การรั่วไหลของ DNS คืออะไรและจะหยุดการรั่วไหลของ DNS ได้อย่างไร

การรั่วไหลของ DNS เกิดขึ้นเมื่อคอมพิวเตอร์ของคุณส่งคำขอ DNS ไปยัง ISP ของคุณแทนเซิร์ฟเวอร์ DNS ของ VPN สิ่งนี้สามารถเกิดขึ้นได้หากการเชื่อมต่อ VPN ของคุณหลุดหรือหากซอฟต์แวร์ VPN ของคุณไม่ได้รับการกำหนดค่าอย่างถูกต้อง การรั่วไหลของ DNS อาจเกิดขึ้นได้หาก ISP ของคุณเปลี่ยนเส้นทางคำขอ DNS ไปยังเซิร์ฟเวอร์อื่น หากคุณใช้ VPN คุณควรตรวจสอบว่าคำขอ DNS ของคุณรั่วไหลหรือไม่ ในการทำเช่นนี้ คุณสามารถใช้เครื่องมือทดสอบการรั่วไหลของ DNS หากคุณพบว่าคำขอ DNS ของคุณรั่วไหล คุณสามารถลองแก้ไขปัญหาได้โดยเปลี่ยนการตั้งค่า DNS ของ VPN หรือใช้บริการ VPN อื่น การรั่วไหลของ DNS อาจทำให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง หากคำขอ DNS ของคุณรั่วไหล ISP ของคุณอาจเห็นว่าคุณกำลังเยี่ยมชมเว็บไซต์ใด ซึ่งอาจทำให้ ISP ของคุณบล็อกบางเว็บไซต์หรือแม้แต่ควบคุมการเชื่อมต่ออินเทอร์เน็ตของคุณ เพื่อป้องกันการรั่วไหลของ DNS คุณควรใช้ VPN ที่กำหนดค่าอย่างถูกต้องและใช้การเข้ารหัสที่รัดกุม คุณควรตรวจสอบให้แน่ใจด้วยว่าการตั้งค่า DNS ของคอมพิวเตอร์ของคุณถูกต้อง แหล่งที่มา: https://www.whatsmydns.net/dns-leak-test.html https://www.privacytools.io/

ความเป็นส่วนตัวและความสมบูรณ์ของข้อมูลเป็นปัญหาหลักในโลกไซเบอร์ ด้วยจำนวนการโจมตีทางไซเบอร์ที่เพิ่มขึ้น จึงเป็นสิ่งสำคัญที่จะต้องควบคุมและทดสอบระบบประมวลผลข้อมูลเพื่อทดสอบมาตรการรักษาความปลอดภัยสำหรับการท่องเว็บอย่างปลอดภัย เบราว์เซอร์ในปัจจุบันสร้างขึ้นด้วยสถาปัตยกรรมความปลอดภัยพิเศษและจัดเตรียมทรัพยากรบางอย่าง เช่น ส่วนเสริมและปลั๊กอินเพื่อปรับปรุงความปลอดภัยของเว็บ ในบทความนี้เราจะหารือ การรั่วไหลของ DNS ปัญหาการกำหนดค่าเครือข่ายหลักคืออะไร และค้นหาวิธีแก้ไขและป้องกันปัญหา DNS รั่วไหลใน Windows 10

ก่อนที่เราจะเริ่มต้น มาดูบทบาทของ DNS กันก่อน

DNS คืออะไร

ดังที่เราทราบกันดีว่าชื่อโดเมนใช้ในเบราว์เซอร์เพื่อค้นหาหน้าเว็บบนอินเทอร์เน็ตอย่างไร กล่าวง่ายๆ ก็คือชื่อโดเมนคือชุดของสตริงที่ผู้คนสามารถอ่านและจดจำได้ง่าย ในขณะที่มนุษย์เข้าถึงหน้าเว็บด้วยชื่อโดเมน เครื่องจะเข้าถึงหน้าเว็บโดยใช้ที่อยู่ IP ดังนั้น ในการเข้าถึงเว็บไซต์ใดๆ จำเป็นต้องแปลงชื่อโดเมนที่มนุษย์อ่านได้ให้เป็นที่อยู่ IP ที่เครื่องอ่านได้

เซิร์ฟเวอร์ DNS เก็บชื่อโดเมนทั้งหมดและที่อยู่ IP ที่เกี่ยวข้อง ทุกครั้งที่คุณเข้าถึง URL คุณจะถูกเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ DNS ก่อนเพื่อจับคู่ชื่อโดเมนกับที่อยู่ IP ที่เกี่ยวข้อง จากนั้นจึงส่งต่อคำขอไปยังคอมพิวเตอร์ที่ต้องการ ตัวอย่างเช่น หากคุณป้อน URL www.gmail.com ระบบของคุณจะสอบถามเซิร์ฟเวอร์ DNS จากนั้นเซิร์ฟเวอร์จะจับคู่ที่อยู่ IP ที่สอดคล้องกับชื่อโดเมนและนำเบราว์เซอร์ไปยังเว็บไซต์ระยะไกล โดยทั่วไปแล้ว เซิร์ฟเวอร์ DNS เหล่านี้ให้บริการโดยผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ

ดังนั้น เซิร์ฟเวอร์ DNS จึงเป็นที่เก็บชื่อโดเมนและที่อยู่อินเทอร์เน็ตโปรโตคอลที่เกี่ยวข้อง

อ่าน : การสกัดกั้น DNS คืออะไร .

