Apa itu Kebocoran DNS
Dan Cara Memperbaikinya
Mungkin salah satu layanan terpenting di internet adalah salah satu yang saya pertaruhkan pada kebanyakan orang untuk tidak memikirkan: Sistem Nama Domain (DNS).
Dalam artikel ini, saya akan menjelaskan bagaimana server DNS dapat menjadi ancaman bagi privasi Anda, apa kebocoran DNS itu dan bagaimana Anda bisa memperbaikinya.
Daftar Isi
Apa itu Sistem Nama Domain (DNS)? Bagaimana Sistem Nama Domain Memungkinkan Orang Lain untuk Melacak Anda Secara OnlineApakah Kebocoran DNS itu? Bagaimana Saya Dapat Mengetahui Jika VPN Saya Memiliki Kebocoran DNS? Kebocoran DNS: Masalah dan SolusiBagaimana saya dapat Mencegah Kebocoran DNS di Masa Depan? Kesimpulan
Apa itu Sistem Nama Domain (DNS)?
Sistem Nama Domain adalah sistem penamaan yang didesentralisasi untuk sumber daya online, seperti komputer dan layanan lainnya.
DNS menerjemahkan nama domain menjadi alamat IP, menghapus kebutuhan bagi pengguna untuk menghafal deretan angka panjang untuk mengakses situs web dan layanan saat terhubung ke internet.
Misalnya, situs yang Anda kunjungi saat ini membawa alamat IP “104.27.166.50”. Meskipun beberapa dari Anda mungkin dapat menghafal sederetan angka yang panjang (dan Anda tahu siapa Anda), jauh lebih mudah untuk mengingat untuk mengetik “pixelprivacy.com” untuk mengunjungi situs web saya.
Saat Anda memasukkan alamat situs web di bilah alamat browser favorit Anda, alamat tersebut dikirim ke server DNS, yang mencari alamat IP untuk nama domain itu.
Permintaan kemudian diteruskan ke server yang benar, dan situs web memuat di jendela browser Anda. Semua ini biasanya terjadi dalam sekejap mata.
Meskipun ini adalah cara yang logis dan nyaman untuk mengelola lalu lintas internet, ini membuka banyak kaleng cacing ketika datang ke privasi online Anda.
Bagaimana Sistem Nama Domain Memungkinkan Orang Lain
Lacak Anda Online
Seperti yang saya sebutkan di bagian di atas, ketika Anda memasukkan nama domain dari sebuah situs web di browser Anda, permintaan tersebut masuk ke server DNS, tempat alamat IP situs web tersebut ditemukan.
Kecuali Anda telah mengubahsuaikan komputer, perangkat seluler, atau router Anda untuk menggunakan sumber berbeda untuk DNS, permintaan DNS Anda akan masuk ke server DNS yang dimiliki dan dioperasikan oleh Penyedia Layanan Internet Anda.
Ini adalah masalah privasi, karena lalu lintas internet Anda melewati server DNS ISP Anda, yang mana rekam data Anda. Permintaan sumber daya dicatat dalam log, bersama dengan alamat IP pelanggan yang meminta alamat, tanggal dan waktu, dan berbagai informasi lainnya.
Di banyak negara, log server DNS ini dapat dipanggil oleh pemerintah, lembaga penegak hukum atau pengacara industri hiburan untuk memungkinkan mereka lacak aktivitas Anda di web.
Di beberapa negara, Amerika Serikat termasuk di dalamnya, ISP dapat menjual log ini kepada pengiklan dan pihak ketiga lainnya tanpa perlu persetujuan Anda untuk melakukannya.
1
Bisakah Ini Dicegah?
Untungnya, pelacakan online seperti ini dapat dicegah dengan menggunakan a Jaringan Pribadi Virtual (VPN) untuk menjaga agar perjalanan online Anda tetap tersembunyi.
VPN merutekan koneksi online Anda dan semua permintaan DNSnya melalui server VPN mereka sendiri, menjaga mereka dari pengintaian. Paling-paling, semua ISP Anda dapat melihat bahwa Anda terhubung ke penyedia VPN. Mereka tidak dapat melihat aktivitas apa pun yang Anda ikuti saat terhubung ke VPN.
2
Apakah Ini Bodoh?
Sebagai aturan, menggunakan VPN sudah cukup untuk membuat permintaan DNS Anda tertutup.
