قبل أن يتمكن متصفحك من فتح موقع إلكتروني، يسأل محلّل DNS عن عنوان IP الخاص بالموقع. وعندما تستخدم VPN، يجب أن تمر هذه الاستعلامات عبر النفق المشفّر إلى محلّل VPN. ويحدث تسريب DNS عندما تذهب بدلًا من ذلك إلى محلّل مزوّد الإنترنت، فتكشف كل موقع تبحث عنه.
يبقى عنوان IP الخاص بك مخفيًا عند تسريب DNS، لكن مزوّدك (أو من يدير المحلّل الذي يحدث عبره التسريب) يعرف المواقع التي تزورها ومتى تزورها.
لماذا يحدث تسريب DNS
- تطبيق VPN لا يضبط خوادم DNS خاصة به، فيستمر النظام في استخدام محلّل المزوّد.
- تحليل الأسماء الذكي متعدد الاتصالات (Smart multi-homed name resolution) في Windows يرسل الاستعلامات إلى كل محولات الشبكة في وقت واحد ويستخدم أسرع إجابة.
- حركة IPv6 تتجاوز النفق عندما لا يتعامل VPN إلا مع IPv4.
- إعدادات DNS اليدوية على جهازك أو الموجّه تتغلب على إعدادات VPN.
- ميزة DNS over HTTPS في المتصفح ترسل الاستعلامات إلى محلّل مضبوط في المتصفح، خارج سيطرة VPN.
- بوابات تسجيل الدخول (captive portals) في الفنادق والمطارات تفرض خوادم DNS خاصة بها.
كيف تتحقق من وجود تسريب DNS
يجعل اختبار تسريب DNS متصفحك يبحث عن عدة أسماء مضيف فريدة وعشوائية، ويسجّل المحلّلات التي تطلبها. فإذا كان أي محلّل تابعًا لمزوّد الإنترنت لا لخدمة VPN، فلديك تسريب. ويقدّم كثير من مزوّدي VPN اختبارًا كهذا على مواقعهم.
شغّل أيضًا اختبار تسريب WebRTC الذي يفحص نوعًا مختلفًا من التسريب، وتأكد في صفحتنا الرئيسية من أن عنوان IP والموقع تابعان لخدمة VPN.
كيف تصلح تسريب DNS
- فعّل الحماية من تسريب DNS في تطبيق VPN. ومعظم التطبيقات الجيدة تفعّلها افتراضيًا.
- فعّل مفتاح الإيقاف (kill switch)، حتى لا تخرج أي حركة من جهازك إذا انقطع النفق.
- عطّل IPv6 على الجهاز، أو استخدم VPN يدعم IPv6 دعمًا كاملًا.
- أزل إعدادات DNS اليدوية من محوّل الشبكة والموجّه أثناء استخدام VPN، أو اضبطها على خوادم DNS الخاصة بـ VPN.
- راجع إعداد DNS الآمن في متصفحك. إذا كان يشير إلى محلّل عام، فالاستعلامات مشفّرة، لكنها تذهب إلى تلك الشركة بدلًا من VPN. اضبطه على "إيقاف" أو "استخدام مقدّم الخدمة الحالي" إذا أردت أن يتولى VPN أمر DNS.
- Windows: عطّل تحليل الأسماء الذكي متعدد الاتصالات عبر نهج المجموعة إذا لم يتعامل VPN معه.
تسريب DNS مقابل تسريب WebRTC
| تسريب DNS | تسريب WebRTC | |
|---|---|---|
| ما الذي يتسرب | أسماء المواقع التي تزورها | عنوان IP الحقيقي |
| من يراه | مزوّد الإنترنت أو محلّل DNS | الموقع الذي تزوره |
| الحل | حماية DNS في VPN، وتعطيل IPv6 | حماية WebRTC في VPN، وإعدادات المتصفح |
الأسئلة الشائعة
هل يمنع DNS over HTTPS تسريب DNS؟
إنه يشفّر الاستعلامات فلا يستطيع مزوّدك قراءتها، لكن المحلّل الذي تختاره يظل يراها. ومع VPN موثوق، فإن ترك VPN يتولى DNS يُبقي كل شيء في مكان واحد.
هل يمكن أن يحدث تسريب DNS دون VPN؟
دون VPN، تذهب استعلاماتك إلى محلّل مزوّدك بطبيعة الحال، فلا يوجد ما يتسرب. استخدم DNS مشفّرًا إذا أردت إخفاءها.
هل تمنع كل خدمات VPN تسريب DNS؟
ليس كلها. اختبر خدمتك بعد كل تحديث كبير للتطبيق أو لنظام التشغيل.