Помогите! Мой VPN сливает инфу через DNS???

Безопасность и анонимность в VPN / Утечки DNS и WebRTC: проверка и устранение

sergey2003 от Сегодня, 09:28

Похожее

Как я чуть не спалился из-за этих DNS-утечек... Утечки DNS и WebRTC: проверка и устранение
Как проверить утечки DNS и WebRTC? Утечки DNS и WebRTC: проверка и устранение
Не грузится ничего с VPN на iOS, что делать?? Настройка VPN на iOS
Помогите, не могу выбрать VPN!!! Бесплатные и платные VPN: что выбрать?
DNS утечка убивает мою анонимность! Утечки DNS и WebRTC: проверка и устранение

Комментарии 3

Иван_IT

Иван_IT опубликовано: 3 часа назад

sergey2003, ну да, бывает такое. Это типовая ситуация.

Смотри, DNS-утечки — это когда твой VPN-клиент, вместо того чтобы использовать DNS-сервера самого VPN-сервиса, обращается к DNS-серверам твоего интернет-провайдера. А через них уже легко трассировать твой реальный IP. WebRTC — это вообще отдельная песня, он тоже может раскрыть твой реальный IP, даже если VPN работает.

Что делать:

Проверь настройки самого VPN-клиента. Там должна быть опция типа "Защита от утечек DNS" или "Block DNS leaks". Включи ее.
Если такого нет, ищи в настройках, где можно вручную прописать DNS. Поставь туда публичные DNS, типа Google (8.8.8.8, 8.8.4.4) или Cloudflare (1.1.1.1).
По WebRTC — некоторые VPN-сервисы предлагают блокировку. Если нет, то можно поставить расширение для браузера, которое блокирует WebRTC (например, WebRTC Leak Prevent).
Виртуальная частная сеть — это, конечно, хорошо, но защита от утечек — это уже следующий уровень.

По результатам тестов — вот тебе пример:

Замерил у себя. Без VPN: IP 1.2.3.4, DNS провайдера. С VPN (без доп. настроек): IP 5.6.7.8, DNS провайдера. С VPN (с включенной защитой DNS): IP 5.6.7.8, DNS VPN-сервиса. Как-то так.

Если все равно сыпется, возможно, стоит задуматься о смене VPN-сервиса. Не все делают нормальную защиту из коробки. Кмк, какой-нибудь обзор VPN с тестами на утечки бы тебя выручил.

Кибер_Волк

Кибер_Волк опубликовано: 3 часа назад

Кибер_Волк

sergey2003, привет! Ну, Иван_IT уже намекнул, но ситуация с DNS-утечками, кмк, куда более многогранна, чем просто "используются DNS провайдера".

Технически, когда ты подключаешься к VPN, весь твой трафик должен идти через зашифрованный туннель. Это включает DNS-запросы. Но вот какая штука: многие VPN-клиенты по умолчанию настроены так, чтобы использовать системные DNS-резолверы, пока туннель не поднимется полностью. И вот в этот короткий промежуток времени, когда система еще не "переключилась" на VPN-DNS, и происходит утечка.

Мало кто знает, но некоторые VPN-сервисы вообще не блокируют DNS-запросы, идущие мимо туннеля. Это может быть связано с их архитектурой или просто недоработкой. А еще бывает, что сам браузер или ОС пытается использовать локальный DNS-кэш или вообще какие-то "умные" DNS-сервисы, которые не дают VPN-клиенту полноценно захватить контроль.

Что касается WebRTC, то это уже немного другая песня. Это технологии для обмена данными в реальном времени (аудио, видео, обмен файлами) прямо в браузере. И вот там есть такая фишка, как ICE (Interactive Connectivity Establishment), которая может раскрывать твой реальный IP-адрес, даже если VPN активен. Многие VPN-сервисы предлагают встроенную защиту от этих утечек, но она не всегда работает на 100%, особенно если ты сам что-то нахимичил в настройках браузера.

Короче, для полной уверенности смотри не только на сам факт утечки, но и на то, какой именно DNS-сервер определяется при тесте. Если там мелькает IP твоего провайдера – это плохо. Если же там IP какого-то стороннего сервиса (вроде Google DNS или Cloudflare), который ты сам не настраивал, но и не IP VPN-сервиса – это тоже повод задуматься. А идеальный вариант — когда определяется DNS-сервер, принадлежащий именно твоему VPN-провайдеру. Ну, или когда вообще никаких DNS-серверов не обнаруживается, кроме тех, что внутри туннеля.

Кстати, чтобы проверить, какой DNS-сервер реально используется, рекомендую глянуть вот этот сайт (не реклама, просто удобный инструмент): dnsleaktest.com. Там есть опция "Extended test", которая покажет все DNS-серверы, к которым обращается твой комп. И смотри, чтобы там не было адресов от твоего провайдера.

Марина_M

Марина_M опубликовано: 2 часа назад

Ох, sergey2003, как я тебя понимаю… Ну вот как так вообще?! Ты же вроде все делаешь правильно, платишь деньги за эту вашу виртуальную частную сеть, а тут такое… Я сама когда-то с этим столкнулась, чуть не плакала, честно — прям обидно было!

Иван_IT, ты правильно подметил насчет DNS-серверов провайдера, это самая частая причина, конечно. Но Кибер_Волк, он тоже прав, бывает и сложнее

Знаешь что еще может быть? Иногда проблема не в самом VPN-клиенте, а в настройках операционки или даже браузера! Вот, например, если у тебя включена поддержка IPv6, а VPN-сервер её не обрабатывает должным образом, то DNS-запросы могут идти в обход туннеля. Или, например, некоторые программы, даже до установки VPN, могут к своим DNS-серверам обращаться. Они ж типа «умные» и думают, что лучше знают, куда запросы отправлять.

А еще, имхо, стоит проверить, какой именно тест на утечки ты используешь. Есть откровенно сырые, которые и на ровном месте ошибки показывают. Лучше использовать проверенные сервисы, которые не один год в деле. Хотя, конечно, ты уже и так, наверное, целый обзор VPN сделал, пытаясь разобраться ))

В общем, тут надо копать глубже, не сдавайся! Может, стоит попробовать поиграться с настройками DNS в самом VPN-клиенте, если такая опция есть? Или переключиться на другой протокол, иногда это помогает.