Únik DNS pri VPN, IPv6 a WebRTC: ako otestovať, či vaša VPN funguje

Zapnutá ikona VPN neznamená, že všetka prevádzka naozaj ide cez tunel. Typickým príkladom je únik DNS pri VPN: web alebo poskytovateľ pripojenia vtedy zistí viac, než čakáte. Dobrou správou je, že úniky sa dajú otestovať.

Základy fungovania VPN sú v kategórii VPN. Súvisiace technické témy nájdete v kategórii IP, DNS a proxy a v slovníku.

Únik DNS

DNS je systém, ktorý preloží názov webu na IP adresu. Ak vaše zariadenie pošle dotazy DNS mimo tunela, napríklad na server poskytovateľa pripojenia, ten vie, aké stránky navštevujete, hoci obsah ostáva šifrovaný. Príčinou je často nesprávne nastavenie alebo konflikt s inými sieťovými nástrojmi.

Poriadne nastavená VPN smeruje dotazy DNS cez tunel a na vlastné servery. Niektoré prehliadače navyše používajú vlastné šifrované DNS, ktoré môže tento mechanizmus obchádzať, preto stojí za to skontrolovať aj nastavenie prehliadača, pozri prehliadače.

Existuje aj čiastočný únik, pri ktorom časť dotazov ide cez tunel a časť mimo. Vtedy výsledok testu ukáže zmiešané adresy, čo je tiež dôvod na nápravu, nie na pokoj.

IPv6 a WebRTC

Ak VPN spracúva len IPv4 prevádzku a vaša sieť podporuje aj IPv6, časť komunikácie môže ísť mimo tunela a prezradiť skutočnú adresu. Riešením je, aby VPN podporovala aj IPv6, alebo ho vypnúť.

WebRTC je technológia pre hlasové a video hovory v prehliadači, ktorá môže za určitých okolností odhaliť lokálnu alebo verejnú IP adresu. Niektoré prehliadače a rozšírenia umožňujú toto správanie obmedziť. Úniky závisia od verzie a nastavenia, preto sa spoliehajte na vlastný test.

Ako to otestovať

Najprv si poznačte svoju verejnú IP adresu bez VPN. Potom VPN zapnite a otvorte testovaciu stránku určenú na zisťovanie únikov DNS, IPv6 a WebRTC. Výsledné adresy by mali patriť poskytovateľovi VPN, nie vašej sieti.

Test opakujte po zmene servera, po aktualizácii aplikácie a po zmene prehliadača alebo siete. Použite viac než jednu testovaciu službu a nezadávajte tam žiadne osobné údaje. Výsledky sú len momentkou a nie sú dôkazom, že všetko funguje navždy.

Pri testovaní zavrite ostatné aplikácie, ktoré by mohli mať vlastné sieťové spojenie, a použite čistý profil prehliadača. Tak sa vyhnete nejasným výsledkom spôsobeným doplnkami alebo vlastným DNS prehliadača.

Čo test nevie ukázať

Test úniku ukáže, aké údaje vidí testovacia stránka, ale neodhalí všetko. Nepovie nič o tom, čo poskytovateľ VPN zaznamenáva, ani o tom, či ste rozpoznateľní inak, napríklad podľa účtu alebo odtlačku prehliadača.

Je to preto jeden z krokov, nie úplná záruka súkromia. Ak vás zaujíma širšia ochrana, pozrite si aj nastavenia prehliadača a vyhľadávača v kategóriách prehliadače a vyhľadávače.

Vypínač pripojenia a nápravy

Vypínač pripojenia zablokuje internet, ak sa tunel preruší, a chráni pred únikom pri výpadku. Skúste VPN počas prehliadania násilne odpojiť a pozorovať, či sa pripojenie preruší. Ak nie, funkciu zapnite, alebo zvážte inú službu.

Ak test ukáže únik, skontrolujte nastavenia aplikácie, vypnite IPv6 alebo WebRTC tam, kde to je potrebné, a aktualizujte aplikáciu. Ak sa problém nedá odstrániť, ide o dôvod zmeniť poskytovateľa. Viac o ochrane súkromia pri prehliadaní nájdete v kategórii Osobné údaje.