien kanssa eri puolilla maailmaa, joten internet-palveluntarjoaja saattaa olla ulkopuolinen taho. Kunhan IP-osoite ei kuulu todelliselle internet-palveluntarjoajallenne, teillä ei ole DNS-vuotoa.