Khi bạn cố gắng ẩn danh trực tuyến, VPN là giải pháp đơn giản nhất — chỉ với một hoặc hai cú nhấp chuột, địa chỉ IP, nhà cung cấp dịch vụ, và vị trí của bạn sẽ bị che giấu khỏi bất kỳ trang web nào bạn truy cập và bất kỳ ai cố gắng gián điệp kết nối của bạn. Nhưng rò rỉ DNS có thể hoàn toàn phá vỡ mục đích của VPN. Đây là cách ngăn chặn việc đó.
(Một ghi chú nhanh trước khi tiếp tục: rò rỉ DNS chỉ là mối quan tâm về quyền riêng tư nếu bạn lo lắng ISP theo dõi duyệt web của bạn. Nó không liên quan đến giám sát NSA hoặc các dạng theo dõi số khác.)
Rò rỉ DNS là gì?
Hệ thống tên miền (DNS) là hệ thống liên kết URL (như www.makeuseof.com) và địa chỉ IP (54.221.192.241). Khi bạn dùng trình duyệt truy cập trang web, nó gửi yêu cầu đến máy chủ DNS với URL bạn gõ, và được chỉ đến địa chỉ IP đúng. Đây là mảnh ghép quan trọng của cách Internet hoạt động; xem bài giới thiệu máy chủ DNS của chúng tôi để biết thêm.
Thường thì máy chủ DNS được gán bởi nhà cung cấp dịch vụ Internet (ISP), có nghĩa là họ có thể giám sát và ghi lại hoạt động trực tuyến của bạn bất cứ khi nào bạn gửi yêu cầu đến máy chủ. Khi bạn dùng mạng riêng ảo (VPN), yêu cầu DNS nên được dẫn đến máy chủ DNS ẩn danh qua VPN của bạn, và không trực tiếp từ trình duyệt; điều này giữ ISP không thể giám sát kết nối của bạn.
Thật không may, đôi khi trình duyệt của bạn sẽ bỏ qua việc bạn đã thiết lập VPN và gửi yêu cầu DNS thẳng đến ISP. Đó được gọi là rò rỉ DNS. Điều này có thể khiến bạn nghĩ rằng bạn đã ẩn danh và an toàn khỏi giám sát trực tuyến, nhưng bạn không được bảo vệ.
Rõ ràng điều này không tốt. Vì vậy hãy xem chẩn đoán và ngăn chặn nó.
Chẩn đoán Rò rỉ
Nếu máy tính của bạn dùng cài đặt mặc định và không dẫn yêu cầu DNS qua máy chủ DNS của VPN, nó sẽ không rõ ràng; bạn sẽ cần dùng kiểm tra rò rỉ. May mắn thay, có một cái dễ nhớ: www.dnsleaktest.com.
Chỉ cần vào trang và nhấn nút "Kiểm tra tiêu chuẩn" (nếu bạn thực sự lo ngại giám sát, bạn có thể nhấn "Kiểm tra mở rộng" — nó hơi toàn diện hơn, nhưng mất thời gian hơn). Nếu bạn thấy quốc gia và ISP của mình liệt kê trên trang kết quả, bạn sẽ biết ISP có thể giám sát kết nối của bạn. Đó không tốt.
Ngăn chặn Rò rỉ
Được, chúng ta đã chẩn đoán rò rỉ. Bây giờ làm sao? Có một vài bước bạn có thể thực hiện để ngăn chặn rò rỉ DNS và phòng ngừa trong tương lai. Chúng ta bắt đầu từ cái đơn giản nhất.
Thay đổi Máy chủ DNS
Nếu máy chủ DNS mặc định của bạn là do ISP gán, một trong những cách dễ dàng nhất để ngăn họ thấy bạn làm gì trực tuyến là thay đổi máy chủ DNS. Ngay cả nếu bạn không lo rò rỉ DNS, thay đổi máy chủ DNS mặc định có thể là ý tưởng tốt, vì nó có thể dẫn đến tốc độ Internet nhanh hơn.
