Giriş

Abunalygy dolandyrmak üçin giriň

Bessy Connect

5 min read

DNS syzmalary: bu näme we VPN sizi paş edýärmi diýip nädip barlamaly

VPN-i açýarsyňyz, birikme nyşany ýanýar we özüňizi düýbünden görünmeýän ýaly duýýarsyňyz. Ýöne bir inçelik bar: VPN işläp durka-da käbir soraglar tunneliň daşyna "syzyp" biler. Gürrüň DNS barada — bu web-saýtlaryň atlaryny IP salgylaryna öwürýän ulgam. Eger siziň DNS soraglaryňyz göni internet üpjünçiňize gitse, galan traffigiňiz şifrlenen bolsa-da, ol siziň haýsy saýtlary açýandygyňyzy görýär. Ine, bu DNS syzmasy (DNS leak).

Bu gollanmada DNS syzmasynyň näme bolýandygyny, ol gizlinligiňize nähili howp salýandygyny, dns leak test nädip geçirmelidigini we VPN hakykatdanam işjeňligiňizi gizlemegi üçin deşikleri nädip ýapmalydygyny ýönekeý sözler bilen düşündireris.

DNS syzmasy ýönekeý sözler bilen näme

Her gezek bir saýta gireniňizde, enjamyňyz DNS serwerinden soraýar: "example.com-yň IP salgysy näme?". Adatça bu sorag internet üpjünçiňiziň DNS-ine gidýär. VPN-i açanyňyzda, ähli soraglar — DNS hem goşmak bilen — şifrlenen tunnel arkaly VPN serwerine gitmeli. Şonda üpjünçiňiz diňe VPN-e birikeniňizi görýär, haýsy saýtlara girýändigiňizi bolsa bilmeýär.

DNS syzmasy — bu DNS soraglaryň şonda-da tunneli aýlap geçip, göni üpjünçä ýa-da ýurduňyzyň jemgyýetçilik DNS-ine gitmegi. Sebäpleri dürli bolýar:

  • VPN-i aýlap geçýän ulgam DNS-i. Operasion ulgam ýa-da router "öz" DNS serwerine düzülip, tunneli äsgermän ony ulanmagy dowam etdirýär.
  • Brauzerdäki WebRTC. Jaňlar we wideo üçin bu tehnologiýa VPN-i aýlap geçip, hakyky IP we DNS-iňizi göni bilip biler.
  • IPv6. Eger sizde IPv6 bar bolsa, ýöne VPN tunnel arkaly diňe IPv4-i geçirse, käbir soraglar IPv6 arkaly syzýar.
  • Çalt gaýtadan birikme. VPN bilen birikme kesilýän pursatynda enjam birnäçe sekunt adaty DNS-e gaýdyp gelýär.

Bu näme üçin möhüm? Sebäbi VPN-iň ähli manysy — gizlinlik — ýitýär. Üpjünçiňiz (diýmek, ondan maglumat sorap biljek islendik adam) siziň açan domenleriňiziň sanawyny görýär. Hakyky IP we ýurduňyz saýtlarda görnüp biler. Gysgaça: özüňizi gizlän hasap edýärsiňiz, aslynda welin şonda-da görünýärsiňiz.

VPN-i syzmalara nädip barlamaly: dns leak test

Gowy habar: dns leak test bir minutda we mugt geçirilýär. Tertip şeýle:

  1. VPN-i açyň we başga ýurtdaky serweri saýlaň.
  2. Brauzeriňizde syzma synag saýtyny açyň — meselem, dnsleaktest.com ýa-da browserleaks.com/dns. Şuňa meňzeş islendik "dns leak test" hyzmaty hem bolar.
  3. Barlagy başladyň (dnsleaktest-de Extended test düwmesi).
  4. Netijä serediň.

Nämä seretmeli:

  • IP salgy we ýurt. Synagyň ýokarsynda görünýän IP-iňiz görkezilýär. Ol hakyky ýurduňyz bilen däl, VPN serweriniň ýurdy bilen gabat gelmeli.
  • DNS serwerler. Sanawda VPN-iň ýurdunyň ýa-da VPN üpjünçisiniň öz serwerleri bolmaly. Eger öz internet üpjünçiňiziň ýa-da hakyky ýurduňyzyň serwerlerini görseňiz — bu DNS syzmasy.
  • Ýurtlaryň gabat gelmegi. IP hem, ähli DNS serwerler hem bir "keseki" ýurda görkezse — gowy alamat. Gabat gelmezlik (IP Niderlandda, DNS siziň şäheriňizde) bir zadyň syzýandygyny aňladýar.

Şeýle-de browserleaks.com-y açyp, WebRTC bölümini barlaň: ol ýerde ýerli ýa-da hakyky IP-iňiz görünmeli däl.

DNS syzmalaryny nädip ýapmaly

Eger synag syzmany görkezen bolsa, howsala düşmäň — diýen ýaly ähli zat sazlamalarda düzedilýär.

kill switch-i açyň (VPN-siz birikmeleri petiklemek)

kill switch ("betbagtçylyk açary") — VPN birikmesi kesilse, ähli internet traffigini petikleýän aýratynlyk. Tunnel dikeldilýänçä hiç bir sorag — DNS hem goşmak bilen — açyk toruna çykmaýar. Kesilme pursatynda syzmadan esasy goranyş şu. Programmanyň sazlamalarynda "VPN-siz birikmeleri petiklemek" ýaly atly wariant gözläň.

