大多数虚拟专用网(VPN)都可以用来加密数据。但是您是否知道他们可能还会提供其他信息? VPN泄漏会给恶意者提供比您可能意识到的更多的信息。
但是您能对此做什么?如何阻止VPN泄漏?让我们看一下。
您的VPN泄漏什么信息?
正如我提到的那样,大多数VPN都会加密您通过其连接发送的数据。因此,您的信用卡号和密码之类的东西可能很安全。 (当然,有例外。)
但是您也在通过该连接发送其他信息,并且可能未加密。两个大的是您的IP地址和您的DNS请求。
您的IP地址是一个唯一的标识符,可以告诉互联网上的其他计算机您是谁。在很多情况下,这并不是很大的安全隐患。仅仅因为有人拥有您的IP地址并不意味着他们可以入侵您。
但是,这可能会带来隐私风险。您的IP地址告诉其他计算机有关您的许多信息。以下是未连接VPN时我的计算机上IP地址测试的结果:
如果有人要获取我的IP地址,他们可以找出我的ISP和我的位置。看起来似乎没什么大不了,但是几乎所有信息都可以用于身份盗用。
保护您的IP地址可确保其他计算机不知道您的住处。绝对对您的隐私有利。
站点还可以使用您的IP地址来阻止您访问其内容。流式站点通常是这种情况,但其他内容也可能发生这种情况。
为什么首先要使用VPN?原因之一可能是您不希望您的ISP(或其他任何人)知道您要访问哪些站点。您可能会担心审查制度,ISP的谴责甚至是政府的监视。
您可能会认为,如果通过VPN发送的数据被加密,则没人会看到您访问的站点。这基本上是对的。但是有一个例外可能导致问题。
访问网站时,您首先会向DNS服务器发送请求。该请求基本上说:“我想去PCPC.me,IP地址是什么?"(尽管DNS可以做得更多)。 DNS服务器以IP地址作为响应,然后您的浏览器进行连接。
某些VPN通过未加密的通道发送这些DNS请求。这意味着您在网站上所做的所有事情都是经过加密的,但是如果有人足够努力,他们就能告诉您您要求的PCPC.me的IP地址。
您可以想象,这使人们可以了解您可能不希望他们没有的浏览习惯。
如何测试VPN IP地址泄漏
要了解VPN是否泄漏了IP地址,您需要运行一个VPN泄漏测试。首先,记下您自己的IP地址(您可以在Google上输入“我的IP地址是什么")。
接下来,连接到VPN并确保您已连接到其他服务器城市或国家/地区。
然后,您需要运行VPN泄漏测试。有很多网站提供这些测试,但Astrill的网站是最好的网站之一。转到astrill.com/vpn-leak-test并选择运行完整测试:
运行测试需要几分钟,然后您会看到您的结果。
如果列出的IP地址与连接到VPN之前获得的IP地址相同,则表明服务正在泄漏。
您会注意到,许多VPN泄漏测试(包括Astrill提供的一项)都会显示您的IPv4和IPv6地址。区别对于本讨论而言并不是特别重要。您需要知道的是,某些VPN不能很好地保护IPv6流量。
不过,您不想让任何一个都被泄露,因此请确保采取措施隐藏两个地址。
如果Astrill测试显示为绿色(并且没有显示您的实际IP地址),则您的VPN是安全的。
如何防止VPN IP地址泄漏
最好让您隐藏IP地址的方法是使用信誉良好的VPN。隐藏IP地址是VPN的最基本功能之一,如果您不愿意使用它,那么现在就该注册一个新的IP地址。
保护IPv6地址是另一回事。很少有VPN通过加密隧道实际路由IPv6流量,那些提供“ IPv6泄漏保护"的VPN通常只是关闭IPv6。
但是,如果您使用的是IPv6,请确保VPN中包含的IP泄漏保护实际上会对您的流量进行加密,而不仅仅是禁用它。
如何测试VPN DNS请求泄漏
要了解是否泄漏了DNS请求,请使用与上述相同的策略。 Astrill还将测试您的连接是否存在DNS泄漏。
如果您想了解谁可以访问您的DNS请求,还可以从dnsleaktest.com获取更多详细信息。
这是当我在Astrill上运行不受保护的DNS测试时的样子:
在连接到VPN之后:
如果您运行DNS测试并查看服务器再次从Google,您本地的ISP或任何非VPN或安全DNS提供商那里窃取DNS信息。
如何防止VPN DNS请求泄漏
再次,最好的选择是使用信誉良好的VPN。顶级VPN将内置DNS泄漏保护,您无需担心。
仍然,值得检查一下您的VPN客户端是否具有DNS泄漏保护选项并确保
使用安全的DNS服务器或VPN提供的服务器也将有助于提高安全性。
立即测试VPN泄漏
无论如何确保您的VPN提供商的服务是安全的,您应该始终运行一些测试。测试IP地址和DNS泄漏将帮助您找到VPN防护中的空白-如果有的话,可以阻止它们。
与所有与VPN相关的事项一样,最好的选择是使用来自信誉良好的提供商的优质服务。查看有关最佳VPN的建议,以了解哪些服务最安全,最可靠。