เครื่องอ่านลายนิ้วมือที่ดีที่สุดสำหรับ windows 10

DNS รั่วไหลคืออะไร

แนวโน้มติดขัดในการโหลดโปรไฟล์

มีข้อกำหนดมากมายบนอินเทอร์เน็ตสำหรับการเข้ารหัสข้อมูลที่ส่งระหว่างระบบของคุณและเว็บไซต์ระยะไกล การเข้ารหัสเนื้อหาอย่างเดียวไม่เพียงพอ เช่นเดียวกับการเข้ารหัสเนื้อหา ไม่มีวิธีเข้ารหัสที่อยู่ผู้ส่งและที่อยู่เว็บไซต์ระยะไกล ด้วยเหตุผลแปลกๆ บางอย่าง ทราฟฟิก DNS ไม่สามารถเข้ารหัสได้ ซึ่งท้ายที่สุดแล้วจะสามารถเปิดเผยกิจกรรมออนไลน์ทั้งหมดของคุณต่อใครก็ตามที่เข้าถึงเซิร์ฟเวอร์ DNS ของคุณได้

นั่นคือทุกเว็บไซต์ที่ผู้ใช้เยี่ยมชมจะเป็นที่รู้จักโดยการเข้าถึงบันทึก DNS ดังนั้นผู้ใช้จะสูญเสียความเป็นส่วนตัวทั้งหมดในขณะที่ท่องอินเทอร์เน็ต และมีความเป็นไปได้สูงที่ข้อมูล DNS จะรั่วไหลไปยังบริการอินเทอร์เน็ตของคุณ ผู้จัดหา. กล่าวโดยย่อ เช่นเดียวกับ ISP ทุกคนที่สามารถเข้าถึงเซิร์ฟเวอร์ DNS ของคุณไม่ว่าจะถูกกฎหมายหรือผิดกฎหมาย สามารถติดตามกิจกรรมออนไลน์ทั้งหมดของคุณได้

เพื่อลดปัญหานี้และปกป้องความเป็นส่วนตัวของผู้ใช้ จึงใช้เทคโนโลยี Virtual Private Network (VPN) เพื่อสร้างการเชื่อมต่อเสมือนและปลอดภัยทั่วทั้งเครือข่าย การเพิ่มและเชื่อมต่อระบบของคุณกับ VPN หมายความว่าคำขอและข้อมูล DNS ทั้งหมดจะถูกถ่ายโอนไปยังอุโมงค์ VPN ที่ปลอดภัย หากการสืบค้น DNS รั่วไหลผ่านอุโมงค์ที่ปลอดภัย การสืบค้น DNS ที่มีข้อมูล เช่น ที่อยู่ปลายทางและที่อยู่ต้นทางจะถูกส่งผ่านเส้นทางที่ไม่ปลอดภัย สิ่งนี้จะนำไปสู่ผลลัพธ์ที่ร้ายแรงเมื่อข้อมูลทั้งหมดของคุณถูกเปลี่ยนเส้นทางไปยัง ISP ของคุณและท้ายที่สุดคุณจะเห็นที่อยู่ของโฮสต์เว็บไซต์ทั้งหมดที่คุณเยี่ยมชม

อ่าน : พิษแคช DNS คืออะไร?

อะไรทำให้ DNS รั่วไหลใน Windows 10

สาเหตุส่วนใหญ่ของการรั่วไหลของ DNS คือการกำหนดค่าเครือข่ายที่ไม่ถูกต้อง ระบบของคุณต้องเชื่อมต่อกับเครือข่ายท้องถิ่นของคุณก่อน แล้วจึงเชื่อมต่อกับอุโมงค์ VPN สำหรับผู้ที่สลับอินเทอร์เน็ตระหว่างฮอตสปอต Wi-Fi และเราเตอร์บ่อยๆ ระบบของคุณจะเสี่ยงต่อการรั่วไหลของ DNS มากที่สุด เหตุผลก็คือเมื่อเชื่อมต่อกับเครือข่ายใหม่ Windows จะชอบเซิร์ฟเวอร์ DNS ที่โฮสต์โดยเกตเวย์ LAN มากกว่า DNS ที่โฮสต์โดยบริการ VPN สุดท้าย เซิร์ฟเวอร์ DNS ที่โฮสต์บนเกตเวย์ LAN จะส่งที่อยู่แบบเต็มไปยัง ISP เพื่อเปิดเผยกิจกรรมออนไลน์ของคุณ