Namun, beberapa penyedia VPN tidak melakukan pekerjaan dengan baik untuk menyembunyikan permintaan Anda, bocor
data DNS dari sesi VPN Anda dan membuka Anda untuk pemantauan.
Di bagian selanjutnya dari artikel ini, saya akan menjelaskan apa itu kebocoran DNS dan bagaimana Anda dapat menguji koneksi VPN Anda untuk mendeteksi kebocoran DNS. Saya kemudian akan menjelaskan mengapa kebocoran DNS terjadi dan menawarkan cara untuk membantu Anda mencegah kebocoran terjadi lagi.
Apa itu Kebocoran DNS?
Ketika Anda terkoneksi ke VPN, ia menciptakan koneksi terenkripsi, yang menjaga lalu lintas internet Anda di “terowongan” itu menyembunyikan semua aktivitas internet Anda, Permintaan DNS disertakan. Tidak ada yang bisa melihat apa yang Anda lakukan – bukan ISP Anda, pemerintah atau peretas lingkungan yang ramah.
Ketika komputer Anda atau perangkat lain terhubung ke penyedia VPN, semua permintaan DNS Anda hanya harus melalui terowongan terenkripsi ke server DNS layanan VPN.
Ketika ini berfungsi dengan baik, semua ISP Anda atau orang lain dapat melihat bahwa Anda terhubung ke VPN. Plus, semua lalu lintas internet Anda dienkripsi, sehingga tidak ada pihak luar yang dapat memantau konten apa pun yang Anda akses.
Namun, jika aplikasi VPN Anda tidak melakukan tugasnya, atau jika Anda terhubung ke jaringan yang salah konfigurasi, Anda Permintaan DNS dapat “bocor” di luar terowongan terenkripsi.
Permintaan DNS kemudian pergi melalui ISP seperti yang mereka lakukan ketika Anda tidak menggunakan VPN. Ini membuat permintaan DNS terbuka lebar untuk observasi, dan alamat IP, lokasi, dan data penelusuran Anda sekali lagi siap untuk diperebutkan.
Bagaimana Saya Bisa Memberitahu Jika VPN Saya Memiliki Kebocoran DNS?
Ada berbagai situs web yang akan melakukannya uji koneksi VPN Anda untuk kebocoran DNS, termasuk banyak yang disediakan oleh penyedia VPN.
Saya biasanya menggunakan dan menyarankan Situs web IPLeak, karena mudah digunakan dan menawarkan banyak informasi tentang koneksi saya.
Sebelum memulai tes untuk kebocoran DNS VPN, saya sarankan mengunjungi situs IPLeak dan memungkinkan situs untuk menjalankan tes sebelum Anda terhubung ke penyedia VPN Anda.
Setelah Anda mendapatkan hasil tes IPLeak (yang berjalan secara otomatis), catat alamat IP yang ditunjukkan pada “Alamat IP Anda” di dekat bagian atas halaman. Juga catat alamat DNS dan jumlah server DNS yang ditampilkan di bagian “Alamat DNS”.
Anda tidak perlu menuliskan semua alamat – cukup catat atau ambil tangkapan layar untuk referensi nanti.
Seperti yang Anda lihat di screenshot di bawah ini, IPLeaks dapat melihat server DNS yang digunakan penyedia ISP saya – semua 54 dari mereka. (Untuk kepentingan singkatnya, saya hanya memasukkan sedikit dari mereka di sini.) Dapat juga mengatakan bahwa koneksi normal saya, yang disediakan ISP berasal dari Tennessee.
Sekarang, saatnya untuk terhubung ke penyedia VPN dan menjalankan tes lagi.
Saya menggunakan ExpressVPN, tetapi Anda tentu saja dapat menggunakan VPN pilihan Anda. Anda dapat terhubung ke server VPN yang tersedia atau hanya mengizinkan aplikasi VPN Anda untuk memilih satu untuk Anda.
Sekarang, kunjungi situs web IPLeaks lagi, dan biarkan tes Kebocoran DNS dijalankan secara otomatis melalui VPN Anda.
Seperti yang dapat Anda lihat pada tangkapan layar di bawah ini, penyedia saya melakukan pekerjaan yang baik untuk mencegah kebocoran DNS, karena tampaknya koneksi saya berasal dari Delaware, dan bahwa satu server DNS terletak di Texas.
Ini menunjukkan bahwa VPN saya menyediakan koneksi yang terlindungi dengan baik, dan tidak ada info DNS saya bocor.
