Cómo las fugas de DNS pueden destruir el anonimato al usar una VPN, y cómo detenerlas

Anuncio

Cuando intentas permanecer en el anonimato en línea, una VPN es la solución más simple: con un clic o dos, tu dirección IP, proveedor de servicios, y la ubicación se enmascarará de cualquier sitio al que vaya y de cualquier persona que intente espiar su conexión. Pero una fuga de DNS puede socavar totalmente el propósito de una VPN. Aquí se explica cómo evitar que eso suceda.

(Una nota rápida antes de continuar: una fuga de DNS es solo un problema de privacidad si le preocupa que su ISP controle su navegación. No tiene nada que ver con Vigilancia de la NSA Su interés en la privacidad garantizará que la NSA lo apunteSi, eso es correcto. Si le importa la privacidad, puede ser agregado a una lista. Lee mas o otras formas ¿Se podrían utilizar estas técnicas de ciberespionaje de la NSA en su contra?Si la NSA puede rastrearlo, y sabemos que puede hacerlo, también pueden hacerlo los ciberdelincuentes. Así es como las herramientas hechas por el gobierno serán utilizadas en su contra más tarde. Lee mas de espionaje digital.)

¿Qué es una fuga de DNS?

El sistema de nombres de dominio (DNS) es un sistema para vincular URL (como www.makeuseof.com) y direcciones IP (54.221.192.241). Cuando usa su navegador para ir a un sitio web, envía una solicitud a un servidor DNS con la URL que ingresó y señala la dirección IP correcta. Esta es una pieza crucial de cómo funciona Internet; ver nuestra introducción a los servidores DNS para más información.

Por lo general, los servidores DNS son asignados por su proveedor de servicios de Internet (ISP), lo que significa que pueden monitorear y registrar sus actividades en línea siempre que envíe una solicitud al servidor. Cuando usas un red privada virtual ¿Cuál es la definición de una red privada virtual?Las redes privadas virtuales son más importantes ahora que nunca. ¿Pero sabes lo que son? Esto es lo que necesitas saber. Lee mas (VPN), la solicitud de DNS debe dirigirse a un servidor DNS anónimo a través de su VPN, y no directamente desde su navegador; Esto evita que su ISP controle su conexión.

Desafortunadamente, a veces su navegador simplemente ignorará que tiene una VPN configurada y enviará la solicitud de DNS directamente a su ISP. Eso se llama una fuga de DNS. Esto puede llevarlo a pensar que se ha mantenido en el anonimato y que está a salvo de la vigilancia en línea, pero no estará protegido.

Obviamente esto no es bueno. Así que echemos un vistazo al diagnóstico y a detenerlo.

Diagnosticando la fuga

Si su computadora está usando su configuración predeterminada y no enruta las solicitudes DNS a través del servidor DNS de la VPN, no será obvio; necesitará usar una prueba de fugas. Afortunadamente, hay uno fácil de recordar: www.dnsleaktest.com.

Simplemente vaya al sitio y haga clic en el botón "Prueba estándar" (si está realmente preocupado por la vigilancia, puede hacer clic en "Prueba extendida", es un poco más completo, pero lleva un poco más de tiempo). Si ve su propio país e ISP en la página de resultados, sabrá que su ISP puede monitorear su conexión. Eso no es bueno.

Deteniendo la fuga

Bien, entonces hemos diagnosticado la fuga. ¿Ahora que? Hay algunos pasos que puede seguir para detener su fuga de DNS y evitar futuros. Comenzaremos con el más simple.

Cambiar servidores DNS

Si su servidor DNS predeterminado es uno que fue asignado por su ISP, una de las formas más fáciles de evitar que vean lo que está haciendo en línea es cambiar su servidor DNS. Incluso si no está preocupado por las fugas de DNS, puede ser una buena idea cambiar su servidor DNS predeterminado, ya que podría velocidades de Internet más rápidas Encuentre el DNS más rápido para optimizar su velocidad de InternetOtros servidores DNS pueden ser más rápidos que los servidores DNS de su ISP. Encuentre la mejor configuración de DNS para su conexión con estas herramientas. Lee mas .

