Các báo cáo gần đây đã xác nhận rằng nhiều công cụ VPN thực sự rò rỉ địa chỉ IP của bạn cho các thực thể bên thứ ba. Gần đây chúng tôi đã bắt gặp một báo cáo bảo mật mới cho thấy mọi thứ thậm chí còn tồi tệ hơn khi nói đến các tiện ích mở rộng Chrome VPN.

Như một vấn đề thực tế, 70% tất cả các tiện ích mở rộng được thử nghiệm đã rò rỉ DNS của bạn.

Nhà nghiên cứu bảo mật John Mason và hacker đạo đức File Descriptor đã thử nghiệm 15 dịch vụ VPN và phát hiện ra rằng 10 trong số chúng thực sự rò rỉ DNS của bạn thông qua các tiện ích mở rộng trình duyệt của chúng.

Như John Mason giải thích, Chrome sử dụng Tìm nạp trước DNS để giảm độ trễ tải trang web bằng cách dự đoán những trang web bạn sẽ truy cập.

Chrome cung cấp cho người dùng hai chế độ để thiết lập kết nối proxy sau khi cài đặt tiện ích mở rộng VPN: fixed_servers và pac_script.

Phần lớn các tiện ích mở rộng VPN sử dụng chế độ pac-script. Tuy nhiên, chế độ này cho phép thay đổi máy chủ proxy HTTPS / SOCKS động. Lên đến một điểm nhất định, đây là một điều tốt vì nó tối ưu hóa kết nối VPN tùy thuộc vào những trang web người dùng chọn truy cập.

Vì vậy, nếu bạn sử dụng tiện ích mở rộng của mình để chơi trò chơi, tập lệnh sẽ chọn máy chủ proxy được tối ưu hóa để chơi trò chơi.

Tuy nhiên, hành vi này khiến người dùng dễ bị rò rỉ DNS. Một số trang web có thể buộc khách truy cập rò rỉ yêu cầu DNS.

Nói cách khác, khi bạn nhập địa chỉ trang web vào thanh địa chỉ, URL được đề xuất thực sự là DNS được tìm nạp trước. Điều này có nghĩa là các ISP sau đó có thể thu thập thông tin này về các trang web mà bạn thường truy cập ngay cả khi bạn sử dụng tiện ích mở rộng VPN.

Danh sách các tiện ích mở rộng VPN bị ảnh hưởng bởi rò rỉ DNS bao gồm: Hola VPN, TunnelBear, Betternet, Ivacy VPN, DotVPN và hơn thế nữa.

Danh sách các tiện ích mở rộng không rò rỉ DNS của bạn bao gồm: CyberGhost, WindScribe, NordVPN, Truy cập Internet riêng và Avira Phantom VPN.

Bạn có thể giảm thiểu sự cố rò rỉ DNS này bằng cách vô hiệu hóa dịch vụ dự đoán khỏi Cài đặt của Chrome.

Rò rỉ DNS có thể ảnh hưởng nghiêm trọng đến quyền riêng tư và bảo mật trực tuyến của bạn. Để giữ DNS của bạn được bảo vệ, bạn cũng có thể sử dụng các biện pháp bảo mật bổ sung sau:

• Cách sử dụng máy chủ DNS 1.1.1.1 trên máy tính Windows 10 của bạn
• Giữ DNS của bạn được bảo vệ khỏi phần mềm độc hại với Khóa DNS