Perdita DNS

A la perdita di DNS si verifica quando le ricerche che trasformano un nome di dominio in un indirizzo IP sfuggono al tuo tunnel crittografato e vanno invece al risolutore del tuo ISP. Anche se il resto del tuo traffico è tunnelato, quelle ricerche rivelano i domini che stai visitando — un grave problema di privacy, perché il tuo ISP (o chiunque stia monitorando quel risolutore) può registrare ogni sito. Le perdite si verificano quando un'app o il sistema operativo è configurato per utilizzare un server DNS fisso al di fuori del tunnel, o quando il tunnel non cattura affatto il DNS.

Un VPN configurato correttamente instrada il DNS attraverso il tunnel in modo che le ricerche escano insieme al resto del tuo traffico, chiudendo la falla. Puoi confermare con qualsiasi test di perdita DNS: mentre sei connesso, dovrebbe mostrare il risolutore del VPN, non quello del tuo ISP. Le esposizioni correlate includono la perdita di WebRTC e la perdita di IPv6, che rivelano il tuo indirizzo attraverso altri canali. Crittografare le ricerche stesse con DNS su HTTPS o DNS su TLS aggiunge una difesa in profondità, ma non sostituisce l'instradamento del DNS attraverso il tunnel in primo luogo.

Praticamente, connetti il tuo VPN e poi esegui un test di perdita, controllando che il risolutore mostrato appartenga al tunnel e non al tuo ISP. Riconfigura qualsiasi app o impostazione di sistema che fissa il DNS a un server esterno fisso al di fuori del tunnel. Consideralo come parte di un audit più ampio insieme ai controlli WebRTC e IPv6, poiché ciascuno chiude un canale diverso. Un s4m VPN configurato correttamente instrada il DNS attraverso il tunnel in modo che le ricerche escano con il resto del tuo traffico.