وقتی از VPN استفاده می کنید ، از داده های آنلاین شما 24/7 محافظت می کند ، درست است؟ بله ، اما فقط تا زمانی که این سرویس دچار نشتی نشود. اگر چنین شود ، حریم خصوصی کامل از جدول خارج است.
چند بار نشت رخ می دهد؟ خوب ، این یک چیز معمولی نیست ، اما اتفاق می افتد. به عنوان مثال ، اگر از VPN های رایگان استفاده می کنید ، باید مراقب باشید زیرا حدود 25٪ از برنامه های رایگان VPN Android نسخه نشت می دهد.
و اگر این کافی نبود ، در سال 2018 هنگامی که پسوندهای محبوب VPN به بیرون درز کردند ، مسئله مشابهی وجود داشت.
به طور کلی ، این چیزی نیست که شما باید در مورد بدون توقف نگران باشید ، اما نباید این موضوع را به آرامی انجام دهید. به همین دلیل ما این راهنمای نشت VPN را گرد هم آورده ایم. به این ترتیب که شما می توانید درک کنید نشت VPN چیست و چگونه می توانید خود را از آنها محافظت کنید.
نشت VPN چیست؟
این بدان معنی است که VPN ترافیک یا آدرس IP شما را خارج از تونل رمزگذاری شده نشت می کند. اگر این اتفاق بیفتد ، هرکسی (ISP ها ، دولتها ، هکرها ، تبلیغ کنندگان) می توانند عادتهای مرور و ارتباطات آنلاین شما را کنترل کنند.
همچنین ، دیگر نمی توانید از بلوک های جغرافیایی دور شوید زیرا وب سایت ها موقعیت مکانی واقعی جغرافیایی شما را مشاهده می کنند. فایروال ها نیز یک مشکل خواهند بود ، زیرا هنوز آدرس IP اصلی خود را با همان محدودیت های راهنمایی و رانندگی اعمال می کنید.
5 نوع VPN Leaks
در اینجا روش های زیادی وجود دارد که یک VPN می تواند داده های شما را فاش کند. اگر همه چیز اشتباه شود:
1. IPv4 Leaks
این نادرترین مورد است. چرا؟ از آنجا که IPv4 (پروتکل اینترنت نسخه 4) قالب آدرس IP استاندارد است – x.x.x.x (به عنوان مثال 12.13.14.15.). اگر VPN آدرس IPv4 را نشت دهد ، فقط به این معنی است که سرویس به هیچ وجه کار نمی کند.
معمولاً اگر سرویس VPN ضعیف تنظیم شده باشد ، این نوع نشت ها اتفاق می افتد. در اصل ، این امر باعث ایجاد خطاهای ارتباطی بین دستگاه و سرور شما می شود ، و منجر به نشت آدرسهای IPV4 VPN می شود.
2. IPv6 Leaks
IPv6 (پروتکل اینترنت نسخه 6) جانشین IPv4 است. این یک قالب آدرس کاملاً جدید است که ترکیبات بالقوه بیشتری را امکان پذیر می کند ، که در واقع از آنجا که از آدرس های IPv4 استفاده نکردیم ، ضروری است.
عالی است که ما راه حلی برای آن داریم ، اما مشکل اینجاست – فقط کمی بیش از 25٪ از وب. شبکه های متصل به پشتیبانی IPv6 دارند.
بنابراین نرخ استقرار هنوز بسیار پایین است. بله ، حتی برای خدمات VPN ، زیرا بسیاری از ارائه دهندگان از ترافیک IPv6 پشتیبانی نمی کنند. اما اگر ISP شما از آن پشتیبانی می کند ، یک نشت IPv6 روی دستان خود خواهید داشت.
اساساً ، اگر هم IPv4 و هم آدرس IPv6 داشته باشید ، VPN فقط داده های IPv4 خود را طی می کند. اگر ترافیک IPv6 را پشتیبانی یا مسدود نکند ، تونل رمزگذاری شده
3. DNS Leaks
این اتفاق می افتد وقتی که نمایش داده شدگان DNS شما در خارج از تونل VPN نشت می کنند. اگر نمی دانید این موارد چیست ، آنها درخواست اتصال هستند که می خواهید هنگام مرور آنها به وب سایت ها ارسال کنید.
معمولاً ، هنگامی که از VPN استفاده می کنید ، سؤالات DNS شما باید از طریق سرور DNS ارائه دهنده VPN عبور کند. هنگامی که یک نشت DNS رخ می دهد ، آنها به جای آن از طریق سرور DNS ISP شما عبور می کنند. این بدان معناست که ISP شما می تواند وب سایتهایی را که مرور می کنید حتی اگر از VPN استفاده می کنید ، ببیند.