Jika IPLeaks menunjukkan bahwa server DNS dari tes ISP cocok dengan server DNS dari tes VPN, dan bahwa alamat IP juga sama, itu akan menunjukkan kemungkinan kebocoran DNS dalam koneksi VPN saya.
Itu berarti VPN tidak melakukan tugasnya, dan sudah waktunya mencari penyedia baru.
Kebocoran DNS: Masalah dan Solusi
Ada berbagai alasan kebocoran DNS dapat terjadi. Di bagian ini, saya akan membahas 5 penyebab kebocoran DNS paling umum, dan juga berbagi solusi untuk masalah-masalah tersebut, sehingga Anda dapat mengatasinya jika harus muncul.
Masalah # 1: Jaringan yang Tidak Dikonfigurasi dengan Benar
Jaringan yang tidak terkonfigurasi dengan benar adalah salah satu alasan paling umum terjadinya kebocoran DNS, terutama bagi pengguna yang terhubung ke jaringan yang berbeda secara teratur.
Pejuang jalanan mungkin melihat masalah ini lebih dari pengguna lain, karena mereka bekerja dari kantor, tetapi juga terhubung ke jaringan Wi-Fi mereka di rumah atau hotspot Wi-Fi di kedai kopi, bandara atau hotel.
Karena VPN mengharuskan komputer Anda terhubung ke internet melalui jaringan lokal sebelum menjalankan perlindungan VPN Anda, pengaturan DHCP yang tidak terkonfigurasi mungkin secara otomatis menetapkan server DNS untuk menangani permintaan Anda, dan bahwa server DNS bisa menjadi milik ISP Anda atau ISP dari vendor hotspot.
Bahkan jika Anda terhubung ke VPN di jaringan bermasalah ini, permintaan DNS Anda bisa melewati terowongan terenkripsi VPN, membocorkan DNS di semua tempat. (Dan tidak ada yang mau harus membersihkan ITU!)
Inilah Perbaikannya:
Dalam kebanyakan kasus, Anda dapat memaksa komputer Anda untuk menggunakan server DNS penyedia VPN hanya dengan mengkonfigurasi VPN untuk hanya menggunakan server DNS sendiri.
Sementara pengaturan aplikasi VPN bervariasi dari satu penyedia ke penyedia lainnya, Anda mungkin akan melihat sesuatu seperti tangkapan layar di bawah ini, yang menunjukkan opsi ExpressVPN dan VyprVPN Mac aplikasi “DNS”.
Jika aplikasi VPN Anda tidak menawarkan pengaturan (seperti yang terlihat di atas), hubungi rakyat dukungan pelanggan penyedia Anda dan tanyakan kepada mereka cara memaksa perangkat Anda untuk menggunakan server DNS mereka. Jika mereka tidak dapat membantu Anda, atau jika Anda tidak puas dengan jawaban mereka, ganti penyedia layanan.
Masalah # 2: Tidak Ada Dukungan Untuk IPv6
Alamat IP yang sebagian besar dari kita kenal dipanggil Alamat IPv4.
Mereka adalah alamat 32-bit, yang terdiri dari 4 set hingga 3 digit, seperti “123.04.321.23”. (Saya tidak tahu ke mana alamat IP akan membawa Anda, karena saya baru saja mengada-ada.)
Dengan munculnya dunia yang selalu terhubung, dengan komputer, smartphone, tablet, konsol game, Smart TV, dan bahkan kulkas pintar yang terhubung ke internet, kumpulan alamat IPv4 menjadi kering.
Masukkan alamat IPv6.
Alih-alih terbatas pada skema alamat 32-bit dari 4 set hingga 3 digit, seperti IPv4, IPv6 adalah 128-bit, memungkinkan untuk 7,9 × 1028 kali lebih banyak dari IPv4 sekitar 4,3 miliar alamat. (WHEW! Itu alamat yang banyak!)
123.04.321.23 | 2001: db8: 85a3: 8d3: 1319: 8a2e: 370: 7348 |
Internet berada pada tahap awal transisi dari IPv4 ke IPv6, dan langkah ini tidak akan terjadi dalam semalam. Ini dapat menciptakan banyak masalah, terutama untuk VPN yang saat ini tidak menawarkan dukungan IPv6.
Jika VPN tidak mendukung IPv6 atau tidak tahu cara memblokir permintaan IPv6, maka permintaan yang dikirim ke atau dari mesin Anda melalui IPv6 akan melompat di luar terowongan terenkripsi VPN, membocorkan informasi untuk dilihat semua orang.
