Sambungkan Router Rumah Anda ke VPN ke Sensor Bypass, Penyaringan, dan Lainnya
Apakah Anda ingin akses ke layanan video tidak tersedia di negara Anda, mendapatkan harga yang lebih baik pada perangkat lunak, atau hanya berpikir Internet terlihat lebih baik bila dilihat melalui terowongan yang aman, koneksi VPN di tingkat router dapat menyelesaikan semua masalah tersebut dan kemudian beberapa.
Apa itu VPN dan Mengapa Saya Ingin Melakukannya??
Ada banyak alasan mengapa Anda mungkin ingin menggunakan VPN untuk merutekan lalu lintas Internet Anda ke lokasi selain yang sebenarnya Anda gunakan di Internet. Sebelum kita membahas cara mengkonfigurasi router Anda untuk menggunakan jaringan VPN, mari kita jalankan kursus kilat tentang apa itu VPN dan mengapa orang menggunakannya (dengan tautan bermanfaat ke artikel How-To Geek sebelumnya tentang masalah ini untuk dibaca lebih lanjut).
Apa itu VPN?
VPN adalah Jaringan Pribadi Virtual. Pada dasarnya, ini memungkinkan Anda untuk menggunakan komputer Anda seolah-olah Anda berada di jaringan selain milik Anda. Sebagai contoh sederhana, katakanlah Anda dan teman Anda Steve sangat suka bermain Command and Conquer, permainan PC yang populer sejak 1990-an. Command and Conquer hanya bisa dimainkan dalam multi-pemain jika Anda berada di jaringan yang sama dengan teman Anda, meskipun-Anda tidak bisa bermain melalui internet, seperti Anda bisa dengan game yang lebih modern. Namun, Anda dan Steve dapat mengatur jaringan virtual antara dua rumah Anda sehingga, tidak peduli seberapa jauh Anda berada, komputer memperlakukan satu sama lain seolah-olah mereka berada di jaringan yang sama.
Pada catatan yang lebih serius, ini adalah teknik yang sama yang digunakan oleh bisnis sehingga laptop karyawan mereka dapat mengakses sumber daya lokal (seperti berbagi file dan semacamnya) bahkan ketika karyawan dan laptop mereka berada ratusan mil jauhnya. Semua laptop terhubung ke jaringan perusahaan melalui VPN sehingga semuanya muncul (dan berfungsi seolah-olah) bersifat lokal.
Sementara secara historis, itu adalah kasus penggunaan utama untuk VPN, orang sekarang juga beralih ke VPN untuk membantu melindungi privasi mereka. VPN tidak hanya akan menghubungkan Anda ke jaringan jarak jauh, tetapi protokol VPN yang baik akan melakukannya melalui terowongan yang sangat terenkripsi, sehingga semua lalu lintas Anda disembunyikan dan dilindungi. Saat menggunakan terowongan seperti itu, Anda melindungi diri dari berbagai hal termasuk risiko keamanan yang melekat pada penggunaan hotspot Wi-Fi publik, pemantauan ISP atau pembatasan koneksi Anda, atau pengawasan dan sensor pemerintah.
VPN apa yang harus saya gunakan pada Router Saya?
Jika Anda akan menginstal VPN di router Anda, pertama-tama Anda harus mendapatkan sendiri VPN. Ini adalah pilihan favorit kami yang sebenarnya mendukung pemasangan di router:
- ExpressVPN - Server VPN ini memiliki kombinasi terbaik dari kemudahan penggunaan, server yang sangat cepat, dan mendukung streaming media dan torrent, semuanya dengan harga murah. Anda bahkan dapat membeli router yang sudah dikonfigurasi sebelumnya.
- StrongVPN - tidak semudah yang digunakan, tetapi Anda pasti bisa menggunakannya untuk torrent dan streaming media.
Setelah mendapatkan sendiri VPN, Anda dapat melanjutkan untuk benar-benar mengaturnya.
Mengapa Mengkonfigurasi VPN Saya di Tingkat Router?
Sekarang, Anda dapat menjalankan VPN langsung dari komputer Anda, tetapi Anda juga dapat menjalankannya dari router, sehingga semua komputer di jaringan Anda melewati terowongan aman setiap saat. Ini jauh lebih komprehensif, dan meskipun melibatkan sedikit lebih banyak pekerjaan di muka, itu berarti Anda tidak akan pernah harus melalui kerumitan memulai VPN Anda ketika Anda menginginkan peningkatan keamanan.
