Меню
ГлавнаяБезопасность

VPN расширение для Google Chrome. VPN расширения для Chrome могут раскрывать DNS запросы. Как устранить уязвимость Впн разрешение для гугл хром

22.03.2017

Помимо частичной анонимности, при использовании ВПН-расширения возможен доступ к заблокированным сайтам собственной страны. Но как и везде, есть и минусы, включая скорость интернет соединения, в зависимости от расстояния страны, к серверу которой идет подключение.

Программа или расширение

Для использования можно применять как специализированные утилиты, так и расширения для браузера. Здесь весь выбор заключается в личном желании каждого пользователя. В специализированных утилитах присутствует масса различных настроек, а расширения предназначены для использования в «один клик». Рассмотрим все варианты подробнее.
Для того, чтобы использовать ВПН-расширение, его необходимо найти и установить:


Способ 1: Unlimited Free VPN — Hola

Одно из самых популярных бесплатных расширений, благодаря своей простоте его используют многие пользователи интернета. Трафик здесь шифруется, а все данные кэшируются для того, чтобы увеличить скорость интернет-соединения и передачи по сети. Простым языком — чем больше в вашем регионе пользователей, которые используют данное расширение, тем быстрее будет скорость соединения. Один из плюсов — большое количество серверов.

Использование:


Способ 2: Touch VPN

Бесплатное расширение, но всего 4 сервера: Канада, США, Дания и Франция. Ввиду того, что стран меньше, соответственно скорость соединения будет ниже, если большое количество людей будут подключаться к одному серверу.

Использование:


Способ 3: TunnelBear VPN

Используя данное расширение, вы получите безопасный и быстрый сёрфинг. Сервера находятся в одной из 15-ти стран. Чтобы использовать данное расширение, необходимо создать бесплатный аккаунт, которому дается 500 Мб трафика в месяц.

Использование:


Способ 4: VPN от HideMy

Иногда обычный пользователь не может получить доступ к желаемому сайту из-за блокировок, накладывающихся непосредственно со стороны создателей ресурса или интернет-провайдера, с которым юзер заключил договор. В большинстве случаев это вызывает вопросы по поводу обхода подобных ограничений. Возможно это с помощью изменения своего IP-адреса через специальные средства. Сегодня мы хотим рассказать о том, как осуществляется этот процесс в известном во всем мире браузере .

Практически все существующие на текущий момент времени расширения или сайты-анонимайзеры работают примерно по одной и той же технологии, но завоевывают аудиторию путем предоставления уникальных функций. Именно обо всем этом и пойдет речь далее, что поможет вам подобрать именно то средство, которое будет удовлетворять абсолютно все потребности. Начнем с устанавливаемых в веб-обозреватель дополнений, а затем поговорим и об анонимайзерах.

Вариант 1: Расширения

Расширения для веб-обозревателя — самый популярный метод обхода блокировок веб-ресурсов. На нашем сайте уже собрано множество обзорных статей, которые посвящены разбору известных VPN-инструментов. Мы предлагаем изучить эти материалы более детально, чтобы узнать обо всех достоинствах и недостатках этих дополнений, а также скачать их из Google Webstore.

Многие расширения, предоставляющие функции VPN или Proxy, распространяются бесплатно, но с определенными ограничениями. Например, сразу же после инсталляции вы можете выбрать одну из трех-четырех локаций для подмены адреса, а остальные варианты будут доступны только после приобретения премиум-аккаунта. Соответственно, скорость на таких платных серверах поднимается в несколько раз из-за слабой загруженности и других факторов. К списку подобных инструментов относится и Browsec. Его принцип действия заключается в том, что от пользователя требуется нажать только на одну кнопку, предварительно выбрав локацию, чтобы сразу запустить процесс перенаправления трафика. Более детально об этом решении читайте в отдельном обзоре на нашем сайте, кликнув по расположенной далее ссылке.

