DNS Sızıntısı Nedir

Ve Nasıl Onarılır

Belki de internetteki en önemli hizmetlerden biri, çoğu insanın asla ikinci bir düşünce vermediğinden bahsettiğim bir hizmettir: Alan Adı Sistemi (DNS).

Bu makalede, DNS sunucularının gizliliğiniz için nasıl bir tehdit olabileceğini, bir DNS sızıntısının ne olduğunu ve nasıl düzeltebileceğinizi açıklayacağım.

İçindekiler
Etki Alanı Adı Sistemi (DNS) Nedir? Etki Alanı Adı Sistemi Diğerlerinin Sizi Çevrimiçi İzlemesine Nasıl İzin Verir DNS Sızıntısı Nedir? VPN’imin DNS Sızıntısı Varsa Nasıl Anlarım? DNS Sızıntıları: Sorunlar ve Çözümleri DNS Sızıntılarını Nasıl Önleyebilirim Gelecek? Sonuç

Alan Adı Sistemi (DNS) Nedir??

Etki Alanı Adı Sistemi, bilgisayarlar ve diğer hizmetler gibi çevrimiçi kaynaklar için merkezi olmayan bir adlandırma sistemidir.

DNS, alan adlarını IP adreslerine çevirir, bir kullanıcının internete bağlıyken web sitelerine ve hizmetlere erişmek için uzun sayı dizilerini ezberlemesi ihtiyacını ortadan kaldırır.

Örneğin, şu anda ziyaret etmekte olduğunuz site “104.27.166.50” IP adresine sahiptir. Bazılarınız bu kadar uzun bir sayı dizisini ezberleyebilse de (ve kim olduğunuzu biliyorsunuz), web sitemi ziyaret etmek için “pixelprivacy.com” yazmayı hatırlamak çok daha kolay.

Favori tarayıcınızın adres çubuğuna bir web sitesi adresi girdiğinizde, adres bir DNS sunucusuna gönderilir ve bu alan adı için IP adresini arar.

İstek daha sonra doğru sunucuya yönlendirilir ve web sitesi tarayıcı pencerenize yüklenir. Bütün bunlar genellikle göz açıp kapayıncaya kadar olur.

Bu, internet trafiğini yönetmenin mantıklı ve kullanışlı bir yolu olsa da, çevrimiçi gizliliğiniz söz konusu olduğunda büyük bir solucan kutusu açar.

Alan Adı Sistemi, Diğerlerinin
Sizi Online İzleyin

Yukarıdaki bölümde belirttiğim gibi, tarayıcınıza bir web sitesinin alan adını girdiğinizde, istek web sitesinin IP adresinin bulunduğu bir DNS sunucusuna gider.

Bilgisayarınızı, mobil cihazınızı veya yönlendiricinizi DNS için farklı bir kaynak kullanacak şekilde özelleştirmediyseniz, DNS istekleriniz İnternet Servis Sağlayıcınızın sahibi olduğu ve işlettiği DNS sunucularına gidecektir.

İnternet trafiğinizin İSS’nizin DNS sunucularından geçtiği için bu bir gizlilik konusudur. verilerinizi kaydedin. Kaynak istekleri, adresi, günün tarihini ve saatini ve diğer muhtelif bilgileri isteyen müşterinin IP adresi ile birlikte bir günlüğe kaydedilir..

Birçok ülkede, bu DNS sunucusu günlükleri hükümet, kolluk kuvvetleri veya eğlence endüstrisi avukatları tarafından desteklenebilir. faaliyetlerinizi takip edin internette.

Bazı ülkelerde ABD dahil, İSS’ler bu günlükleri satabilir onayına ihtiyaç duymadan reklamverenlere ve diğer üçüncü taraflara.

1

Bu Önlenebilir mi??

Neyse ki, bunun gibi çevrimiçi izleme bir Sanal özel ağ (VPN) ile çevrimiçi seyahatlerinizi gizli tutun.

Bir VPN, çevrimiçi bağlantınızı ve tüm DNS isteklerini kendi VPN sunucuları üzerinden yönlendirerek meraklı gözlerden uzak tutar. En çok, İnternet Servis Sağlayıcınızın görebileceği tek şey bir VPN sağlayıcısına bağlı olduğunuzdur. VPN’ye bağlıyken katıldığınız etkinliklerin hiçbirini göremezler.