داده DNS نشت VPN می تواند به دلایل زیادی اتفاق بیفتد: :
- برای مبتدیان ، نشت IPv6 می تواند باعث نشت DNS شود. [نمایشدادهشدDVSIPv6شماازطریقتونلعبورنمیکند
- تنظیمات شبکه بد (مانند تنظیمات DHCP که به روز نمی شود) می تواند شما را وادار کند که به طور خودکار از سرور DNS ISP خود استفاده کنید.
- ارائه دهنده VPN کار خودش را اجرا نمی کند. سرور DNS این معمولاً یک پرچم قرمز بزرگ است که سرویس قابل اطمینان نیست یا کلاهبرداری است.
- ISP شما از یک پروکسی DNS شفاف استفاده می کند. در اصل ، این سرور است که وقتی سعی می کنید از یک سرور DNS متفاوت استفاده کنید ، ترافیک DNS شما را متوقف می کند. پس از انجام این کار ، آن را به زور به سرور DNS ISP خود هدایت می کند ، با گذشتن از سرور ارائه دهنده VPN.
- اگر کاربر ویندوز هستید ، Teredo می تواند راه را پیدا کند. این پروتکل تونل سازی است که سازگاری IPv4 و IPv6 را در اختیار شما قرار می دهد ، همچنین می تواند بر تونل VPN اولویت داشته باشد و منجر به نشت DNS شود.
- همچنین ، در ویندوز ، SMHNR (Smart Multi-Homed Resolution Name) ویژگی ای است که کامپیوتر شما را مجبور می کند. قبول پاسخ سریعترین سرور DNS برای سرعت بخشیدن به مرور وب. متأسفانه ، این معمولاً سرور VPN نیست ، بلکه سرور ISP شماست.
- و در موارد بسیار نادر ، یک نشت DNS می تواند اتفاق بیفتد زیرا هکرها روتر شما را به دست گرفتند و از طریق یک سرور DNS مخرب درخواست های شما را مجبور می کنند.
4 . WebRTC Leaks
اگر با WebRTC آشنا نیستید ، این یک پروژه منبع باز است که قابلیت مرورگرها و برنامه های کاربردی RTC (ارتباط با زمان واقعی) را ارائه می دهد – اساساً ، پشتیبانی از تماس صوتی و تصویری.
قطعاً مفید است ، اما همچنین خطرناک است زیرا به نشت VPN کمک می کند. داستان کوتاه ، عملکرد WebRTC در واقع می تواند از تونل VPN گاهی دور بزند و منجر به نشت IP شود.
اگر می خواهید اطلاعات کامل در مورد چگونگی رخ دادن WebRTC را داشته باشید ، مقاله ما را بررسی کنید.
5. نشت ترافیکی
این نشت ها هنگامی اتفاق می افتد که اتصال VPN ناگهان کاهش یابد. از آنجا که هنوز از اینترنت استفاده می کنید ، تونل VPN قطع شده است ، تمام ترافیک شما از آن خارج می شود. بنابراین هر کسی می تواند از آن جاسوسی کند.
قطع اتصال VPN به دلایل مختلف ممکن است اتفاق بیفتد – مانند سرور خیلی دور است یا شما از پروتکل استفاده می کنید که برای دستگاه شما بسیار فشرده باشد. و واقعاً ترسناک این است که این نشت VPN حتی اگر از یک VPN بسیار معتبر با اتصالی که معمولاً پایدار است استفاده می کند ممکن است رخ دهد.
How Do You VPN Leaks Detect؟
ساده ترین راه برای انجام این کار استفاده از تست نشت VPN. ipleak.net از AirVPN مناسب ترین است (حداقل از نظر ما). همه چیز – IPv4 / IPv6 ، DNS و WebRTC را نادیده می گیرد.
فقط پیوند را دنبال کنید ، برای مرجع عکس بگیرید ، یک اتصال VPN را اجرا کنید ، و دوباره پیوند را بگیرید. اگر نتایج یکسان است (شما هنوز آدرسهای IP و ISP DNS اصلی خود را مشاهده می کنید) ، با یک نشت سر و کار دارید.
برای این آزمایش ، ما از یک سرور VPN هلندی از CyberGhost استفاده کردیم. مکان واقعی تستر رومانی است. در اینجا نحوه ی اتصال VPN ضد نشت به نظر می رسد:
آزمون IPv6 است. قرمز است زیرا IPv6 را در پایان غیرفعال کردیم. بعلاوه ، مشتریان CyberGhost از نشت IPv6 جلوگیری می کنند.
همچنین هیچ آدرس IP برای WebRTC نشان نمی دهد زیرا CyberGhost از نشت WebRTC محافظت می کند. ما همچنین از uBlock Origin برای جلوگیری از نشت WebRTC استفاده می کنیم.
فقط کلمه ما را برای آن استفاده نکنید – تصاویر بعدی نشان می دهد که همه چیز خوب کار می کند.