Разработчики дополнения под названием friGate создали собственную базу сайтов, которые могут быть заблокированы у определенных пользователей. Это позволяет юзеру работать на не заблокированных веб-сервисах без участия VPN, а при открытии веб-ресурсов с ограниченным доступом он будет активирован автоматически. В настройках этого инструмента есть несколько интересных параметров, позволяющих улучшить анонимность, например, можно вписать свои прокси или включить усиленный обход путем активации функции «Анонимность» . Вы же можете активировать работу расширения на любом сайте, даже если он прекрасно функционирует при использовании родного IP-адреса.

Дополнительно следует отметить и дополнение от этих же разработчиков под названием FriGate UA. Его наименование уже говорит о том, что нацелено оно на людей, пользующихся услугами украинских интернет-провайдеров. Лучше всего этот инструмент подойдет в тех случаях, когда вы часто переходите на сайты Яндекс, Mail.ru, имеете профили в социальной сети ВКонтакте или Одноклассники. FriGate UA предоставляет стандартный алгоритм шифровки трафика, а скорость соединения при переходе на заблокированные веб-ресурсы практически не снижается.

ZenMate — еще одно классическое расширение, обеспечивающее подмену IP-адреса во время работы в активном режиме. Главное отличие этого инструмента от рассмотренных выше — необходимость создания профиля при регистрации. Это позволит не только восстановить выбранные заранее параметры при каждом дальнейшем входе в учетную запись, но и пригодится в тех случаях, когда юзер захочет приобрести премиум-подписку для получения дополнительных опций. Если есть расширенная платная версия, значит, бесплатная имеет определенные ограничения. Сюда входит только малый список доступных серверов, что очень часто сказывается на скорости соединения. Мы рекомендуем использовать ZenMate тем, кто задумывается о покупке премиум-версий в дальнейшем, поскольку только тогда использование VPN станет по-настоящему комфортным.

Обход блокировок Рунета

Мы рекомендуем обратить особое внимание на дополнение «Обход блокировок Рунета» юзер из Российской Федерации, поскольку это приложение было создано специально для обхода блокировок, которые попали в список Роскомнадзора. Данное расширение работает по принципу активации только при попытке перехода на веб-ресурс с ограниченным доступом, что позволит не терять скорость при ежедневном использовании интернета, но при этом ничего не мешает настроить проксирование и на какой-то другой конкретный сайт, если там требуется подменить свой реальный IP-адрес.

Пожалуй, «Обход блокировок Рунета» — один из самых обширных и гибких инструментов подобного рода, поскольку сразу после установки пользователь может переместиться в главное меню управления и выбрать там один из режимов подмены адреса. На выбор предлагается три варианта работы, а действие каждого из них подробно описывается создателями в отдельном всплывающем окне при наведении курсора на значок восклицательного знака. Вдобавок ко всему этому юзер сам может настроить список веб-ресурсов, на которых требуется блокировка. Ко всему прочему отметим алгоритм «Проксируй или умри» . Он работает по принципу прерывания соединений при отказах всех Proxy и позволяет покинуть страницу незамеченным.

Если же вы обладаете очень слабым компьютером, что не позволяет устанавливать огромное количество расширений и держать их в активном состоянии всегда, советуем изучить MINI-версию рассмотренного выше расширения. Полноценный инструмент всегда находится в фоновом режиме и потребляет порядка 30 мегабайт оперативной памяти, а данная версия запускается только при обнаружении необходимости обхода блокировки. Разработчики более детально описали различия этих двух вариаций на своем официальном сайте.

Betternet Unlimited Free VPN Proxy

Betternet Unlimited Free VPN Proxy — одно из самых простых расширений рассматриваемой сегодня тематики. В его меню вы не найдете дополнительных параметров или активируемых опций. Здесь присутствует только кнопка включения и выбора одной из четырех локаций, которые предлагаются бесплатно.

