Một trong những lý do chính mà mọi người sử dụng VPN, hoặc Mạng riêng ảo, là vì mục đích bảo mật. Nhiều người không muốn ISP hoặc Nhà cung cấp dịch vụ Internet của họ biết hoặc theo dõi những trang web họ đang truy cập. Mặc dù vậy, ngay cả khi bạn đang sử dụng VPN, ISP của bạn vẫn có thể theo dõi những trang web bạn đang duyệt, thông qua việc bạn sử dụng một giao thức có tên là DNS.
DNS hoặc Hệ thống tên miền là một giao thức được sử dụng để dịch URL mà con người có thể đọc được mà bạn nhập vào trình duyệt của mình thành địa chỉ IP của máy chủ web mà bạn cần giao tiếp. Hầu hết các thiết bị mặc định sử dụng máy chủ DNS do ISP của bạn cung cấp. Mặc dù vậy, ngay cả khi bạn thay đổi điều này, để sử dụng máy chủ DNS của bên thứ ba, chẳng hạn như dịch vụ 1.1.1.1 của Cloudflare , ISP của bạn vẫn có thể thấy lưu lượng DNS của bạn vì hai lý do quan trọng.
Lý do đầu tiên khiến ISP của bạn vẫn có thể theo dõi những trang web bạn duyệt đến, đó là giao thức DNS không được mã hóa. Điều này có nghĩa là bất kỳ lưu lượng DNS nào bạn thực hiện đều có thể đọc được đối với bất kỳ thiết bị nào mà nó đi qua, bao gồm cả ISP của bạn. Lý do thứ hai là lưu lượng DNS của bạn có thể bị rò rỉ từ kết nối VPN của bạn. Đôi khi điều này là do nhà cung cấp VPN không hỗ trợ đào đường hầm lưu lượng DNS của bạn qua VPN, những lần khác, điều này ngẫu nhiên hơn và liên quan đến những thứ như ngắt kết nối tạm thời.
Tuy nhiên, vì bất kỳ lý do gì mà điều đó xảy ra, bạn có thể đang sử dụng VPN để bảo mật và bị rò rỉ lưu lượng DNS tới ISP của bạn. Điều này có thể cho phép ISP của bạn giám sát các trang web mà bạn truy cập.
Thông tin trong lưu lượng DNS của bạn có thể được sử dụng để theo dõi sở thích và sở thích của bạn hoặc tìm hiểu về các sự kiện trong đời. Ví dụ: nếu bạn duyệt đến một trang web đi xe đạp, ISP của bạn có thể biết rằng bạn thích đi xe đạp và có thể bán dữ liệu này cho các nhà quảng cáo tiềm năng.
Giải pháp cho điều này là đảm bảo rằng nhà cung cấp VPN của bạn chuyển lưu lượng DNS của bạn qua VPN. Một số nhà cung cấp VPN thực hiện việc này theo mặc định nhưng đối với các nhà cung cấp khác, bạn có thể cần bật một cài đặt cụ thể để định tuyến lưu lượng DNS của bạn qua VPN. Thật không may, không phải tất cả các nhà cung cấp VPN đều hỗ trợ lưu lượng DNS đường hầm, như trường hợp chung của các VPN miễn phí.
Bạn cũng nên bật công tắc ngắt VPN nếu nhà cung cấp VPN của bạn cung cấp. Công tắc ngắt VPN là một công cụ chặn tất cả lưu lượng truy cập internet trên thiết bị của bạn nếu nó ngắt kết nối khỏi VPN. Công tắc ngắt cung cấp khả năng bảo vệ mạnh mẽ khỏi một loạt các rò rỉ ngẫu nhiên, bao gồm cả rò rỉ DNS và giúp giữ cho hoạt động duyệt web của bạn ở chế độ riêng tư.