Los siguientes servidores DNS están bien mantenidos y le proporcionarán un alto rendimiento y seguridad:

• DNS abierto (preferido: 208.67.222.222, alternativo: 208.67.222.220)
• DNS seguro de Comodo (preferido: 8.26.56.26, alternativo: 8.20.247.20)
• DNS público de Google (preferido: 8.8.8.8, alternativo: 8.8.4.4)

Para obtener información sobre cómo cambiar la configuración de DNS en su computadora, consulte el artículo de Danny, "Cómo cambiar sus servidores DNS y mejorar la seguridad de Internet Cómo cambiar sus servidores DNS y mejorar la seguridad de InternetImagínese esto: se despierta una hermosa mañana, se sirve una taza de café y luego se sienta en su computadora para comenzar con su trabajo del día. Antes de que realmente consigas ... Lee mas .”

Use una VPN con protección contra fugas de DNS

Algunas VPN vienen con una función que supervisará sus solicitudes de DNS para asegurarse de que atraviesen la VPN en lugar de ir directamente a su ISP. Para ver si su VPN tiene esta protección, abra la configuración; debería ver una opción que verificará y evitará fugas de DNS.

Entonces, ¿qué VPN incluyen protección contra fugas de DNS? De acuerdo con BestVPNz.com, Private Internet Access, TorGuard (los cuales llegaron a nuestro mejor lista de VPN Los mejores servicios de VPNHemos compilado una lista de los que consideramos los mejores proveedores de servicios de red privada virtual (VPN), agrupados por premium, gratuitos y compatibles con torrent. Lee mas ), VPNArea, PureVPN, ExpressVPN, VPN.AC y LiquidVPN brindan protección. Si está utilizando una de estas VPN, asegúrese de que su configuración esté configurada correctamente. Si no lo está, y le preocupa la vigilancia del ISP, puede considerar cambiar.

Usando el software de monitoreo VPN

Algunos programas de monitoreo de VPN también incluyen soporte para arreglar fugas de DNS. La versión pro de VPNCheck lo hará por usted, al igual que OpenVPN Watchdog (si está utilizando OpenVPN).

Debido a que las opciones para solucionar una fuga de esta manera son solo con software premium, probablemente esta no sea la estrategia de acceso para muchas personas, a menos que ya esté utilizando un software de monitoreo VPN para asegurarse de que su conexión VPN sea totalmente seguro.

Deshabilitar Teredo

Teredo es una tecnología basada en Windows que, en esencia, permite la comunicación a través de dos protocolos IP: IPv4 e IPv6. Ambos están presentes en Internet, y en algunos casos, necesitará usar algo como Teredo para permitirles comunicarse (los detalles son bastante complicados, pero puede obtener más información en Página de Wikipedia de túnel de Teredo). Sin embargo, Teredo a veces puede causar fugas de DNS, por lo que es posible que desee deshabilitarlo.

Para deshabilitar Teredo, abra la línea de comando y escriba el siguiente comando:

interfaz netsh teredo establecer estado deshabilitado

Si necesita volver a habilitar Teredo en algún momento, puede usar este comando:

netsh interface teredo set state type = default

Tapar esas fugas

Si está utilizando una VPN, una fuga de DNS podría revelar más información de la que conoce, por lo tanto, siga los pasos anteriores para asegurarse de que no está filtrando información y, si es así, conecte la fuga.

¿Ha utilizado alguna de las estrategias anteriores para diagnosticar o detener fugas de DNS? ¿Tienes otras recomendaciones? ¡Comparte tus mejores consejos a continuación!

Créditos de imagen: Grifo que gotea (editado), Mapa nocturno de la red de Estados Unidos, Varias conexiones que implican un mapa mundial, Empresaria con lupa a través de Shutterstock.