O que é vazamento de DNS?

O que é DNS?

DNS, sigla de “Sistema de Nomes de Domínio” (Domain Name System), é um banco de dados distribuído que fornece um serviço de tradução entre nomes de host e endereços IP. Na internet, cada computador tem um endereço IP único, assim como cada pessoa tem um número de documento de identificação único. No entanto, um endereço IP é composto por uma sequência de números, como 192.168.1.1, o que não é fácil para os humanos memorizarem. Por isso, é necessário um método para converter esses números em nomes mais fáceis de lembrar — e essa é justamente a principal função do DNS.



Por exemplo, quando você digita www.google.com no navegador, seu computador primeiro envia uma solicitação a um servidor DNS, perguntando qual é o endereço IP correspondente a esse site. O servidor DNS responde que o endereço IP de www.google.com é 64.233.170.113. Em seguida, seu computador envia uma solicitação para esse endereço IP para obter o conteúdo da página. Em resumo, o servidor DNS é como a “lista telefônica” da internet, ajudando-nos a encontrar o “número de telefone” de cada site (ou seja, o endereço IP).



Como o DNS funciona ao trocar de IP?

Quando você usa uma VPN ou um servidor proxy, em teoria, todo o seu tráfego de internet——incluindo as solicitações DNS (ou seja, os nomes dos sites que você acessa)——deve ser transmitido pela VPN ou pelo servidor proxy. Esse processo geralmente inclui as quatro etapas a seguir:



1.Seu computador informa à VPN ou ao servidor proxy que você deseja acessar google.com.



2.A VPN ou o servidor proxy envia uma solicitação ao seu próprio servidor DNS: forneça-me um endereço IP de um servidor do Google.



3.O servidor DNS retorna um endereço IP de um servidor do Google.



4.A VPN ou o servidor proxy acessa o Google com base no endereço IP retornado.



Suponha que um usuário localizado em Singapura use uma VPN ou um servidor proxy com endereço IP dos Estados Unidos para acessar um determinado site. Se a VPN ou o software estiver configurado corretamente, o resultado da verificação deve ser: o endereço IP do servidor DNS também deve estar localizado nos Estados Unidos, mantendo-se consistente com a região do IP da VPN ou do servidor proxy. Se o servidor DNS não estiver nos Estados Unidos, por exemplo, estiver no Canadá ou em outra região, também não há motivo para preocupação——pelo menos a localização real do usuário (Singapura) não foi vazada.



O que é “vazamento de DNS”?

Mesmo que seu tráfego de internet seja transmitido por uma VPN ou um servidor proxy, seu dispositivo ainda pode continuar usando os servidores DNS do seu provedor de serviços de internet (ISP), em vez dos servidores DNS fornecidos pela VPN ou pelo serviço de proxy. Como resultado, seu endereço IP e suas solicitações DNS (ou seja, os nomes dos sites que você acessa) podem ser expostos ao seu ISP. Isso é o chamado “vazamento de DNS”.



Por exemplo, um usuário de Singapura usa um IP de proxy dos Estados Unidos para acessar o Google, mas, devido a uma configuração incorreta da VPN ou do software, seu dispositivo solicita o endereço IP do Google a um servidor DNS local de Singapura. Nesse momento, o ISP desse usuário passa a saber que ele está acessando o Google. Quando o usuário verifica se há vazamento de DNS, ele descobrirá que a região do IP do servidor DNS corresponde à região do IP real do usuário (ambos em Singapura), o que significa que ocorreu um vazamento de DNS!



Riscos do vazamento de DNS

Se ocorrer um vazamento de DNS, suas solicitações DNS serão enviadas aos servidores DNS do ISP, em vez dos servidores DNS da VPN. Isso significa que:



Exposição da localização real: seu ISP pode obter seu endereço IP, expondo assim sua localização geográfica real.



Vazamento de privacidade pessoal: seu ISP pode registrar os sites que você acessa e usar essas informações para publicidade direcionada ou vendê-las a terceiros.



Aumento dos riscos de segurança: alguns malwares ou ataques de rede podem adulterar suas configurações de DNS, fazendo com que suas solicitações DNS sejam enviadas a servidores DNS inseguros. Servidores DNS inseguros podem redirecionar suas solicitações para sites maliciosos; essa técnica é chamada de sequestro de DNS. Por exemplo, você pode querer acessar o site do seu banco, mas ser redirecionado para um site bancário falso. Esse site falso pode parecer exatamente igual ao site real do banco, mas, na verdade, foi criado por cibercriminosos com o objetivo de roubar seu nome de usuário e sua senha.



Como prevenir vazamentos de DNS

Use um serviço de VPN/proxy confiável

Alguns provedores de VPN ou proxy oferecem recursos para prevenir vazamentos de DNS. Essas VPNs ou proxies garantem que todas as suas solicitações DNS sejam transmitidas por seus servidores, e não pelos servidores do ISP. Ao escolher um serviço de VPN ou proxy, você deve verificar se ele oferece proteção contra vazamento de DNS.



Use servidores DNS públicos seguros

Você pode alterar manualmente os servidores DNS nas configurações de rede do seu dispositivo para servidores DNS públicos seguros, como o DNS público do Google (8.8.8.8 e 8.8.4.4) ou o DNS da Cloudflare (1.1.1.1). Dessa forma, mesmo que sua conexão VPN seja interrompida, suas solicitações DNS não serão enviadas aos servidores do ISP.



Use ferramentas de detecção de vazamento de DNS

Antes de acessar sites usando uma VPN ou um servidor proxy, você pode usar ferramentas de detecção de vazamento de DNS para verificar se há vazamento de DNS. Realizar verificações regularmente é um bom hábito para garantir a segurança da sua privacidade.



Resumo: o vazamento de DNS é um risco de segurança comum ao usar VPNs ou proxies, podendo levar à exposição do IP real e ao vazamento de privacidade. Ao escolher um serviço de VPN confiável, configurar servidores DNS públicos seguros e realizar verificações regulares de vazamento, é possível prevenir esse risco de forma eficaz e proteger sua segurança online e sua privacidade pessoal.