什么是 DNS 泄露?
当进行 DNS(域名系统)查询,将网站域名名称转换为 IP 地址的请求暴露时,就会发生 DNS 外泄。
可以将 DNS 想象成互联网的电话簿,负责将网站名称转换为 IP(互联网协议)地址。DNS 外泄就像有人偷听您拨打的每个号码。通常,您的 ISP(互联网服务提供商)负责处理这些转换,如果不采取防护措施,ISP 可以看到并记录您的在线活动。
如何防止 DNS 外泄
如运行 DNS 外泄检测器检测到存在外泄,不必担心。可以采取以下步骤:
- 使用 VPN:使用内置 DNS 外泄防护功能的可靠 VPN 服务。这有助于将所有 DNS 请求通过 VPN 通道传输,以防外泄;
- 配置 DNS 设置:手动将 DNS 服务器设置为由 VPN 提供的服务器,或使用值得信赖的第三方 DNS 服务,例如 Surfshark 的服务*;
- 禁用 IPv6:某些 VPN 不支持 IPv6,这可能会导致外泄。在设备上关闭 IPv6 有助于预防此问题;
- 清除 DNS 缓存:清除 DNS 缓存,以删除任何过期或可能有误的 DNS 条目。
- 更新路由器固件:确保路由器固件是最新版本,以防范可能导致 DNS 外泄的漏洞。
*免责声明:DNS 服务无法取代 VPN,且无法提供同等级别的安全防护。
别让 DNS 外泄暴露您的信息
保护浏览历史、位置和个人信息免遭售卖。
获取 Surfshark
30 天退款保证
为什么要检测 DNS 外泄?
因为 DNS 外泄会暴露您的个人信息和上网习惯,带来诸多风险:
已曝光的浏览历史记录
暴露的 DNS 可能会外泄您的浏览历史记录,并导致您使用的所有网站和应用程序都被记录下来。
已暴露的ISP 和位置
一旦得知您确切的互联网服务提供商和位置信息,诈骗分子就能发起极具欺骗性的针对性攻击。
在线跟踪
在无防护状态下上网浏览时,广告商、网站甚至互联网服务提供商 (ISP) 都可以监控您的在线活动。
针对性攻击
黑客掌握您的数据越多,其攻击或网络钓鱼攻击就越容易成功。
建立个人档案
可根据您的浏览历史记录、浏览偏好以及确切位置建立您的详细个人档案。
数据销售
包含您详细个人资料的数据都可能被出售给广告商和数据代理商。
如何进行 DNS 外泄检测
可以使用在线工具执行 DNS 外泄检测,轻松检查有无 DNS 外泄。以下是 Surfshark DNS 外泄检测的方法:
- 关闭 VPN 并运行 DNS 外泄检测。
- 启用 VPN,再次执行同一项检测。
- 查看连接 VPN 后,DNS 是否发生变化。
什么会导致 DNS 外泄?
网络设置问题
设备设置不当可能会暴露您的 DNS 查询,因此请检查设备设置,以防 DNS 外泄。
VPN 或代理服务器设置错误
如果 VPN(虚拟专用网络)或代理服务器设置不当,就可能无法隐藏用户的在线活动并保护 DNS 请求。
恶意软件或恶意应用程序
恶意软件可能会篡改您的 DNS 设置,暴露您的在线活动,甚至监视您。
互联网服务提供商 (ISP) 对 DNS 代理服务器的干扰
部分互联网服务提供商 (ISP) 会重定向您的 DNS 请求,即使已连接 VPN。
DNS 欺骗
黑客可以将您的设备重定向至伪装的 DNS 服务器,导致 DNS 外泄和数据暴露。
IPv6 外泄
如果您的 VPN 不支持 IPv6,DNS 请求可能会绕过 VPN,因而发生外泄。
DNS 外泄有哪些类型?
- 标准 DNS 外泄:当 DNS 查询被发送至非预期的 DNS 服务器,例如不安全的公共服务器或不受信任的第三方服务器时,就会发生这种情况;
- IPv6 DNS 外泄:使用 IPv6 的设备有时会绕过不完全支持此协议的 VPN,具有潜在的外泄风险;
- WebRTC 外泄:当浏览器用于语音和视频通话的 WebRTC 协议暴露用户的 IP 地址或 DNS 信息时,就会发生这种类型的外泄;
- 路由器 DNS 外泄:如果路由器配置不正确,就可能会将 DNS 查询发送到 VPN 通道之外,从而导致 DNS 外泄。
跳过手动修复
使用具有 WebRTC 外泄防护功能且值得信赖的 VPN。
获取 Surfshark
30 天退款保证
Surfshark VPN 如何预防 DNS 外泄?
因为 Surfshark VPN 提供一流的安全性及更多功能:
私人加密 DNS
每台 Surfshark 服务器都配有专属安全 DNS,确保您的请求保持私密。
查询始终安全无忧
所有 DNS 请求均通过加密通道传输,保障数据安全。
无外部 DNS 提供商
Surfshark 通过内部通道处理所有 DNS 流量,绝不依赖第三方提供商。
经审查确认的无日志政策
独立审计已证实,我们不会跟踪或记录用户的在线活动。
超越 DNS 外泄防护的全面防护
同时连接不限量设备
通过实时聊天和电子邮件,全天候享有专家支持
快速且稳定的 10 Gbps 服务器网络
在 100 个国家/地区部署 4500+ 台服务器
集成式广告拦截器和广告拦截器扩展程序
30 天退款保证
保护在线隐私
获取 Surfshark
30 天退款保证
常见问题
什么是 DNS 泄露?
DNS 外泄是一种在 DNS 请求被发送至安全 VPN 通道之外时出现的安全漏洞。这意味着,即使您正在使用 VPN,您的互联网服务提供商 (ISP) 或其他第三方仍能看到您访问的网站。
什么是 DNS 外泄检测?
DNS 外泄检测是一种工具,用于判定 DNS 请求是否通过 VPN 安全传输,或有无外泄给互联网服务提供商 (ISP)。
如何检测有无 DNS 外泄?
要检测 DNS 外泄,可以使用在线 DNS 外泄检测工具。仅需连接 VPN 并访问可信的 DNS 外泄检测网站即可。该工具会分析您的 DNS 请求,并在检测到任何外泄时发出通知。
可以在连接和不连接 VPN 的情况下进行测试并比较结果,以查看 VPN 是否更改了 DNS。
DNS 外泄检测运行频率应为多少?
应定期运行 DNS 外泄检测,例如每月一次,尤其是在设定新的 VPN 连接或更改网络设置之后。
如果我的 DNS 外泄,互联网服务提供商 (ISP) 能看到我的在线活动吗?
是的,如果您的 DNS 外泄,您的互联网服务提供商 (ISP) 可能会看到您的在线活动。DNS 外泄会暴露用户的浏览历史和访问过的网站,从而危及个人隐私。使用具备 DNS 外泄防护功能的可靠 VPN 可以有效防范此问题。
VPN 可以解决 DNS 外泄问题吗?
是的,VPN 可以通过安全服务器传输您的 DNS 请求,以此解决 DNS 外泄问题。请选择内置 DNS 外泄防护功能的 VPN,例如 Surfshark,以确保全方位的防护。