Kebanyakan pengguna menggunakan rangkaian persendirian maya (VPN) untuk menyulitkan data. Tetapi adakah anda tahu bahawa sesetengah perkhidmatan VPN membocorkan maklumat pengguna yang sensitif? Jadi apa yang boleh anda lakukan untuk menghentikan VPN daripada membocorkan maklumat? Artikel ini akan memberi anda beberapa maklumat, cara menyemak dan mencegah kebocoran VPN.
Bagaimana untuk menghalang VPN daripada membocorkan alamat IP dan DNS
Apakah maklumat yang dibocorkan oleh VPN?
Seperti yang dinyatakan, kebanyakan VPN akan menyulitkan data yang anda hantar melalui sambungan mereka. Oleh itu, maklumat seperti nombor kad kredit dan kata laluan adalah selamat (sudah tentu ada pengecualian). Walau bagaimanapun, jika anda juga menghantar maklumat lain melalui sambungan ini, ia mungkin tidak disulitkan. Dua maklumat terbesar ialah alamat IP dan permintaan DNS .
kebocoran alamat IP
Alamat IP ialah pengecam unik yang memberitahu komputer lain di Internet siapa anda. Dalam kebanyakan kes, ini bukan risiko keselamatan yang besar, hanya kerana seseorang mempunyai alamat IP anda tidak bermakna mereka boleh menggodam anda.
Walau bagaimanapun, ia boleh menjadi risiko privasi. Alamat IP anda memberitahu komputer lain banyak perkara tentang anda. Di bawah ialah keputusan ujian alamat IP apabila tidak disambungkan ke VPN:
Jika seseorang mendapat alamat IP anda, mereka boleh mengetahui ISP dan lokasi anda. Dan ini bukan masalah besar, tetapi maklumat ini boleh digunakan untuk mencuri identiti anda. Melindungi alamat IP anda memastikan komputer lain tidak tahu di mana anda tinggal, dan ia sememangnya satu faedah untuk melindungi privasi anda.
Laman web juga boleh menggunakan alamat IP untuk menghalang pengguna daripada mengakses kandungan seperti pada tapak web penstriman langsung.
Kebocoran DNS
Mengapa anda menggunakan VPN? Salah satu sebabnya ialah pengguna tidak mahu membenarkan penyedia perkhidmatan (atau sesiapa sahaja) mengetahui tapak web yang mereka ingin lawati. Anda takut penapisan, semakan daripada pembekal perkhidmatan atau pengawasan kerajaan.
Pengguna akan berfikir bahawa tiada siapa yang boleh melihat tapak web yang mereka lawati jika data yang dihantar melalui VPN disulitkan. Walaupun ini benar, terdapat juga kemungkinan pengecualian.
Apabila mengakses laman web, anda akan menghantar permintaan kepada pelayan DNS terlebih dahulu. Permintaan ini hanya mengatakan anda ingin mengakses laman web quantrimang.com, jadi apakah alamat IP (walaupun DNS boleh melakukan lebih daripada itu). Pelayan DNS akan bertindak balas dengan alamat IP dan membuat sambungan.
Sesetengah perkhidmatan VPN menghantar permintaan DNS ini melalui saluran yang tidak disulitkan. Ini bermakna semua yang anda lakukan di tapak itu disulitkan, tetapi jika seseorang melakukan carian yang cukup kuat, mereka boleh memberitahu bahawa anda meminta alamat IP Quantrimang.com.
Bagaimana untuk menyemak alamat IP yang bocor VPN
Untuk mengetahui sama ada VPN membocorkan alamat IP anda, anda perlu melakukan ujian kebocoran VPN. Mula-mula, tulis alamat IP anda (jika anda tidak tahu anda boleh melakukan carian Google untuk alamat IP anda).
Seterusnya, sambung ke VPN dan pastikan anda menyambung ke pelayan di bandar atau negara lain. Kemudian, jalankan ujian kebocoran VPN. Terdapat banyak laman web yang menawarkan ujian ini, tetapi astrill.com/vpn-leak-test adalah yang terbaik. Lawati halaman dan pilih Jalankan ujian penuh :

Ujian ini akan mengambil masa beberapa minit, kemudian anda akan melihat hasilnya. Jika alamat IP yang disenaraikan dalam keputusan adalah sama dengan alamat yang anda terima sebelum menyambung ke VPN, ini bermakna perkhidmatan anda mengalami kebocoran alamat IP.