Situs web saat ini sedang dalam masa transisi, seperti internet lainnya, dan sementara banyak yang memiliki alamat IPv4 dan IPv6, beberapa masih memiliki IPv4. (Dan ya, ada beberapa situs web yang hanya IPv6.)
Apakah ini menyebabkan masalah untuk VPN Anda tergantung pada sejumlah faktor, seperti ISP Anda, router Anda dan situs web yang Anda coba akses.
Meskipun kebocoran IPv6 belum berbahaya seperti kebocoran DNS standar, harinya akan segera tiba.
Inilah Perbaikannya:
Periksa untuk melihat apakah penyedia VPN Anda memiliki dukungan penuh untuk IPv6. Ini adalah situasi yang ideal, dan Anda tidak perlu khawatir.
Namun, penyedia Anda setidaknya harus menawarkan opsi untuk memblokir lalu lintas IPv6. Meskipun ini adalah langkah sementara, ini akan membantu Anda sampai lebih banyak penyedia VPN mendukung IPv6.
Masalah # 3: Proxy DNS Transparan
Beberapa ISP telah mengambil sendiri untuk memaksa penggunaan server DNS mereka, bahkan jika pengguna telah mengubah pengaturan mereka untuk menggunakan penyedia pihak ketiga, seperti OpenDNS, Google atau server penyedia VPN..
Jika ada perubahan pada pengaturan DNS yang terdeteksi oleh ISP, itu akan menggunakan “proxy transparan,”Yang merupakan server itu memotong dan mengalihkan lalu lintas web Anda untuk memaksa permintaan DNS Anda ke server DNS ISP.
Ini pada dasarnya adalah ISP Anda yang memaksa kebocoran DNS dan berusaha menyembunyikannya dari Anda.
Namun, sebagian besar alat deteksi kebocoran, seperti IPLeak, akan mendeteksi proxy transparan ISP dengan cara yang sama seperti kebocoran standar.
Inilah Perbaikannya:
Memperbaiki “kebocoran” ini tergantung pada penyedia VPN mana dan aplikasi VPN mana yang Anda gunakan.
Jika Anda menggunakan aplikasi penyedia VPN, cari opsi untuk memaksa penggunaan server DNS penyedia VPN. Aktifkan.
Jika Anda menggunakan aplikasi open-source OpenVPN untuk terhubung ke VPN Anda, cari file .conf atau .ovpn untuk server yang Anda sambungkan ke, buka di editor teks dan tambahkan baris berikut:
block-outside-dns
Anda dapat berkonsultasi dengan Manual OpenVPN untuk mencari tahu di mana file konfigurasi Anda disimpan.
Masalah # 4: Windows 8 dan 10: Fitur “Smart Multi-Homed Name Resolution”
Dimulai dengan Windows 8, Microsoft memperkenalkan “Resolusi Nama Multi-Homed Cerdas“Fitur, yang dikembangkan untuk meningkatkan kecepatan browsing web.
Fitur mengirimkan permintaan DNS ke semua server DNS yang tersedia dan menerima tanggapan dari server DNS mana pun yang pertama merespons.
Seperti yang dapat Anda bayangkan, ini dapat menyebabkan kebocoran DNS, serta efek samping yang mengerikan dari membiarkan pengguna terbuka Serangan spoofing DNS.
Cara mengatasinya:
Fitur ini adalah bagian bawaan Windows dan bisa sulit dimatikan.
Namun, pengguna Windows yang terhubung ke VPN melalui Aplikasi OpenVPN bisa unduh dan pasang plugin gratis untuk mengatasi masalah tersebut.
Pengguna Windows yang menggunakan aplikasi asli penyedia VPN mereka harus menghubungi departemen dukungan pelanggan penyedia untuk bantuan dengan masalah ini.
Masalah # 5: Teknologi Teredo Windows
Teredo adalah fitur bawaan dari sistem operasi Windows dan merupakan upaya Microsoft untuk memudahkan transisi antara IPv4 dan IPv6. Tujuan Teredo adalah untuk memungkinkan 2 skema alamat untuk hidup berdampingan tanpa masalah.
Meskipun saya yakin Microsoft bermaksud baik, mereka membuka lubang keamanan yang besar dan bocor untuk pengguna VPN. Teredo adalah protokol penerowongan, dan dalam beberapa kasus, itu dapat diutamakan melalui terowongan terenkripsi VPN Anda sendiri.
