Hầu hết các mạng riêng ảo (VPN) có thể được dựa vào để mã hóa dữ liệu của bạn. Nhưng bạn có biết rằng có những phần thông tin khác mà họ có thể cho đi không? Rò rỉ VPN có thể cung cấp cho kẻ gian nhiều thông tin hơn bạn có thể nhận ra.
bạn có the làm được gì với nó? Làm thế nào bạn có thể ngăn chặn rò rỉ VPN? Hãy cùng xem.
VPN của bạn bị rò rỉ thông tin gì?
Như tôi đã đề cập, hầu hết các VPN sẽ mã hóa dữ liệu bạn đang gửi qua kết nối của chúng. Vì vậy, những thứ như số thẻ tín dụng và mật khẩu của bạn có thể được an toàn. (Tất nhiên, có những trường hợp ngoại lệ.)
Nhưng bạn cũng đang gửi thông tin khác qua kết nối đó và thông tin đó có thể không được mã hóa. Hai địa chỉ lớn là địa chỉ IP và yêu cầu DNS của bạn.
Rò rỉ Địa chỉ IP
Địa chỉ IP của bạn là một số nhận dạng duy nhất cho các máy tính khác trên internet biết bạn là ai. Trong nhiều trường hợp, đó không phải là một rủi ro bảo mật lớn. Chỉ vì ai đó có địa chỉ IP của bạn không có nghĩa là họ có thể hack bạn.
Tuy nhiên, nó có thể là một rủi ro về quyền riêng tư. Địa chỉ IP của bạn cho các máy tính khác biết nhiều điều về bạn. Dưới đây là kết quả kiểm tra địa chỉ IP trên máy tính của tôi khi nó không được kết nối với VPN:
Nếu ai đó có được địa chỉ IP của tôi, họ có thể tìm ra ISP và vị trí của tôi. Điều đó có vẻ không phải là một vấn đề lớn, nhưng hầu hết mọi thông tin đều có thể được sử dụng để đánh cắp danh tính.
Bảo vệ địa chỉ IP của bạn đảm bảo rằng các máy tính khác không biết nơi bạn sống. Và đó chắc chắn là một lợi ích cho sự riêng tư của bạn.
Các trang web cũng có thể sử dụng địa chỉ IP của bạn để ngăn bạn truy cập nội dung của họ. Điều này thường xảy ra với các trang web phát trực tuyến, nhưng nó cũng có thể xảy ra với các nội dung khác.
Rò rỉ DNS
Tại sao bạn lại sử dụng VPN ngay từ đầu? Một lý do có thể là bạn không muốn ISP của mình (hoặc bất kỳ ai khác) biết bạn đang truy cập trang web nào. Bạn có thể sợ sự kiểm duyệt, kiểm duyệt từ ISP của mình hoặc thậm chí là sự giám sát của chính phủ.
Bạn có thể nghĩ rằng không ai có thể thấy những trang web bạn truy cập nếu dữ liệu bạn gửi qua VPN của mình được mã hóa. Và đó là sự thật. Nhưng có một ngoại lệ có thể gây ra sự cố.
Khi bạn truy cập một trang web, trước tiên bạn gửi một yêu cầu đến máy chủ DNS. Về cơ bản, yêu cầu nói rằng "Tôi muốn truy cập makeuseof.com, địa chỉ IP là gì?" (mặc dù DNS có thể làm được nhiều hơn thế). Máy chủ DNS phản hồi bằng địa chỉ IP và trình duyệt của bạn tạo kết nối.
Một số VPN gửi các yêu cầu DNS đó qua các kênh không được mã hóa. Điều đó có nghĩa là mọi thứ bạn làm trên trang web đều được mã hóa, nhưng nếu ai đó tìm kiếm đủ kỹ, họ sẽ có thể biết rằng bạn đã yêu cầu địa chỉ IP của makeuseof.com.
Như bạn có thể tưởng tượng, điều này cung cấp cho mọi người một cửa sổ vào thói quen duyệt web của bạn mà bạn có thể không muốn họ có. Bất kể bạn nghĩ ai có thể đang rình mò.
Cách Kiểm tra Rò rỉ Địa chỉ IP VPN
Để tìm hiểu xem VPN của bạn có bị rò rỉ địa chỉ IP hay không, bạn sẽ cần chạy kiểm tra rò rỉ VPN. Đầu tiên, hãy ghi lại địa chỉ IP của riêng bạn (bạn có thể chỉ cần Google "địa chỉ IP của tôi là gì").
Tiếp theo, kết nối với VPN của bạn và đảm bảo rằng bạn đã kết nối với máy chủ ở một thành phố hoặc quốc gia khác.