2

Bu kusursuz mu?

Kural olarak, DNS isteklerinizi gizli tutmak için VPN kullanmak yeterlidir.

Ancak, bazı VPN sağlayıcıları isteklerinizi gizlemek için iyi bir iş çıkarmaz, sızıntı
DNS verisi VPN oturumlarınızdan ve sizi izlemeye açıyor.

Bu makalenin sonraki bölümlerinde, DNS sızıntısının ne olduğunu ve DNS sızıntılarını algılamak için VPN bağlantınızı nasıl test edebileceğinizi açıklayacağım. Daha sonra DNS sızıntılarının neden olduğunu açıklayacağım ve sızıntıların tekrar olmasını önlemenize yardımcı olacak yollar sunacağım.

DNS Sızıntısı Nedir?

Bir VPN’ye bağlandığınızda, internet trafiğinizi bir “tünelde” tutan şifreli bir bağlantı oluşturur. tüm internet etkinliğinizi gizler, DNS istekleri dahil. Kimse ne yaptığınızı göremez – İSS’niz, hükümet veya dost olmayan mahalle korsanınız değil.

Bilgisayarınız veya başka bir cihaz bir VPN sağlayıcısına bağlandığında, tüm DNS istekleriniz yalnızca şifrelenmiş tünelden VPN hizmetinin DNS sunucularına geçmelidir.

Bu düzgün çalışıyorsa, tüm ISS’niz veya başka bir kişi görebileceğiniz bir VPN’ye bağlı olduğunuzdur. Ayrıca, tüm internet trafiğiniz şifrelenir, böylece dışarıdaki hiçbir taraf erişmekte olduğunuz içeriği izleyemez.

Ancak, VPN uygulamanız işini yapmıyorsa veya yanlış yapılandırılmış bir ağa bağlıysanız, DNS istekleri şifrelenmiş tünelin dışına “sızabilir”.

DNS istekleri daha sonra bir VPN kullanmadığınız zamanki gibi İSS’den geçer. Bu, DNS isteğini gözlem için açık bırakır ve IP adresiniz, konumunuz ve göz atma verileriniz bir kez daha kapılır.

VPN’imin DNS Sızıntısı Olup Olmadığını Nasıl Anlarım?

Orada çeşitli web siteleri vardır VPN bağlantınızı DNS sızıntıları açısından test edin, VPN sağlayıcıları tarafından sağlananlar dahil.

Genelde IPLeak web sitesi, çünkü kullanımı kolaydır ve bağlantım hakkında iyi miktarda bilgi sunar.

Herhangi bir VPN DNS sızıntısı için bir teste başlamadan önce, IPLeak sitesini ziyaret etmenizi ve VPN sağlayıcınıza bağlanmadan önce sitenin testlerini yürütmesine izin vermenizi öneririm.

IPLeak testinin sonuçlarını (otomatik olarak çalışır) aldıktan sonra, sayfanın üst kısmındaki “IP Adresiniz” altında gösterilen IP adresini not edin. DNS adreslerini ve “DNS Adresleri” bölümünde gösterilen DNS sunucularının sayısını da not edin.

Tüm adresleri not etmek zorunda değilsiniz – sadece birkaçını not edin veya daha sonra başvurmak için bir ekran görüntüsü alın.

Aşağıdaki ekran görüntülerinde görebileceğiniz gibi, IPLeaks, ISS sağlayıcımın kullandığı DNS sunucularını görebilir – hepsi 54. (Kısalık adına, bunlara sadece az sayıda yer verdim.) Ayrıca, ISS tarafından sağlanan normal normal bağlantımın Tennessee’den geldiğini de söyleyebilirim.

Şimdi, bir VPN sağlayıcısına bağlanma ve testleri tekrar çalıştırma zamanı.

Kullanıyorum ExpressVPN, ancak VPN’inizi kesinlikle kullanabilirsiniz. Mevcut herhangi bir VPN sunucusuna bağlanabilir veya VPN uygulamanızın sizin için bir tane seçmesine izin verebilirsiniz.

Şimdi IPLeaks web sitesini tekrar ziyaret edin ve DNS Sızıntı testlerinin VPN’niz üzerinden tekrar otomatik olarak çalışmasına izin verin.

