ön Sayfa>DNS sızıntısı tespiti
DNS Sızıntı Testi, çevrimiçi gizlilik ve güvenlikle ilgilenen herkes için önemli bir araçtır. İnternet etkinliğinizi gizlemek için bir VPN hizmeti kullandığınızda, DNS isteklerinizin de korunduğundan emin olmanız çok önemlidir. Bir DNS sızıntısı bu istekleri açığa çıkarabilir ve ziyaret ettiğiniz web sitelerinin İnternet Servis Sağlayıcınıza (İSS) veya bağlantınızı izleyen herhangi bir dinleyiciye ifşa olmasına neden olabilir. DNS sızıntı testi yapmak basit bir işlemdir. DNS sızıntı testi çalıştırarak çevrimiçi etkinliğinizin DNS sorguları yoluyla sızdırılmadığından emin olabilirsiniz.
IP
ülke / bölge
DNS Server IP | DNS Country/ISP |
---|
Gizliliğinizin bozulmadığından emin olmak için, özellikle yeni bir VPN bağlantısı kurduktan veya ağ ayarlarını değiştirdikten sonra düzenli olarak DNS sızıntı testi yapmalısınız. DNS sızıntı testi, bir web sitesini ziyaret ederken cihazınızın hangi DNS sunucularını sorguladığını kontrol ederek çalışır. Test sonuçları DNS sunucularının VPN'nize değil İSS'nize ait olduğunu gösteriyorsa DNS sızıntısı var demektir. DNS sızıntı testini sık sık çalıştırarak VPN'nizin düzgün çalıştığını ve DNS sorgularınızın sızdırılmadığını doğrulayabilirsiniz. Çevrimiçi gizliliğinizi korumanın dikkatli olmayı gerektirdiğini ve DNS sızıntı testinin bu gizliliği koruma stratejisinin önemli bir parçası olduğunu unutmayın.
DNS Sızıntı Testine Giriş
DNS sızıntı testi, kullanıcıların Etki Alanı Adı Sistemi (DNS) sorgularının sanal özel ağları (VPN) veya proxy sunucuları aracılığıyla güvenli bir şekilde yönlendirilip yönlendirilmediğini belirlemelerine yardımcı olmak için tasarlanmış çevrimiçi bir hizmettir. Bir web sitesini ziyaret ettiğinizde cihazınız, web sitesinin alan adını bir IP adresine çevirmek için DNS sunucusuna bir istek gönderir. VPN kullanıyorsanız bu isteklerin VPN'in DNS sunucuları üzerinden yönlendirilmesi gerekir. İnternet Servis Sağlayıcınızın (ISP) DNS sunucularına gönderilirse buna DNS sızıntısı denir. Bu ihlal, çevrimiçi faaliyetlerinizi İSS'nize veya potansiyel saldırganlara ifşa ederek gizliliğinizi tehdit edebilir.
DNS sızıntıları nasıl oluşur?
- Yanlış yapılandırılmış VPN: DNS sızıntıları büyük olasılıkla, bir VPN yanlış yapılandırıldığında ve kullanıcının ISP'sine ait DNS sunucuları atandığında meydana gelir. VPN'ler, kullanıcıların VPN'de oturum açmadan önce İSS'lerine bağlanmalarını gerektirir; bu nedenle, kullanıcılar sıklıkla birden fazla ağ kullandığında bu durumun gerçekleşmesi muhtemeldir.
- Etkisiz VPN Hizmeti: Kendi DNS sunucularına sahip olmayan bir VPN hizmeti, DNS sızıntılarına neden olur ve etkili DNS sızıntısı koruması sağlamaz.
- İnternet Protokolü sürüm 6 (IPv6) desteklenmez: IP adresleri orijinal olarak 32 bitlik İnternet Protokolü sürüm 4 (IPv4) adresleridir ve üç basamaklı dört gruptan oluşur. Ancak IP adres havuzunu genişletmek ve daha fazla cihazı barındırmak için 128 bit IPv6 adresleri oluşturulmuştur. İnternet hala dönüşüm halindedir ve bazı VPN'ler IPv6'yı desteklemeyebilir, bu da kullanıcıların DNS isteklerini şifreli tünelin dışına itebilir.
- Şeffaf DNS proxy'leri: Bazı İSS'ler, ayarlarını üçüncü taraf bir VPN'e değiştirseler bile müşterilerini DNS sunucularını kullanmaya zorlamaya başladı. Bir İSS, DNS ayarlarında bir değişiklik tespit ederse, kullanıcının ağ etkinliğini kendi DNS sunucusuna yönlendirerek DNS sızıntısını zorlamak için şeffaf bir proxy kullanır.
- Windows Akıllı Özellikleri: Microsoft, Windows 8 ve sonraki işletim sistemi cihazlarında Akıllı Çok Bağlantılı Ad Çözümlemesi (SMHNR) adı verilen bir özelliği kullanıma sunmuştur. Bu özellik, DNS isteklerini mevcut sunuculara gönderir ve ilk yanıt veren DNS sunucusunu kabul eder. Bu, DNS sızıntılarına neden olabilir ve kullanıcıları kimlik sahtekarlığı saldırılarına karşı savunmasız bırakabilir.
- Windows Teredo: Windows işletim sistemleri, IPv4'ten IPv6'ya geçişi kolaylaştırmak için tasarlanmış Teredo adlı yerleşik bir özellik içerir. İki IP sisteminin daha kolay bir arada bulunmasına yardımcı olur ancak VPN kullanıcıları için büyük güvenlik endişeleri yaratır. Bunun nedeni, Teredo'nun aynı zamanda kullanıcının şifrelenmiş VPN tünelinden öncelikli olabilecek bir tünel protokolü olmasıdır.