Расширенная настройка TUN в Windows
Снижение риска утечки DNS при использовании TUN-режима в Windows через системные политики и настройки браузера.
В этой статье показано, как уменьшить риск утечки DNS при использовании TUN-режима в Windows.
Утечка DNS может раскрыть реальные цели ваших подключений и сетевую активность, привести к потере приватности, облегчить анализ трафика провайдером и даже сделать прокси-правила менее эффективными.
1. Отключите Smart Multi-Homed Name Resolution в Windows
В среде с виртуальным сетевым адаптером возможны утечки DNS. При наличии нескольких сетевых интерфейсов Windows может использовать для DNS-запросов тот, который отвечает быстрее, из-за чего виртуальный адаптер обходится.
Рекомендуется отключить эту политику:
Если у вас нет редактора групповых политик (часто в Windows Home), можно применить настройку вручную через командную строку с правами администратора:
- Скопируйте команду:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" /v DisableSmartNameResolution /t REG_DWORD /d 1 /f
- Откройте меню «Пуск» и найдите
CMD. - Найдите «Командная строка», нажмите правой кнопкой и выберите «Запуск от имени администратора».
- Вставьте команду в окно и нажмите
Enter. - После выполнения перезагрузите систему.
2. Отключите QUIC в браузере
На примере Chrome введите в адресной строке:
chrome://flags/
Найдите QUIC и установите значение Disabled.