Aşağıdaki ekran görüntülerinde görebileceğiniz gibi, sağlayıcım herhangi bir DNS sızıntısını önlemek için harika bir iş yapıyor, çünkü bağlantım Delaware’den geliyor ve tek DNS sunucusu Teksas’ta bulunuyor.

Bu, VPN’imin düzgün şekilde korunan bir bağlantı sağladığını ve DNS bilgilerimin hiçbirinin sızdırılmadığını gösteriyor.

IPLeaks, ISS testindeki DNS sunucularının VPN testindeki DNS sunucularıyla eşleştiğini ve IP adreslerinin de aynı olduğunu gösterdiğinde, olası DNS sızıntısı VPN bağlantımda.

Bu, VPN’nin işini yapmadığı ve yeni bir sağlayıcı bulma zamanının geldiği anlamına gelir.

DNS Sızıntıları: Sorunlar ve Çözümleri

DNS sızıntısının oluşmasının çeşitli nedenleri vardır. Bu bölümde, En yaygın 5 DNS sızıntısı nedeni, ve ayrıca bu sorunların çözümlerini paylaşın, böylece ortaya çıkarlarsa onlarla başa çıkabilirsiniz.

Sorun # 1: Hatalı Yapılandırılmış Bir Ağ

Yanlış yapılandırılmış bir ağ, özellikle farklı ağlara düzenli olarak bağlanan kullanıcılar için DNS sızıntısının meydana gelmesinin en yaygın nedenlerinden biridir..

Yol savaşçıları bu sorunu bir ofisden çalışırken diğer kullanıcılardan daha fazla görebilir, ancak aynı zamanda evde Wi-Fi ağlarına veya bir kafede, havaalanında veya otelde Wi-Fi etkin noktasına bağlanır.

Bir VPN, VPN korumanızı başlatmadan önce bilgisayarınızın yerel bir ağ üzerinden internete bağlı olmasını gerektirdiğinden, yanlış yapılandırılmış DHCP ayarları isteklerinizi yerine getirmek için otomatik olarak bir DNS sunucusu atayın, ve DNS sunucusu ISS’nize veya hotspot satıcısının ISS’sine ait olabilir.

Bu sorun ağındaki bir VPN’ye bağlansanız bile, DNS istekleriniz VPN’nin şifreli tünelini atlayıp her yere DNS sızdırıyor olabilir. (Ve kimse bunu temizlemek istemiyor!)

İşte Düzeltme:

Çoğu durumda, bilgisayarınızı VPN sağlayıcının DNS sunucularını kullanmaya zorlayabilirsiniz. VPN’yi yalnızca kendi DNS sunucusunu kullanacak şekilde yapılandırma.

VPN uygulama ayarları sağlayıcıdan sağlayıcıya farklılık gösterse de, muhtemelen hem ExpressVPN hem de VyprVPN Mac uygulamalarının “DNS” seçeneklerini gösteren aşağıdaki ekran görüntüleri gibi bir şey görürsünüz..

VPN uygulamanız bir ayar sunmuyorsa (yukarıda görüldüğü gibi), sağlayıcınızın müşteri destek halkıyla iletişime geçin ve nasıl yapılacağını sorun cihazınızı DNS sunucularını kullanmaya zorlama. Size yardımcı olamazlarsa veya yanıtlarından memnun değilseniz, sağlayıcıları değiştirin.

Sorun # 2: IPv6 Desteği Yok

Çoğumuzun bildiği IP adresleri IPv4 adresleri.

Bunlar, “123.04.321.23” gibi 3 haneye kadar 4 setten oluşan 32 bit adreslerdir. (Bu IP adresinin sizi nereye götüreceği hakkında hiçbir fikrim yok, sadece yeni yaptığım gibi.)

Her zaman bağlı bir dünyanın ortaya çıkmasıyla, bilgisayarlar, akıllı telefonlar, tabletler, oyun konsolları, Akıllı TV’ler ve hatta internete bağlı akıllı buzdolapları ile IPv4 adresleri havuzu kuru çalışıyor.

IPv6 adreslerini girin.

IPv4 gibi 3 haneye kadar 4 setten oluşan 32 bit adres şemasıyla sınırlı olmak yerine, IPv6 128 bittir ve IPv4’ün yaklaşık 4,3 milyar adresinin 7,9 × 1028 katına izin verir. (Vay canına! Bu çok fazla adres!)

