DNS sızıntısı nedir?

Neden önemsemelisiniz

Bir VPN, ancak önemsediğiniz trafik gerçekten içinden geçiyorsa işe yarar. DNS istekleri güvenli yoldan çıkarsa bir ağ gözlemcisi — çoğu zaman ISS'niz — sayfa içeriği HTTPS ile şifreli olsa bile aradığınız alan adlarını görebilir.

Bu sahte bir güvenlik duygusu yaratır: VPN genel IP'nizi gizlerken gezinti alışkanlıklarınız DNS üzerinden sızabilir.

DNS ne işe yarar

DNS (Alan Adı Sistemi) skypath.cloud gibi adları, yönlendiricilerin paket ulaştırabildiği IP adreslerine çevirir. Bir web sitesine neredeyse her ziyaret bir DNS sorgusuyla başlar.

Çoğu ISS, müşterilerine kendi denetimindeki bir DNS sunucusu atar. O sunucu hangi alan adlarını sorduğunuzu kaydedebilir — ağ işletmecisi için yararlı, gizlilik için riskli.

DNS sızıntısı nasıl olur

VPN bağlıyken bile işletim sistemi, VPN'in sağladıkları yerine varsayılan DNS sunucularını kullanmaya devam edebilir. Bölünmüş tünelleme, kötü istemci ayarları veya IPv6, diğer trafik içeride kalırken DNS'i tünelin dışına gönderebilir.

Sizin açınızdan VPN “açık” görünür. Ağın açısından alan adı sorguları hâlâ ISS'ye ulaşır.

Tarayıcı güvenli DNS'i

Modern tarayıcılar çoğu zaman DNS-over-HTTPS gibi şifreli DNS destekler; bazen varsayılan olarak açıktır. Şifreleme, yerel bir Wi-Fi gözlemcisinin sorguları yolda okumasını engeller — bu iyidir.

Bu, “adı kimse görmez” demek değildir. Seçtiğiniz güvenli DNS sağlayıcısı (veya tarayıcı varsayılanı) sorguları yine alır. O sağlayıcı VPN'in DNS'i değilse VPN kullanıcıları bunu başka tür bir sızıntı sayabilir.

Şeffaf DNS proxy'leri

Bazı ISS'ler 53 numaralı porttaki her düz DNS isteğini yakalayıp kendileri yanıtlar — buna şeffaf DNS proxy'si denir. Google veya Cloudflare DNS ayarladığınızı sanabilirsiniz; sorguyu yine ISS işler.

DNS'i düzgün tünelleyen (veya dış DNS'i engelleyen) bir VPN olağan çözümdür. Bilgisayarınızdaki yalnızca “DNS sunucusu” alanını değiştirmek, açık ağdaki yakalamaya karşı yetmez.

Nasıl kontrol edilir

VPN bağlıyken bir DNS sızıntı testi çalıştırın. VPN'e ait (veya bilinçli seçtiğiniz) çözümleyicileri görmek istersiniz, ev ISS'nizin adını değil.

Net bir önce/sonra için VPN kapalıyken bir kez çalıştırın, işletmeci adlarını not edin, VPN'i bağlayın ve yeniden çalıştırın. ISS hâlâ görünüyorsa DNS tünelin içinde tam değildir.

Unutmayın

• HTTPS sayfa içeriğini gizler; DNS sorgularındaki alan adlarını gizlemez.
• Tarayıcı güvenli DNS'i ile işletim sistemi DNS'i uyuşmayabilir — sonuçlar şaşırtırsa ikisini de kontrol edin.
• IPv6 ve bölünmüş tünelleme, VPN bağlı görünürken DNS'in hâlâ sızmasının sık nedenleridir.
• VPN, tarayıcı veya ağ ayarlarını değiştirdikten sonra yeniden test edin.

İlgili rehberler