就在前几周,作为业界领先的VPN服务之一的ExpressVPN,由于一个DNS泄漏问题,不得不为Windows用户关闭了它的拆分隧道功能。据信,这个问题最早始于2022年5月的12.23.1版,但直到最近才被注意到。
虽然ExpressVPN证实了域名泄露事件,但据信受影响的用户数量相对较少,约为1%。
不过,Windows用户可以松一口气了,因为根据ExpressVPN的说法,这个问题现在已经解决了。在服务的工程团队能够发现并解决该问题后,Windows用户再次可以使用拆分隧道。
根据该公司网站上的一篇深入的博客文章,该问题被裁定不是外部因素的结果,而显然是由两个独立的内部问题引起的。
ExpressVPN声明:“第一个问题是在我们为ExpressVPN Windows应用程序的版本12构建拆分隧道功能时引入的(这个问题在版本10中从未出现过)。在每种情况下,都应该自动将DNS缓存服务定向为使用VPN。但是,当在“只允许选定的应用程序使用VPN”模式下激活拆分隧道时,允许DNS缓存服务在VPN外部运行,这意味着某些DNS请求可能会被误导。
第二个问题是由于Windows设备上存在其他VPN应用程序造成的。当安装了其他VPN应用程序时,即使它们不在使用中,它们的过滤规则也可能会影响我们应用程序的性能。这种交叉污染仅在打开拆分隧道时发生。我们改进了过滤逻辑,通过拆分隧道消除了潜在的域名系统泄漏。
经过广泛的内部测试,ExpressVPN已经发布了两个更新版本,版本12.74.0和版本10.51.0,并修复了错误。建议所有Windows用户尽快更新这些应用程序。
有话要说...