Örnek IPv4 Adresi

Örnek IPv6 Adresi

123.04.321.23	2001: db8: 85A3: 8d3: 1319: 8a2e: 370: 7348

İnternet, IPv4’ten IPv6’ya geçişin başlangıç ​​aşamalarında ve taşıma bir gecede gerçekleşmeyecek. Bu, özellikle şu anda IPv6 desteği sunmayan VPN’ler için çok fazla sorun yaratabilir.

Bir VPN IPv6’yı desteklemiyorsa veya IPv6 isteklerini nasıl engelleyeceğinizi bilmiyorsanız IPv6 aracılığıyla makinenize veya makinenizden gönderilen istekler VPN’in şifreli tünelinin dışına atlayın, herkesin görmesi için sızdıran bilgi.

Web siteleri şu anda İnternet’in geri kalanı gibi geçiş halindedir ve birçoğunun hem IPv4 hem de IPv6 adresleri olmasına rağmen, birkaçı hala sadece IPv4’e sahiptir. (Ve evet, yalnızca IPv6’ya sahip birkaç web sitesi vardır.)

Bunun VPN’niz için bir soruna neden olup olmadığı, İSS’niz, yönlendiriciniz ve erişmeye çalıştığınız web sitesi gibi bir dizi faktöre bağlıdır..

IPv6 sızıntısı henüz standart bir DNS sızıntısı kadar tehlikeli olmasa da, gün yakında.

İşte Düzeltme:

VPN sağlayıcınızın IPv6 için tam destek. Bu ideal bir durum ve endişelenmenize gerek yok.

Ancak, sağlayıcınız en azından IPv6 trafiğini engelleme seçeneği. Bu bir durma aralığı ölçütü olsa da, daha fazla VPN sağlayıcı IPv6’yı destekleyene kadar size ulaşacaktır.

Sorun # 3: Şeffaf DNS Proxy’leri

Bazı ISS’ler, kullanıcı ayarlarını OpenDNS, Google veya VPN sağlayıcısının sunucuları gibi bir üçüncü taraf sağlayıcı kullanacak şekilde değiştirmiş olsa bile, DNS sunucularını kullanmaya zorlamak zorunda kaldı..

DNS ayarlarında herhangi bir değişiklik ISS tarafından algılanırsa, “şeffaf vekil,”Ki bu sunucu web trafiğinizi engeller ve yönlendirir DNS isteğinizi İSS’nin DNS sunucularına zorlamak için.

Bu temelde ISS’niz bir DNS sızıntısını zorluyor ve sizden gizli tutmaya çalışıyor.

Bununla birlikte, IPLeak gibi kaçak tespit araçlarının çoğu, bir ISS’nin şeffaf proxy’sini standart bir sızıntıyla aynı şekilde algılar..

İşte Düzeltme:

Bu “sızıntıyı” gidermek, hangi VPN sağlayıcısına ve hangi VPN uygulamasını kullandığınıza bağlıdır..

Bir VPN sağlayıcısının uygulamasını kullanıyorsanız, sağlayıcısının DNS sunucularını kullanmaya zorlama seçeneği. Onu etkinleştir.

VPN’nize bağlanmak için OpenVPN açık kaynaklı uygulamasını kullanıyorsanız, bağlandığınız sunucu için .conf veya .ovpn dosyasını bulun, bir metin düzenleyicide aç ve aşağıdaki satırı ekleyin:

Blok-dış-dns

Danışabilirsiniz OpenVPN Kılavuzu yapılandırma dosyalarınızın nerede depolandığını öğrenmek için.

Sorun # 4: Windows 8 ve 10: “Akıllı Çok Homed Ad Çözünürlüğü” Özelliği

Windows 8’den başlayarak Microsoft, “Akıllı Çok Homed Ad Çözünürlüğü”Web tarama hızını artırmak için geliştirilen özellik.

Bu özellik, kullanılabilir tüm DNS sunucularına DNS istekleri gönderir ve tarafından verilen yanıtı kabul eder hangi DNS sunucusu ilk yanıt verirse.

Tahmin edebileceğiniz gibi, bu DNS sızıntısına ve kullanıcıları açık bırakmanın korkunç yan etkisine neden olabilir. DNS kimlik sahtekarlığı saldırıları.

