Избавляемся от DNS Leak в Windows 10 — свой userspace WFP-фильтр в виде OpenVPN-плагина

Все блоги / Про интернет 5 октября 2015 688

Как вы уже можете знать, резолвер DNS в Windows 10 отправляет DNS-запросы на все интерфейсы параллельно, что часто бывает либо просто неудобно, когда используется так называемый Split Tunneling и DNS внутри VPN-туннеля отдает внутренние адреса для внутренних ресурсов, а Windows не может понять, что к чему, либо и вовсе создает угрозу безопасности, как в случае утечки DNS через публичный Wi-Fi.
Решить проблему можно разными способами, например, временно добавив правила firewall для блокировки 53 порта на всех интерфейсах, кроме интерфейса VPN, либо установить на всех интерфейсах, кроме VPN, DNS в 127.0.0.1. Однако, эти способы вносят изменения, выдерживающие перезагрузку, поэтому, если во время работы VPN у вас случайно отключили электричество или VPN-демон просто упал, вы останетесь с неработающим интернетом. Ничего хорошего в этом нет.
Однако есть способ лучше, который вносит только временные изменения и не оставит пользователя без интернета.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

Особенности резолвера DNS в Windows 10 и DNS Leak

TL;DR: DNS-резолвер в Windows 10 отправляет запросы на все известные системе адреса DNS-серверов параллельно, привязывая запрос к интерфейсу, и использует тот ответ, который пришел быстрее. В случае, если вы используете DNS-сервер из локального сегмента, такое поведение позволяет вашему провайдеру

подробнее »

11 августа 2015

Деанонимизируем пользователей Windows и получаем учетные данные Microsoft и VPN-аккаунтов

Если вы не видите эту картинку, то данные вашей учетной записи Windows уже скомпрометированы. Введение Давным-давно, когда компьютеры были одноядерными и прекрасно работали с 256 МБ RAM, а сети под управлением Windows уже использовались очень широко, ребята из Microsoft подумали, что было бы удобно

подробнее »

1 августа 2016

Сайт CrashSafari.com отправляет айфоны в перезагрузку

Предупреждение: не заходите на этот сайт без подготовки В последние пару дней в социальных сетях начала распространяться ссылка на сайт CrashSafari.com, который подвешивает браузер Safari и отправляет телефон iPhone в перезагрузку. Этим его вредоносное действие не ограничивается: попытка открыть

подробнее »

27 января 2016

Запускаем OpenVPN в Докере за 2 секунды

Привет, хабровчане! Сталкивались ли вы когда-либо с ситуацией, когда очень хотелось бы виртуально перенестись в другой город, страну или на другой континет? У меня такая необходимость возникает достаточно часто, поэтому возможность иметь свой VPN сервер, который можно запусть где угодно, за пару

подробнее »

3 июля 2019

Публичный саппорт: почему ВК не включит нормальную поддержку IPv6?

Во всемирный день IPv6 "В Контакте" включил оный у себя, пресса про это написала. Однако сегодня ситуация такая - воспроизведение музыки и видео по IPv6 работает через раз. Техподдержка отвечает - "Дело в том, что эта версия протокола новая, она используется исключительно в тестовом режиме. Вам

подробнее »

17 июля 2012

Просто о сложном: Как получить доступ к сайту по FTP?

Вы можете получить FTP-доступ к вашему сайту прямо из браузера. Достаточно ввести в адресной строке: FTP двоеточие, слеш-слеш, ваш логин, двоеточие, ваш пароль, собаку и ваш домен. Однако есть способ лучше! Просмотрите это видео и вы узнаете все способы работы с файлами через протокол FTP.

подробнее »

17 мая 2016