Ambil pel virtual Anda, karena di sinilah kebocorannya.
Cara mengatasinya:
Teredo cukup mudah untuk diperbaiki agar pengguna nyaman dengan Command Prompt. Buka jendela Command Prompt dan masukkan yang berikut ini:
set antarmuka negara teredo netsh dinonaktifkan
Berhati-hatilah bahwa Anda mungkin mengalami masalah saat menyambung ke situs web tertentu, server dan layanan online lainnya, tetapi Anda akan mendapatkan kembali keamanan yang dibuang Teredo..
Bagaimana Saya Dapat Mencegah Kebocoran DNS di Masa Depan?
Kami telah menguji kebocoran DNS, dan mudah-mudahan, tidak ada yang ditemukan. Atau, jika Anda menemukan kebocoran, setidaknya Anda sekarang memiliki alat dan pengetahuan untuk memasang kebocoran itu.
Tapi apa yang bisa Anda lakukan untuk mencegah masa depan yang bocor?
Dengan mengikuti 5 langkah di bagian ini, Anda harus melakukan inokulasi aktivitas online Anda terhadap kebocoran di masa mendatang.
1
Hanya Gunakan Penyedia DNS Independen dan Independen
Sebagian besar penyedia VPN memiliki server DNS mereka sendiri, dan aplikasi mereka akan secara otomatis menghubungkan perangkat Anda untuk menggunakan server-server itu di tempat ISP Anda terkadang lambat, dan selalu tidak aman, server DNS.
Bahkan jika Anda tidak menggunakan VPN, Anda masih dapat menghindari menggunakan server DNS ISP Anda, sehingga mempersulit ISP untuk melacak aktivitas online Anda.
Sebagai gantinya, Anda dapat menggunakan a server DNS pihak ketiga yang dapat diandalkan, seperti yang ditawarkan oleh OpenDNS, Google dan lainnya.
Berikut adalah beberapa opsi alamat server DNS populer:
Google Public DNS:
-
Server DNS yang dipilih: 8.8.8.8
-
Server DNS Alternatif: 8.8.4.4
OpenDNS:
-
Server DNS yang dipilih: 208.67.222.222
-
Server DNS Alternatif: 208.67.220.220
Cloudflare:
-
Server DNS yang dipilih: 1.1.1.1
-
Server DNS Alternatif: 1.0.0.1
Opsi DNS lainnya dapat ditemukan di sini.
Ikuti langkah-langkah di bawah ini untuk mengubah pengaturan DNS Anda di Windows dan macOS. Pengguna Linux perlu membaca manual untuk rasa Linux mereka, tetapi seharusnya tidak jauh berbeda.
Jika Anda ingin mengubah pengaturan DNS untuk router Wi-Fi Anda, lihat manual router Anda atau hubungi pabrikan untuk informasi lebih lanjut.
Untuk mengubah pengaturan DNS Anda di Windows 10, lakukan hal berikut:
-
Buka Panel Kontrol.
-
Klik opsi “Jaringan dan Internet”.
-
Klik opsi “Network and Sharing Center”.
-
Di panel sebelah kiri pada menu berikutnya, Anda akan melihat opsi “Ubah Pengaturan Adaptor”. Klik itu.
-
Temukan opsi “Internet Protocol Version 4” di jendela yang terbuka dan klik.
-
Klik pada “Properties.”
-
Klik “Gunakan alamat server DNS berikut” di jendela Properties.
-
Masukkan alamat server DNS pilihan dan alternatif dari salah satu opsi.
-
Klik tombol “OK”.
Untuk mengubah pengaturan DNS Anda di macOS, lakukan hal berikut:
-
Klik pada menu Apple.
-
Klik “System Preferences” di menu yang muncul.
-
Klik ikon “Jaringan” – seharusnya berada di baris ke-3 ke bawah.
-
Klik pada antarmuka jaringan Anda dari sisi kiri. (Mungkin akan diberi label “Wi-Fi,” “Ethernet” atau yang serupa.)
-
Klik tombol “Advanced”, ditemukan di sudut kanan bawah jendela Network.
-
Klik tab “DNS” di bagian atas layar.
-
Untuk menambah server DNS baru, klik tombol [+] (plus) yang ditemukan di bawah daftar server DNS yang mungkin sudah ada.
