كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN ، وكيفية إيقافها

كيف يمكن لتسريبات DNS تدمير إخفاء الهوية عند استخدام VPN ، وكيفية إيقافها

عندما تحاول البقاء مجهولاً على الإنترنت ، فإن VPN هي الحل الأبسط - بنقرة أو اثنتين ، سيتم إخفاء عنوان IP الخاص بك ومزود الخدمة والموقع من أي موقع تذهب إليه وأي شخص يحاول التجسس على اتصالك . لكن تسريب DNS يمكن أن يقوض تمامًا الغرض من VPN. إليك كيفية منع حدوث ذلك.





(ملاحظة سريعة قبل المضي قدمًا: لا يعد تسريب DNS مصدر قلق للخصوصية إلا إذا كنت قلقًا بشأن قيام مزود خدمة الإنترنت بمراقبة تصفحك. لا علاقة له بمراقبة وكالة الأمن القومي أو أشكال أخرى من التطفل الرقمي.)



ما هو تسرب DNS؟

نظام اسم المجال (DNS) هو نظام لربط عناوين URL (مثل www.makeuseof.com) وعناوين IP (54.221.192.241). عندما تستخدم متصفحك للانتقال إلى موقع ويب ، فإنه يرسل طلبًا إلى خادم DNS بعنوان URL الذي كتبته ، ويشير إلى عنوان IP الصحيح. هذا جزء مهم من كيفية عمل الإنترنت ؛ ارى مقدمتنا لخوادم DNS لمزيد من المعلومات.





عادةً ما يتم تعيين خوادم DNS بواسطة مزود خدمة الإنترنت (ISP) ، مما يعني أنه يمكنهم مراقبة أنشطتك عبر الإنترنت وتسجيلها كلما أرسلت طلبًا إلى الخادم. عند استخدام شبكة افتراضية خاصة (VPN) ، يجب توجيه طلب DNS إلى خادم DNS مجهول من خلال VPN الخاص بك ، وليس مباشرة من متصفحك ؛ هذا يمنع مزود خدمة الإنترنت الخاص بك من مراقبة اتصالك.

لسوء الحظ ، في بعض الأحيان يتجاهل متصفحك فقط أن لديك شبكة افتراضية خاصة (VPN) مُعدة ويرسل طلب DNS مباشرة إلى مزود خدمة الإنترنت الخاص بك. هذا يسمى تسريب DNS. قد يؤدي هذا إلى الاعتقاد بأنك بقيت مجهول الهوية وأنك في مأمن من المراقبة عبر الإنترنت ، لكنك لن تكون محميًا.



من الواضح أن هذا ليس جيدًا. لذلك دعونا نلقي نظرة على تشخيصه ووقفه.

تشخيص التسرب

إذا كان جهاز الكمبيوتر الخاص بك يستخدم إعداداته الافتراضية ولا يوجه طلبات DNS عبر خادم DNS الخاص بـ VPN ، فلن يكون الأمر واضحًا ؛ ستحتاج إلى استخدام اختبار التسرب. لحسن الحظ ، هناك طريقة سهلة لتذكرها: www.dnsleaktest.com .



ما عليك سوى الانتقال إلى الموقع والنقر فوق الزر 'اختبار قياسي' (إذا كنت مهتمًا حقًا بالمراقبة ، فيمكنك النقر فوق 'اختبار موسع' - إنه أكثر شمولاً قليلاً ، ولكنه يستغرق وقتًا أطول قليلاً). إذا رأيت بلدك ومزود خدمة الإنترنت مدرجين في صفحة النتائج ، فستعرف أن مزود خدمة الإنترنت الخاص بك يمكنه مراقبة اتصالك. هذا ليس جيدا.

كيف يمكنني تنزيل الصور من جهازي سامسونج إلى جهاز الكمبيوتر الخاص بي؟

ايقاف التسرب

حسنًا ، لقد قمنا بتشخيص التسرب. ماذا الآن؟ هناك بعض الخطوات التي يمكنك اتخاذها لإيقاف تسريب DNS الخاص بك ومنع التسريبات المستقبلية. سنبدأ بأبسط واحد.



تغيير خوادم DNS

إذا كان خادم DNS الافتراضي الخاص بك هو الخادم الذي تم تعيينه بواسطة موفر خدمة الإنترنت الخاص بك ، فإن إحدى أسهل الطرق لمنعهم من رؤية ما تفعله عبر الإنترنت هي تغيير خادم DNS الخاص بك. حتى إذا لم تكن قلقًا بشأن تسريبات DNS ، فقد يكون تغيير خادم DNS الافتراضي الخاص بك فكرة جيدة ، حيث قد ينتج عنه سرعات إنترنت أسرع .

تتم صيانة خوادم DNS التالية بشكل جيد وستوفر لك أداء وأمان عاليين:

ماذا تعني أنت
  • فتح DNS (المفضل: 208.67.222.222 ، بديل: 208.67.222.220)
  • Comodo Secure DNS (المفضل: 8.26.56.26 ، البديل: 8.20.247.20)
  • Google Public DNS (المفضل: 8.8.8.8 ، بديل: 8.8.4.4)

لمعرفة كيفية تغيير إعدادات DNS على جهاز الكمبيوتر الخاص بك ، راجع مقالة Danny ، 'كيفية تغيير خوادم DNS وتحسين أمان الإنترنت'.

