Üks peamisi põhjusi, miks inimesed VPN-i ehk virtuaalset privaatvõrku kasutavad, on privaatsus. Paljud inimesed ei taha, et nende Interneti-teenuse pakkuja või Interneti-teenuse pakkuja teaks või jälgiks, milliseid veebisaite nad külastavad. Isegi kui kasutate VPN-i, võib teie Interneti-teenuse pakkuja DNS-nimelise protokolli abil siiski jälgida, milliseid veebisaite te sirvite.
DNS või domeeninimesüsteem on protokoll, mida kasutatakse brauserisse sisestatud inimloetava URL-i tõlkimiseks selle veebiserveri IP-aadressiks, millega peate suhtlema. Enamik seadmeid kasutab vaikimisi teie Interneti-teenuse pakkuja pakutavat DNS-serverit. Isegi kui muudate seda, kasutage kolmanda osapoole DNS-serverit, näiteks Cloudflare'i 1.1.1.1. teenust, võib teie Interneti-teenuse pakkuja ikkagi näha teie DNS-liiklust kahel olulisel põhjusel.
Esimene põhjus, miks teie Interneti-teenuse pakkuja võib siiski olla võimeline jälgima, milliseid veebisaite te sirvite, on see, et DNS-protokoll on krüptimata. See tähendab, et kogu teie loodud DNS-liiklus on loetav igale seadmele, mida see läbib, sealhulgas teie Interneti-teenuse pakkujale. Teine põhjus on see, et teie DNS-liiklus võib teie VPN-ühendusest lekkida. Mõnikord on selle põhjuseks see, et VPN-i pakkuja ei toeta teie DNS-liikluse tunneldamist VPN-i kaudu, teinekord on see juhuslikum ja seotud näiteks ajutiste katkestustega.
Ükskõik mis põhjusel see juhtub, on võimalik, et kasutate privaatsuse tagamiseks VPN-i ja teie DNS-liiklus lekib teie Interneti-teenuse pakkujale. See võib võimaldada teie Interneti-teenuse pakkujal jälgida veebisaite, millele juurde pääsete.
Teie DNS-liikluses olevat teavet saab kasutada teie huvide ja hobide jälgimiseks või elusündmuste tundmaõppimiseks. Näiteks kui sirvite jalgrattaga seotud veebisaiti, saab teie Interneti-teenuse pakkuja teada, et teile meeldib jalgrattasõit, ja müüa neid andmeid potentsiaalsetele reklaamijatele.
Lahendus sellele on tagada, et teie VPN-i pakkuja tunnelib teie DNS-liiklust VPN-i kaudu. Mõned VPN-i pakkujad teevad seda vaikimisi, kuid teiste pakkujate puhul peate võib-olla spetsiaalselt lubama sätte DNS-liikluse suunamiseks VPN-i kaudu. Kahjuks ei toeta kõik VPN-i pakkujad üldse DNS-liikluse tunneldamist, nagu tavaliselt tasuta VPN-ide puhul.
Samuti on soovitatav lubada VPN-i tapmislüliti, kui teie VPN-i pakkuja seda pakub. VPN-i tapmislüliti on tööriist, mis blokeerib teie seadmes kogu Interneti-liikluse, kui see VPN-iga katkeb. Tapmislüliti pakub tugevat kaitset mitmesuguste juhuslike lekete, sealhulgas DNS-i lekete eest, ja aitab hoida teie sirvimistegevust privaatsena.