Çözüm:

Bu özellik Windows’un yerleşik bir parçasıdır ve kapatılması zor olabilir.

Ancak, VPN’lerine OpenVPN uygulaması Yapabilmek ücretsiz bir eklenti indirin ve yükleyin sorunu çözmek için.

VPN sağlayıcılarının yerel uygulamalarını kullanan Windows kullanıcıları, sorunla ilgili yardım için sağlayıcının müşteri destek departmanına başvurmalıdır.

Sorun # 5: Windows’un Teredo Teknolojisi

gemi kurdu Windows işletim sisteminin yerleşik bir özelliğidir ve Microsoft tarafından IPv4 ve IPv6 arasındaki geçişi kolaylaştırın. Teredo’nun amacı, 2 adres şemasının sorunsuz bir şekilde birlikte var olmasına izin vermektir.

Microsoft’un iyi niyetli olduğundan emin olmakla birlikte, VPN kullanıcıları için büyük, sızdıran bir güvenlik açığı açtılar. Teredo bir tünel protokolüdür ve bazı durumlarda, VPN’nizin kendi şifreli tüneline göre öncelikli olabilir.

Git sanal paspasını al, çünkü işte kaçaklar geliyor.

Çözüm:

Teredo, Komut İstemi ile rahat kullanıcılar için düzeltmek için yeterince kolaydır. Bir Komut İstemi penceresi açın ve aşağıdakileri girin:

netsh arayüzü teredo set durumu devre dışı

Belirli web sitelerine, sunuculara ve diğer çevrimiçi hizmetlere bağlanırken sorunlarla karşılaşabileceğiniz konusunda uyarıda bulunun, ancak Teredo’nun attığı güvenliği yeniden kazanacaksınız.

Gelecekte DNS Sızıntılarını Nasıl Önleyebilirim?

DNS sızıntılarını test ettik ve umarım keşfedilmemişti. Veya bir sızıntı keşfettiyseniz, en azından şimdi bu sızıntıları tıkamak için gerekli araçlara ve bilgiye sahipsiniz..

Ama sızan bir geleceği önlemek için ne yapabilirsiniz??

Takip ederek 5 adım bu bölümde, çevrimiçi etkinliklerinizi gelecekteki sızıntılara karşı aşılamalısınız..

1

Yalnızca Güvenilir, Bağımsız DNS Sağlayıcısı Kullanın

Çoğu VPN sağlayıcısının kendi DNS sunucuları vardır ve uygulamaları ISS’nizin bazen yavaş ve her zaman güvensiz olan DNS sunucuları yerine bu sunucuları kullanmak için cihazınızı otomatik olarak bağlar.

Bir VPN kullanmasanız bile, ISS’nizin DNS sunucusunu kullanmaktan kaçınabilirsiniz ve bu da bir ISS’nin çevrimiçi etkinliklerinizi izlemesini zorlaştırabilir.

Bunun yerine, güvenilir üçüncü taraf DNS sunucusu, OpenDNS, Google ve diğerleri tarafından sunulanlar gibi.

İşte bazı popüler DNS sunucusu adres seçenekleri:

Google Herkese Açık DNS:

• Tercih Edilen DNS Sunucusu: 8.8.8.8

• Alternatif DNS Sunucusu: 8.8.4.4

OpenDNS:

• Tercih Edilen DNS Sunucusu: 208.67.222.222

• Alternatif DNS Sunucusu: 208.67.220.220

Cloudflare:

• Tercih Edilen DNS Sunucusu: 1.1.1.1

• Alternatif DNS Sunucusu: 1.0.0.1

Diğer DNS seçeneklerini burada bulabilirsiniz.

Windows ve macOS’ta DNS ayarlarınızı değiştirmek için aşağıdaki adımları izleyin. Linux kullanıcılarının Linux lezzetleri için kılavuza bakmaları gerekecek, ancak çok farklı olmamalı.

Wi-Fi yönlendiricinizin DNS ayarını değiştirmek istiyorsanız, yönlendiricinizin kılavuzuna bakın veya daha fazla bilgi için üreticiye başvurun.

