- Что происходит после того как вы ввели имя сайта в адресной строке браузера?
- Что такое dns-сервер
- Что значит dns?
- Почему при смене ip виден ваш реальный днс
- Как обойти dns отслеживание при использовании vpn
- Как скрыть свой dns
- Как скрыть свой dns сервер
- Реальный dns через vpn, как скрыть?
- Сервис определения утечки dns от shhost.ru
- Заключение
Что происходит после того как вы ввели имя сайта в адресной строке браузера?
После того как вы ввели имя сайта в браузере, происходит обращение к файлу hosts, в идеале в нем содержится только одна строчка
127.0.0.1 localhost.
Далее запрос отправляется DNS серверу вашего интернет-провайдера. Если информация о сайте не была найдена на этом DNS сервере, обращение производится к первичному DNS серверу.
Что такое dns-сервер
DNS-сервер, как и любой сервер, это компьютер в интернете, который хранит сведения о соответствии адресов сайтов IP адресам серверов.
Как мы уже сказали, в первую очередь происходит обращение к ближайшему DNS серверу. На нем хранится история запросов или кэш. Кэш служит для сокращения времени ответа на запрос с компьютера пользователя.
Что значит dns?
DNS (Domain Name System) – это система доменных имен. Она связывает названия сайтов с IP-адресами, на которых располагаются страницы этого сайта.
В начале пути развития интернета роль системы доменных имен выполнял файл hosts. В этом файле были тысячи строк, в каждой из которых через пробел были прописаны IP адрес и соответствующее ему имя сайта. При вводе адреса сайта, например, shhost.ru шло обращение к файлу hosts.
В связи со стремительным ростом количества сайтов в интернете, на смену файлу hosts пришла служба dns. Именно она используется сегодня для адресации в сети.
Почему при смене ip виден ваш реальный днс
Для определения IP, DNS и уровня вашей анонимности, можно воспользоваться сервисом shhost.ru. При использовании для смены IP-адреса VPN, и в особенности браузера TOR и анонимайзеров нередки ситуации, когда соединение происходит не через DNS сервер поставщика IP, а через сервер вашего провайдера, выдавая через DNS ваше реальное местоположение. Анонимность при этом находится на низком уровне.
TOR и анонимайзеры в принципе не следят за подменой DNS, а различие IP и DNS при использовании VPN может быть связано с особенностью работы службы DNS Windows. При использовании VPN все запросы в первую очередь посылаются на DNS сервер поставщика VPN.
Если ответ не был получен в течение 2 секунд, запрос направляется к ближайшему к вам DNS серверу. Именно эти сервера и выдают ваше реальное местоположение. Задержка ответа от DNS сервера поставщика VPN может происходить из-за низкого качества интернет-соединения или удаленности DNS сервера поставщика VPN.
Как обойти dns отслеживание при использовании vpn
Для предотвращения утечки DNS при использовании VPN вы можете:
- Настроить параметры подключения в операционной системе вручную. В результате чего, при подключении будет использоваться только нужный DNS сервер. Подробнее о том, как сменить DNS вы можете почитать здесь. Будьте очень внимательны: при ручной настройке DNS ошибки в переадресации на нужные DNS-серверы является очень частыми.
- Использовать Whoer VPN client
Whoer VPN подменяет одновременно IP и DNS, используя собственные быстрые защищенные DNS-серверы. Страны IP и DNS при этом всегда будут совпадать, чтобы не вызывать подозрений у посещаемых вами сайтов.
DNS-серверы Whoer VPN гарантируют безопасность и надежность соединения, сервис не ведет логов, и вся переданная информация и данные соединения остаются строго конфиденциальными.
Как скрыть свой dns
Очень часто у людей, использующих сети OpenVPN, появляются жалобы на то, что специальные интернет-сервисы показывают реальные DNS-адреса их провайдера. Поэтому довольно актуальной проблемой для такого рода пользователей становится вопрос о скрытии этих адресов. Данная процедура довольно проста и не требует особых знаний сети.
