Cách khắc phục rò rỉ DNS

Ồ không! DNS của bạn bị rò rỉ! Phải làm gì đây?

Nếu bạn vừa nhận được thông báo về việc rò rỉ DNS từ công cụ kiểm tra và không biết DNS là gì, rò rỉ DNS là gì, hay cách khắc phục vấn đề này, đã đến lúc bạn mở rộng kiến thức và bảo vệ mình khi lướt web.

DNS là gì?

Hệ thống tên miền (DNS – Domain Name System) chuyển đổi các tên miền mà con người có thể đọc được (ví dụ: ipfighter.com) thành địa chỉ IP (ví dụ: 117.62.35.130) mà máy tính hiểu được và ngược lại.

Rò rỉ DNS là gì?

Rò rỉ DNS có nghĩa là nhà cung cấp dịch vụ Internet (ISP) mặc định của bạn có thể theo dõi mọi bước bạn thực hiện, bất kể bạn có đang sử dụng VPN hay không.

Khi bạn kết nối với VPN, toàn bộ lưu lượng trực tuyến của bạn, bao gồm cả các truy vấn DNS, sẽ đi qua một kênh mã hóa đến các máy chủ DNS của nhà cung cấp VPN. Nhưng trong một số trường hợp, các truy vấn của bạn lại quay về máy chủ DNS mặc định vì một số lý do như: thiết lập VPN thủ công, sử dụng dịch vụ VPN không sở hữu máy chủ DNS riêng, hoặc dịch vụ không cung cấp đủ khả năng bảo vệ khỏi rò rỉ DNS.

Cách khắc phục rò rỉ DNS

Có hai cách có thể giúp bạn khắc phục rò rỉ DNS.

1. Thay đổi máy chủ DNS và sử dụng IP tĩnh

Tại sao bạn không nên sử dụng máy chủ DNS của nhà cung cấp ISP?

Như đã đề cập ở trên, ISP mặc định của bạn có thể giám sát hoạt động và hành vi của bạn, đồng thời thu thập dữ liệu của bạn trên Internet. Trong một số trường hợp, DNS được cung cấp bởi ISP có thể chậm do lượng người dùng lớn và không có mã hóa mạnh.

Vậy giải pháp ở đây là gì?

Có một số máy chủ DNS miễn phí, công khai và tập trung vào bảo mật, chẳng hạn như Google Public DNS, OpenDNS và Cloudflare, có thể giúp bạn an toàn hơn và bảo mật tốt hơn.

Dưới đây là các địa chỉ có thể hữu ích nếu bạn sử dụng các máy chủ DNS công khai.

Google Public DNS

• Máy chủ DNS chính: 8.8.8.8
• Máy chủ DNS phụ: 8.8.4.4

OpenDNS

• Máy chủ DNS chính: 208.67.222.222
• Máy chủ DNS phụ: 208.67.222.220

Cloudflare

• Máy chủ DNS chính: 1.1.1.1
• Máy chủ DNS phụ: 1.0.0.1

Dưới đây là một ví dụ về cách bạn có thể thay đổi máy chủ DNS mặc định thành máy chủ DNS mới trên máy tính Windows 10. Nếu bạn sử dụng hệ điều hành khác, hãy tìm kiếm cách thay đổi DNS trên hệ điều hành đó.

1. Mở Start Menu trên Windows.

2. Nhấn vào Cài đặt (Settings).

3. Chọn Mạng & Internet (Network & Internet).

4. Nhấp vào Thay đổi tùy chọn adapter (Change adapter options).

5. Nhấp vào kết nối mà bạn muốn thay đổi máy chủ DNS.

Kết nối mạng mà bạn đang sử dụng sẽ được hiển thị bằng các thanh màu xanh lá cây, trong khi những kết nối không sử dụng sẽ được đánh dấu bằng biểu tượng X màu đỏ. Chọn kết nối mà bạn muốn thay đổi DNS. Nếu bạn đang kết nối qua Wi-Fi, chọn Wi-Fi. Nếu bạn đang kết nối qua Ethernet, chọn Ethernet.

6. Chọn Thuộc tính (Properties).

7. Chọn Internet Protocol Version 4 (TCP/IPv4).

8. Nhấp vào Thuộc tính (Properties).

9. Chọn Sử dụng các địa chỉ máy chủ DNS sau (Use the following DNS server addresses).

10. Nhập máy chủ DNS mới (ví dụ: Google Public DNS).
Thêm máy chủ DNS phụ nếu bạn muốn.

11. Nhấn OK.

Làm tương tự với Internet Protocol Version 6 nếu bạn sử dụng giao thức này.

Dễ làm theo, phải không?

Tuy nhiên, như vậy vẫn chưa đủ để đảm bảo an toàn. Sử dụng một địa chỉ IP tĩnh (IP cố định) sẽ giúp tăng cường bảo mật. Mọi yêu cầu của bạn, bao gồm cả truy vấn DNS, sẽ được chuyển hướng qua địa chỉ IP này. Website sẽ chỉ biết địa chỉ IP cố định này mà không biết người gửi thực sự là bạn. Nhờ đó, bạn sẽ an toàn hơn.

2. Sử dụng VPN

VPN (Mạng Riêng Ảo) có thể ẩn địa chỉ IP của bạn và mã hóa toàn bộ lưu lượng Internet. Khi bạn kết nối VPN, tất cả các truy vấn của bạn sẽ đi qua một kênh mã hóa, nhờ đó ISP, hacker và thậm chí cả chính phủ không thể theo dõi bạn.

Một số dịch vụ VPN phổ biến như NordVPN, ExpressVPN, ProtonVPN,… bạn có thể tham khảo. Dựa trên kinh nghiệm sử dụng, NordVPN được khuyến nghị là lựa chọn tốt nhất. Đây là hướng dẫn cách thiết lập NordVPN thủ công.

Hãy nhớ cấu hình chính xác dịch vụ VPN mà bạn chọn để tránh rò rỉ DNS. Đảm bảo bạn chỉ sử dụng máy chủ DNS do dịch vụ VPN cung cấp khi kết nối VPN. Đồng thời, hãy luôn sử dụng phiên bản mới nhất.

Thậm chí tốt hơn, bạn có thể tìm một ứng dụng VPN tích hợp sẵn tính năng bảo vệ khỏi rò rỉ DNS. Đây chính là giải pháp tối ưu nhất!