Windows 10’da DNS ayarlarınızı değiştirmek için aşağıdakileri yapın:

1. Kontrol Paneline Git.

2. “Ağ ve İnternet” seçeneğini tıklayın.

3. “Ağ ve Paylaşım Merkezi” seçeneğini tıklayın.

4. Bir sonraki menüdeki sol panelde bir “Adaptör Ayarlarını Değiştir” seçeneğini göreceksiniz. Tıklayın.

5. Açılan pencerede “Internet Protokolü Sürüm 4” seçeneğini bulun ve tıklayın.

6. “Özellikler” i tıklayın.

7. Özellikler penceresinde “Aşağıdaki DNS sunucu adreslerini kullan” seçeneğini tıklayın.

8. Seçeneklerden birinden tercih edilen ve alternatif DNS sunucusu adreslerini girin.

9. “Tamam” düğmesini tıklayın.

MacOS’ta DNS ayarlarınızı değiştirmek için aşağıdakileri yapın:

1. Apple menüsünü tıklayın.

2. Görünen menüden “Sistem Tercihleri” ne tıklayın.

3. “Ağ” simgesini tıklayın – 3. satırda olmalıdır.

4. Sol taraftan ağ arayüzünüzü tıklayın. (Muhtemelen “Wi-Fi”, “Ethernet” veya benzeri bir şeyle etiketlenecektir.)

5. Ağ penceresinin sağ alt köşesinde bulunan “Gelişmiş” düğmesini tıklayın.

6. Ekranın üst kısmındaki “DNS” sekmesini tıklayın.

1. Yeni bir DNS sunucusu eklemek için, Zaten orada olabilecek DNS sunucuları listesinin altında bulunan [+] (artı) düğmesine tıklayın.

2. Mevcut bir DNS sunucusunu düzenlemek için, değiştirmek istediğiniz DNS IP adresini iki kez tıklayın.

3. DNS sunucusunu kaldırmak için, bir DNS sunucusu IP adresi seçin ve listenin altında bulunan [-] (eksi) düğmesini tıklayın veya Mac’inizin klavyesinde “sil” tuşuna basın.

7. Daha önce bahsettiğim DNS sunucu adreslerini veya favori DNS sağlayıcınızın bilgilerini kullanın.

8. Değişiklik yapmayı bitirdiğinizde “Tamam” düğmesini tıklayın.

9. Değişikliklerin geçerli olması için “Uygula” ya tıklayın.

10. Sistem Tercihleri’ni normalde yaptığınız gibi kapatın.

2

VPN veya Güvenlik Duvarınızı VPN Dışı Trafiği Engelleyecek şekilde Ayarlama

VPN istemcinizi, VPN’den geçmeyen trafiği otomatik olarak engelleme seçeneği sunup sunmadığını kontrol edin.

Bazı sağlayıcılar buna “IP Bağlama,”Diğerleri ise”öldürme anahtarı.”VPN’nizin sunduğundan emin olmak için VPN sağlayıcınıza danışın. Yoksa, VPN hizmetiniz için başka bir yere bakın.

Windows kullanıcıları ayrıca Windows Güvenlik Duvarı ayarları yalnızca VPN üzerinden giriş ve çıkış trafiğine izin vermek için. Bunu nasıl yapacağınız aşağıda açıklanmıştır. (Adımlar, kullandığınız Windows sürümüne bağlı olarak değişebilir. Bu talimatlar Windows 10 içindir.)

1. VPN’nize bağlanın.

2. Windows makinenize Yönetici olarak giriş yapın.

3. Ağ ve Paylaşım Merkezi’ni açın. Hem ISS bağlantınızı (“Ağ” olarak etiketlenmiş) ve VPN’nizi (VPN sağlayıcınızın adıyla etiketlenmiş) görmelisiniz.

Not: “Ağ” şu şekilde tanımlanmalıdır: Ev ağı, VPN’niz bir Genel Ağ. İkisinden biri farklı bir şey olarak görünürse, üzerlerine tıklamanız ve doğru ağ türüne ayarlamanız gerekir..

1. Windows Güvenlik Duvarı ayarlarını açın.

2. “Gelişmiş Ayarlar” ı tıklayın.