Dalam hal menghindari penyensoran, pengintaian, atau seseorang di rumah Anda terhubung ke layanan yang menarik perhatian pihak berwenang setempat, ini juga berarti bahwa bahkan jika seseorang terhubung ke jaringan rumah Anda dan mereka lupa menggunakan koneksi aman itu tidak penting karena pencarian dan aktivitas mereka masih akan melewati VPN (dan ke negara yang tidak berbahaya). Dalam hal menghindari pemblokiran geografis, itu berarti bahwa semua perangkat, bahkan yang tidak mendukung proxy atau layanan VPN, masih akan memiliki akses ke Internet seolah-olah mereka berada di lokasi yang jauh. Ini berarti meskipun streaming stick atau TV pintar Anda tidak memiliki opsi untuk mengaktifkan VPN, itu tidak masalah karena seluruh jaringan terhubung ke VPN titik di mana semua lalu lintas berlalu.
Singkatnya, jika Anda memerlukan keamanan lalu lintas terenkripsi jaringan luas atau kenyamanan memiliki semua perangkat Anda dialihkan ke negara lain (sehingga semua orang di rumah Anda dapat menggunakan Netflix meskipun tidak tersedia di negara asal Anda) tidak ada cara yang lebih baik untuk bergulat dengan masalah daripada mengatur akses VPN seluruh jaringan di tingkat router.
Apa Kelemahannya?
Meskipun keuntungannya banyak, itu tidak berarti menjalankan VPN seluruh rumah bukan tanpa satu atau dua kelemahan. Pertama, efek paling tak terhindarkan yang akan dialami semua orang: Anda kehilangan sebagian bandwidth total Anda karena overhead menjalankan terowongan VPN terenkripsi. Overhead biasanya mengunyah sekitar 10 persen dari total kapasitas bandwidth Anda, sehingga internet Anda akan sedikit lebih lambat.
Kedua, jika Anda menjalankan solusi seluruh rumah dan Anda memerlukan akses ke sumber daya yang sebenarnya lokal, maka Anda mungkin tidak dapat mengaksesnya atau Anda akan memiliki akses yang lebih lambat karena kaki ekstra yang diperkenalkan oleh VPN. Sebagai contoh sederhana, bayangkan seorang pengguna Inggris membuat VPN sehingga mereka dapat mengakses layanan streaming khusus AS. Meskipun orang tersebut berada di Inggris, lalu lintas mereka melewati sebuah terowongan ke AS, dan jika mereka pergi untuk mengakses wilayah jaringan BBC di Inggris saja, situs web BBC akan mengira mereka datang dari AS dan menyangkal mereka. Bahkan jika itu tidak menyangkal mereka, itu akan memperkenalkan sedikit kelambatan untuk pengalaman sebagai server akan mengirim file melintasi lautan dan kemudian kembali lagi melalui terowongan VPN, bukan hanya di seluruh negeri.
Yang mengatakan, bagi orang-orang yang mempertimbangkan untuk mengamankan seluruh jaringan mereka untuk mendapatkan akses layanan itu tidak tersedia di lokasi mereka, atau untuk menghindari masalah yang lebih serius seperti sensor atau pemantauan pemerintah, tradeoff lebih dari sepadan dengan itu.
Memilih Router Anda
Jika Anda sudah sejauh ini dan Anda telah mengangguk sepanjang waktu, “Ya, ya. Itu tepatnya! Saya ingin mengamankan seluruh jaringan saya dan merutekannya melalui terowongan VPN! ”Lalu saatnya untuk serius dengan daftar belanja proyek. Ada dua elemen prinsip untuk proyek ini: router yang tepat dan penyedia VPN yang tepat, dan ada nuansa untuk memilih keduanya. Mari kita mulai dengan router.
Memilih router adalah bagian tersulit mutlak dari keseluruhan proses. Semakin banyak router mendukung VPN tetapi hanya sebagai server. Anda akan menemukan router dari Netgear, Linksys, dan sejenisnya yang telah dibangun di server VPN yang memungkinkan Anda untuk terhubung ke jaringan rumah Anda ketika Anda pergi, tetapi mereka menawarkan dukungan nol untuk menjembatani router ke VPN jarak jauh (mereka bisa dapat bertindak sebagai klien).
