چگونه هنگام استفاده از وی پی ان امنیت آی پی خود را تضمین کنیم؟

این روزها استفاده از وی پی ان ها افزایش یافته است. اما نگرانی از کمبود امنیت و نشت یا درز آی پی وجود دارد. اما این مشکل چیست وو چگونه می توان  آی پی خود را مخفی نگاه داشت و از نمایان شدن آن جلوگیری کرد. با ما همراه شوید.

کد خبر: ۱۳۰۴۷۸۲

تاریخ: ۱۵ آبان ۱۴۰۱ - ۰۹:۴۷

تقی حسن زاده، پایگاه خبری دانا، سرویس دانش و فناوری؛ اصولا"  VPN ها یا همان شبکه مجازی خصوصی برای مخفی نگاه داشتن آی پی اصلی مورد استفاده قرار می گیرند اما در شرایطی با وجود استفاده از VPN ها آی پی اصلی آشکار و در معرض نمایش قرار می گیرد ، VPN ها بجای آی پی شما آی پی سرور  خود را قرار می دهند هم چنین سرورهای DNS  کاربر را با سرورهای DNS درون تونلی خود تعویض می نمایند تا اشخاص ثالث نتوانند تاریخچه وب شما را از طریق درخواست های DNS بدست بیاورند.

هردستگاهی که به شبکه متصل می شود اساسا" دارای دو نوع IP  خصوصی و عمومی می باشد مثلا"  کامپیوتر،  تبلت ویا  تلفن شما برای ارتباط با هم در یک شبکه خانگی ایجاد شده از آی پی های خصوصی استفاده می کنند که توسط روتر به آنها اختصاص داده می شود و رنج آی پی های خصوصی 10.x.x.x – 192.168.x.x – 172.116.x.x   می باشد و هر کدام از این دستگاه ها یا هر نود دیگری برای فعالیت در اینترنت نیاز به آی پی عمومی دارد که از طریق ISP یا همان ارائه دهندگان سرویس های اینترنتی به دستگاه ها اختصاص داده می شود بنابراین هنگامی که به VPN متصل می شوید آی پی سرور VPN شما با آی پی Public  عمومی شما جایگزین می شود بنابراین به نظر می رسد بجای موقعیت مکانی واقعی خود در مکان قرار گیری سرور VPN  می باشید و از آنجا به اینترنت متصل می شوید.

چگونه تشخیص دهیم  آی پی اصلی ما درز یا آشکار شده است:

استفاده از سایت های متعددی که کار تست آی پی را انجام می دهند نظیر https:‎//browserleaks.com و https:‎//ipleak.net   و روال بدین صورت است ابتدا VPN خود را متصل کنید سپس از سایت های مذکور بازدید نمایید اگر قبل و بعد از اتصال VPN ، آی پی هایی که نمایش داده می شوند یکسان باشد بدین معناست که آی پی اصلی شما آشکار شده و در معرض نمایش قرار گرفته است.

اکثریت کاربران در سطح اینترنت از آی پی ورژن 4 استفاده می کنند و از طرفی هم ارائه دهندگان سرویس های اینترنتی موسوم به ISP از همین نوع ای پی پشتیبانی می کنند اما از آی پی ورژن 6 پشتیبانی نمی نمایند بر همین اساس غالبا" نشت آی پی ها مربوط به آی پی ورژن 6 می باشد و در آی پی های ورژن 4 نشت آی پی عمدتا" به دلیل قطع و وصلی VPN و مشکل در کارکرد خود VPN می باشد.

راه های جلوگیری از نشت آی پی ورژن 6 :

انتخاب یک سرویس VPN که به طور کامل از آی پی ورژن 6 پشتیبانی و تمام ترافیک آن را در تونل وی پی ان  عبور می دهد و قابلیت محافظت از آشکار شدن یا نشت آی پی را داشته باشد همچنین ای پی ورژن 6 را در دستگاه خود باید در حالت غیر فعال قرار دهید.

نشت یا درز DNS  چیست و راه های جلوگیری از آن:

DNS مخفف Domain Name System می باشد که این امکان را به ما می دهد که برای دسترسی به یک سایت بجای وارد کردن آی پی ، نام سایت را تایپ نماییم مثلا" وقتی در مرورگر تایپ می کنیم website.com  ابتدا یک درخواست به سرور DNS فرستاده می شود تا website.com را به آدرس آی پی ترجمه کند سپس وب سایت فراخوانده و باز شود این بدان معنا می باشد اگر کسی بتواند به سوابق DNS شما دسترسی پیدا کند در واقع به کل تاریخچه مرورگر شما دسترسی پیدا کرده به همین دلیل است که یک VPN مناسب سرورهای DNS  شما را که عمدتا" از ISP شما می آیند با سرور های DNS درون تونل خود تعویض می نمایند به طوریکه تمامی فعالیت های شما در تونل ایجاد شده توسط VPN باقی می ماند.

دلایل نشت یا درز کردن DNS :

برنامه وی پی ان کلاینت نتواند درخواست های DNS  را به صورت صحیح مسیر یابی کند
برنامه وی پی ان ضعیف و محلی که نمی تواند درخواست های آی پی ورژن 6 را پشتیبانی کند و در این حالت آی پی  دی ان اس ورژن 6 آشکار می شود
پیکربندی نادرست DNS در سیستم عامل دستگاهی که نمی تواند درخواست های DNS را از طریق VPN  هدایت کند
استفاده وی پی ان از دی ان اس سرورهای پیش فرض دستگاه بجای دی ان اس های خود
راه های جلوگیری از درز کردن DNS  واقعی :
استفاده از یک سرویس وی پی ان که قابلیت محافظت در برابر درز آی پی دی ان اس  را دارد
وی پی ان خود را با ابزار DNS Leak Test تست نمایید
اگر فقط با نشت ای پی ورژن 6 دی ان اس خود مواجه هستید آن را به صورت دستی در سیستم عامل خود غیر فعال نمایید
به صورت دستی دی ان اس سرورهای سیستم خود را به دی ان اس سرورهای اراده دهنده وی پی ان خود تغییر دهید هر چند با این کار نشت دی ان اس از لحاظ فنی برطرف نمی شود اما آن را از دید ISP یا ارائه دهنده سرویس اینترنتی شما مخفی می نماید وفقط ارائه دهنده سرویس وی پی ان قادر به دیدن آن می باشد.