Τti είναι η διαρροή DNS και πώς να μάθετε αν το VPN σας προστατεύει πραγματικά;

Έχεις ενεργοποιημένο το VPN, το πράσινο λουκέτο εμφανίζεται στην εφαρμογή, και παρόλα αυτά ο πάροχος σου μπορεί να βλέπει κάθε ιστότοπο που επισκέπτεσαι. Αυτό είναι το τυπικό σενάριο μιας διαρροής DNS: η IP αλλάζει, αλλά οι ερωτήσεις για τους τομείς συνεχίζουν να διαβιβάζονται μέσω του ISP σου. Εδώ θα δεις τι ακριβώς είναι αυτό, πώς να το ελέγξεις σε δύο λεπτά και πώς να το διορθώσεις.

Τι είναι το DNS και γιατί έχει σημασία για την ιδιωτικότητά σου

Κάθε φορά που πληκτρολογείς net-analyzer.com ή ανοίγεις μια εφαρμογή, η συσκευή σου ρωτά έναν διακομιστή DNS ποια διεύθυνση IP αντιστοιχεί σε αυτό το όνομα. Είναι ο τηλεφωνικός κατάλογος του Διαδικτύου: χωρίς αυτόν δεν υπάρχει σύνδεση.

Το πρόβλημα είναι ότι, από προεπιλογή, αυτές τις ερωτήσεις απαντά ο πάροχος διαδικτύου σας (Movistar, Vodafone, Comcast…). Ακόμα και αν το περιεχόμενο είναι κρυπτογραφημένο μέσω HTTPS, ο κατάλογος των τομέων που αναζητάτε σκιαγραφεί έναν αρκετά πλήρη χάρτη της δραστηριότητάς σας: ποιες ιστοσελίδες επισκέπτεστε, τι ώρα και με ποια συχνότητα.

Τι είναι η διαρροή DNS

Ένα VPN δημιουργεί μια κρυπτογραφημένη σήραγγα μεταξύ της συσκευής σας και ενός απομακρυσμένου διακομιστή: η δημόσια IP σας γίνεται αυτή του VPN και ο πάροχος διαδικτύου σας παύει να βλέπει την κίνηση. Όμως, αν οι ερωτήσεις DNS δεν περάσουν μέσα από αυτή τη σήραγγα, ο πάροχός σας συνεχίζει να λαμβάνει τη λίστα των domain που επισκέπτεστε σε πραγματικό χρόνο.

Με άλλα λόγια: το διαδίκτυο πιστεύει ότι βρίσκεστε σε άλλη χώρα, ενώ ο πάροχός σας συνεχίζει να καταγράφει κάθε ιστότοπο. Μια μισή προστασία της ιδιωτικότητας που ακυρώνει μεγάλο μέρος της ουσίας του VPN.

Συχνότερες αιτίες

• Το VPN δεν διαχειρίζεται το DNS. Ορισμένα VPN (ειδικά τα δωρεάν ή αυτά που είναι κακώς διαμορφωμένα) διοχετεύουν μέσω του τούνελ μόνο την κίνηση του διαδικτύου και αφήνουν το DNS στο σύστημα.
• IPv6. Εάν το VPN δρομολογεί μόνο IPv4, οι ερωτήσεις μέσω IPv6 διαφεύγουν από τη σήραγγα.
• Smart Multi-Homed Name Resolution (Windows). Τα Windows μπορούν να συμβουλεύονται παράλληλα διάφορους διακομιστές DNS και να χρησιμοποιούν την ταχύτερη απάντηση, ακόμα και αν αυτή προέρχεται από τον ISP.
• Απαγωγή DNS από τον ISP. Ορισμένοι πάροχοι ανακατευθύνουν τα ερωτήματά σας, ακόμη και αν έχετε ρυθμίσει χειροκίνητα άλλο DNS.
• Αλλαγές δικτύου. Κατά τη μετάβαση από Wi-Fi σε δεδομένα κινητής τηλεφωνίας, ή κατά την επανασύνδεση, το σύστημα μπορεί να επαναενεργοποιήσει το DNS του δρομολογητή.

Πώς να ελέγξετε αν έχετε διαρροή DNS

Ο έλεγχος είναι απλός και δωρεάν:

1. Συνδέστε το VPN σας όπως κάνετε συνήθως.
2. Ανοίξτε το net-analyzer.com από τον περιηγητή και εκτελέστε την ανάλυση απορρήτου, η οποία περιλαμβάνει έλεγχο διαρροής DNS, καθώς και δημόσια IP, WebRTC και κεφαλίδες.
3. Δείτε ποιοι διακομιστές DNS εμφανίζονται στα αποτελέσματα.

Γρήγορη ερμηνεία:

• Αν εμφανίζονται διακομιστές του ISP σας ή της πραγματικής σας χώρας, υπάρχει διαρροή.
• Εάν εμφανίζονται μόνο τα DNS του ίδιου του VPN ή του παρόχου που έχετε ρυθμίσει (Cloudflare, Quad9…), είστε προστατευμένοι.

Συνιστάται να επαναλάβετε τη δοκιμή με το VPN απενεργοποιημένο και ενεργοποιημένο για σύγκριση, καθώς και όταν αλλάζετε από δίκτυο Wi-Fi σε δεδομένα κινητής τηλεφωνίας.

Πώς να διορθώσετε μια διαρροή DNS

1. Ενεργοποιήστε την προστασία κατά των διαρροών του VPN σας. Οι περισσότεροι την ονομάζουν «DNS leak protection» ή «private DNS»· θα πρέπει να είναι ενεργοποιημένη από προεπιλογή.
2. Ρυθμίστε χειροκίνητα ένα ουδέτερο DNS στη συσκευή ή στο δρομολογητή, έτσι ώστε οι ερωτήσεις να μην εξαρτώνται από τον ISP ακόμη και αν το VPN παρουσιάσει βλάβη.
3. Χρησιμοποιήστε κρυπτογραφημένο DNS (DoH/DoT) όταν είναι διαθέσιμο: η αναζήτηση μεταφέρεται κρυπτογραφημένη και ο ISP δεν μπορεί να τη διαβάσει ούτε να την υποκλέψει εύκολα.
4. Απενεργοποιήστε το IPv6 αν το VPN σας δεν το υποστηρίζει, για να αποτρέψετε τη διαρροή των ερωτημάτων μέσω αυτού του καναλιού.

Συνηθισμένα δημόσια DNS

Τι πρέπει να απαιτείς από ένα VPN για να μην σου συμβεί αυτό

• Δικούς του διακομιστές DNS και ανάλυση διευθύνσεων εντός του τούνελ.
• Πλήρης υποστήριξη IPv6 ή ρητή αποκλεισμός.
• Kill switch, ώστε σε περίπτωση διακοπής λειτουργίας του VPN να μην εκτίθεται το πραγματικό DNS.
• Επαληθεύσιμη πολιτική μη τήρησης αρχείων καταγραφής και, ακόμα καλύτερα, ελεγμένη.

Συμπέρασμα

Μια διαρροή DNS μετατρέπει ένα VPN σε μια μεταμφίεση με τρύπες: η IP αλλάζει, αλλά ο πάροχός σας συνεχίζει να βλέπει πού πηγαίνετε. Τα καλά νέα είναι ότι η επαλήθευση διαρκεί δύο λεπτά με ένα τεστ όπως αυτό του Net-Analyzer, και η διόρθωση συνήθως γίνεται ενεργοποιώντας μια επιλογή ή αλλάζοντας το DNS χειροκίνητα.