Divulgările DNS la utilizarea unui VPN

Toate aplicațiile Proton VPN includ protecție împotriva divulgării DNS, concepută pentru a preveni identificarea adresei dvs. reale de DNS de către site-urile web și altele asemenea pe care le vizitați pe internet. Există însă unele circumstanțe limitate care permit computerului dvs. să ocolească aceste protecții, ceea ce poate duce la posibilitatea ca terții să vadă adresa IP a serverului DNS pe care îl utilizați în realitate.

În acest articol, vă explicăm ce este DNS, cum funcționează și de ce configurarea manuală a setărilor dvs. DNS poate împiedica funcționarea corectă a protecției noastre împotriva divulgării DNS.

Ce este DNS?

Fiecărei conexiuni la internet îi este atribuit un identificator numeric unic cunoscut sub numele de adresă de protocol internet (IP). Creierul uman nu este conceput pentru a reține șiruri lungi de numere, așa că identificăm resursele de pe internet (cum ar fi site-urile web și serverele de jocuri) folosind șiruri de text mai ușor de reținut, cunoscute sub numele de nume de domeniu.

Sistemul de nume de domeniu (DNS) este ca o agendă telefonică globală care traduce URL-urile ușor de reținut în adresele IP pe care le folosesc computerele.

Astfel, de exemplu, dacă URL-ul example.com are adresa IP 123.456.789.012, introducerea 123.456.789.012 în bara de adrese web a browserului dvs. vă va direcționa către example.com. (În practică, o adresă IP poate corespunde mai multor site-uri web, iar un singur domeniu poate corespunde mai multor adrese IP. Dar, în esență, aceasta este ceea ce face DNS-ul.)

DNS și confidențialitatea

Rezoluția DNS este procesul de traducere a unui domeniu în adresa sa IP corespunzătoare. Aceasta este realizată de servere DNS, care în mod implicit sunt operate de furnizorul dvs. de servicii internet (ISP).

Aproape toți furnizorii de servicii internet (ISP) din lume păstrează jurnale ale interogărilor DNS efectuate de clienții lor, permițându-le să vă cunoască istoricul de navigare. Deși furnizorii de servicii internet (ISP) vă pot urmări activitatea pe internet în alte moduri, majoritatea se limitează pur și simplu la păstrarea jurnalelor DNS.

Deși, de obicei, acest lucru nu se întâmplă în mod implicit, este posibil ca site-urile web pe care le vizitați să vadă adresa IP a serverului DNS utilizat pentru a rezolva interogarea DNS care vă direcționează către site-ul lor. Având aceste informații, ele (sau oricine altcineva care monitorizează site-ul web) pot contacta ulterior furnizorul dvs. de servicii internet (ISP) pentru a-i cere să dezvăluie adresa IP a clientului care a efectuat interogarea DNS.

Deoarece rezoluția DNS este realizată de furnizorul dvs. de servicii internet (ISP), cunoașterea adresei IP a serverului DNS pe care l-ați utilizat permite site-urilor web să identifice în ce țară vă aflați. Dacă utilizați un VPN(fereastră nouă) sau un proxy pentru a vă ascunde adresa IP reală, dar adresa IP a serverului DNS al furnizorului dvs. de servicii internet (ISP) este expusă, atunci această neconcordanță poate permite site-urilor web să afle că încercați să vă mascați identitatea reală.

DNS, Proton VPN și protecția împotriva divulgării DNS

Proton VPN combate această amenințare prin rularea propriilor noastre servere DNS. La fel ca restul traficului de pe internet, interogările DNS sunt direcționate prin tunelul VPN pentru a fi rezolvate pe serverele noastre.

Pentru lumea exterioară, adresa dvs. DNS va fi diferită de adresa IP a serverului dvs. VPN, dar va aparține aceluiași centru de date. Prin urmare, aceasta va corespunde îndeaproape cu locația fizică a serverului VPN. (Rețineți că conexiunile IPv6 sunt pur și simplu blocate în acest moment, ceea ce nu are niciun impact asupra experienței dvs. pe internet.)