Şifrlenen DNS ulanyň

Gowy VPN DNS soraglaryny tunneliň içine dolap, öz serwerleri bilen hyzmat edýär. Mundan başga-da, ulgamda şifrlenen DNS (DoH/DoT) açyp bilersiňiz, şonda soraglary ýolda okap bolmaýar. Iň esasy zat — DNS-i üpjünçiniň däl-de, VPN-iň hyzmat etmegi.

Brauzerde WebRTC-ni öçüriň

  • Chrome/Edge: WebRTC-ni çäklendirýän giňeltme guruň (meselem, WebRTC Leak Prevent/Control).
  • Firefox: about:config-i açyň, media.peerconnection.enabled-i tapyň we ony false ediň.
  • Brave: gizlinlik sazlamalarynda ýerli IP-ni gizleýän režimi saýlaň.

Syzmaýan protokoly saýlaň

Köp zat VPN-iň özüne bagly. BessyConnect VLESS + Reality (XTLS) protokolynda işleýär: adaty traffik hem, DNS soraglar hem bir bitewi şifrlenen tunnel arkaly geçýär, traffigiň özi bolsa adaty HTTPS-den tapawutlandyryp bolmaýar. Şonuň üçin üpjünçiňiz ne girýän saýtlaryňyzy, ne-de VPN ulanýandygyňyzy görýär. Şeýle hem barlag ýazgylary saklanmaýar.

Eger ähli sazlamalardan soň hem VPN kadaly işlemese, VPN näme üçin işlemeýär diýen derňewe serediň — sebäp köplenç petiklemede ýa-da nädogry sazlamalarda. Eger DPI tehnologiýasy we berk süzgüç bilen ýüzbe-ýüz bolsaňyz, petiklemeleri nädip aýlap geçmeli diýen makala kömek eder.

WebRTC we IPv6 syzmalary gysgaça

  • WebRTC syzmasy — VPN işläp durka-da brauzer wideo-jaň tehnologiýasy arkaly hakyky IP-iňizi paş edýär. WebRTC-ni öçürmek bilen çözülýär (ýokara serediň).
  • IPv6 syzmasy — eger üpjünçi IPv6 berýän bolsa, ýöne VPN diňe IPv4-i işläp bejerse, traffigiň bir bölegi göni çykýar. Çözgüt: VPN programmasynda IPv6 goragyny açyň ýa-da ulgamda IPv6-ny öçüriň. Doly tunnelli programmalarda bu awtomatiki ýapylýar.

Öz zerurlyklaryňyz üçin haýsy hyzmaty saýlamalydygyňyza ynamyňyz ýokmy? Ölçegler boýunça deňeşdirme haýsy VPN saýlamaly makalada bar.

Ýygy-ýygydan berilýän soraglar

Mende DNS syzmasy bardygyny nädip bilerin?

VPN-i açyň we dnsleaktest.com ýa-da browserleaks.com/dns-i açyň. Eger DNS serwerleriň arasynda ýa-da IP meýdanynda hakyky ýurduňyz ýa-da internet üpjünçiňiz görünse — syzma bar. Eger ähli zat VPN-iň ýurduna görkezse — siz goralansyňyz.

VPN DNS syzmalaryndan goraýarmy?

Gowusy goraýar. Dogry tunnel bilen ähli DNS soraglar VPN arkaly gidýär we üpjünçi saýtlaryňyzy görmeýär. Gowşak ýa-da nädogry sazlanan hyzmatlar DNS-iň tunneli aýlap geçmegine ýol berip biler — şoňa görä synagy özüňiz geçirmek dogry.

kill switch näme?

Bu VPN birikmesi kesilse, interneti derrew petikleýän aýratynlyk. Onsuz kesilme pursatynda traffik we DNS birnäçe sekunt açyk tora çykýar. kill switch bilen şol pursatlardaky syzmalar aradan aýrylýar.

Syzma tizlige täsir edýärmi?

Göni däl, ýöne ol gizlinligiňizi ýok edýär. Tizligi aýratyn barlamak, syzmalary bolsa aýratyn synag bilen barlamak has gowy.

Syzmasyz şahsy VPN — BessyConnect

Üpjünçiňiziň saýtlaryňyzy görmeýändigine ynamly bolmak isleýärsiňizmi? BessyConnect VLESS + Reality esasynda bir bitewi şifrlenen tunnel gurýar, DNS-i VPN serweri arkaly geçirýär we barlag ýazgylaryny saklamaýar. 15 ýurtda 100-den gowrak serwer, çäksiz traffik, Apple, Google ýa-da poçta bilen girmek — bir hasap ähli enjamlaryňyzda bir wagtda işleýär.

Häzir dns leak test geçiriň — we VPN-iň hakykatdanam sizi paş etmeýändigine göz ýetiriň.

Meňzeş makalalar

VPN loglary saklaýarmy we üpjünçi näme görýär

VPN loglary saklaýarmy we internet üpjünçiňiz näme görýär? Gizlinlik we anonimlik hakda dogruçyl gürrüň. BessyConnect baryp-gaýtma loglaryny saklamaýar. Dowamy

Köpçülik Wi-Fi howpsuzlygy: näme üçin VPN gerek

Kafeniň, howa menziliniň we myhmanhananyň köpçülik Wi-Fi-y maglumatlaryňy näme üçin töwekgele salýar we BessyConnect VPN (VLESS+Reality) trafigi nädip goraýar. Dowamy