Privatësi · DNS i kriptuar, pa rrjedhje

DNS Leak: Çfarë Është dhe Si ta Parandalosh

Kur kalon te DNS privat, pret që çdo kërkesë të shkojë te resolveri privat që zgjodhe. Një DNS leak është ajo që ndodh kur ajo premtë thyhet: kërkesa jote rrëshqet jashtë tunelit DNS të kriptuar dhe arrin te një resolver që kurrë nuk deshe ta përdorje — më shpesh ai i ofruesit tënd të internetit. Rezultati është se historiku i shfletimit, të cilin e konfigurove DNS-in për ta mbajtur privat, ekspozohet ndaj ISP-së ose një pale të tretë. Zgjidhja ka dy anë. Zbulon një rrjedhje me një leak test, që kontrollon se cili resolver iu përgjigj vërtet kërkesës. Dhe e parandalon me transport të kriptuar — DoH, DoT dhe DoQ — plus një forwarder filtrues no-log si AEU DNS që nuk i ruan kurrë kërkesat e tua.

Si zbulohet dhe ndalohet një DNS leak

Një leak test tregon kush u përgjigj. Një leak test dërgon një kërkesë të etiketuar në mënyrë unike nga shfletuesi yt dhe raporton se cili resolver e ktheu atë. Nëse përgjigjja vjen nga ISP-ja jote në vend të DNS-it tënd privat, ke një rrjedhje.

DoH/DoT/DoQ i kriptuar e vulos tunelin. DoH (DNS over HTTPS), DoT (DNS over TLS) dhe DoQ (DNS over QUIC) i transportojnë kërkesat e tua brenda një kanali të kriptuar, kështu nuk mund të bien në tekst të thjeshtë te një resolver i paqëllimshëm gjatë rrugës.

No-log by design do të thotë asgjë për të ekspozuar. Edhe resolveri që zgjedh sheh minimumin e domosdoshëm. AEU DNS është një forwarder filtrues no-log: filtron reklama, gjurmues dhe malware, e përcjell kërkesën dhe nuk ruan asgjë për shfletimin tënd by design.

Forwarder filtrues, jo resolver. AEU DNS nuk është resolver. Filtron dhe rafinon çdo kërkesë, pastaj e përcjell te një resolver më lart përmes transportit të kriptuar — kështu kërkesat e tua mbeten të mbrojtura dhe private nga fundi në fund.

Leak test dhe transport i kriptuar — dy pjesë të një mbrojtjeje

Zbulimi i një rrjedhjeje dhe parandalimi i saj janë detyra të ndryshme. Të duhen të dyja, dhe AEU DNS të jep anën e parandalimit.

Leak test = zbulim. Një leak test të thotë të vërtetën se ku shkojnë vërtet kërkesat e tua, tani. Është një fotografi, jo një zgjidhje — por kështu e di që je i sigurt.

DoH/DoT/DoQ i kriptuar = parandalim. Kriptimi e mban çdo kërkesë brenda një tuneli të vulosur drejt resolverit të zgjedhur, duke mbyllur rrugën që do të përdorte një rrjedhje. Kjo është zgjidhja e vërtetë për një DNS leak.

Forwarder no-log = asgjë për të rrjedhur. AEU DNS shton shtresën e fundit: një forwarder filtrues që nuk i regjistron kurrë kërkesat e tua. Edhe në rastin më të keq, nuk ka asnjë historik të ruajtur që dikush mund ta shohë.

I sigurt ndaj rrjedhjeve by design — asgjë për të konfiguruar

AEU DNS është një forwarder filtrues evropian privacy-first: filtron reklama, gjurmues dhe malware, pastaj e përcjell çdo kërkesë te një resolver më lart përmes DoH, DoT ose DoQ të kriptuar. Validon DNSSEC, nuk ruan logje by design dhe vepron nën juridiksionin EU/GDPR — kështu një leak test kundër profilit tënd AEU DNS duhet të tregojë gjithmonë resolverin tënd AEU DNS, kurrë ISP-në tënde.

Ndalo DNS leak-et në dy minuta

Krijo një llogari falas, merr profilin tënd DNS dhe një certifikatë personale, dhe kopjo-ngjit një konfigurim të vetëm në çdo pajisje — pastaj ekzekuto një leak test për ta parë të funksionojë.

Krijo llogarinë tuaj

Pyetje të shpeshta

Çfarë është një DNS leak?

Një DNS leak ndodh kur një kërkesë DNS që duhej të shkonte te resolveri yt privat arrin në vend te një resolver i paqëllimshëm — më shpesh ai i ofruesit tënd të internetit. Ekspozon faqet që viziton ndaj një pale që nuk e zgjodhe, edhe pse konfigurove DNS privat.

Si e testoj një DNS leak?

Ekzekuto një leak test: dërgon një kërkesë me një etiketë të veçantë nga shfletuesi yt dhe raporton se cili resolver u përgjigj. Nëse resolveri i treguar është ISP-ja jote në vend të ofruesit tënd të DNS-it privat, ke një rrjedhje. Ekzekuto testin në çdo pajisje dhe rrjet që përdor.

Cili është dallimi midis një resolveri dhe një forwarderi filtrues?

Një resolver u përgjigjet vetë kërkesave DNS. Një forwarder filtrues qëndron përpara një resolveri më lart, filtron çdo kërkesë kundër listave të reklamave, gjurmuesve dhe malware-it, pastaj e përcjell. AEU DNS është një forwarder filtrues, jo një resolver.

A i parandalon DNS-i i kriptuar DNS leak-et?

Po — ky është detyra e tij. DoH, DoT dhe DoQ i transportojnë kërkesat e tua brenda një tuneli të kriptuar drejt resolverit të zgjedhur, kështu nuk mund të bien në tekst të thjeshtë te një resolver i paqëllimshëm gjatë rrugës. Kriptimi është zgjidhja e vërtetë për një rrjedhje.

A ruan AEU DNS logje të kërkesave të mia?

Jo. AEU DNS është no-log by design: filtron dhe e përcjell kërkesën tënde, pastaj nuk ruan asgjë që mund të rindërtojë historikun e shfletimit tënd. Është një shërbim evropian privacy-first nën juridiksionin EU/GDPR.