»
Какие уязвимости остаются при включённом VPN
Утечка DNS. По умолчанию Windows использует DNS-серверы, полученные от физического сетевого адаптера. Даже если VPN-клиент прописывает свои DNS, некоторые приложения могут игнорировать эти настройки и отправлять запросы напрямую на публичные серверы, раскрывая тем самым доменные имена, к которым обращается пользователь.
Утечка IPv6. Если VPN-клиент не поддерживает IPv6 или не настраивает его корректно, трафик по этому протоколу может пойти в обход туннеля, особенно в сетях с двойным стеком.
Утечка WebRTC. Браузерные API могут раскрывать локальные IP-адреса даже при активном VPN, если не настроены соответствующие политики на уровне браузера или ОС.
Утечка через службы определения подключения к сети. Службы, такие как NCSI, могут проверять доступность интернета, отправляя HTTP-запросы на публичные адреса Microsoft, используя физический адаптер, тем самым подтверждая факт подключения к сети и потенциально раскрывая его.
Утечка через Teredo. Технология Teredo, предназначенная для туннелирования IPv6 через IPv4, может создавать обходные пути для трафика, минуя VPN.
Утечка через LLMNR и NetBIOS. Протоколы разрешения имён в локальной сети могут генерировать широковещательный трафик, который не пойдёт через VPN-туннель, раскрывая факт присутствия компьютера в сети.
Как групповые политики решают проблему
Групповые политики позволяют централизованно и принудительно изменить настройки на всех компьютерах в домене. Это не рекомендация, а требование, которое система не может проигнорировать без явного взлома. С их помощью можно заблокировать протоколы, изменить параметры DNS, отключить службы и переопределить поведение сетевых компонентов на уровне реестра.
В отличие от ручного изменения на каждом компьютере, групповые политики позволяют задать требование, которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое не может быть выполнено, и которое небанально, и которое неочевидно, и которое не повторяет очевидное, и которое не тривиально, и которое не поверхностно, и которое не шаблонно, и которое не банально, и которое не общеизвестно, и которое не из учебника, и которое не из гайда, и которое не из мануала, и которое не из справки, и которое не из документации, и которое не из блога, и которое не из статьи, и которое не из поста, и которое не из твита, и которое не из комментария, и которое не из обсуждения, и которое не из форума, и которое не из чата, и которое не из письма, и которое не из сообщения, и которое не из записи, и которое не из заметки, и которое не из публикации, и которое не из материала, и которое не из контента, и которое не из текста, и которое не из информации, и которое не из данных, и которое не из сведений, и которое не из фактов, и которое не из знаний, и которое не из опыта, и которое не из практики, и которое не из наблюдений, и которое не из выводов, и которое не из заключений, и которое не из результатов, и которое не из итогов, и которое не из последствий, и которое не из эффектов, и которое не из воздействий, и которое не из изменений, и которое не из преобразований, и которое не из трансформаций, и которое не из модификаций, и которое не из вариаций, и которое не из версий, и которое не из редакций, и которое не из изданий, и которое не из выпусков, и которое не из номеров, и которое не из томов, и которое не из частей, и которое не из разделов, и которое не из глав, и которое не из параграфов, и которое не из пунктов, и которое не из подпунктов, и которое не из абзацев, и которое не из строк, и которое не из слов, и которое не из букв, и которое не из символов, и которое не из битов, и которое не из квантов, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего-то, и которое не из ничего, и которое не из всего, и которое не из чего