Aby korzystać z naszych aplikacji i konfiguracji, najpierw zarejestruj się w celu utworzenia konta ExpressVPN.
Ten problem został już rozwiązany.
Wersja 12.73.0 naszej aplikacji dla Windows tymczasowo usunęła funkcję dzielonego tunelowania, gdy zajmowaliśmy się problemem, który mógł zostawić niektóre żądania DNS użytkowników bez ochrony. Począwszy od wersji 12.74.0, dzielone tunelowanie zostało przywrócone. Problem, który spowodował jego usunięcie, został naprawiony. Możesz przeczytać więcej na ten temat na naszym blogu.
Jeśli korzystasz z wersji 12.73.0 i nie widzisz opcji dzielonego tunelowania zaktualizuj aplikację do najnowszej wersji.
Funkcja dzielonego tunelowania nie jest też dostępna w wersji 10.54.0.8 naszej aplikacji na Windowsa dla użytkowników systemów Windows 7, 8 i 8.1.
Na czym dokładnie polegał problem?
Znaleźliśmy dwa błędy związane z dzielonym tunelowaniem, które zostały teraz naprawione.
Pierwszy błąd dotyczył tylko wersji 12 aplikacji dla Windows.
Wersje 12.23.1–12.72.0 naszej aplikacji dla Windows opublikowane między 19 maja 2022 a 7 lutego 2024 miały błąd, który pozwalał na niechronione przesyłanie niektórych żądań DNS użytkowników, gdy wybrali jeden z dwóch trybów dzielonego tunelowania, „Zezwól tylko wybranym aplikacjom na korzystanie z VPN”. W takich przypadkach aplikacje przesyłane przez VPN mogły, w szczególnych okolicznościach, wysyłać żądania DNS do zewnętrznych serwerów DNS zamiast naszych. Wszystkie inne aspekty ochrony VPN (np. szyfrowanie) nie były naruszone.
Wersja 12.73.0 naszej aplikacji dla Windows usunęła dzielone tunelowanie, gdy zajmowaliśmy się problemem. Problem został teraz rozwiązany, a od wersji 12.74.0 dzielone tunelowanie zostało przywrócone wszystkim użytkownikom systemu Windows.
Podczas dalszego badania i testowania, odkryto drugi błąd. Dotyczył on wyłącznie użytkowników Windows, którzy mieli zainstalowane inne aplikacje VPN na swoim komputerze i jednocześnie korzystali z dzielonego tunelowania. W takich przypadkach żądania DNS użytkowników mogły pozostać niechronione.
Ten problem jest przypadkiem krawędziowym. Szacujemy, że mógł wystąpić u mniej niż 1% użytkowników Windows. Uważamy, że jeszcze mniejsza część użytkowników miała zainstalowane aplikacje interaktywne na ich komputerach, więc grupa użytkowników dotkniętych problemem jest mniejsza niż pół procenta użytkowników Windows.
Ostatnie aktualizacje do wersji 12 naszej aplikacji dla Windows rozwiązały ten problem, co zostało potwierdzone przez niezależny audyt. Zakończyliśmy wsparcie dla wersji 10 naszej aplikacji dla Windows, ale ostatnia wydana wersja nie zawiera funkcji dzielonego tunelowania.
Co to znaczy, że żądania DNS są niechronione?
Gdy żądania DNS użytkownika nie są wysyłane do naszych serwerów, lecz idą do strony trzeciej, normalnie oznacza to dostawcę usług internetowych użytkownika, chyba że użytkownik określił inaczej. Dostawca usług internetowych jest w stanie zidentyfikować odwiedzane strony internetowe przez użytkownika (np. google.com), ale nie poszczególne strony, wyszukiwania czy inne działania online. Wszystkie treści ruchu użytkownika pozostają zaszyfrowane przez VPN i niewidoczne dla dostawcy usług internetowych lub jakiejkolwiek innej trzeciej strony.
Czy istnieje coś, co muszę zrobić?
Jeśli korzystasz z wersji 12 lub nowszej: Zalecamy aktualizację do najnowszej wersji aplikacji, jeśli aplikacja jeszcze się automatycznie nie zaktualizowała.
Jeśli korzystasz z wersji 10.54.0.8: Powinieneś zaktualizować aplikację na Windows do najnowszej wersji, bo w wersji 10.54.0.8 nie obsługujemy funkcji split tunneling. Jeśli na Twoim komputerze działa Windows 7, 8 lub 8.1, pamiętaj, że Microsoft nie wydaje już krytycznych aktualizacji zabezpieczeń dla tych wycofanych systemów operacyjnych. Dlatego zdecydowanie zalecamy aktualizację systemu operacyjnego do Windows 10 lub 11, co pozwoli ci również zacząć korzystać z najnowszej wersji naszej aplikacji na Windows.
Chcę korzystać z dzielonego tunelowania. Co mogę zrobić?
Powinieneś zaktualizować naszą aplikację dla Windows do najnowszej wersji.