-
Untuk mengedit server DNS yang ada, klik dua kali pada alamat IP DNS yang ingin Anda ubah.
-
Untuk menghapus server DNS, pilih alamat IP server DNS dan kemudian klik tombol [-] (minus) yang ditemukan di bawah daftar atau tekan tombol “hapus” pada keyboard Mac Anda.
-
Gunakan alamat server DNS yang saya sebutkan sebelumnya atau informasi untuk penyedia DNS favorit Anda.
-
Saat Anda selesai melakukan perubahan, klik tombol “OK”.
-
Klik pada “Terapkan” untuk perubahan diterapkan.
-
Tutuplah System Preferences seperti biasa.
2
Setel VPN atau Firewall Anda untuk Memblokir Lalu Lintas Non-VPN
Periksa klien VPN Anda untuk melihat apakah ia menawarkan opsi untuk secara otomatis memblokir lalu lintas apa pun yang tidak melalui VPN.
Beberapa penyedia menyebutnya “Binding IP,”Sementara yang lain menyebutnya”membunuh beralih.”Periksa dengan penyedia VPN Anda untuk memastikan bahwa VPN Anda menawarkannya. Jika tidak, cari di tempat lain untuk layanan VPN Anda.
Pengguna Windows juga dapat mengkonfigurasi Pengaturan Windows Firewall hanya mengizinkan lalu lintas masuk dan keluar melalui VPN. Inilah cara melakukannya. (Langkah-langkahnya dapat bervariasi tergantung pada versi Windows yang Anda gunakan. Instruksi ini untuk Windows 10.)
-
Hubungkan ke VPN Anda.
-
Masuk ke mesin Windows Anda sebagai Administrator.
-
Buka Pusat Jaringan dan Berbagi. Anda akan melihat koneksi ISP Anda (diberi label “Jaringan”) dan VPN Anda (dilabeli dengan nama penyedia VPN Anda).
Catatan: “Jaringan” harus diidentifikasi sebagai a Jaringan rumah, sementara VPN Anda harus diidentifikasi sebagai a Jaringan publik. Jika ditampilkan sebagai sesuatu yang berbeda, Anda harus mengkliknya dan mengaturnya ke jenis jaringan yang benar.
-
Buka pengaturan Windows Firewall.
-
Klik pada “Pengaturan Lanjut.”
-
Temukan “Aturan Masuk” di panel sebelah kiri. Klik itu.
-
Di panel sebelah kanan, Anda sekarang akan melihat opsi untuk “Aturan Baru …” Klik itu.
-
Ketika jendela baru muncul, klik “Program” dan kemudian klik “Next.”
-
Pilih “Semua program” atau aplikasi individual yang Anda inginkan untuk memblokir lalu lintas non-VPN. Kemudian klik “Next.”
-
Klik “Block the Connection” dan klik “Next.”
-
Pastikan untuk memeriksa “Domain“Dan”Pribadi“Kotak centang, tetapi bukan kotak centang” Publik “. Klik “Selanjutnya.”
-
Anda akan kembali ke menu Pengaturan Lanjut untuk Windows Firewall. Temukan “Aturan Keluar” di panel sebelah kiri. Klik dan ulangi langkah 6 hingga 10.
Setelah Anda menyelesaikan langkah-langkah di atas, firewall Anda akan diatur untuk merutekan semua lalu lintas ke dan dari komputer Anda melalui VPN Anda.
3
Secara teratur Lakukan Tes Kebocoran DNS
Pencegahan adalah langkah yang bagus, tetapi dari waktu ke waktu, Anda ingin memeriksa untuk memastikan semuanya berfungsi sebagaimana mestinya.
Lakukan uji kebocoran DNS secara teratur. Ikuti langkah-langkah yang saya lakukan di bagian “Bagaimana Saya Bisa Mengetahui Jika VPN Saya Memiliki Kebocoran DNS?”.
4
Pertimbangkan VPN – Perangkat Lunak “Pemantauan”
Ada paket perangkat lunak yang akan memantau koneksi VPN Anda untuk memastikan permintaan DNS Anda tidak keluar dari terowongan perlindungan terenkripsi VPN Anda.
Ini akan menjadi biaya tambahan selain dari yang Anda bayarkan untuk layanan VPN Anda, tetapi mungkin layak jika Anda khawatir bahwa VPN Anda mungkin membocorkan permintaan DNS secara teratur.