Разработчики предлагают приобрести и полную версию Betternet Unlimited Free VPN Proxy для открытия большого списка локаций с минимальной загрузкой на серверах. Это позволит значительно поднять скорость подключения и повысит вариативность подмены IP. Мы же прежде рекомендуем ознакомиться с бесплатной версией и протестировать ее, а затем уже задумываться о приобретении премиум-аккаунта.

Последнее дополнение для обхода блокировок сайтов через браузер Гугл Хром, которое мы затронем в рамках данной статьи, называется Hola. Оно функционирует примерно по тому же принципу, как и перечисленные выше инструменты. Существует бесплатная версия с ограниченным выбором локаций и низкой скоростью, а также создатели добавили возможность приобретения подписки на Hola. Инструмент работает стабильно, но распространяется абсолютно на все страницы, если находится во включенном режиме, что может вызвать небольшой дискомфорт при использовании открытых веб-ресурсов.

Вариант 2: Анонимайзеры

Далеко не у всех людей есть возможности или желания устанавливать расширение в браузер, чтобы обходить блокировки сайтов. В таких случаях на помощь приходят веб-сервисы, выполняющие функцию анонимайзера. Они тоже используют VPN или Proxy, но от вас требуют только ввести адрес страницы для перехода.

NoBlockMe

Первым в нашем списке оказался NoBlockMe. Этот анонимайзер является одним из самых популярных в русскоязычном сегменте и предоставляет высокую, стабильную скорость соединения, что не вызывает никаких затруднений при обработке большого количества информации, например, при прослушивании музыки или просмотре фильмов. Вам достаточно лишь перейти по расположенной ниже ссылке и вставить в специально отведенную строку адрес для перехода, после чего можно с комфортом использовать заблокированный сайт.

Хамелеон

Практически ничем от предыдущего решения не отличается и Хамелеон, но из-за его популярности и востребованности он еще чаще подвергается блокировкам со стороны интернет-провайдеров, поэтому мы и расположили данный сайт на втором месте. Этот веб-ресурс функционирует корректно и быстро, что не позволит ощутить разницу в скорости подключения при переходе по внешним ссылкам. Дополнительно Хамелеон устойчив и к ограничениям со стороны системного администратора.

Сейчас на просторах интернета появляется все больше анонимайзеров как русскоязычных, так и иностранных. Вы можете использовать любой инструмент, поскольку по принципу действия они мало чем отличаются. Важно иметь в запасе несколько подобных сайтов, поскольку в последнее время они все чаще блокируются поставщиками интернет-услуг или системными администраторами.

Вы были ознакомлены с двумя способами обхода блокировок сайтов в Google Chrome. Все приведенные варианты позволяют без каких-либо трудностей зайти на портал с ограниченным доступом, не испытав при этом значительной потери скорости подключения. В конце отметим, что также существуют и специальные программы для подмены IP-адреса. Они уже распространяются на весь компьютер и запускаемые программы.

Touch VPN for Chrome – удобный и простой в использовании VPN-клиент для веб-браузера , позволяющий вам абсолютно свободно и безопасно использовать все возможности Интернета. Если по каким-либо причинам в вашем регионе запрещён доступ к определённым сайтам или ресурсам, то это расширение решит такую проблему буквально в пару кликов мышки.

Смысл технологии VPN (Virtual Privat Network) состоит в перенаправлении всего вашего трафика через удалённый сервер, с которым установлено защищённое соединение. Так как данные зашифрованы, то их нельзя отфильтровать или заблокировать. Ваш реальный IP-адрес подменяется на виртуальный, таким образом вы становитесь жителем другой области или даже страны.

Использование VPN также очень полезно при подключении к общественным точкам доступа выхода в Интернет, так как в этом случае злоумышленники не смогут перехватить ваш трафик, воспользоваться данными аккаунтов и получить доступ к приватной информации.

