Предотвращение утечек DNS с BotBrowser

Риск для конфиденциальности

При использовании прокси DNS-запросы могут утекать за пределы прокси-туннеля, попадая на DNS-сервер вашего провайдера. Это раскрывает каждый посещаемый домен и ваше реальное сетевое расположение, даже если содержимое страниц маршрутизируется через прокси.

Как BotBrowser предотвращает утечки DNS

BotBrowser решает проблему утечек DNS на уровне движка браузера, а не через расширения или внешние инструменты.

Локальное разрешение DNS с --bot-local-dns

Флаг --bot-local-dns включает локальный DNS-резолвер, встроенный в BotBrowser:

chrome --bot-profile="/path/to/profile.enc" \
       --proxy-server="socks5://user:pass@proxy:1080" \
       --bot-local-dns

Это сохраняет разрешение DNS под вашим контролем.

Защита на уровне движка

BotBrowser контролирует поведение DNS внутри сетевого стека:

• DNS-префетчинг соблюдает конфигурацию прокси
• DNS-запросы не утекают через откат на уровне ОС
• WebRTC и другие протоколы не могут инициировать незащищенные DNS-запросы
• Защита невидима для сайтов

Полная конфигурация конфиденциальности

chrome --bot-profile="/path/to/profile.enc" \
       --proxy-server="socks5://user:pass@proxy:1080" \
       --bot-local-dns \
       --bot-webrtc-ice="stun:stun.l.google.com:19302"

Развертывание на сервере в headless-режиме

chrome --bot-profile="/path/to/profile.enc" \
       --proxy-server="socks5://user:pass@proxy:1080" \
       --bot-local-dns \
       --headless=new

Лучшие практики

1. Всегда используйте --bot-local-dns с прокси: закрывает пути утечки DNS
2. Используйте SOCKS5 вместо SOCKS4: SOCKS5 нативно поддерживает удаленное разрешение DNS
3. Сочетайте с --bot-profile: обеспечивает согласованность идентичности браузера наряду с сетевой защитой
4. Сочетайте с --bot-webrtc-ice: DNS и WebRTC - две наиболее распространенные сетевые утечки

Проверка

После запуска с --bot-local-dns:

1. Откройте сайт проверки утечек DNS в браузере
2. Запустите расширенный тест
3. Убедитесь, что DNS-серверы вашего провайдера не отображаются
4. Подтвердите, что все DNS-запросы проходят через ожидаемые серверы

Начало работы

1. Скачайте BotBrowser с GitHub
2. Настройте с --bot-profile и --proxy-server
3. Включите --bot-local-dns для защиты от утечек DNS
4. Проверьте на сайте тестирования утечек DNS