DNS چیست؟

DNS یا سامانهٔ نام دامنه، سیستمی است که نام‌های دامنه را به آدرس‌های عددی IP تبدیل می‌کند تا برای شناسایی و مکان‌یابی دستگاه‌ها و خدمات در اینترنت استفاده شود. هرگاه شما یک آدرس URL را در مرورگر خود وارد می‌کنید، این آدرس به یک سرور DNS می‌رسد. سپس سرور از پایگاه داده آدرس IP منحصربه‌فردی را که با آن URL مطابقت دارد بازیابی کرده و آن را بازمی‌گرداند.

دستگاه شما درخواست‌های خود را به یک سرور DNS ارسال می‌کند، که سپس با آدرس IP منحصربه‌فردی که به آن URL مربوط می‌شود، پاسخ می‌دهد. در شرایط عادی، یعنی زمانی که از VPN استفاده نمی‌شود، درخواست‌های DNS به سرورهای DNS ارائه‌دهنده خدمات اینترنتی (ISP) شما ارسال می‌شوند. از آنجایی که اتصال DNS معمولاً رمزگذاری نشده است، ISP می‌تواند تمام سایت‌ها و سرویس‌هایی را که به آن‌ها متصل می‌شوید، مشاهده کند.

نشت DNS چیست؟

خدمات VPN سرورهای DNS خود را ارائه می‌دهند تا تمام درخواست‌های DNS که یک دستگاه ارسال می‌کند، به همراه تمام ترافیک دیگر تولید شده توسط دستگاه، از طریق تونل VPN ارسال شوند. در حالت ایده‌آل، این کار باید به درستی انجام شود، اما گاهی اوقات ممکن است درخواست‌های DNS همچنان به صورت آزاد به سرور ISP ارسال شوند. به این امر نشت DNS گفته می‌شود. یک VPN از درخواست‌های DNS دستگاه شما محافظت نمی‌کند، در حالی که سایر ترافیک دستگاه از طریق تونل VPN امن شده است. 

یک نشت DNS چه چیزی را می‌تواند فاش کند

DNS مانند دفترچه آدرس اینترنت است و بر همه کاری که به صورت آنلاین انجام می‌دهید تأثیر می‌گذارد. برنامه‌های متصل به اینترنت شما، مانند مرورگرتان، از آن برای اتصال شما به سرورهایی که خدمات و وب‌سایت‌هایی را که بازدید می‌کنید را اجرا می‌کنند، استفاده می‌کنند. 

این امر DNS را به تهدیدی جدی برای حریم خصوصی و ناشناس‌بودن شما تبدیل می‌کند. اگر نشت DNS رخ دهد، طرف‌های غیرمجاز، مانند اپراتور سرور DNS یا ISP شما، آزادانه خواهند دید که از کدام برنامه‌ها استفاده می‌کنید، به کدام وب‌سایت‌ها سر می‌زنید و از کدام خدمات بازدید می‌کنید. 

این مشکل عمدتاً برای کاربران ویندوز و به‌ویژه کاربران ویندوز ۱۰ اهمیت دارد. دلیل این امر آن است که ویندوز ۱۰، در تلاش برای بهینه‌سازی عملکرد، درخواست‌های DNS را به‌طور موازی و با استفاده از تمام کانال‌های موجود، از جمله آن‌هایی که خارج از تونل VPN هستند، ارسال می‌کند و سریع‌ترین را انتخاب می‌نماید.

[media-item id="3534"]

چگونه بررسی کنیم که VPN شما از شما محافظت می‌کند

وقتی به‌درستی پیکربندی شود، VPN Unlimited می‌تواند شما را در برابر نشت DNS محافظت کند. این تست نشت DNS به شما امکان می‌دهد بررسی کنید که VPN Unlimited همان‌طور که باید کار می‌کند.

VPN Unlimited همچنین به عنوان بخشی از بسته امنیتی MonoDefense® در دسترس است.

چگونه VPN Unlimited از نشت DNS جلوگیری می‌کند

همانطور که در بالا توضیح داده شد، دستگاه شما معمولاً از سرورهای DNS ارائه‌دهنده خدمات اینترنت (ISP) شما استفاده می‌کند، مگر اینکه از VPN استفاده کنید. اما با VPN Unlimited، دستگاه شما فقط از سرورهای DNS خود ما استفاده خواهد کرد. این برای حریم خصوصی و ناشناس ماندن شما بسیار بهتر است:

• VPN Unlimited از سیاست عدم ثبت سوابق پیروی می‌کند و فعالیت یا اتصال شما را نظارت نمی‌کند.
• تمام ترافیک شما هنگام عبور بین دستگاه و سرورهای DNS ما به‌صورت انت‌به‌انت رمزگذاری می‌شود
• سرورهای DNS VPN Unlimited سریع و قابل اعتماد هستند

در اینجا نحوه محافظت VPN ما از شما در برابر نشت DNS آمده است. تصور کنید برای بازدید از یک صفحه وب، روی یک لینک کلیک می‌کنید یا یک آدرس اینترنتی (URL) را در مرورگر خود وارد می‌کنید. این درخواست از طریق تونل رمزگذاری‌شده‌ای که توسط VPN Unlimited ایجاد شده، به یکی از سرورهای DNS ما ارسال می‌شود. سپس آن سرور، آدرس IP وب‌سایت را جستجو کرده و آن را به VPN Unlimited ارسال می‌کند تا سایت را باز کند. در نهایت، VPN Unlimited صفحه وب درخواستی را برای شما بازمی‌گرداند. 