Работать с сервисом очень просто – программа полностью оправдывает своё название. После установки и запуска расширения кликните по его иконке. В открывшемся меню нужно нажать на кнопку “Click to Connect” и программа автоматически подсоединит вас к наиболее оптимальному серверу. Если же вы хотите выбрать сервер в ручном режиме, то и это возможно. Доступны такие страны как Франция, Великобритания, Канада, Дания, Швеция, Голландия, Сингапур, США, Германия.

VPN – это лучший способ обойти блокировку сайтов, которые заблокировал провайдер. Так же можно скрыть информацию о себе, сменить IP-адрес и передавать данные в зашифрованном виде. Но для обычных пользователей, VPN в первую очередь, это возможность посещать сайты, которые были заблокированы и недоступны в какой-то определенной стране.

Я на своем опыте с этим столкнулся. Проверил разные VPN расширения (дополнения) для четырех самых популярных браузеров: Opera, Google Chrome, Яндекс.Браузер и Firefox. Решил поделится с вами этой полезной информацией. Ниже мы рассмотрим самые лучшие (по моему мнению) , бесплатные (правда, не все) VPN дополнения для браузеров. Так же покажу как их найти и установить в каждый браузер. После установки и активации этих расширений, вы сможет посещать заблокированные сайты, социальные сети (ВКонтакте, Одноклассники) и другие ресурсы.

Бесплатный VPN не может быть качественным. Он работает медленно и не стабильно. К сожалению, это так. Тем более в наше время, когда на эти бесплатные сервисы свалилась большая нагрузка. Для постоянного использования бесплатный VPN не подходит. Думаю, вы в этом уже убедились.

Лучше, конечно, купить какой-то платный VPN.

Несколько слов о том, что такое VPN (Virtual Private Network) и как это работает. Это виртуальная частная сеть. Если вам это ни о чем не говорит, то сейчас постараюсь объяснить на простом языке. Есть много VPN сервисов, как бесплатных, так и платных. Используя какой-то VPN сервис (настроенный через расширение для браузера, программу для ПК, Android, iOS) , весь наш трафик идет через сервер этого сервиса. Таких серверов может быть очень много, в каждой стране и по несколько штук (все зависит от конкретного VPN сервиса) .

Мы получаем IP-адрес того сервера, через который подключаемся. Это позволяет нам заходить на заблокированные сайты, так как мы меняем свое местоположение в сети, подключаясь через сервер установленный в другой стране (где определенные сайты не заблокированы) . Все данные, которые мы передаем, или получаем – шифруются. Что дает нам дополнительную защиту, особенно при подключении через открытые Wi-Fi сети.

Иногда безопасность при использовании VPN может быть обманчива. Так как весь наш трафик идет через сервера какой-то там компании, всегда есть риск, что эта компания воспользуется информацией, которая проходит через ее сервера. Поэтому, я советую использовать только проверенные временем и самые популярные VPN расширения для браузеров. О таких я расскажу в этой статье.

Все просто: если в вашей стране провайдер заблокировал доступ к каким-то сайтам (например, как сейчас в Украине заблокированы ВКонтакте, Одноклассники, Яндекс и Mail.ru) , то просто устанавливаем VPN дополнение в свой браузер, включаем его и можем заходить на сайты, к которым нам ограничили доступ.

Бесплатный VPN для браузера Opera

Первым делом я расскажу о решении для браузера Opera. По той причине, что сам пользуюсь этим браузером, и в этом плане он лучший. Почему? А потому, что в Опера не нужно устанавливать какие-то сторонние расширения, чтобы посещать заблокированные сайты. В Opera есть свой, встроенный бесплатный VPN, который работает просто идеально!

Все что нам нужно, это установить последнюю версию браузера. Затем зайти в "Меню" – "Настройки", на вкладку "Безопасность", и поставить галочку возле "Включить VPN".

Осталось просто включить VPN, и можете заходить на сайты, которые вам заблокировал интернет-провайдер.

