Hvad er DNS, og hvad gør det i praksis?

DNS (Domain Name System) er internettets “telefonbog”. Når du skriver et domænenavn som eksempelvis www.eksempel.dk, skal din enhed finde den tilhørende IP-adresse, som faktisk bruges til at forbinde til serveren. DNS gør denne oversættelse mulig og hjælper dermed browseren og andre programmer med at nå den rigtige tjeneste.

Hvad er en VPN, og hvordan påvirker den sikkerheden?

En VPN (Virtual Private Network) opretter en krypteret tunnel mellem din enhed og en VPN-server. Det betyder, at data, der sendes gennem VPN-forbindelsen, bliver gjort ulæselige for uvedkommende, der kan aflytte trafikken lokalt på netværket eller undervejs frem til VPN-serveren. Derudover kan en VPN skjule din faktiske IP-adresse for den part, du forbinder til, fordi kommunikationen i praksis ser ud til at komme fra VPN-serveren.

Hvorfor betyder kombinationen noget for online sikkerhed?

DNS og VPN løser forskellige opgaver, men de kan påvirke hinanden. En almindelig problemstilling er, at DNS-opslag stadig kan blive håndteret på en måde, der gør dem synlige uden for VPN-tunnelen. Hvis din enhed foretager DNS-anmodninger “udenom” VPN, kan tredjeparter få oplysninger om hvilke domæner du slår op, selvom selve internettrafikken er krypteret.

Derfor er det nyttigt at skelne mellem:

  • Beskyttelse af selve internettrafikken (typisk stærkt påvirket af VPN-kryptering).
  • Synlighed af DNS-opslag (afhænger af, hvordan DNS-resolveren bruges, og om den trafik også går gennem VPN-løsningen).

Forskelle, grænser og undtagelser

DNS er ikke “sikkerhed” i sig selv; det er en navneoversættelsesmekanisme. DNS kan udnyttes eller kompromitteres gennem forkert konfiguration eller misbrug, fx når der bruges uautoriserede DNS-resolvere eller hvis DNS-opslag ikke behandles ens med din forventede sikkerhed.

En VPN løser heller ikke alt. Den krypterer forbindelsen, men den garanterer ikke, at alle dele af din aktivitet er skjult under alle omstændigheder. Hvad der kan lække, og hvor meget beskyttelse du får, afhænger af opsætning og klientens adfærd, især omkring DNS.

Sådan kan du tjekke, om DNS-opslag og VPN-opførsel passer til dit behov

Du kan forbedre din forståelse ved at holde øje med følgende kontrolpunkter i din egen opsætning:

  • Om DNS-opslag ser ud til at følge samme kommunikationsvej som VPN-trafikken.
  • Om du forventer færre oplysninger til lokale netværk, og om din VPN-opsætning faktisk begrænser det.
  • Om du bruger sikre, velkendte måder at få DNS-resolver på i din enhed (uden at antage at det “automatisk” altid sker).

Hvis du vil være sikker på, at DNS-lækager ikke underminerer formålet med VPN, skal du fokusere på klientens og netværkets DNS-håndtering. Da detaljer kan variere mellem enheder og opsætninger, er det en god idé at teste i praksis og sammenholde adfærd med dine sikkerhedsmål.