این فرآیند تضمین می‌کند که هیچ ترافیکی که از دستگاه شما صادر می‌شود، از امنیت تونل VPN خارج نشود. بدین ترتیب با افزودن «دیوارهای» اضافی برای دربرگیری اطلاعات DNS شما و حفظ یکپارچگی آن، از شما در برابر نشت DNS محافظت می‌کند.

حل مشکلات

در موارد نادر که حتی با فعال بودن VPN Unlimited همچنان نشت DNS را مشاهده می‌کنید (که اغلب در سیستم‌عامل ویندوز مشاهده می‌شود)، گزینه Stop DNS Leak را فعال کنید. برای این کار، اپلیکیشن VPN Unlimited را باز کنید، به منو > تنظیمات بروید و روی Stop DNS Leak کلیک کنید.

آیا اگر VPN دارید باید تست نشت DNS را اجرا کنید؟

بله. در موارد نادر، ممکن است مشکلی پیش بیاید:

• ممکن است دستگاه شما ترافیک DNS را به یک سرور DNS شخص ثالث ارسال کند
• ممکن است دستگاه شما ترافیک DNS را خارج از تونل VPN ارسال کند

اگر هر یک از این موارد رخ دهد، ممکن است باعث نشت DNS شود و فهرست برنامه‌ها و وب‌سایت‌هایی را که استفاده می‌کنید در اختیار اشخاص غیرمجاز قرار دهد.

چه چیزی می‌تواند باعث نشت DNS در VPN شود

نشت DNS در یک VPN می‌تواند به دلایل مختلفی رخ دهد:

• وی‌پی‌ان به‌صورت دستی پیکربندی شده است. برخی از سیستم‌عامل‌ها به شما اجازه می‌دهند اتصال وی‌پی‌ان را به‌صورت دستی پیکربندی کنید. در حالی که این کار ممکن است برای کاربر پیشرفته مزایایی داشته باشد، اما این امر خطر نشت DNS را افزایش می‌دهد، به‌ویژه بسته به پیکربندی سیستم‌عامل شما. استفاده از VPN Unlimited به جای پیکربندی دستی وی‌پی‌ان، بهترین راه برای از بین بردن این خطرات است.
• روتر وای‌فای آسیب‌دیده. هکری که مالک یک روتر مخرب باشد، ممکن است بتواند دستگاه شما را فریب دهد تا تونل VPN را دور زده و ترافیک DNS را خارج از آن ارسال کند. خوشبختانه، VPN Unlimited از محافظت در برابر نشت DNS پشتیبانی می‌کند، اما برای سایر برنامه‌ها و پیکربندی‌ها، این خطر واقعی است.
• تنظیم دستی DNS. اگر به دستگاه یا سیستم‌عامل شما به طور خاص گفته شود که از سرورهای DNS VPN Unlimited استفاده نکند. برای مثال، اگر به یک سرویس DNS خاص نیاز دارید - اما برای کاربران عادی، این نباید اتفاق بیفتد.

سایر انواع نشت حریم خصوصی

بررسی آی‌پی

آدرس پروتکل اینترنت (IP) یک شماره منحصر به فرد است که توسط ارائه‌دهندگان خدمات اینترنتی (ISP) یا مدیران شبکه‌های خصوصی به هر دستگاه متصل به اینترنت اختصاص داده می‌شود. از نظر عملکرد، آدرس IP تا حدودی شبیه به آدرس فیزیکی شماست. این آدرس کاربر را شناسایی کرده و به دستگاه‌های او اجازه می‌دهد تا در داخل شبکه ارتباط برقرار کنند.

همانطور که می‌توانید تصور کنید، یک آدرس IP می‌تواند اطلاعات حیاتی زیادی در مورد شما فاش کند - ISP شما، موقعیت مکانی فیزیکی، کد پستی و غیره. به همین دلیل است که کاربران اینترنتی که به امنیت خود اهمیت می‌دهند برای مخفی کردن آدرس IP خود به VPN Unlimited روی می‌آورند. 

اما متأسفانه، نشت IP گاهی اوقات حتی هنگام استفاده از VPN نیز می‌تواند شما را در معرض خطر قرار دهد، به همین دلیل بسیار مهم است که از آن آگاه باشید و بدانید چگونه از آن جلوگیری کنید. بررسی کنید که آیا اتصال اینترنت شما آدرس IP شما را فاش می‌کند یا خیر.

آزمایش نشت WebRTC

WebRTC فناوری‌ای است که به مرورگرهای وب اجازه می‌دهد تا در داخل یک صفحه وب، ارتباط مستقیم P2P (همتا به همتا) داشته باشند، کاری که در غیر این صورت مستلزم نصب افزونه‌های شخص ثالث است. این فناوری ارتباط بین مرورگرها را بهبود می‌بخشد و به دلیل سهولت استفاده، در اکثر مرورگرهای مدرن و محبوب به صورت پیش‌فرض گنجانده شده است. مشکل اینجاست که این برنامه نیازی به رضایت کاربر ندارد و می‌توان از آن سوءاستفاده کرد تا آدرس IP واقعی او فاش شود. بدتر اینکه حتی یک VPN فعال هم نمی‌تواند شما را در برابر آن محافظت کند! 

خوشبختانه راه‌هایی برای جلوگیری از نشت WebRTC وجود دارد. می‌توانید از این راهنما برای یادگیری نحوه جلوگیری از نشت WebRTC در مرورگر خود استفاده کنید. 

با این حال، راحت‌ترین گزینه این است که به سادگی افزونه مرورگر VPN Unlimited را نصب کرده و گزینه «جلوگیری از نشت WebRTC» (WebRTC Leak Prevent) را در تنظیمات فعال کنید.

بررسی کنید که آیا WebRTC شما در حال نشت است یا خیر.