Sau đó, bạn sẽ cần chạy kiểm tra rò rỉ VPN. Có rất nhiều trang cung cấp các bài kiểm tra này, nhưng Astrill là một trong những trang tốt nhất. Truy cập astrill.com/vpn-leak-test và chọn Chạy thử nghiệm đầy đủ :
Sẽ mất vài phút để chạy thử nghiệm và sau đó bạn sẽ thấy kết quả của mình.
Nếu địa chỉ IP được liệt kê giống với địa chỉ bạn nhận được trước khi kết nối với VPN của mình, dịch vụ của bạn đang bị rò rỉ. Và điều đó không tốt.
Bạn sẽ nhận thấy rằng nhiều thử nghiệm rò rỉ VPN, bao gồm cả thử nghiệm do Astrill cung cấp, sẽ hiển thị địa chỉ IPv4 và IPv6 của bạn. Sự khác biệt không đặc biệt quan trọng đối với cuộc thảo luận này. Điều bạn cần biết là một số VPN không tốt trong việc bảo vệ lưu lượng IPv6.
Tuy nhiên, bạn không muốn bị lộ, vì vậy hãy đảm bảo thực hiện các bước để che giấu cả hai địa chỉ.
Nếu kiểm tra Astrill xuất hiện toàn màu xanh lục (và nó không hiển thị địa chỉ IP thực của bạn), thì VPN của bạn đang an toàn.
Cách Ngăn Rò rỉ Địa chỉ IP VPN
Đặt cược tốt nhất để giữ địa chỉ IP của bạn được che giấu là sử dụng một VPN có uy tín. Che giấu địa chỉ IP của bạn là một trong những chức năng cơ bản nhất của VPN và nếu bạn không cắt nó, thì đã đến lúc đăng ký một cái mới.
Bảo vệ địa chỉ IPv6 của bạn là một vấn đề khác. Rất ít VPN thực sự định tuyến lưu lượng IPv6 thông qua một đường hầm được mã hóa --- những VPN cung cấp "bảo vệ chống rò rỉ IPv6" thường chỉ tắt IPv6. Đó không phải là vấn đề lớn.
Tuy nhiên, nếu bạn đang sử dụng IPv6, hãy đảm bảo rằng tính năng bảo vệ chống rò rỉ IP có trong VPN của bạn thực sự mã hóa lưu lượng truy cập của bạn và không chỉ vô hiệu hóa nó.
Cách Kiểm tra Rò rỉ Yêu cầu DNS VPN
Để tìm hiểu xem bạn có bị rò rỉ các yêu cầu DNS hay không, bạn sử dụng các chiến thuật tương tự như trên. Astrill cũng sẽ kiểm tra kết nối của bạn xem có rò rỉ DNS không.
Bạn cũng có thể lấy thêm thông tin chi tiết từ dnsleaktest.com nếu bạn muốn tìm hiểu ai có thể có quyền truy cập vào các yêu cầu DNS của bạn.
Đây là giao diện khi tôi chạy thử nghiệm DNS không được bảo vệ trên Astrill:
Và sau khi kết nối với VPN:
Nếu bạn chạy kiểm tra DNS và thấy các máy chủ từ Google, ISP cục bộ của bạn hoặc bất kỳ ai không phải là VPN hoặc nhà cung cấp DNS bảo mật, bạn có thể đang rò rỉ thông tin DNS.
Cách Ngăn Rò rỉ Yêu cầu DNS VPN
Một lần nữa, đặt cược tốt nhất của bạn là sử dụng một VPN có uy tín. Các VPN hàng đầu sẽ được tích hợp tính năng bảo vệ chống rò rỉ DNS và bạn sẽ không phải lo lắng về điều gì.
Tuy nhiên, bạn nên kiểm tra xem liệu ứng dụng khách VPN của bạn có tùy chọn bảo vệ chống rò rỉ DNS hay không và đảm bảo rằng nó được bật.
Sử dụng máy chủ DNS an toàn hoặc máy chủ do VPN của bạn cung cấp cũng sẽ giúp tăng cường bảo mật.
Kiểm tra Rò rỉ VPN ngay hôm nay
Bất kể nhà cung cấp VPN của bạn nói rằng dịch vụ của họ an toàn đến mức nào, bạn luôn nên chạy một số thử nghiệm. Kiểm tra rò rỉ địa chỉ IP và DNS sẽ giúp bạn tìm ra các lỗ hổng trong lớp giáp VPN của mình --- và nếu có, hãy ngăn chặn chúng.
Như đối với tất cả các vấn đề liên quan đến VPN, cách tốt nhất của bạn là sử dụng dịch vụ cao cấp từ một nhà cung cấp có uy tín. Xem các đề xuất của chúng tôi về các VPN tốt nhất để xem dịch vụ nào là an toàn và đáng tin cậy nhất.