Hầu hết mạng riêng ảo (VPN) có thể tin cậy mã hóa dữ liệu. Nhưng bạn có biết có mảnh thông tin khác chúng có thể tiết lộ? Rò rỉ VPN có thể cho kẻ xấu nhiều thông tin hơn bạn nghĩ.
Nhưng bạn có thể làm gì? Làm sao dừng rò rỉ VPN? Hãy xem.
VPN Của Bạn Đang Rò Rỉ Thông Tin Gì?
Như đã nói, hầu hết VPN mã hóa dữ liệu bạn gửi qua kết nối. Vì vậy, số thẻ tín dụng, mật khẩu có thể an toàn. (Tất nhiên, có ngoại lệ.)
Nhưng bạn cũng gửi thông tin khác qua kết nối đó, và có thể không được mã hóa. Hai cái lớn: địa chỉ IP và yêu cầu DNS.
Rò Rỉ Địa Chỉ IP
Địa chỉ IP là định danh duy nhất cho máy tính khác trên Internet biết bạn là ai. Nhiều trường hợp, không phải rủi ro bảo mật lớn. Chỉ vì ai đó có IP bạn không nghĩa là họ hack được bạn.
Tuy nhiên, có thể là rủi ro quyền riêng tư. IP nói với máy khác nhiều điều về bạn. Kết quả test IP trên máy tôi khi không kết nối VPN:
Nếu ai đó có IP của tôi, họ tìm ra ISP và vị trí. Có vẻ không vấn đề, nhưng gần như mọi thông tin đều dùng được cho đánh cắp danh tính.
Bảo vệ IP đảm bảo máy khác không biết bạn sống đâu. Chắc chắn tốt cho quyền riêng tư.
Trang web cũng dùng IP chặn bạn truy cập nội dung. Thường thấy ở trang streaming, nhưng có thể xảy ra với nội dung khác.
Rò Rỉ DNS
Tại sao bạn dùng VPN? Lý do có thể là không muốn ISP (hoặc ai khác) biết bạn vào trang nào. Sợ kiểm duyệt, trừng phạt ISP, hoặc giám sát chính phủ.
Bạn nghĩ không ai thấy trang web bạn truy cập nếu dữ liệu qua VPN được mã hóa. Đúng phần lớn. Nhưng có một ngoại lệ gây rắc rối.
Khi truy cập trang web, bạn trước gửi yêu cầu đến server DNS. Yêu cầu cơ bản: "Tôi muốn vào makeuseof.com, IP là gì?" (DNS làm nhiều hơn vậy). Server DNS phản hồi IP, trình duyệt kết nối.
Một số VPN gửi yêu cầu DNS qua kênh không mã hóa. Nghĩa là mọi thứ trên trang được mã hóa, nhưng nếu ai nhìn đủ kỹ, họ biết bạn hỏi IP của makeuseof.com.
Như bạn tưởng tượng, điều này mở cửa sổ vào thói quen duyệt web bạn muốn giữ riêng. Dù bạn nghĩ ai đang lén nhìn.
Cách Kiểm Tra Rò Rỉ IP VPN
Để biết VPN có rò rỉ IP không, chạy test rò rỉ VPN. Trước, ghi nhớ IP của bạn (Google "what is my ip address").
Tiếp, kết nối VPN, chắc chắn kết nối server thành phố/quốc gia khác.
Sau đó chạy test rò rỉ VPN. Nhiều trang cung cấp test, nhưng Astrill một trong tốt nhất. Vào astrill.com/vpn-leak-test chọn Run full test:
Mất vài phút chạy test, sau đó thấy kết quả.
Nếu IP liệt kê giống IP trước khi kết nối VPN, dịch vụ đang rò rỉ. Và đó không tốt.
Bạn thấy nhiều test rò rỉ VPN, kể cả Astrill, hiển thị IPv4 và IPv6. Khác biệt không quan trọng trong thảo luận này. Cần biết: một số VPN không tốt bảo vệ traffic IPv6.
Bạn không muốn cả hai lộ, nên lấy biện pháp che giấu cả hai.
Cách Ngăn Chặn Rò Rỉ IP VPN
Cách tốt nhất giấu IP: dùng VPN uy tín. Che giấu IP là chức năng cơ bản nhất VPN, nếu không làm được, đến lúc đăng ký dịch vụ mới.
Bảo vệ IPv6 là chuyện khác. Ít VPN định tuyến traffic IPv6 qua đường hầm mã hóa - những VPN cung cấp "bảo vệ rò rỉ IPv6" thường chỉ tắt IPv6. Không phải vấn đề lớn.
Nếu bạn dùng IPv6, hãy chắc chắn bảo vệ rò rỉ IP trong VPN thực sự mã hóa traffic, không chỉ tắt nó.
Cách Kiểm Tra Rò Rỉ Yêu Cầu DNS VPN
Để biết có rò rỉ yêu cầu DNS không, dùng cách tương tự. Astrill cũng test rò rỉ DNS.
Có thể lấy thông tin chi tiết từ dnsleaktest.com nếu muốn biết ai có thể truy cập yêu cầu DNS.
Kết quả test DNS không bảo vệ trên Astrill:
Sau khi kết nối VPN:
Nếu chạy test DNS thấy server Google, ISP địa phương, hoặc bất kỳ ai không phải VPN/nhà cung cấp DNS an toàn, bạn có thể rò rỉ thông tin DNS.
Cách Ngăn Chặn Rò Rỉ Yêu Cầu DNS VPN
Lại nói, cách tốt nhất: dùng VPN uy tín. VPN hàng đầu có bảo vệ rò rỉ DNS tích hợp, bạn không lo gì.
Vẫn đáng kiểm tra xem VPN client có tùy chọn bảo vệ rò rỉ DNS và đảm bảo nó bật.
Dùng server DNS an toàn hoặc server VPN cung cấp cũng tăng cường bảo mật.
Kiểm Tra Rò Rỉ VPN Ngay Hôm Nay
Dù nhà cung cấp VPN nói dịch vụ an toàn đến đâu, bạn luôn nên chạy test. Kiểm tra rò rỉ IP và DNS giúp tìm khe hở trong giáp VPN - và nếu có, khắc phục.
Với mọi vấn đề VPN, cách tốt nhất: dùng dịch vụ cao cấp từ nhà cung cấp uy tín. Xem khuyến nghị VPN tốt nhất để biết dịch vụ nào an toàn, tin cậy nhất.