Các máy chủ DNS sau được duy trì tốt và sẽ cung cấp hiệu suất cao và bảo mật:
- Open DNS (ưu tiên: 208.67.222.222, thay thế: 208.67.222.220)
- Comodo Secure DNS (ưu tiên: 8.26.56.26, thay thế: 8.20.247.20)
- Google Public DNS (ưu tiên: 8.8.8.8, thay thế: 8.8.4.4)
Để học cách thay đổi cài đặt DNS trên máy tính, xem bài của Danny, "Cách Thay Đổi Máy Chủ DNS & Cải Thiện Bảo Mật Internet".
Dùng VPN Có Bảo Vệ Rò Rỉ DNS
Một số VPN đi kèm tính năng giám sát yêu cầu DNS để chắc chắn chúng đi qua VPN thay vì trực tiếp đến ISP. Để xem VPN của bạn có bảo vệ này, mở cài đặt; bạn nên thấy tùy chọn kiểm tra và ngăn chặn rò rỉ DNS.
Vậy VPN nào bao gồm bảo vệ rò rỉ DNS? Theo BestVPNz.com, Private Internet Access, TorGuard (cả hai đều nằm trong danh sách VPN tốt nhất của chúng tôi), VPNArea, PureVPN, ExpressVPN, VPN.AC, và LiquidVPN đều cung cấp bảo vệ. Nếu bạn dùng một trong những VPN này, hãy chắc cài đặt đúng. Nếu không, và bạn lo ngại giám sát ISP, bạn có thể cân nhắc chuyển đổi.
Dùng Phần Mềm Giám Sát VPN
Một số phần mềm giám sát VPN cũng bao gồm hỗ trợ sửa rò rỉ DNS. Phiên bản pro của VPNCheck sẽ làm điều này cho bạn, cũng như OpenVPN Watchdog (nếu bạn dùng OpenVPN).
Vì tùy chọn sửa rò rỉ theo cách này chỉ có với phần mềm cao cấp, chiến lược này có thể không phải lựa chọn đầu tiên cho nhiều người, trừ khi bạn đã dùng phần mềm giám sát VPN để chắc chắn kết nối VPN hoàn toàn an toàn.
Vô hiệu hóa Teredo
Teredo là công nghệ dựa trên Windows, về bản chất cho phép giao tiếp qua hai giao thức IP: IPv4 và IPv6. Cả hai đều hiện diện trên Internet, và trong một số trường hợp, bạn sẽ cần dùng thứ gì đó như Teredo để cho phép chúng giao tiếp (cụ thể khá phức tạp, nhưng bạn có thể tìm hiểu thêm tại trang Wikipedia Teredo tunneling). Tuy nhiên, Teredo đôi khi gây rò rỉ DNS, nên bạn có thể muốn tắt nó.
Để tắt Teredo, mở dòng lệnh và gõ lệnh sau:
netsh interface teredo set state disabledNếu bạn cần bật lại Teredo tại thời điểm nào đó, bạn có thể dùng lệnh này:
netsh interface teredo set state type=defaultChặn Những Lỗ Rò Rỉ
Nếu bạn đang dùng VPN, rò rỉ DNS có thể đang tiết lộ nhiều thông tin hơn bạn nhận ra — vì vậy hãy thực hiện các bước trên để chắc chắn bạn không rò rỉ thông tin, và nếu có, hãy chặn nó.
Bạn đã dùng bất kỳ chiến lược nào trên để chẩn đoán hoặc ngăn chặn rò rỉ DNS? Bạn có khuyến nghị nào khác? Chia sẻ mẹo tốt nhất của bạn bên dưới!
Nguồn ảnh: Vòi nước rò rỉ (đã chỉnh sửa), Bản đồ mạng đêm Mỹ, Các kết nối ngụ ý bản đồ thế giới, Doanh nhân nữ với kính lúp via Shutterstock.