搜索

[8943] 2015-05-19_当DNS泄漏让VPN不再安全，我们该怎么办？

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-05-19_当DNS泄漏让VPN不再安全，我们该怎么办？ 当 D N S 泄 漏 让 V P N 不 再 安 全 ， 我 们 该 怎 么 办 ？ F r e e B u f   2 0 1 5 - 0 5 - 1 9 微 信 号 ： 微 信 号 ： f r e e b u f 当 你 想 要 匿 名 上 网 时 ， 用 当 你 想 要 匿 名 上 网 时 ， 用 V P N 是 最 简 单 的 解 决 方 案 是 最 简 单 的 解 决 方 案 — — 你 的 你 的 I P 地 址 ， 服 务 提 供 商 和 位 置 都 会 隐 藏 起 来 。 但 是 ， 地 址 ， 服 务 提 供 商 和 位 置 都 会 隐 藏 起 来 。 但 是 ， D N S 泄 漏 完 全 可 以 让 藏 在 泄 漏 完 全 可 以 让 藏 在 V P N 之 后 的 你 原 形 毕 露 。 之 后 的 你 原 形 毕 露 。 F r e e B u f 百 科 ： 什 么 是 百 科 ： 什 么 是 D N S 泄 漏 泄 漏 域 名 系 统 （ D N S ） 是 关 联 网 址 （ 如 w w w . m a k e u s e o f . c o m ） 和 I P 地 址 （ 5 4 . 2 2 1 . 1 9 2 . 2 4 1 ） 的 系 统 。 当 你 使 用 浏 览 器 访 问 一 个 网 站 ， 它 会 向 D N S 服 务 器 发 送 你 输 入 的 地 址 请 求 ， 然 后 D N S 服 务 器 会 指 出 其 正 确 的 I P 地 址 。 这 是 互 联 网 如 何 工 作 的 一 个 关 键 部 分 。 通 常 情 况 下 ， D N S 服 务 器 是 由 你 的 互 联 网 服 务 提 供 商 （ I S P ） 所 提 供 ， 这 意 味 着 他 们 可 以 监 控 、 记 录 任 何 你 发 送 到 服 务 器 的 请 求 。 当 您 使 用 虚 拟 专 用 网 络 （ V P N ） 的 时 候 ， 该 D N S 请 求 应 该 通 过 你 的 V P N 被 定 向 到 一 个 匿 名 的 D N S 服 务 器 防 止 I S P 监 视 你 的 连 接 。 不 幸 的 是 ， 有 时 你 的 浏 览 器 会 忽 视 你 打 开 的 V P N ， 并 会 直 接 发 送 D N S 请 求 到 您 的 I S P 。 这 就 是 所 谓 的 一 个 D N S 泄 漏 。 这 会 导 致 你 认 为 你 已 经 匿 名 了 、 网 络 监 控 不 到 你 ， 但 事 实 上 你 不 并 会 得 到 保 护 。 分 析 分 析 如 果 你 的 计 算 机 使 用 默 认 设 置 ， 并 没 有 通 过 V P N 的 D N S 服 务 器 发 送 D N S 请 求 ， 那 么 这 个 泄 漏 很 难 看 出 。 你 需 要 使 用 一 个 泄 漏 测 试 。 这 有 一 个 网 页 你 可 以 测 试 一 下 ： w w w . d n s l e a k t e s t . c o m .