3. Soldaki panelde “Gelen Kuralları” nı bulun. Tıkla.

4. Sağ panelde artık “Yeni Kural…” için bir seçenek görmelisiniz..

5. Yeni pencere göründüğünde, “Program” ı ve ardından “İleri” yi tıklayın.

6. “Tüm programlar” ı veya VPN dışı trafiği engellemek istediğiniz tek bir uygulamayı seçin. Ardından “İleri” yi tıklayın.

7. “Bağlantıyı Engelle” yi ve “İleri” yi tıklayın.

8. “Alan adı” ve “Özel”Onay kutularını işaretleyin, ancak“ Genel ”onay kutusunu işaretlemeyin. Sonrakine tıkla.”

9. Windows Güvenlik Duvarı için Gelişmiş Ayarlar menüsüne geri döneceksiniz. Sol taraftaki panelde “Giden Kuralları” nı bulun. Tıklayın ve 6 ile 10 arasındaki adımları tekrarlayın.

Yukarıdaki adımları tamamladıktan sonra, güvenlik duvarınız bilgisayarınıza gelen ve bilgisayarınızdan gelen tüm trafiği VPN’niz üzerinden yönlendirecek şekilde ayarlanacak.

3

DNS Kaçak Testini Düzenli Olarak Yapın

Önleme harika bir adımdır, ancak zaman zaman her şeyin gerektiği gibi çalıştığından emin olmak istersiniz..

Düzenli olarak bir DNS sızıntı testi yapın. Bu makalenin önceki bölümlerinde yer alan “VPN’imin DNS Sızıntısı Olup Olmadığını Nasıl Anlarım?” Bölümünde size yol gösterdiğim adımları izleyin..

4

VPN- “Monitoring” Yazılımını düşünün

Var DNS isteklerinizin VPN’nizin şifrelenmiş koruma tünelinin dışına çıkmadığından emin olmak için VPN bağlantınızı izleyecek yazılım paketleri.

Bu, VPN hizmetiniz için ödediğiniz tutarın üstüne ek bir gider olacaktır, ancak VPN’nizin düzenli olarak DNS isteklerini sızdırıyor olabileceğinden endişeleniyorsanız buna değebilir..

VPN İzleyici VPN bağlantınız kesildiğinde uygulamaların veri isteği göndermesini engeller. Size 9,95 ABD doları kazandıracak, ancak satın almadan önce bir deneme seçeneği de var.

PRTG VPN izleme tüm VPN ağlarını izlemek isteyen kurumsal kullanıcılar için geçerli bir seçenektir. Fiyatlandırma, izlemek istediğiniz kullanıcı sayısına göre değişir. 30 günlük ücretsiz deneme süresinin yanı sıra daha küçük ağlar için “ücretsiz” bir sürüm de mevcuttur.

5

Farklı bir VPN Sağlayıcısı deneyin

Testiniz VPN’nizin DNS isteklerini sızdırdığını gösteriyorsa, bir uygulama güncellemesi için sağlayıcınızla görüşmek isteyebilirsiniz – veya tamamen yeni bir VPN sağlayıcısı bulun.

DNS sızıntı koruması, tam IPv6 koruması, OpenVPN desteği ve olası şeffaf DNS proxy’leriyle başa çıkma yeteneği sunan bir VPN sağlayıcısı arayın.

VPN seçenekleriniz hakkında daha fazla bilgi için, VPN incelemelerimi okuduğunuzdan emin olun, bugünün en iyi VPN sağlayıcılarını kendi hızları boyunca çalıştırıyorum ve her VPN’in sizi ne kadar iyi performans gösterdiğini ve koruduğunu ortaya koyuyorum.

Sonuç

Bu makalede, bir DNS sızıntısının ne olduğuna, neden kötü bir şey olduğuna, VPN’inizin sızmadığından emin olmak için nasıl test edileceğine ve varsa nasıl düzeltileceğine baktık..

VPN’nizin DNS istek bilgilerinizi sızdırmadığından emin olmanın en iyi yolu, dışarıdaki kişilerin meraklı gözlerine kadar çevrimiçi seyahatlerinizi açmak, sızdırmaz VPN bağlantıları sağlayan güvenilir bir VPN sağlayıcı bulmaktır.

İnternet bağlantım için sağlam, sızdırmaz güvenlik sağlayan çok yönlü, iyi performans gösteren bir VPN hizmeti olduğu için ExpressVPN’in en iyi bahis olduğunu gördüm.