Itu sangat bermasalah, karena setiap router yang tidak dapat berfungsi sebagai VPN klien tidak dapat menautkan jaringan rumah Anda ke jaringan VPN jarak jauh. Untuk tujuan kami, akses aman dari jauh ke jaringan rumah kami sama sekali tidak membantu melindungi kami dari pengintaian, pelambatan, atau pemblokiran geografis ketika kami sudah berada di jaringan rumah kami. Karena itu, Anda memerlukan router yang mendukung mode klien VPN, untuk mengambil router yang ada dan mem-flash firmware khusus di atasnya, atau untuk membeli router yang sudah di-flash dari perusahaan yang berspesialisasi dalam upaya seperti itu..
Selain memastikan router Anda dapat mendukung koneksi VPN (baik melalui firmware default atau pihak ketiga), Anda juga ingin mempertimbangkan seberapa besar perangkat keras pemrosesan router. Ya, Anda dapat menjalankan koneksi VPN melalui router 10 tahun dengan firmware yang tepat, tetapi itu tidak berarti Anda harus melakukannya. Overhead menjalankan terowongan terenkripsi terus menerus antara router Anda dan jaringan jarak jauh tidak signifikan, dan router Anda yang lebih baru / lebih kuat adalah semakin baik kinerja Anda akan.
Semua yang dikatakan itu mari kita jalankan melalui apa yang harus dicari di router VPN-friendly yang baik.
Opsi Satu: Cari Router yang Mendukung Klien VPN
Meskipun kami akan melakukan yang terbaik untuk merekomendasikan router untuk Anda yang akan menyelamatkan Anda dari kesulitan menggali daftar fitur dan terminologi sendiri, yang terbaik adalah mengetahui terminologi apa yang harus dicari saat berbelanja sehingga Anda berakhir dengan produk yang Anda butuhkan..
Istilah yang paling penting adalah "klien VPN" atau "mode klien VPN". Tanpa kecuali, Anda membutuhkan router yang dapat berfungsi sebagai klien VPN. Penyebutan "server VPN" sama sekali bukan jaminan bahwa perangkat ini juga memiliki mode klien dan sama sekali tidak relevan dengan tujuan kami di sini.
Istilah sekunder yang harus diperhatikan yang terkait, tetapi tidak secara langsung relevan, dengan fungsionalitas VPN adalah istilah yang mengidentifikasi jenis-jenis VPN yang diikuti. Biasanya komponen firewall / Network Address Translation (NAT) bermain sangat buruk dengan protokol VPN seperti PPTP, L2TP, dan IPsec, dan banyak router memiliki "PPTP Pass-Through" atau istilah serupa yang tercantum di bawah kategori VPN dalam materi pemasaran mereka. Itu adalah fitur yang bagus dan semuanya, tetapi kami tidak ingin semacam pass-through, kami ingin dukungan klien VPN asli yang sebenarnya.
Sayangnya, ada beberapa router di pasaran yang menyertakan paket klien VPN. Jika Anda memiliki router ASUS, Anda beruntung karena sebagian besar router ASUS baru dari RT-AC3200 premium mereka semuanya turun ke RT-AC52U yang lebih ekonomis mendukung mode klien VPN (tetapi tidak harus pada tingkat enkripsi yang Anda inginkan) untuk digunakan, jadi pastikan untuk membaca cetakan kecil). Jika Anda mencari solusi yang tidak perlu repot karena Anda tidak ingin kerepotan (atau tidak nyaman) mem-flash router Anda ke firmware baru, itu adalah kompromi yang sangat masuk akal untuk mengambil router ASUS yang memiliki dukungan yang dibuat dengan benar. di.
Opsi Dua: Flash DD-WRT di Router Anda
Jika Anda sudah memiliki firmware, ada opsi DIY ketiga, tetapi sedikit lebih terlibat. DD-WRT adalah firmware pihak ketiga untuk lusinan router yang telah ada selama bertahun-tahun. Daya tarik DD-WRT adalah gratis, kuat, dan menambah banyak fleksibilitas untuk router besar dan kecil-termasuk mode klien VPN, dalam banyak kasus. Kami telah menjalankannya di Linksys WRT54GL tua yang terhormat, kami telah mem-flash router andalan baru seperti Netgear R8000 ke DD-WRT, dan kami tidak pernah tidak senang dengan itu.