进 入 该 网 站 ， 点 击 “ 标 准 测 试 ” （ 如 果 你 想 了 解 更 多 监 视 的 内 容 ， 您 可 以 点 击 “ 扩 展 测 试 ” — — 相 对 来 说 比 较 全 面 ， 但 需 要 更 长 的 时 间 ） 。 如 果 看 到 自 己 的 国 家 和 I S P 的 结 果 显 示 在 页 面 上 ， 就 可 以 知 道 ， 你 的 I S P 在 监 视 您 的 连 接 。 如 何 防 止 泄 漏 如 何 防 止 泄 漏 改 变 改 变 D N S 服 务 器 服 务 器 如 果 你 的 默 认 D N S 服 务 器 是 由 你 的 I S P 分 配 的 ， 那 么 防 止 他 们 看 到 你 在 网 上 做 了 什 么 的 最 简 单 的 方 法 之 一 是 改 变 你 的 D N S 服 务 器 。 即 使 你 不 担 心 D N S 泄 漏 ， 更 改 默 认 的 D N S 服 务 器 也 是 有 好 处 的 ， 因 为 这 可 以 提 高 你 的 上 网 速 度 。 下 面 是 维 护 好 的 D N S 服 务 器 ， 可 以 为 您 提 供 高 性 能 和 高 安 全 性 ： O p e n D n s （ 首 选 ： 2 0 8 . 6 7 . 2 2 2 . 2 2 2 ， 候 补 ： 2 0 8 . 6 7 . 2 2 2 . 2 2 0 ） C o m o d o   S e c u r e   D N S （ 首 选 ： 8 . 2 6 . 5 6 . 2 6 ， 候 补 ： 8 . 2 0 . 2 4 7 . 2 0 ） 谷 歌 公 共 D N S （ 首 选 ： 8 . 8 . 8 . 8 ， 候 补 ： 8 . 8 . 4 . 4 ） 使 用 带 有 使 用 带 有 D N S 泄 漏 保 护 功 能 的 泄 漏 保 护 功 能 的 V P N 一 些 V P N 会 监 视 你 的 D N S 请 求 以 确 保 能 够 通 过 V P N ， 如 果 你 想 看 看 是 否 你 的 V P N 有 这 种 保 护 ， 打 开 设 置 ， 你 就 会 看 到 一 个 检 查 防 范 D N S 漏 洞 的 选 项 。
那 么 ， 哪 些 V P N 会 有 这 种 D N S 泄 漏 保 护 ？ 根 据 B e s t V P N z . c o m ， T o r G u a r d （ 这 两 个 网 站 向 我 们 例 举 了 最 好 的 v p n ） 所 提 供 的 信 息 ， V P N A r e a ， P u r e V P N ， E x p r e s s V P N ， V P N . A C 和 L i q u i d V P N 都 提 供 了 这 种 保 护 功 能 。 如 果 你 正 在 使 用 这 些 V P N 中 的 一 个 ， 请 确 保 你 的 设 置 是 否 正 确 。 如 果 你 没 有 以 上 v p n 并 担 心 I S P 监 控 你 的 行 踪 ， 你 可 能 需 要 要 考 虑 换 个 v p n 。 使 用 使 用 V P N 监 控 软 件 监 控 软 件 某 些 V P N 监 控 软 件 还 包 括 修 复 D N S 泄 漏 。   V P N C h e c k   P r o 版 本 和 O p e n V P N   W a t c h d o g 有 这 个 功 能 。 由 于 只 有 收 费 软 件 有 修 复 泄 漏 这 样 的 选 项 ， 很 可 能 很 多 人 一 般 不 会 考 虑 去 使 用 。 除 非 你 使 用 了 V P N 监 控 软 件 确 保 您 的 V P N 连 接 是 完 全 安 全 的 。 禁 用 禁 用 T e r e d o T e r e d o 是 一 个 基 于 W i n d o w s 的 技 术 ， 本 质 上 说 ， 它 允 许 转 换 两 个 I P 通 信 协 议 ： I P v 4 和 I P v 6 。 然 而 ， T e r e d o 有 时 会 引 起 D N S 泄 漏 ， 所 以 你 可 能 要 禁 用 它 。 打 开 命 令 行 ， 然 后 键 入 以 下 命 令 ： n e t s h   i n t e r f a c e   t e r e d o   s e t   s t a t e   d i s a b l e d 如 果 哪 天 你 需 要 重 新 启 用 T e r e d o ， 你 可 以 使 用 这 个 命 令 ： n e t s h   i n t e r f a c e   t e r e d o   s e t   s t a t e   t y p e = d e f a u l t 结 语 结 语 如 果 你 使 用 V P N ，   D N S 泄 漏 可 能 会 泄 漏 更 多 你 想 不 到 的 信 息 ， 所 以 同 志 们 ， 让 我 们 堵 住 这 个 洞 ， 不 让 信 息 泄 漏 出 去 。 * 参 考 来 源 m a k e u s e o f   译 / 江 湖 小 吓   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e b u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理