Proton VPN nu păstrează jurnale ale interogărilor DNS, iar conform legislației elvețiene nu poate fi obligat să înceapă înregistrarea acestora. De asemenea, nu înregistrăm adresele IP ale utilizatorilor noștri.

Aflați mai multe despre modelul de amenințare al Proton VPN

Toate aplicațiile noastre implementează protecția împotriva divulgării DNS, utilizând reguli de firewall și alte tehnici specifice platformei pentru a se asigura că niciun trafic de internet – inclusiv interogările DNS – nu poate intra sau ieși din dispozitivul dvs. în afara interfeței VPN.

Cu toate acestea, există un număr limitat de circumstanțe în care interogările DNS pot fi direcționate în afara tunelului VPN.

Servicii DNS terțe

Configurarea manuală a setărilor DNS globale ale dispozitivului dvs. pentru a utiliza un serviciu DNS terț, cum ar fi Google Public DNS, Cloudflare sau OpenNIC, crește șansele ca ceva să meargă prost, deoarece este posibil ca setările personalizate să anuleze măsurile noastre de prevenire a divulgării DNS.

Prin urmare, vă recomandăm ferm să nu utilizați servicii DNS terțe cu Proton VPN. Mai jos sunt ghiduri pentru dezactivarea configurațiilor DNS personalizate pe toate platformele majore.

Windows 10

1. Accesați Start → Setări → Rețea și internet → interfața dvs. de rețea (de ex. Wi-Fi sau Ethernet) → Setări asociate → Modificare opțiuni adaptor.

2. Faceți clic dreapta pe interfața dvs. de rețea → Proprietăți → Internet Protocol Version 4 (TCP/IPv4) → Proprietăți.

3. Asigurați-vă că este selectată opțiunea Se obține automat adresa serverului DNS, apoi faceți clic pe OK.

4. Dacă aveți o conexiune IPv6 (sau dacă nu sunteți sigur), repetați pașii 2 și 3 pentru Internet Protocol Version 6 (TCP/IPv6).

macOS

Deschideți aplicația Setări și accesați la Rețea → selectați interfața dvs. de rețea (de ex., Wi-Fi sau Ethernet) → Detalii… → fila DNS. Selectați orice servere DNS terțe (dacă există), apoi faceți clic pe butonul – pentru a le elimina. Faceți clic pe OK când ați terminat.

Linux

Fiecare distribuție Linux și mediu desktop oferă o interfață de utilizator diferită (deși adesea foarte similară) pentru modificarea setărilor DNS. În Ubuntu GNOME, de exemplu:

1. Accesați Afișare aplicații → Toate → Setări → Rețea și faceți clic pe pictograma de setări de lângă interfața dvs. de rețea.

2. Accesați filele IPv4 și IPv6. La secțiunea DNS, asigurați-vă că comutatorul Automat este activat și ștergeți toate intrările DNS pe care le vedeți. Faceți clic pe Aplicare când ați terminat.

Android 9+

Android 9+ oferă Private DNS, o caracteristică la nivel de sistem care vă protejează automat conexiunea la serverele DNS ale furnizorului dvs. de servicii internet (ISP) utilizând DoT (dacă acest lucru este acceptat de ISP-ul dvs. – consultați mai jos pentru mai multe detalii) sau care vă permite să specificați un furnizor DNS personalizat. Pentru a dezactiva Private DNS:

1. Open the Settings app and go to Connections → More connection settings → Private DNS → Off.

Chrome OS

Accesați Setări → selectați interfața dvs. de rețea (de ex. Wi-Fi sau Ethernet. Dacă utilizați Wi-Fi va trebui, de asemenea, să selectați o rețea cunoscută) → Avansat → Servere de nume și asigurați-vă că este selectată opțiunea Servere de nume automate.

iOS și versiunile mai vechi de Android

Singura modalitate de a schimba setările DNS globale în iOS/iPadOS și în versiunile de Android anterioare versiunii Android 9 Pie este utilizarea unei aplicații terțe care creează o interfață VPN fictivă pentru a funcționa.

Deoarece este posibil să aveți o singură conexiune VPN activă la un moment dat, oricum nu puteți rula aceste aplicații în paralel cu Proton VPN.