Sama menakutkannya dengan mem-flash router Anda dengan firmware baru bagi seseorang yang belum pernah melakukannya sebelumnya, kami menjamin Anda bahwa itu tidak menakutkan seperti yang terlihat dan dalam bertahun-tahun mem-flash router kami sendiri, router untuk teman dan keluarga, dan seterusnya, kami Belum pernah memiliki router berbatu.
Untuk melihat apakah router Anda (atau router yang ingin Anda beli) kompatibel dengan DD-WRT, lihat database router DD-WRT di sini. Setelah Anda memasukkan nama router Anda, Anda akan menemukan entri, jika ada, untuk router, serta informasi tambahan.
Tangkapan layar di atas adalah contoh yang menampilkan build DD-WRT yang tersedia untuk router Linksys WRT54GL yang ikonik. Sebenarnya hanya ada dua hal penting yang perlu dipertimbangkan saat menginstal. Pertama, baca bagian "informasi tambahan" untuk mempelajari lebih lanjut tentang cara mem-flash DD-WRT ke router mana pun (ini penting dan di mana Anda akan menemukan informasi yang berguna seperti "Untuk mem-flash router ini ke paket lengkap, Anda harus kebutuhan pertama untuk mem-flash versi Mini ”). Kedua, pastikan Anda menginstal versi yang diidentifikasi pada VPN atau Mega (tergantung pada apa yang dapat didukung router Anda) karena hanya dua paket yang menyertakan dukungan VPN lengkap. Paket yang lebih kecil untuk router yang kurang kuat, seperti Micro dan Mini menghemat ruang dan sumber daya dengan tidak menyertakan fitur yang lebih canggih.
Meskipun Anda akan menemukan petunjuk langkah demi langkah untuk setiap router (dan adaptasi khusus dan langkah-langkah untuk firmware tertentu) dalam basis data DD-WRT, jika Anda ingin gambaran umum umum dari proses untuk menenangkan saraf Anda, pasti baca panduan kami untuk memasang router dengan DD-WRT di sini.
Opsi Tiga: Beli Router Pra-Flashed
Jika Anda menginginkan kekuatan DD-WRT tetapi Anda benar-benar tidak nyaman melakukan proses flashing ROM sendiri ada dua alternatif. Pertama, jaringan Buffalo dan perusahaan penyimpanan memiliki garis router yang benar-benar menggunakan DD-WRT langsung dari kotak. Router di jalur AirStation sekarang dikirimkan dengan DD-WRT sebagai firmware "stok", termasuk AirStation AC 1750.
Tanpa mem-flash router Anda sendiri, membeli router Buffalo yang dikirimkan dengan DD-WRT adalah taruhan Anda yang paling aman dan tidak membatalkan jaminan apa pun karena ia sudah dikirimkan dengan firmware yang sudah ada..
Alternatif lain adalah membeli router yang telah dibeli dan di-flash oleh pihak ketiga ke firmware DD-WRT. Mengingat betapa mudahnya untuk mem-flash router Anda sendiri (dan bahwa ada router di pasaran seperti AirStation yang datang dengan DD-WRT), kami tidak dapat benar-benar mendukung opsi ini; terutama mengingat bahwa perusahaan yang menyediakan layanan pra-kilat ini mengenakan biaya yang signifikan. Yang mengatakan, jika Anda merasa tidak nyaman mem-flash router Anda sendiri dan ingin menyerahkannya kepada para profesional Anda dapat membeli router pra-flash di FlashRouters. (Tapi serius, premiumnya gila. Netgear Nighthawk R7000 yang berperingkat tinggi saat ini $ 165 di Amazon tetapi $ 349 di FlashRouters. Dengan harga tersebut, Anda dapat membeli seluruh router cadangan dan masih unggul.)
Memilih VPN Anda
Router terbaik di dunia tidak bernilai apa-apa jika Anda tidak memiliki layanan VPN yang sama baiknya untuk menghubungkannya. Untungnya bagi Anda, kami memiliki artikel terperinci yang ditujukan hanya untuk topik memilih VPN yang baik: Cara Memilih Layanan VPN Terbaik untuk Kebutuhan Anda.
