DNS รั่วคืออะไร?

ทำไมคุณควรสนใจ

VPN มีประโยชน์ก็ต่อเมื่อทราฟฟิกที่คุณสนใจผ่านมันจริง หากคำขอ DNS ออกจากเส้นทางที่ปลอดภัย ผู้สังเกตเครือข่าย — มักเป็น ISP — ยังเห็นชื่อโดเมนที่คุณค้นหา แม้เนื้อหาหน้าจะเข้ารหัสด้วย HTTPS

นั่นสร้างความรู้สึกปลอดภัยที่ผิด: VPN อาจซ่อน IP สาธารณะ ขณะที่นิสัยการท่องเว็บรั่วผ่าน DNS

DNS ทำอะไร

DNS (ระบบชื่อโดเมน) เปลี่ยนชื่ออย่าง skypath.cloud เป็นที่อยู่ IP ที่เราเตอร์ส่งแพ็กเก็ตไปได้ เกือบทุกครั้งที่เข้าเว็บไซต์เริ่มด้วยการค้นหา DNS

ISP ส่วนใหญ่กำหนดเซิร์ฟเวอร์ DNS ที่ตนควบคุมให้ลูกค้า เซิร์ฟเวอร์นั้นบันทึกได้ว่าคุณขอโดเมนใด — มีประโยชน์ต่อผู้ดูแลเครือข่าย แต่เสี่ยงต่อความเป็นส่วนตัว

DNS รั่วเกิดขึ้นได้อย่างไร

แม้เชื่อมต่อ VPN แล้ว ระบบปฏิบัติการอาจยังใช้เซิร์ฟเวอร์ DNS ค่าเริ่มต้น แทนตัวที่ VPN ให้มา การแยกอุโมงค์ การตั้งค่าไคลเอนต์ที่ผิด หรือ IPv6 ส่ง DNS ออกนอกอุโมงค์ได้ ขณะที่ทราฟฟิกอื่นอยู่ข้างใน

จากมุมของคุณ VPN ดู “เปิด” จากมุมของเครือข่าย การค้นหาโดเมนยังไปถึง ISP

DNS ที่ปลอดภัยของเบราว์เซอร์

เบราว์เซอร์สมัยใหม่มักรองรับ DNS ที่เข้ารหัส เช่น DNS-over-HTTPS บางครั้งเปิดไว้เป็นค่าเริ่มต้น การเข้ารหัสทำให้ผู้สังเกตบน Wi-Fi ท้องถิ่นอ่านคำค้นระหว่างทางไม่ได้ — ซึ่งเป็นเรื่องดี

นั่นไม่ได้แปลว่า “ไม่มีใครเห็นชื่อ” ผู้ให้บริการ DNS ที่ปลอดภัยที่คุณเลือก (หรือค่าเริ่มต้นของเบราว์เซอร์) ยังได้รับคำค้น หากผู้ให้บริการนั้นไม่ใช่ DNS ของ VPN ผู้ใช้ VPN อาจถือว่าเป็นการรั่วอีกแบบ

พร็อกซี DNS แบบโปร่งใส

ISP บางรายดักคำขอ DNS ธรรมดาทุกครั้งบนพอร์ต 53 แล้วตอบเอง — นั่นคือพร็อกซี DNS แบบโปร่งใส คุณอาจคิดว่าตั้ง Google หรือ Cloudflare DNS แล้ว แต่ ISP ยังจัดการคำค้น

VPN ที่อุโมงค์ DNS อย่างถูกต้อง (หรือบล็อก DNS ภายนอก) คือทางแก้ที่พบบ่อย การเปลี่ยนเฉพาะช่อง “เซิร์ฟเวอร์ DNS” บนคอมพิวเตอร์ไม่พอต่อการดักบนเครือข่ายเปิด

วิธีตรวจสอบ

รันการทดสอบ DNS รั่วขณะที่ VPN เชื่อมต่ออยู่ คุณอยากเห็นตัวแก้ไขที่เป็นของ VPN (หรือที่คุณตั้งใจเลือก) ไม่ใช่ชื่อ ISP ที่บ้าน

เพื่อเห็นก่อนและหลังชัด ๆ รันครั้งหนึ่งตอนปิด VPN จดชื่อผู้ให้บริการ เชื่อมต่อ VPN แล้วรันอีกครั้ง หาก ISP ยังปรากฏ แปลว่า DNS ยังไม่อยู่ในอุโมงค์ครบ

จำไว้

• HTTPS ซ่อนเนื้อหาหน้า ไม่ได้ซ่อนชื่อโดเมนในการค้นหา DNS
• DNS ที่ปลอดภัยของเบราว์เซอร์กับ DNS ของระบบปฏิบัติการอาจไม่ตรงกัน — ตรวจทั้งคู่หากผลลัพธ์ทำให้ประหลาดใจ
• IPv6 และการแยกอุโมงค์เป็นเหตุที่พบบ่อยที่ VPN ดูเชื่อมต่ออยู่ แต่ DNS ยังรั่ว
• ทดสอบอีกครั้งหลังจากเปลี่ยน VPN เบราว์เซอร์ หรือการตั้งค่าเครือข่าย

คู่มือที่เกี่ยวข้อง