使用 torrent 时,哪些信息会通过本地 DNS 查找泄露?

使用 torrent 时,哪些信息会通过本地 DNS 查找泄露?

使用 uTorrent + Socks5 代理实现匿名,哪些信息可能会通过本地 DNS 查找泄露?

这是我当前的配置:

连接设置

如你所见,我启用了本地 DNS 查找,这大大改善了 uTorrents 对磁力链接的处理(如他们终于工作了),但我自然想知道它的副作用是什么。

感谢您的帮助!

编辑:我特别想知道这是否会允许第三方识别您的个人身份,例如,因为您可能正在下载受版权保护的材料。当然,前提是代理信守承诺并且不泄露任何信息。这些本地 DNS 查找实际上有什么作用?

答案1

当您的机器发生 DNS 泄漏时,唯一可以获得的信息就是您尝试连接的 IP,不幸的是,这不是一个小信息,因为它可以告诉您很多有关您在线活动的信息,如果您真的很担心,您必须采取一些措施。

从 torrent 的角度来看,它将使用 DNS 协议寻找跟踪器和/或对等点(其中一些不是全部,因为它们大多数使用 IP 而不是域名),还请注意,它可能可以知道你正在运行 torrent 软件(即:如果你与 SOCKS 代理服务器的连接没有加密,你的流量就会通过该代理服务器传输),并且通过监控你的 DNS 流量,也可以检测/猜测/缩小你正在下载的信息,因此如果通过第三方你的意思是说你本地网络中的个人,那么是的,可以识别你,但如果从你本地网络之外的人那里,如果没有内部的帮助,就很难找到你以合法的方式

TOR 项目网站,以下信息可以帮助您更好地了解如何处理该问题:

您可能会遇到 3 个版本的 SOCKS:

袜子 4(仅使用 IP 地址)。

袜子 5(实际应用中通常使用 IP 地址)。

袜子 4a(使用主机名)。

那么你能做什么呢?TOR项目描述了以下解决方案:

  • 如果您的应用程序支持 SOCKS 4a,请使用它。
  • Tor 附带一个程序,叫做tor-解析可以使用 Tor 网络远程查找主机名;如果您使用 tor-resolve 将主机名解析为 IP,然后将 IP 传递给您的应用程序,那么您就没问题了。(Tor 仍会发出警告,但现在您知道它的含义了。)

我的建议是:如果你真的关心匿名性,你可以使用类似tor-解析器尤其是当袜子 4a代理并不总是可用的。

由于安全性和匿名性总是与可靠性相权衡,您必须选择如何获取磁铁,是安全的硬/慢速方式还是不一定安全但更快的方式。

答案2

我想到的是:

  • 通过查找或反向查找获取同行的 IP 地址
  • 您正在使用的追踪器

答案3

为什么不自己找出你可能泄露了哪些信息呢?由于 DNS 查找是你唯一未禁用的代理隐私设置,因此你可以使用进程监控寻找UDP Send由 uTorrent 发起的操作。

在 uTorrent 运行并配置为使用 SOCKS 代理的情况下,启动 Process Monitor 并设置过滤器以包含来自优酷UDP 发送像这样的操作: Procmon UDP 发送过滤器

单击“确定”,当 uTorrent 执行 DNS 查找时,它们将被 Process Monitor 记录下来。

答案4

接受的答案是错误的。

泄露的 DNS 请求不仅仅会透露您正在查看的网站。例如,如果您使用 ISP 的 DNS,DNS 请求将泄露您正在使用的 ISP。作为攻击者,您所要做的就是运行自己的 DNS 服务器。

如果您使用像 Google 这样的公共 DNS 服务器,您仍然可能会通过 edns-client-subnet 泄露您的 IP 的一些详细信息。

相关内容