اکنون ، اگر می خواهید برای نشت های خاص تست کنید ، در اینجا برخی از خدمات شما می توانید استفاده کنید:
اگر بسیار باهوش هستید ، می توانید آزمایش های پیشرفته ای نیز انجام دهید. ExpressVPN مجموعه آزمایشات خود را با منبع آزاد و رایگان انجام داده است ، و شما می توانید آن را در اینجا دریافت کنید. آنها در واقع از آن برای نشت برنامه های خود استفاده می کنند.
درباره نشت ترافیک چیست؟
تا آنجا که می دانیم ، هیچ ابزاری نمی تواند به شما در تشخیص نشت ترافیک VPN کمک کند – شاید اگر از نرم افزار مانیتورینگ شبکه استفاده می کنید ، اگرچه بیشتر ابزارها تجارت هستند.
صادقانه بگویم ، در این مورد شما به ابزار تشخیص نشت واقعاً نیاز نخواهید داشت. بیشتر مشتری های VPN به طور کلی هنگامی که اتصال VPN شما کاهش یابد ، به شما هشدار می دهند.
نحوه جلوگیری از نشت VPN
ما نگاهی خواهیم انداختیم که چگونه می توان هر نوع مسئله را به صورت جداگانه اداره کرد:
1. رفع IP Leaks (IPv4 و IPv6)
هیچ کاری برای رفع نشت IPv4 نمی توانید انجام دهید زیرا این شماره در پایان ارائه دهنده VPN است. شاید یک VPN را با یک آزمایش رایگان انتخاب کنید و از اتصال آن در طی آن دوره استفاده کنید تا مطمئن شوید مشکلی وجود ندارد. [ازطرفدیگر،ازنشتIPv6[جلوگیریمیکنداولینکاریکهشمابایدانجامدهیداینستکهIPv6رادردستگاهخودغیرفعالکنید:
- Windows 7 – Head to Control Panel> شبکه و اینترنت> شبکه و مرکز اشتراک گذاری> اتصال محلی. بر روی Properties کلیک کنید و این گزینه را علامت بزنید: "Internet Protocol Version 6 (TCP / IPv6)".
- ویندوز 8 – از منوی شروع برای رفتن به دسک تاپ استفاده کنید. پس از آنجا ، بر روی نماد Networks کلیک راست کنید. در مرحله بعد ، به Open Network and Sharing Center> Local Area Connection بروید ، روی Properties کلیک کنید و گزینه "Internet Protocol Version 6 (TCP / IPv6)" را بردارید.
- Windows 10 – در دسک تاپ خود ، بر روی نماد شبکه کلیک راست کرده و "Open Network and Sharing Center" را انتخاب کنید. در سمت راست ، بر روی "تغییر تنظیمات آداپتور" ، کلیک راست روی اتصال اصلی ، گزینه Properties را انتخاب کرده و گزینه "Internet Protocol Version 6 (TCP / IPv6)" را بردارید.
- Mac OSX – در اکثر سیستم ها ، باید به تنظیمات سیستم> شبکه بروید. اولین اتصال را در لیست انتخاب کنید ، گزینه Advanced را انتخاب کنید و برای پیکربندی IPv6 یا خاموش یا فقط پیوند محلی را انتخاب کنید.
- Android – به تنظیمات> اتصالات> شبکه های تلفن همراه> نام های دسترسی نقطه بروید. اپراتور تلفن همراه را انتخاب کنید ، حرکت کنید تا "پروتکل APN" را ببینید ، روی آن ضربه بزنید و IPv4 را انتخاب کنید. برای غیرفعال کردن IPv6 در WiFi ، لازم است تلفن را ریشه کن کنید.
- Ubuntu – این روند کمی طولانی است ، بنابراین یک راهنمای مفید وجود دارد.
متأسفانه ، شما نمی توانید IPv6 را در یک سیستم در دستگاه های iOS غیرفعال کنید.
همچنین ، اگر شما از ویندوز استفاده می کنید و راه خود را در اطراف سیستم عامل می دانید ، می توانید از این فیکس از مایکروسافت استفاده کنید تا IPv6 را کاملاً غیرفعال کنید.
غیر از این ، را در نظر بگیرید با استفاده از یک سرویس با محافظت در برابر نشت VPN برای IPv6 این فقط بدان معنی است که سرویس جلوی IPv6 را می گیرد تا از بروز نشتی جلوگیری کند. در اینجا گزینه های مناسبی وجود دارد:
همچنین ، شما همچنین می توانید از VPN استفاده کنید که در واقع از ترافیک IPv6 مانند Perfect Privacy و HIDE.me پشتیبانی می کند. به این ترتیب ، به دسترسی به وب سایت های فقط IPv6 ادامه خواهید داد.
