什么是 DNS 泄漏（IP 泄漏）？

什么是 DNS？

DNS（域名服务）是一项关键服务，它允许您将主机名映射到 IP 地址并使 Internet 正常工作。您只需通过名称就能回忆起任何网站，而不必记住 IP 地址响应的位置。换句话说，它就像一个巨大的互联网用户电话簿。

DNS 泄漏，也称为“IP 泄漏”，是一种安全问题，尽管使用 VPN 服务来隐藏 DNS 请求，但它仍允许将 DNS 请求披露给 ISP DNS 服务器。虽然 VPN 用户最受关注，但代理和直接互联网用户也可以受到保护。

换句话说，DNS 泄漏是一个涉及您的计算机和 DNS 解析器的安全问题，它会损害您的在线隐私，因为所有查询都是使用未加密的 DNS 请求通过网络中继的。

在存在网络中立的世界中，用户不应担心他们的浏览行为是否受到监控。作为用户，您应该能够自由探索各种网站和在线服务并与之交流，而不必担心 DNS 泄漏。

但是，他们窃取了什么样的信息？这表明入侵者有能力 -

互联网用户可以测试他们的 VPN 连接，看看他们的 DNS 是否泄漏。许多 VPN 提供商和供应商提供测试，以显示用户的 DNS 服务器并披露有关其冲浪会话的额外信息。市场上有大量的一键式 DNS 漏洞测试产品。

您应该采取以下措施来防止 DNS 泄漏 -

使用强大的 VPN – 伪装原始 IP 地址并加密浏览器和 DNS 服务器之间隧道的最简单方法是使用安全可靠的 VPN。
删除 DNS 缓存– DNS 缓存存储您浏览历史的所有内容。如果它被拦截，入侵者将能够跟踪您的所有互联网活动。因此，建议定期清除 DNS 缓存。
使用匿名浏览器——使用匿名浏览器，例如 Tor 浏览器，它隐藏了用户的身份并且不需要在操作系统上进行任何 DNS 配置。
禁用 Microsoft Teredo – Microsoft Teredo 是一项允许基于 Windows 的设备从 IPv4 平滑迁移到 IPv6 的技术。Teredo 协助为 IPv4 Internet 上的主机提供完整的 IPv6 连接，直到所有主机都使用 IPv6。
使用安全的 DNS 提供商——一些企业级解决方案，例如 Comodo 的安全互联网网关，提供加密的 DNS 连接。为防止泄漏，它会加密所有 DNS 流量。除了避免 DNS 泄漏之外，此实用程序还充当 DNS 过滤服务。它跟踪所有 DNS 请求并防止危险站点。