Babala: ang mga vpn extension na ito para sa chrome ay tumagas sa iyong mga dns

Video: Check if your VPN leaks DNS through Chrome extension 2024

Video: Check if your VPN leaks DNS through Chrome extension 2024
Anonim

Kinumpirma ng mga kamakailan-lamang na ulat na maraming mga tool sa VPN ang talagang tumagas sa iyong IP address sa mga entity ng third-party. Kamakailan lamang ay nakatagpo kami ng isang bagong ulat sa seguridad na nagmumungkahi ng mga bagay ay mas masahol pa pagdating sa mga extension ng Chrome VPN.

Sa katunayan, ang isang 70% ng lahat ng nasubok na mga extension ay tumagas sa iyong DNS.

Sinubukan ng security researcher na si John Mason at etikal na hacker na File Descriptor ang 15 mga serbisyo ng VPN at nalaman na 10 sa kanila ang tunay na tumagas sa iyong DNS sa pamamagitan ng kanilang mga extension ng browser.

Tulad ng ipinaliwanag ni John Mason, gumagamit ng Chrome ang DNS Prefetching upang mabawasan ang latency ng paglo-load ng website sa pamamagitan ng hulaan kung anong mga website ang pupuntahan mo.

Nagbibigay ang Chrome ng mga gumagamit ng dalawang mga mode upang mag-set up ng mga koneksyon sa proxy pagkatapos mag-install ng isang extension ng VPN: naayos_servers at pac_script.

Ang karamihan ng mga extension ng VPN ay gumagamit ng mode na pac-script. Gayunpaman, pinapayagan ng mode na ito ang mga dynamic na HTTPS / SOCKS proxy server na nagbabago. Hanggang sa isang tiyak na punto, ito ay isang magandang bagay dahil na-optimize nito ang koneksyon sa VPN depende sa kung ano ang pinili ng mga gumagamit na bisitahin.

Kaya, kung gagamitin mo ang iyong extension upang maglaro ng mga laro, pipiliin ng script ang isang proxy server na na-optimize para sa paglalaro ng mga laro.

Gayunpaman, ang pag-uugali na ito ay nag-iiwan sa mga gumagamit ng mahina laban sa DNS leaking. Ang ilang mga webpage ay maaaring pilitin ang mga bisita na tumagas ang mga kahilingan ng DNS.

Sa madaling salita, kapag nagta-type ka ng isang website address sa address bar, ang iminungkahing URL ay talagang na-prefetched ng DNS. Nangangahulugan ito na maaari nang kolektahin ng mga ISP ang impormasyong ito tungkol sa mga website na madalas mong bisitahin kahit na gumamit ka ng isang extension ng VPN.

Ang listahan ng mga extension ng VPN na apektado ng mga leaks ng DNS ay kasama ang: Hola VPN, TunnelBear, Betternet, Ivacy VPN, DotVPN at marami pa.

Ang listahan ng mga extension na hindi tumagas sa iyong DNS ay may kasamang: CyberGhost, WindScribe, NordVPN, Pribadong Internet Access at Avira Phantom VPN.

Maaari mong mapawi ang problemang pagtagas ng DNS sa pamamagitan ng hindi pagpapagana ng mapaghulang serbisyo mula sa Mga Setting ng Chrome.

Ang mga pagtagas ng DNS ay maaaring malubhang nakakaapekto sa iyong online privacy at seguridad. Upang mapanatili ang protektado ng iyong DNS, maaari mo ring gamitin ang mga karagdagang hakbang sa seguridad:

  • Paano gamitin ang DNS server 1.1.1.1 sa iyong Windows 10 computer
  • Panatilihing protektado ang iyong DNS mula sa malware na may DNS Lock
Babala: ang mga vpn extension na ito para sa chrome ay tumagas sa iyong mga dns