2. رفع DNS Leaks
لیست کاملی از کارهایی که شما باید انجام دهید برای جلوگیری کامل از نشت DNS وجود دارد:
- اول ، IPv6 را غیرفعال کنید.
- در مرحله بعد ، اگر ویندوز را اجرا می کنید ، باید را از شر Teredo و SMHNR خلاص کنید. در اینجا راهنمایی به شما نشان می دهد که چگونه Teredo را غیرفعال کنید. در مورد SMHNR ، این آموزش های گام به گام را دنبال کنید تا از مداخله در اتصالات VPN خود جلوگیری کنید. و در صورت استفاده از برنامه OpenVPN ، این پچ را امتحان کنید.
- اگر پیکربندی شبکه شما در حال کار است ، باید سوئیچ آدرس DNS را مجبور کنید. ببینید مشتری VPN گزینه ای را برای مجبور کردن VPN فقط از سرور DNS ارائه دهنده VPN دارد. از طرف دیگر ، به صورت دستی آدرسهای DNS را به OpenDNS (208.67.222.222 و 208.67.220.220) یا Google Public DNS (8.8.8.8 و 8.8.4.4) تغییر دهید.
- اگر گمان می کنید ISP شما از DNS شفاف استفاده کند ، گزینه مورد نظر را فعال کنید. VPN فقط از سرور DNS ارائه دهنده VPN استفاده کند. اگر در دسترس نباشد ، باید از برنامه OpenVPN استفاده کنید. پس از اتمام این کار ، پرونده های .conf یا .ovpn را برای سرورهای VPN پیدا کنید ، آنها را با یک ویرایشگر متن باز کنید و این دستور را اضافه کنید: block-out-dns.
- سرانجام ، اعتبارنامه ورود به طور پیش فرض برای روتر خود را با موارد قوی تر تغییر دهید. این امر باعث می شود هکرها آنها را به صورت آنلاین در کتابچه های PDF و استفاده از آنها برای روتر شما وارد نکنند. روش دیگر ، یک روتر مطمئن بگیرید.
3. رفع WebRTC Leaks
ما در مقاله WebRTC ما چندین راهنمایی در مورد چگونگی محافظت از این نشت VPN ارائه دادیم (مجدداً این لینک را اینجا مشاهده می کنید).
اما در اینجا اطلاعات بیشتری برای کمک به شما وجود دارد:
- اگر نمی دانید. بدانید که چگونه WebRTC را در مرورگر خود غیرفعال کنید ، این راهنما را بررسی کنید.
- از uBlock Origin در مرورگر خود استفاده کنید. این یک مسدود کننده اسکریپت است که می تواند از نشت WebRTC جلوگیری کند.
- از VPN با حفاظت نشت WebRTC استفاده کنید. CyberGhost مثال خوبی است. ExpressVPN و Perfect Privacy محافظت داخلی در مشتریان خود دارند و از قوانین فایروال نیز برای محافظت بیشتر استفاده می کنند. همچنین ، NordVPN نشت WebRTC را مسدود می کند ، و آنها حتی یک پسوند مرورگر نیز دارند که همین کار را انجام می دهد.
- اگر از Opera یا Chrome استفاده می کنید ، استفاده از WebRTC Leak Prevent (برای Opera و Chrome) را در نظر بگیرید.
4. Fix Traffic Leaks
می توانید کارهایی مانند استفاده از سرور VPN را که به شما نزدیکتر است انجام دهید ، مطمئن شوید که فایروال با اتصال VPN تداخل ندارد یا از پروتکل سبک تری استفاده می کند (IKEv2 ، SoftEther ، WireGuard، L2TP / IPSec).
با این حال ، ساده ترین روش پیشگیری این است که از VPN با یک Kill Switch استفاده کنید. در اصل ، این ویژگی هنگامی که اتصال VPN شما کاهش می یابد ، دسترسی به وب شما را قطع می کند. فقط با استفاده از VPN می توانید مجدداً از اینترنت استفاده کنید.
لیستی از VPN های بزرگ با سوئیچ Kill شامل موارد زیر است:
Bottom Line
نشت VPN اصلی ترین چیزی است که با استفاده از VPN بین شما می ماند. و حریم شخصی اینترنت (خب ، آن ، و سیاهههای مربوط). برای اینکه مطمئن شوید از آنها در امان نیستید ، باید موارد احتیاطی را انجام دهید و اطمینان حاصل کنید که فقط از یک VPN قابل اعتماد استفاده می کنید (یکی با حفاظت نشت IPv6 / DNS / WebRTC + a Kill Switch).
می دانید نشت VPN دیگری وجود دارد که مردم باید نگران آن باشند؟ یا روش های دیگری که می توانیم بهتر از آنها محافظت کنیم؟ پیش بروید و بینش خود را با نظرات همه ما در نظرات زیر یا در رسانه های اجتماعی به اشتراک بگذارید.