นอกจากนี้ สาเหตุหลักอีกประการหนึ่งที่ทำให้ DNS รั่วไหลคือการไม่รองรับที่อยู่ IPv6 ใน VPN อย่างที่คุณทราบ ที่อยู่ IP4 กำลังค่อยๆ ถูกแทนที่ด้วย IPv6 และอินเทอร์เน็ตทั่วโลกยังอยู่ในช่วงเปลี่ยนผ่านจาก IPv4 และ IPv6 . หาก VPN ของคุณไม่รองรับที่อยู่ IPv6 คำขอใด ๆ สำหรับที่อยู่ IPv6 จะถูกส่งไปยังช่องสำหรับการแปลง IPv4 เป็น IPv6 ก่อน ในที่สุดการแปลที่อยู่นี้จะข้ามอุโมงค์ VPN ที่ปลอดภัย เปิดเผยกิจกรรมออนไลน์ทั้งหมดที่นำไปสู่การรั่วไหลของ DNS

วิธีตรวจสอบว่าการรั่วไหลของ DNS ส่งผลกระทบต่อคุณหรือไม่

การตรวจสอบการรั่วไหลของ DNS เป็นงานที่ค่อนข้างง่าย ขั้นตอนต่อไปนี้จะแนะนำคุณตลอดการทดสอบการรั่วไหลของ DNS อย่างง่ายด้วยการทดสอบออนไลน์ฟรี

ก่อนอื่น เชื่อมต่อคอมพิวเตอร์ของคุณกับ VPN

จากนั้นเยี่ยมชม เว็บไซต์ dnsleaktest.com .

คลิก Standard Test แล้วรอผล

ระบบของคุณกำลังรั่ว DNS หากคุณเห็นข้อมูลเซิร์ฟเวอร์ที่เชื่อมโยงกับ ISP ของคุณ นอกจากนี้ ระบบของคุณมีแนวโน้มที่จะเกิดการรั่วไหลของ DNS หากคุณเห็นรายการที่ไม่เกี่ยวข้องกับบริการ VPN ของคุณ

Windows Defender เริ่มต้นใหม่

วิธีแก้ไขการรั่วไหลของ DNS

Windows เสี่ยงต่อการรั่วไหลของ DNS และเมื่อใดก็ตามที่คุณเชื่อมต่อกับอินเทอร์เน็ต การตั้งค่า DHCP ของคุณจะพิจารณาเซิร์ฟเวอร์ DNS ที่ ISP ของคุณอาจเป็นเจ้าของโดยอัตโนมัติ

เพื่อแก้ปัญหานี้ แทนที่จะใช้การตั้งค่า DHCP ให้ลอง ใช้เซิร์ฟเวอร์ DNS แบบคงที่ หรือ บริการ DNS สาธารณะ หรือมีอะไรแนะนำ เปิดโครงการ NIC . เซิร์ฟเวอร์ DNS ของบุคคลที่สาม เช่น DNS ที่ปลอดภัยสะดวก , เปิด DNS , Cloudflare DNS ฯลฯ ขอแนะนำถ้าคุณมี ซอฟต์แวร์ VPN ไม่มีเซิร์ฟเวอร์ของตัวเอง

เดอะ เปลี่ยนการตั้งค่า DNS ของคุณ เปิดแผงควบคุมและไปที่ ศูนย์สื่อสารและถ่ายโอนข้อมูล . แลกเปลี่ยนกับ เปลี่ยนการตั้งค่าอแด็ปเตอร์ ในบานหน้าต่างด้านซ้าย ค้นหาเครือข่ายและคลิกขวาที่ไอคอนเครือข่าย เลือก คุณสมบัติ จากเมนูแบบเลื่อนลง

ค้นหาและค้นหา โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4 ในหน้าต่างจากนั้นคลิกที่มันแล้วไปที่ คุณสมบัติ .

คลิกสวิตช์ ใช้ที่อยู่เซิร์ฟเวอร์ DNS ต่อไปนี้ .

ป้อนตัวอักษร P รายการ และ ที่อยู่สำรอง สำหรับเซิร์ฟเวอร์ DNS ที่คุณต้องการใช้

ซ่อนข้อความในคำ

หากคุณต้องการใช้ Google เปิด DNS เซิร์ฟเวอร์ดำเนินการดังต่อไปนี้

• ค้นหาเซิร์ฟเวอร์ DNS ที่คุณต้องการแล้วป้อน 8.8.8.8
• ค้นหาเซิร์ฟเวอร์ DNS สำรองและป้อน 8.8.4.4

เหยื่อ ดี เพื่อบันทึกการเปลี่ยนแปลง

ด้วยเหตุผลนี้ ขอแนะนำให้ใช้ซอฟต์แวร์ตรวจสอบ VPN แม้ว่ามันอาจจะเพิ่มค่าใช้จ่ายของคุณ แต่มันจะช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้ได้อย่างแน่นอน นอกจากนี้ยังควรกล่าวถึงว่าการเรียกใช้การทดสอบการรั่วไหลของ DNS เป็นประจำจะตรวจสอบเพื่อเป็นการป้องกันไว้ก่อน