Sementara kami sangat mendesak Anda untuk membaca seluruh panduan sebelum melanjutkan, kami memahami bahwa Anda mungkin berada dalam suasana hati yang baik-baik saja. Mari dengan cepat sorot apa yang harus dicari dalam VPN yang ditujukan untuk penggunaan router rumah dan kemudian sorot rekomendasi kami (dan VPN yang akan kami gunakan untuk bagian konfigurasi tutorial).
Apa yang Anda cari dalam penyedia VPN yang dimaksudkan untuk digunakan pada router rumah Anda, di atas dan di luar pertimbangan VPN lainnya adalah ini: ketentuan layanan mereka harus memungkinkan untuk instalasi pada router. Mereka harus menawarkan bandwidth tak terbatas tanpa pembatasan umum atau pembatasan khusus layanan. Mereka harus menawarkan beberapa node keluar di negara tempat Anda tertarik untuk muncul seolah-olah Anda berasal (jika Anda ingin terlihat seperti berada di AS, maka layanan VPN yang mengkhususkan pada node keluar Eropa tidak berguna bagi Anda).
Untuk itu, rekomendasi kami di artikel Layanan VPN Terbaik tetap menjadi rekomendasi kami di sini: Penyedia VPN StrongVPN. Ini adalah layanan yang kami sarankan, dan ini adalah layanan yang akan kami gunakan secara khusus di bagian selanjutnya untuk mengonfigurasi router DD-WRT untuk akses VPN.
Cara Mengkonfigurasi StrongVPN di Router Anda
Ada dua cara untuk mengkonfigurasi router Anda: cara otomatis dan cara manual. Mengkonfigurasi router Anda dengan cara manual tidak terlalu rumit (Anda tidak akan menulis kode IPTABLES misterius untuk router Anda dengan tangan atau hal semacam itu), tetapi itu memakan waktu dan membosankan. Daripada memandu Anda melalui setiap pengaturan menit untuk konfigurasi OpenVPN StrongVPN di router Anda, kami malah akan memandu Anda menggunakan skrip otomatis (dan, bagi Anda yang ingin melakukannya secara manual, kami akan mengarahkan Anda pada mereka panduan langkah demi langkah yang terperinci).
Kami akan menyelesaikan tutorial menggunakan router dan layanan VPN DD-WRT yang disediakan oleh StrongVPN. Router Anda perlu menjalankan revisi DD-WRT 25179 atau lebih tinggi (revisi itu dirilis pada tahun 2014, jadi tutorial ini selain Anda benar-benar harus memperbarui ke rilis yang lebih baru) untuk mengambil keuntungan dari konfigurasi otomatis.
Kecuali ditentukan lain, semua langkah berikut terjadi dalam panel kontrol administratif DD-WRT dan semua instruksi seperti "Arahkan ke tab Pengaturan" merujuk langsung ke panel kontrol.
Langkah Satu: Cadangkan Konfigurasi Anda
Kami akan membuat beberapa perubahan yang tidak terlalu kecil (tapi aman dan dapat dibalik) untuk konfigurasi router Anda. Sekarang akan menjadi waktu yang tepat untuk memanfaatkan alat cadangan konfigurasi router Anda. Bukan itu kamu tidak bisa secara manual membatalkan semua perubahan yang akan kami buat, tetapi siapa yang mau ingin ketika ada alternatif yang lebih baik?
Anda dapat menemukan alat cadangan di DD-WRT di bawah Administration> Backup, seperti yang terlihat pada gambar di bawah ini.
Untuk membuat cadangan, cukup klik tombol "Cadangan" biru besar. Browser Anda akan secara otomatis mengunduh file yang berjudul nvrambak.bin. Kami menyarankan Anda untuk memberikan nama yang lebih dikenal pada cadangan tersebut seperti "DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin" sehingga Anda dapat dengan mudah menemukannya nanti.
Alat cadangan berguna di dua tempat dalam tutorial ini: membuat cadangan bersih konfigurasi pra-VPN Anda, dan membuat cadangan konfigurasi post-VPN Anda yang berfungsi setelah Anda menyelesaikan tutorial.
Jika Anda tidak ingin router Anda menjalankan klien VPN dan ingin kembali ke keadaan router sebelum tutorial ini, Anda dapat menavigasi kembali ke halaman yang sama dan menggunakan alat "Restore Configuration" dan cadangan kami baru saja membuat untuk mereset router Anda ke keadaan sekarang (sebelum kami membuat perubahan terkait VPN).
