أكدت التقارير الأخيرة أن العديد من أدوات VPN تسرب بالفعل عنوان IP الخاص بك إلى كيانات تابعة لجهات خارجية. لقد صادفنا مؤخرًا تقرير أمان جديد يشير إلى أن الأمور أسوأ عندما يتعلق الأمر بإضافات Chrome VPN.

في واقع الأمر ، فإن 70٪ من جميع الإضافات المختبرة تتسرب من DNS الخاص بك.

اختبر الباحث الأمني ​​جون ماسون وواحد من ملفات القرصنة الأخلاقية 15 خدمة VPN واكتشفوا أن 10 منهم يقومون بالفعل بتسريب DNS الخاص بك من خلال ملحقات المتصفح.

كما يوضح John Mason ، يستخدم Chrome ميزة الجلب المسبق لنظام أسماء النطاقات (DNS Prefetching) لتقليل زمن انتقال تحميل الموقع من خلال التنبؤ بمواقع الويب التي ستقوم بزيارتها.

يوفر Chrome للمستخدمين وضعين لإعداد اتصالات الوكيل بعد تثبيت ملحق VPN: ثابت الخدمة و pac_script.

غالبية ملحقات VPN تستخدم وضع pac-script. ومع ذلك ، يتيح هذا الوضع تغييرات مضيف خادم وكيل HTTPS / SOCKS الحيوية. يعد هذا أمرًا جيدًا نظرًا لأنه يُحسن اتصال VPN اعتمادًا على مواقع الويب التي يختار المستخدمون زيارتها.

لذلك ، إذا كنت تستخدم امتدادك لتشغيل الألعاب ، فسيحدد البرنامج النصي خادمًا وكيلًا مثاليًا لممارسة الألعاب.

ومع ذلك ، فإن هذا السلوك يجعل المستخدمين عرضة لتسرب DNS. قد تفرض صفحة ويب معينة على الزائرين تسرب طلبات DNS.

بمعنى آخر ، عندما تكتب عنوان موقع ويب في شريط العناوين ، فإن عنوان URL المقترح هو فعليًا مُجهز مسبقًا بـ DNS. هذا يعني أنه يمكن لمزودي خدمة الإنترنت جمع هذه المعلومات حول مواقع الويب التي تزورها غالبًا حتى إذا كنت تستخدم امتداد VPN.

تتضمن قائمة ملحقات VPN المتأثرة بتسريبات DNS: Hola VPN و TunnelBear و Betternet و Ivacy VPN و DotVPN والمزيد.

تتضمن قائمة الامتدادات التي لا تتسرب من نظام أسماء النطاقات الخاصة بك: CyberGhost و WindScribe و NordVPN و Private Internet Access و Avira Phantom VPN.

يمكنك تخفيف مشكلة تسرب DNS هذه عن طريق تعطيل الخدمة التنبؤية من إعدادات Chrome.

قد تؤثر تسربات نظام أسماء النطاقات (DNS) بشكل كبير على خصوصيتك وأمانك على الإنترنت. للحفاظ على حماية DNS الخاص بك ، يمكنك أيضًا استخدام تدابير الأمان الإضافية التالية:

• كيفية استخدام خادم DNS 1.1.1.1 على جهاز كمبيوتر يعمل بنظام Windows 10
• حافظ على حماية DNS الخاص بك من البرامج الضارة باستخدام DNS Lock