DNS prin HTTPS

DNS over HTTPS(fereastră nouă) (DoH) este un standard de criptare care criptează interogările DNS către serverul DNS. DoH funcționează numai dacă standardul este acceptat de furnizorul DNS, dar este oferit acum de un număr tot mai mare de servicii DNS terțe (deși rareori de către furnizorii de servicii internet (ISP)).

Din păcate, acest lucru complică problema utilizării serviciilor DNS terțe deoarece criptarea împiedică software-ul nostru să poată vedea interogările DNS. Acest lucru face ca blocarea sau redirecționarea acestora să fie foarte dificilă.

Prin urmare, vă recomandăm cu fermitate să nu utilizați DoH (și standardul similar DNS over TLS) cu Proton VPN. Când utilizați aplicațiile noastre, toate interogările DNS sunt trimise prin conexiunea VPN către serverele noastre și, prin urmare, sunt criptate în siguranță, fără a fi nevoie de DoH sau DoT.

Pe sistemele desktop, DoH este de obicei implementat în browserul dvs. și este acceptat de majoritatea browserelor moderne (cu excepția Safari). DoH și DoT sunt acceptate pe dispozitivele mobile prin Android Private DNS sau prin aplicații de sine stătătoare (așa cum s-a descris mai sus).

Cum să dezactivați DoH în browserul dvs. de desktop

Firefox

Accesați ≡ → Setări → Confidențialitate și securitate → DNS over HTTPS → Activați DNS securizat utilizând: și selectați dezactivat.

Chrome

Faceți clic pe pictograma cu trei puncte elipsă verticală → Setări → Confidențialitate și securitate → Confidențialitate și securitate → Securitate → Avansat → Selectați furnizorul DNS și asigurați-vă că opțiunea OS implicit (când este disponibil) este selectată din meniul derulant.

(Pe un Chromebook, accesați Setări → Confidențialitate și securitate → Avansat)

Edge Chromium

Faceți clic pe pictograma cu trei puncte elipsă orizontală → Setări → ≡ → Confidențialitate, căutare și servicii → Securitate și asigurați-vă că opțiunea Utilizați un DNS securizat pentru a specifica modul de căutare a adresei de rețea pentru site-urile web este dezactivată.

Brave

Accesați ≡ → Setări → Confidențialitate și securitate→ → Securitate→ Avansat și asigurați-vă că opțiunea Utilizați un DNS securizat este dezactivată.

Conexiunea dvs. la serverul VPN este întreruptă

Dacă conexiunea dintre dispozitivul dvs. și serverul VPN este întreruptă, s-ar putea să accesați internetul fără protecția VPN-ului. Printre altele, acest lucru înseamnă că interogările DNS ar putea fi trimise către serverul DNS implicit al sistemului dvs. (care este probabil administrat de furnizorul dvs. de servicii internet (ISP)).

Această problemă este ușor de remediat prin activarea caracteristicii kill switch, care este acum disponibilă în toate aplicațiile noastre.

Cum să verificați dacă există divulgări DNS

1. Deschideți aplicația noastră și conectați-vă la unul dintre serverele noastre. În scopul efectuării unui test de divulgare DNS, conectarea la un VPN dintr-o altă țară face ca divulgările DNS să fie mai ușor de detectat.

2. Accesați DNSleaktest.com(fereastră nouă) în browserul dvs. Ar trebui să vedeți adresa IP a serverului VPN la care v-ați conectat. Alegeți fie un test Standard, fie un test extins. În scopul acestui ghid, vom alege un test extins.

3. Așteptați finalizarea testului și uitați-vă la rezultate. Dacă adresa IP afișată este cea a furnizorului dvs. real de servicii internet (ISP), înseamnă că aveți o divulgare DNS. Consultați secțiunea de mai sus pentru soluții.

Rețineți că Proton VPN colaborează cu furnizori de infrastructură din întreaga lume, astfel încât furnizorul de servicii internet (ISP) poate fi un furnizor terț. Atât timp cât adresa IP nu aparține furnizorului dvs. real de servicii internet (ISP), nu aveți o divulgare DNS.