Langkah Dua: Jalankan Skrip Konfigurasi
Jika Anda mengonfigurasi koneksi StrongVPN secara manual, ada puluhan pengaturan berbeda untuk beralih dan mengonfigurasi. Sistem konfigurasi otomatis memanfaatkan shell pada router Anda untuk menjalankan skrip kecil yang mengubah semua pengaturan ini untuk Anda. (Bagi Anda yang ingin mengkonfigurasi koneksi Anda secara manual, silakan lihat tutorial pengaturan lanjutan untuk DD-WRT, ditemukan di bagian bawah halaman ini.)
Untuk mengotomatiskan proses, Anda harus masuk ke akun StrongVPN Anda dan, di dasbor pelanggan, klik entri “Akun VPN” di bilah navigasi.
Ada dua bidang yang menarik bagi kami di sini. Pertama, jika Anda ingin mengubah server Anda (titik keluar untuk VPN Anda), Anda dapat melakukannya dengan memilih "Ubah Server". Kedua, Anda harus mengklik tautan "Dapatkan Pemasang" untuk mendapatkan pemasang DD-WRT.
Di bagian Pemasang, klik entri untuk DD-WRT.
Anda tidak akan menemukan penginstal, dalam arti tradisional (tidak ada file untuk diunduh). Sebagai gantinya, Anda akan menemukan perintah yang dirancang khusus untuk akun dan konfigurasi Anda. Perintahnya akan terlihat seperti ini:
eval 'wget -q -O - http://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID[/ddwrt/'
dimana [YourUniqueID] adalah string alfanumerik yang panjang. Salin seluruh perintah ke clipboard Anda.
Saat masuk ke panel kontrol router DD-WRT Anda, navigasikan ke Administrasi> Perintah. Rekatkan perintah ke dalam kotak "Perintah". Konfirmasikan bahwa teks cocok dan termasuk tanda kutip tunggal di sekitar perintah wget dan URL berikutnya. Klik "Jalankan Perintah".
Jika Anda telah memasukkan perintah dengan benar, Anda harus segera melihat output seperti berikut:
Router Anda kemudian akan reboot. Setelah selesai, Anda dapat menavigasi ke Status> OpenVPN untuk memeriksa status. Meskipun akan ada log keluaran terperinci di bagian bawah, yang penting adalah jika keadaan klien terhubung, seperti:
Jika semuanya terlihat bagus di sisi router, buka browser web di perangkat apa pun di jaringan Anda dan lakukan permintaan Google sederhana "what is my ip". Periksa hasilnya.
Itu jelas bukan alamat IP normal kami (karena ISP kami, Charter Communications, menggunakan alamat 71.-blok). VPN berfungsi, dan sejauh menyangkut dunia luar, kami sebenarnya menjelajahi Internet ratusan mil dari lokasi kami saat ini di AS (dan dengan perubahan alamat yang sederhana, kami dapat menjelajah dari lokasi di Eropa). Keberhasilan!
Pada titik ini, skrip telah berhasil mengubah semua pengaturan yang diperlukan. Jika Anda penasaran (atau ingin memeriksa perubahannya), Anda dapat membaca tutorial pengaturan lanjutan untuk versi DD-WRT yang lebih baru di sini.
Singkatnya, skrip penginstal mengaktifkan klien OpenVPN di DD-WRT, mengubah berbagai pengaturan untuk bekerja dengan pengaturan StrongVPN (termasuk mengimpor sertifikat dan kunci keamanan, tweaking, pengaturan standar dan kompresi enkripsi, dan pengaturan alamat IP dan port dari server jarak jauh).
Namun, ada dua pengaturan yang relevan dengan kebutuhan kita, yang tidak diatur oleh skrip: server DNS dan pemanfaatan IPv6. Mari kita lihat mereka sekarang.
Langkah Tiga: Ubah DNS Anda
Kecuali Anda telah menentukan sebaliknya di beberapa titik di masa lalu, router Anda kemungkinan besar menggunakan server DNS ISP Anda. Jika tujuan Anda menggunakan VPN adalah melindungi informasi pribadi Anda dan mengungkapkan sedikit tentang diri Anda kepada ISP Anda (atau siapa pun yang mengintip koneksi Anda), maka Anda ingin mengubah server DNS Anda. Jika permintaan DNS Anda masih menuju server ISP Anda, paling tidak tidak terjadi apa-apa (Anda hanya perlu berurusan dengan waktu respons yang biasanya di bawah standar dari ISP yang disediakan server DNS). Paling buruk server DNS dapat menyensor apa yang Anda lihat atau jahat mencatat permintaan yang Anda buat.