Инструкция
Как скрыть свой dns сервер
Как скрыть свой DNS сервер? DNS-сервер обычно отвечает за преобразование понятных человеку доменных имен в понятные компьютеру IP-адреса. Например, чтобы не вводить 74.125.136.101, можно ввести просто «google.com», однако компьютерные системы Интернета не «понимают» такие адреса – они имеют дело только с IP-адресами. Поэтому DNS-сервер «переводит» адрес в IP-адрес.
Замена DNS-сервера актуальна для тех, кто хочет полностью «спрятаться» в Интернете, чтобы работать анонимно. Обычная VPN-сеть скрывает только IP-адрес, однако DNS остается прежним. Если вы измените свой IP на какой-нибудь американский или сингапурский, DNS-сервер все равно будет российским, поэтому анонимизация не будет полной. Такова особенность DNS-службы Windows.
Кроме того, если DNS-сервер принадлежит VPN, ответ от него может приходить слишком долго в силу географической удаленности VPN, тогда как DNS вашего провайдера находится в одном с вами городе. Как следствие, это тормозит всю работу в Интернете.
Для решения двух вышеупомянутых проблем можно использовать требуемый DNS-сервер принудительно. Как это сделать, мы и рассмотрим в этой статье. Да, не забудьте, что для этого необходимо оплатить доступ к VPN.
Скрытие DNS в среде Windows
В Панели управления зайдите в пункт «Сеть и Интернет» – «Просмотр состояния сети и задач», где нажмите «Изменение параметров адаптера». Найдите свое сетевое подключение и перейдите в его свойства:
Далее, выбрав «Протокол Интернета версии 4», введите следующие публичные серверы OpenDNS либо Google:
Для OpenDNS:
— 208.67.222.222
— 208.67.220.220
Для Google:
— 8.8.8.8
— 8.8.4.4
Данные серверы обычно идентифицируются как американские, и сайты не смогут определить ваш реальный DNS. Если вам нужен еще более высокий уровень анонимности, можно использовать DNS-серверы какого-либо платного сервиса.
Скрытие DNS в среде OS X
Если вы работаете на Mac, скрытие DNS-сервера предполагает следующие действия. В «Системных настройках» главного меню системы выберите «Сеть», нажмите на значок с замком, введите пароль от своего аккаунта и откройте свойства используемого вами подключения:
Здесь аналогичным образом введите публичные серверы OpenDNS либо Google:
Для OpenDNS:
— 208.67.222.222
— 208.67.220.220
Для Google:
— 8.8.8.8
Реальный dns через vpn, как скрыть?
На самом деле, вписанный вручную DNS в настройках основного сетевого подключения должен помочь. Компьютер обязан использовать только его и не использовать «домашний». Либо вписывали не в то подключение, либо оставили какую-то из строчек незаполненными. Пробуйте 1.1.1.1 и 8.8.8.8
Дополнительно проверьте, что указано в роутере. Там тоже можно продублировать настройку.
Сервис определения утечки dns от shhost.ru
Еще одной проблемой является отсутствие защиты данных при передаче запроса на DNS-серверы. DNS-трафик не шифруется, а значит кто угодно имеет возможность посмотреть откуда и к какому сайту был отправлен запрос. При использовании публичных незащищенных DNS-серверов, кто угодно может перехватить передаваемую на них информацию, а так же подменить url и отправить пользователя на фишинговый сайт. Кроме того, информация с публичных серверов нередко собирается и перепродается.
На портале shhost.ru есть удобный сервис отслеживания утечек днс. На него можно зайти с любой страницы через Главное меню, либо перейти по ссылке.
Тест утечки DNS от shhost.ru наглядно показывает используемые DNS-серверы и наличие уязвимости.
Что делать, если утечка обнаружена и вы хотите устранить уязвимость? Вы можете использовать надежный VPN-сервис с защищенными серверами.
Заключение
Теперь вы знаете, что скрывается за аббревиатурой DNS и как осуществляется адресация в сети интернет. Надеемся, наши советы помогут вам повысить уровень своей анонимности в сети. Как добиться 100% анонимности в сервисе shhost.ru вы можете почитать тут. Ждем ваших вопросов в комментариях.