Pengamat VPN akan mencegah aplikasi mengirim permintaan data saat koneksi VPN Anda terputus. Ini akan membuat Anda $ 9,95, tetapi ada juga opsi coba-sebelum-Anda-beli.
Pemantauan PRTG VPN adalah opsi yang valid untuk pengguna korporat yang ingin memantau seluruh jaringan VPN mereka. Harga bervariasi tergantung pada jumlah pengguna yang ingin Anda pantau. Tersedia uji coba gratis selama 30 hari, serta versi “freeware” untuk jaringan yang lebih kecil.
5
Coba Penyedia VPN Lain
Jika pengujian Anda menunjukkan bahwa VPN Anda bocor permintaan DNS, Anda mungkin ingin memeriksa dengan penyedia Anda untuk pembaruan aplikasi – atau temukan penyedia VPN baru sekaligus.
Cari penyedia VPN yang menawarkan perlindungan kebocoran DNS, perlindungan IPv6 lengkap, dukungan untuk OpenVPN dan kemampuan untuk berurusan dengan kemungkinan proksi DNS transparan apa pun.
Untuk informasi lebih lanjut tentang opsi VPN Anda, pastikan untuk membaca ulasan VPN saya, tempat saya menjalankan penyedia VPN teratas hari ini melalui langkah mereka dan mengungkapkan seberapa baik setiap VPN berkinerja dan melindungi Anda.
Kesimpulan
Dalam artikel ini, kami telah melihat apa yang dimaksud dengan kebocoran DNS, mengapa itu adalah hal yang buruk, cara menguji untuk memastikan VPN Anda tidak bocor dan bagaimana memperbaikinya jika itu adalah.
Cara terbaik untuk memastikan bahwa VPN Anda tidak membocorkan informasi permintaan DNS Anda, dengan demikian membuka perjalanan online Anda ke mata orang asing yang mengintip, adalah menemukan penyedia VPN yang andal yang menyediakan koneksi VPN anti bocor.
Saya telah menemukan ExpressVPN sebagai taruhan terbaik, karena ini adalah layanan VPN serba guna dan berkinerja baik yang memberikan keamanan yang solid dan anti bocor untuk koneksi internet saya.
lan iklan atau perusahaan lain untuk tujuan pemasaran atau analisis data.
Bisakah Ini Dicegah?
Ya, Anda dapat mencegah server DNS ISP Anda dari melacak aktivitas online Anda dengan menggunakan layanan DNS independen dan independen, seperti Google DNS atau OpenDNS. Anda juga dapat menggunakan VPN untuk menyembunyikan alamat IP Anda dan mengenkripsi lalu lintas internet Anda.
Apakah Ini Bodoh?
Tidak, ini adalah masalah privasi yang serius dan harus diperhatikan oleh semua orang yang menggunakan internet. Perlindungan privasi online adalah hak asasi manusia dan harus dihormati dan dilindungi.
Apa itu Kebocoran DNS?
Kebocoran DNS terjadi ketika lalu lintas internet Anda bocor dari VPN Anda dan masuk ke server DNS ISP Anda. Ini dapat terjadi karena konfigurasi yang salah, masalah teknologi, atau masalah dengan VPN itu sendiri.
Bagaimana Saya Bisa Memberitahu Jika VPN Saya Memiliki Kebocoran DNS?
Anda dapat melakukan tes kebocoran DNS online untuk memeriksa apakah VPN Anda bocor. Ada banyak situs web yang menawarkan tes ini secara gratis.
Kebocoran DNS: Masalah dan Solusi
Ada beberapa masalah yang dapat menyebabkan kebocoran DNS, seperti jaringan yang tidak dikonfigurasi dengan benar, tidak ada dukungan untuk IPv6, proxy DNS transparan, fitur “Smart Multi-Homed Name Resolution” di Windows 8 dan 10, dan teknologi Teredo Windows. Setiap masalah memiliki solusi yang berbeda, seperti mengkonfigurasi jaringan dengan benar, mematikan fitur yang tidak diperlukan, atau menggunakan VPN yang lebih andal.
Bagaimana Saya Dapat Mencegah Kebocoran DNS di Masa Depan?
Anda dapat mencegah kebocoran DNS di masa depan dengan menggunakan penyedia DNS independen dan independen, mengatur VPN atau firewall Anda untuk memblokir lalu lintas non-VPN, melakukan tes kebocoran DNS secara teratur, mempertimbangkan VPN perangkat lunak “pemantauan”, atau mencoba