استخدم VPN مع حماية تسرب DNS

تأتي بعض شبكات VPN مزودة بميزة تراقب طلبات DNS الخاصة بك للتأكد من أنها تمر عبر VPN بدلاً من مباشرة إلى مزود خدمة الإنترنت. لمعرفة ما إذا كانت VPN الخاصة بك تتمتع بهذه الحماية ، افتح الإعدادات ؛ يجب أن ترى خيارًا يتحقق من تسرب DNS ويمنعه.

إذن ما هي شبكات VPN التي تتضمن حماية تسرب DNS؟ وفقًا لموقع BestVPNz.com ، Private Internet Access ، TorGuard (وكلاهما وصل إلى أفضل قائمة VPN ) ، VPNArea ، PureVPN ، ExpressVPN يوفر كل من VPN.AC و LiquidVPN الحماية. إذا كنت تستخدم إحدى شبكات VPN هذه ، فتأكد من ضبط الإعدادات بشكل صحيح. إذا لم تكن كذلك ، وكنت قلقًا بشأن مراقبة مزود خدمة الإنترنت ، فقد ترغب في التفكير في التبديل.

استخدام برنامج مراقبة VPN

تتضمن بعض برامج مراقبة VPN أيضًا دعمًا لإصلاح تسريبات DNS. الإصدار المحترف من VPNCheck سيفعل ذلك نيابة عنك ، وكذلك يفعل OpenVPN Watchdog (إذا كنت تستخدم OpenVPN).

نظرًا لأن خيارات إصلاح التسرب بهذه الطريقة هي فقط مع البرامج المتميزة ، فمن المحتمل ألا تكون هذه هي استراتيجية الانتقال للعديد من الأشخاص ، إلا إذا كنت تستخدم بالفعل برنامج مراقبة VPN للتأكد من أن اتصال VPN الخاص بك آمن تمامًا.

تعطيل Teredo

Teredo هي تقنية قائمة على Windows تسمح ، في جوهرها ، بالاتصال عبر بروتوكولي IP: IPv4 و IPv6. كلاهما موجودان على الإنترنت ، وفي بعض الحالات ، ستحتاج إلى استخدام شيء مثل Teredo للسماح لهما بالتواصل (التفاصيل معقدة للغاية ، ولكن يمكنك معرفة المزيد في صفحة ويكيبيديا Teredo tunneling tunneling ). ومع ذلك ، يمكن أن يتسبب Teredo أحيانًا في تسرب DNS ، لذلك قد ترغب في تعطيله.

كنت تعمل على نظام لينكس وتحتاج إلى مزيد من المعلومات حول uname

لتعطيل Teredo ، افتح سطر الأوامر واكتب الأمر التالي:

netsh interface teredo set state disabled

إذا كنت بحاجة إلى إعادة تمكين Teredo في وقت ما ، فيمكنك استخدام هذا الأمر:

netsh interface teredo set state type=default

سد تلك التسريبات

إذا كنت تستخدم شبكة ظاهرية خاصة ، فقد يكشف تسريب DNS عن معلومات أكثر مما تعرف - لذا اتخذ الخطوات المذكورة أعلاه للتأكد من أنك لا تسرّب المعلومات ، وإذا كنت تفعل ذلك ، فقم بسد التسريب.

هل استخدمت أيًا من الاستراتيجيات المذكورة أعلاه لتشخيص أو إيقاف تسريبات DNS؟ هل لديك أي توصيات أخرى؟ شارك أفضل النصائح أدناه!

اعتمادات الصورة: صنبور راشح (معدل) ، الولايات المتحدة شبكة الخريطة الليلية ، اتصالات مختلفة تشير إلى خريطة العالم ، سيدة أعمال مع عدسة مكبرة عبر شترستوك.

يشارك يشارك سقسقة بريد الالكتروني كيفية تنظيف جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows باستخدام موجه الأوامر

إذا كانت مساحة التخزين على جهاز الكمبيوتر الشخصي لديك منخفضة ، فقم بتنظيف الملفات غير المرغوب فيها باستخدام أدوات موجه الأوامر السريعة هذه.

اقرأ التالي مواضيع ذات صلة
  • حماية
  • الخصوصية عبر الإنترنت
  • VPN
  • DNS
  • الأمن على الإنترنت
نبذة عن الكاتب ثم أولبرايت(تم نشر 506 مقالات)

Dann هو إستراتيجية محتوى واستشاري تسويق يساعد الشركات على توليد الطلب والعملاء المتوقعين. كما أنه يكتب مدونات حول الإستراتيجية وتسويق المحتوى على dannalbright.com.

المزيد من Dann Albright

اشترك في نشرتنا الإخبارية

انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!

انقر هنا للاشتراك