![Kerentanan VPN dan cara menyemak serta mencegahnya Kerentanan VPN dan cara menyemak serta mencegahnya]()
Anda akan dapati bahawa banyak ujian kebocoran VPN, termasuk yang ditawarkan oleh Astrill, akan menunjukkan alamat IPv4 dan IPv6 anda. Satu perkara yang perlu diambil perhatian ialah sesetengah VPN tidak melindungi trafik daripada alamat IPv6 , jadi pastikan anda mengambil langkah untuk menutup kedua-dua alamat. Rujuk artikel Arahan tentang cara menyembunyikan alamat IP anda untuk mengetahui cara melakukannya.
Jika semakan Astrill berwarna hijau dan ia tidak menunjukkan alamat IP sebenar anda, VPN anda selamat.
Bagaimana untuk menyekat VPN daripada membocorkan alamat IP
Cara terbaik ialah menggunakan perkhidmatan VPN yang bereputasi untuk mengelakkan kebocoran alamat IP. Walau bagaimanapun, melindungi alamat IPv6 adalah perkara lain. Beberapa perkhidmatan VPN sebenarnya boleh mengarahkan trafik IPv6 melalui terowong yang disulitkan, ia hanya menyediakan "perlindungan kebocoran IPv6" dengan melumpuhkan IPv6.
![Kerentanan VPN dan cara menyemak serta mencegahnya Kerentanan VPN dan cara menyemak serta mencegahnya]()
Walau bagaimanapun, jika anda menggunakan IPv6, pastikan VPN benar-benar menyulitkan trafik, bukan hanya melumpuhkannya.
Bagaimana untuk menyemak kebocoran permintaan DNS
Untuk mengetahui sama ada VPN membocorkan permintaan DNS, anda boleh menggunakan kaedah yang sama seperti di atas. Astrill akan menguji sambungan anda untuk kebocoran. Anda boleh mendapatkan butiran lanjut daripada tapak web dnsleaktest.com jika anda ingin mengetahui siapa yang boleh mengakses permintaan DNS anda.
Di bawah ialah keputusan menjalankan ujian DNS yang tidak dilindungi pada Astrill:
![Kerentanan VPN dan cara menyemak serta mencegahnya Kerentanan VPN dan cara menyemak serta mencegahnya]()
Dan selepas menyambung ke VPN:
![Kerentanan VPN dan cara menyemak serta mencegahnya Kerentanan VPN dan cara menyemak serta mencegahnya]()
Jika selepas menjalankan semakan DNS dan anda melihat pelayan daripada Google, pembekal perkhidmatan anda atau sesiapa sahaja selain VPN atau pembekal DNS yang selamat , anda tahu maklumat DNS anda telah dibocorkan.
Bagaimana untuk mengelakkan kebocoran permintaan DNS
Seperti di atas, anda harus menggunakan perkhidmatan VPN yang bereputasi. VPN teratas akan mempunyai perlindungan kebocoran DNS terbina dalam. Walau bagaimanapun, anda harus menyemak sama ada apl VPN anda mempunyai pilihan perlindungan kebocoran DNS dan jika ya, pastikan ia didayakan. Selain itu, menggunakan pelayan DNS selamat atau pelayan yang disediakan oleh VPN akan membantu meningkatkan keselamatan.
Tidak kira betapa selamatnya penyedia VPN mendakwa perkhidmatan VPN mereka, anda harus menjalankan ujian di atas. Menyemak kebocoran IP dan DNS akan membantu anda mencari kelemahan dalam VPN anda dan, jika masalah ditemui, cegahnya.
Dengan semua masalah berkaitan VPN, penyelesaian terbaik ialah menggunakan perkhidmatan premium daripada pembekal yang bereputasi. Lihat artikel 11 perisian VPN terbaik untuk melihat perkhidmatan mana yang paling pantas dan paling dipercayai.
Lihat lagi: