تسرب دي إن إس

تسرب DNS هو ثغرة أمنية تسمح بكشف طلبات دي ان اس نظام أسماء النطاقات لخوادم مزود خدمة الإنترنت، على الرغم من استخدام خدمة في بي إن وهي شبكة خاصة افتراضية في محاولة لإخفائها. تتيح هذه الثغرة لمزود خدمة الإنترنت، وكذلك أي متنصتين على مسار الاتصال، رؤية المواقع الإلكترونية التي يزورها المستخدم.

يحدث هذا فقط مع أنواع معينة من شبكات في بي إن، على سبيل المثال، شبكات ذات النفق المقسم، حيث يمكن إرسال حركة المرور عبر واجهة الشبكة المحلية حتى عندما تكون شبكة في بي إننشطة.

 ويندوز 
بدءًا من ويندوز 8، قدمت مايكروسوفت ميزة الدقة المسماة متعددة المسارات الذكية. غيرت هذه الميزة طريقة تعامل ويندوز 8 مع طلبات دي إن اس، من خلال ضمان إمكانية سفر طلب دي ان اس عبر جميع واجهات الشبكة المتاحة على الكمبيوتر. بينما يوجد إجماع عام على أن هذه الطريقة الجديدة لحل أسماء النطاقات قد سرعت الوقت المطلوب لإتمام بحثدي ان اسNS، إلا أنها كشفت أيضًا مستخدمي في بي إن لتسريبات دي إن اس عند الاتصال بنقطة نهاية في بي إن، لأن الكمبيوتر لم يعد يستخدم فقط خوادم دي إن اس المعينة من قبل خدمة في بي ان. بدلاً من ذلك، كان يتم إرسال طلب دي إن اس عبر جميع الواجهات المتاحة، وبالتالي تنتقل حركة مرور دي إن اس خارج نفق في بي إن مما يكشف خوادم دي إن اس الافتراضية للمستخدم.

 الوقاية 
 تشفير طلبات دي إن اس باستخدام دي إن اس عبر إتش تي تي بي إس أو دي إن اس عبرتي إل إس، مما يمنع رؤية هذه الطلبات من قبل المتنصتين على مسار الاتصال.
 استخدام عميل في بي إن يرسل طلبات دي إن اس عبر شبكة في بي إن. حوالي 84% من بين 283 تطبيق في بي إن على متجر جوجل بلاي يتسبب في تسرب طلبات DNS.
 تغيير خوادم دي إن اس على الكمبيوتر المحلي لجميع محولات الشبكة، أو تعيينها لخوادم مختلفة. تتوبر تطبيقات طرف ثالث لهذا الغرض.
 استخدام متصفحات ويب مجهولة الهوية تمامًا مثل متصفح تور والذي لا يجعل المستخدم مجهولاً فحسب، بل لا يتطلب)أيضًا إعداد أي دي إن اس على نظام التشغيل.

 المراجع 

تصنيف:شبكات خاصة افتراضية
تصنيف:خصوصية الإنترنت