Untuk menghindari skenario itu, kami akan mengubah pengaturan DNS di DD-WRT untuk menggunakan server DNS besar dan publik alih-alih apa pun default ISP kami. Sebelum kita beralih ke pengaturan (dan server DNS yang kami rekomendasikan), kami ingin menyoroti bahwa sementara StrongVPN memang menawarkan layanan DNS anonim (dengan nol pendataan) untuk sekitar $ 4 sebulan, kami tidak merekomendasikan layanan tertentu sekuat kami merekomendasikan layanan VPN hebat mereka.
Bukannya server DNS mereka buruk (tidak), itu karena layanan DNS yang sepenuhnya bebas log anonim terlalu banyak bagi kebanyakan orang. Penyedia VPN yang baik digabungkan dengan layanan DNS cepat Google (yang terlibat dalam penebangan sangat minimal dan masuk akal) baik-baik saja bagi siapa pun yang kekurangan paranoid atau mereka yang memiliki kekhawatiran serius tentang pemerintah yang menindas..
Untuk mengubah server DNS Anda, navigasikan ke Setup> Basic dan gulir ke bawah ke bagian "Network Setup".
Anda perlu menentukan server DNS statis. Berikut adalah beberapa server DNS publik yang terkenal dan aman yang dapat Anda gunakan sebagai alternatif dari server default ISP Anda.
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Level 3 DNS
209.244.0.3
209.244.0.4
Dalam tangkapan layar kami di atas, Anda dapat melihat bahwa kami mengisi tiga slot DNS dengan 2 server DNS Google dan satu server DNS Level 3 (sebagai cadangan jika, dalam beberapa kesempatan, server Google DNS turun).
Setelah selesai pastikan untuk mengklik "Simpan" dan kemudian "Terapkan Pengaturan" di bagian bawah.
Langkah Empat: Nonaktifkan IPv6
IPv6 mungkin penting bagi masa depan umum Internet karena memastikan ada cukup alamat untuk semua orang dan perangkat, tetapi dari sudut pandang privasi tidak terlalu bagus. Informasi IPv6 dapat berisi alamat MAC dari perangkat penghubung, dan sebagian besar penyedia VPN tidak menggunakan IPv6. Akibatnya, permintaan IPv6 dapat membocorkan informasi tentang aktivitas online Anda.
Sementara IPv6 harus dinonaktifkan secara default pada instalasi DD-WRT Anda, kami menganjurkan Anda untuk memeriksa ulang apakah itu sebenarnya dengan menavigasi ke Setup> IPV6. Jika belum dinonaktifkan, matikan lalu simpan dan terapkan perubahan Anda.
Mematikan VPN
Meskipun Anda mungkin ingin meninggalkan layanan VPN Anda pada 24/7, sebenarnya sangat mudah untuk mematikan layanan tanpa harus membalikkan setiap opsi konfigurasi yang kami atur dengan di atas.
Jika Anda ingin mematikan VPN secara permanen atau sementara Anda dapat melakukannya dengan menavigasi kembali ke Layanan> VPN dan kemudian, kembali ke bagian "Klien OpenVPN", mengalihkan bagian "Mulai Klien OpenVPN" ke "Nonaktifkan". Semua pengaturan Anda akan dipertahankan dan Anda dapat kembali ke bagian ini untuk menghidupkan kembali VPN kapan saja.
Meskipun kami harus melakukan penggalian yang relatif serius dalam menu pengaturan DD-WRT, hasil akhirnya adalah VPN seluruh jaringan yang mengamankan semua lalu lintas kami, rute di mana saja di dunia yang ingin kami kirimkan, dan menawarkan privasi yang meningkat secara signifikan kepada kami. . Apakah Anda mencoba menonton Netflix dari India atau menjauhkan pemerintah lokal dengan berpura-pura berasal dari Kanada, router VPN-toting baru Anda telah melindungi Anda..
Punya pertanyaan tentang VPN, privasi, atau masalah teknologi lainnya? Kirimkan email kepada kami di [email protected] dan kami akan melakukan yang terbaik untuk menjawabnya.