Можно менять виртуальное местоположение. Но я советую оставить "Оптимальное местоположение".

Разработчики браузера Опера конечно молодцы. Мало того, что сервис бесплатный, так еще с неограниченным трафиком и скоростью. И пользоваться им очень удобно. А главное, такой компании как Opera можно доверять. Во всяком случае это лучше, чем какие-то VPN сервисы, которые были созданы пару дней назад.

Если вы пользуетесь браузером Opera, то вопрос с обходом блокировки сайтов для вас я думаю решен.

Совет! Если для вас не сильно важно, каким браузером пользоваться, то можете установить Оперу и посещать необходимые сайты через ее VPN. Чтобы не искать и устанавливать сторонние расширения в другие браузеры.

Для браузера Google Chrome есть очень много разных VPN расширений. Их можно найти и установить из официального магазина. Давайте я сначала покажу как устанавливаются расширения в браузере Хром, а тогда покажу несколько конкретных расширений, которые сам лично проверил в работе.

Откройте меню, перейдите в "Дополнительные инструменты" и выберите "Расширения". Затем, снизу нажмите на "Ещё расширения".

Откроется новая вкладка с магазином разных дополнений для браузера Chrome. Можно просто в поиске задать VPN, и мы получим список необходимых расширений.

Достаточно нажать на кнопку "Установить", и расширение будет установлено в браузер. Затем, его иконка появится возле кнопки "Меню".

Некоторые VPN расширения для Chrome:

Я попробовал много разных. У каждого есть свои минусы. В любом случае, скорость загрузки может снизится.


Установка VPN в Яндекс.Браузер

Для начала обновите свой браузер до последней версии. В Яндекс.Браузере можно устанавливать дополнения, среди которых есть VPN сервисы.

Для установки дополнения откройте меню, затем выберите "Дополнения". Прокрутите страницу к низу, и нажмите на кнопку "Каталог расширений для Яндекс.Браузера".

В поиске вводим "vpn". Появится список необходимых нам дополнений.

Чтобы установить необходимое, выбираем его и нажимаем на кнопку "Добавить в Яндекс.Браузер". Я советую попробовать: Hola Better Internet, ZenMate VPN, TunnelBear, DotVPN - better than VPN. После установки, иконка расширения появится возле адресной строки (справа) . Скорее всего, нужно будет запустить работу VPN в настройках дополнения.

Установка friGate в Яндекс.Браузер

Мне кажется, это лучшее решение. Все хорошо работает, и есть возможность открывать через VPN только некоторые сайты, которые заблокированы. Можно создавать списки, и добавлять туда свои сайты. Много заблокированных сайтов добавлено по умолчанию. Установить friGate описанным выше способом не получится. Нужно скачать файл расширения, и установить его.


friGate можно установить и настроить в других браузерах: Mozilla Firefox, Opera, Хром.

VPN дополнения для браузера Mozilla Firefox

В браузере Mozilla Firefox так же можно установить необходимое расширение. Или настроить friGate, о котором я писал выше (ссылка так же есть выше) .

Заходим в "Меню" – "Дополнения".

На вкладке расширения, в строке поиска пишем "vpn", или название какого-то конкретного расширения.

Можно перейти к полному списку расширений, нажав на соответствующую ссылку снизу.

Я проверил Hotspot Shield Free VPN Proxy , Hoxx VPN Proxy, ZenMate Security и Privacy & Unblock VPN.

Hotspot Shield работает сразу после загрузки и включения. В Hoxx и ZenMate нужна регистрация.

После установки VPN, заблокированные сайты будут открываться в Mozilla Firefox. Если не понравится скорость загрузки, или стабильность работы, можете попробовать другое дополнение.

Послесловие

Не увлекайтесь установкой всего подряд. Помните, это может быть небезопасно! Смотрите на рейтинг, отзывы, количество установок расширения.

