DNS लीक

A DNS लीक तब होता है जब डोमेन नाम को IP पते में बदलने वाले लुकअप आपके एन्क्रिप्टेड टनल से बाहर निकलकर आपके ISP के रिसोल्वर तक पहुँच जाते हैं। भले ही आपके बाकी ट्रैफ़िक को टनल किया गया हो, वे लुकअप उन डोमेन को प्रकट करते हैं जिन पर आप जा रहे हैं — यह एक गंभीर गोपनीयता की कमी है, क्योंकि आपका ISP (या वह कोई भी जो उस रिसोल्वर को देख रहा है) हर साइट को लॉग कर सकता है। लीक तब उत्पन्न होते हैं जब कोई ऐप या ऑपरेटिंग सिस्टम को टनल के बाहर एक निश्चित DNS सर्वर का उपयोग करने के लिए कॉन्फ़िगर किया गया हो, या जब टनल DNS को बिल्कुल भी कैप्चर नहीं करता है।

एक सही तरीके से कॉन्फ़िगर किया गया VPN DNS को सुरंग के माध्यम से रूट करता है ताकि लुकअप आपके ट्रैफ़िक के साथ बाहर निकलें, लीक को बंद करते हुए। आप किसी भी DNS-लीक परीक्षण के साथ इसकी पुष्टि कर सकते हैं: जब आप जुड़े होते हैं, तो यह VPN के रिसॉल्वर को दिखाना चाहिए, आपके ISP के नहीं। संबंधित एक्सपोज़र में WebRTC लीक और IPv6 लीक शामिल हैं, जो अन्य चैनलों के माध्यम से आपका पता प्रकट करते हैं। लुकअप को स्वयं एन्क्रिप्ट करना DNS over HTTPS या DNS over TLS के साथ गहराई में रक्षा जोड़ता है, लेकिन यह पहले स्थान पर सुरंग के माध्यम से DNS को रूट करने के लिए विकल्प नहीं है।

व्यवहार में, अपने VPN को कनेक्ट करें और फिर एक लीक परीक्षण चलाएं, यह जांचते हुए कि दिखाया गया रिसोल्वर सुरंग से संबंधित है और आपके ISP से नहीं। किसी भी ऐप या सिस्टम सेटिंग को फिर से कॉन्फ़िगर करें जो DNS को सुरंग के बाहर एक निश्चित बाहरी सर्वर पर पिन करता है। इसे WebRTC और IPv6 जांचों के साथ एक व्यापक ऑडिट के हिस्से के रूप में मानें, क्योंकि प्रत्येक एक अलग चैनल को बंद करता है। एक सही तरीके से कॉन्फ़िगर किया गया s4m VPN DNS को सुरंग के माध्यम से रूट करता है ताकि लुकअप आपके बाकी ट्रैफ़िक के साथ बाहर निकलें।