Из бесплатных решений, мне больше всего понравился встроенный VPN в браузере Opera, и friGate, который можно установить практически в каждый браузер.

Какой бы VPN сервис вы не использовали, в этом есть свои минусы и неудобства. За ним нужно следить (включать, или отключать) , так же может падать скорость, пинг. Не исключены сбои в работе сервера, через который вы подключаетесь.

Не забывайте писать комментарии. Делитесь своими советами, мнением, и задавайте вопросы.

Позволяет выполнять запросы DNS еще до того, как пользователь кликнет по ссылке. Например, браузер Google сделает запрос DNS для домена, когда пользователь наведет курсор мыши на ссылку или, когда в адресной строке появится выпадающее меню с предлагаемыми доменами.

Основная цель DNS Prefetching очевидна - данная технология позволяет Chrome сэкономить несколько миллисекунд от времени начала загрузки страницы. Из-за данного преимущества браузер Google Chrome по умолчанию поставляется с уже включенной функцией предварительной выборки DNS.

10 из 15 популярных VPN расширений для Chrome раскрывают запросы DNS Prefetching

В обычных условиях клиент VPN использует пользовательские настройки DNS, чтобы скрыть DNS запросы. Однако, Джон Мейсон (John Mason) с портала TheBestVPN.com утверждает , что некоторые расширения VPN не справляются с маскировкой запросов, выполняемых системой DNS Prefetching.

Проблема связана со способом обработки DNS-запросов на этапе передачи от Chrome до VPN-клиента. Определенные конфигурации могут создавать утечку.

Мейсон описал технические подробности данной проблемы в своем блоге:

Проблема заключается в том, что DNS Prefetching продолжает работать, когда используется режим pac_script. Поскольку прокси-сервер HTTPS не поддерживает прокси-запросы DNS, а Chrome не поддерживает технологию DNS over SOCKS, все запросы DNS будут проходить через системный DNS, что в итоге приводит к утечке.

Исследование, проведенное Мейсоном показало, что 10 из 15 популярных VPN расширений для Chrome раскрывают информации об активности пользователя из-за запросов системы предварительной выборки DNS. Согласно информации Мейсона уязвимость наблюдается в следующих расширениях (протестировано 4 апреля):

  • Betternet
  • PureVPN
  • VPN Unlimited
  • Ivacy VPN
  • DotVPN

Мейсон также протестировал WindScribe , NordVPN, CyberGhost , Private Internet Access и Avira Phantom VPN , но сделал вывод о том, что они не раскрывают DNS запросы из-за DNS Prefetching.

Как протестировать VPN расширение на утечки DNS Prefetching

  1. Активируйте свое VPN расширение в Chrome.
  2. Введите в адресную строку chrome://net-internals/#dns и нажмите Enter.
  3. Нажмите кнопку “Clear host cache”.
  4. Наведите курсор мыши на ссылку или используйте адресную строку для поиска.
  5. Посмотрите появились ли новые домены в таблице DNS хостов.

Как устранить уязвимость

Мейсон считает, что проблема заключается в самих расширениях:

VPN расширения должны маршрутизировать весь веб-трафик, включая зашифрованный DNS трафик, через собственную сеть, но многие этого не делают. Эта проблема не наблюдается, если пользователь использует VPN приложение для конкретной операционной системы.

Таким образом, самый простой способ избежать утечки DNS Prefetching - использовать клиентское приложение VPN вместо расширения для Chrome.

Кроме того, пользователи могут устранить утечку, отключив функцию DNS Prefetching в браузере. Пользователям, не использующим браузерные VPN расширения, не рекомендуется отключать эту функцию оптимизации производительности.

Отказаться от DNS Prefetching можно отключив две настройки Chrome в разделе “Конфиденциальность и безопасность”:

  • Использовать подсказки для завершения поисковых запросов и URL, вводимых в адресную строку.
  • Использовать подсказки для ускорения загрузки страниц.