DNS Preifat yn erbyn VPN: beth mae pob haen yn ei gwmpasu mewn gwirionedd

Mae gan eich ffôn DNS Preifat wedi'i osod i enw gwesteiwr darparwr a ap VPN yn rhedeg ar yr un pryd. Mae'n rhesymol tybio bod un ohonynt bellach yn rheoli'r chwiliadau enwau. Nid yw'r naill na'r llall yn gwneud hynny, yn yr ystyr y mae'r frawddeg honno'n ei awgrymu, a'r ffordd gyflymaf i weld pam yw dilyn un cais o'r eiliad y byddwch yn tapio dolen.

Mae'r ddwy nodwedd hyn ar bwyntiau gwahanol yn yr un daith. Mae DNS Preifat yn amgryptio'r cwestiwn a ofynnwch i ddatryswr. Mae VPN yn newid y llwybr y mae cysylltiad yr ateb yn ei gymryd.

Felly ewch drwyddo mewn trefn, ar ddyfais lle mae'r ddau wedi'u galluogi, a nodwch beth all pob haen ei weld o hyd.

Cam un: mae'r chwiliad yn gadael yr ap

Rydych yn tapio dolen. Cyn i unrhyw beth gysylltu, mae angen cyfeiriad ar yr ap ar gyfer yr enw gwesteiwr hwnnw. Ar Android y sgrin berthnasol yw Gosodiadau, Rhwydwaith a'r rhyngrwyd, DNS Preifat. Mae dewis Enw gwesteiwr darparwr DNS Preifat yn rhoi'r ddyfais mewn modd llym: mae'n gwneud DNS dros TLS i'r enw gwesteiwr hwnnw ar borth 853, ac os bydd y cyfnewidiad amgryptiedig yn methu, mae'r chwiliad yn methu yn hytrach na chwympo'n dawel yn ôl i destun plaen ar borth 53.

Mae hynny'n wahaniaeth ystyrlon oddi wrth Awtomatig, sy'n defnyddio amgryptio cyfleoedd ac a fydd yn fodlon defnyddio datryswr heb ei amgryptio pan fydd y rhwydwaith yn ymyrryd. Os mai eich nod yw nad yw chwiliadau byth yn agored, y modd llym ag enw gwesteiwr darparwr yw'r gosodiad sy'n cyfateb.

Dyma'r peth cyntaf y mae'r daith yn ei ddadorchuddio: mae'r chwiliad wedi'i amddiffyn rhag y rhwydwaith lleol, ac mae'r datryswr yn dysgu'r enw serch hynny. Mae amgryptio yn gorchuddio'r naid. Mae gweithredwr y datryswr hwnnw'n gweld y cais oherwydd mai ateb yw ei waith.

Cam dau: mae'r cysylltiad yn cymryd llwybr gwahanol

Mae'r datryswr yn dychwelyd cyfeiriad ac mae'r ap yn cysylltu ag ef. Nid yw'r cam hwn yn cael ei effeithio gan sut y cafodd y chwiliad ei amgryptio. Heb dwnnel, mae'r cysylltiad yn gadael eich cyfeiriad cyhoeddus arferol, ac mae IP y gyrchfan a'r ysgwyd llaw TLS fel arfer yn gwneud yr enw gwesteiwr yn weladwy i'r rhwydwaith beth bynnag, gyda DNS amgryptiedig neu hebddi.

Trowch y VPN ymlaen a dyma'r cam sy'n newid. Mae traffig sy'n cyfateb i bolisi llwybro'r cleient yn mynd trwy'r twnnel, mae'r rhwydwaith lleol yn gweld cysylltiad i bwynt terfyn y VPN, ac mae'r safle fel arfer yn gweld y cyfeiriad allanfa. Gall datrysiad enwau deithio y tu mewn i'r twnnel hefyd, yn dibynnu ar yr hyn y mae'r cleient yn ei anfon.

Mae'r gwahanu hwnnw'n golygu'r gymhariaeth gyfan mewn un frawddeg. Mae amgryptio DNS yn ateb pwy all ddarllen y cwestiwn. Mae VPN yn ateb i ble mae'r sgwrs yn mynd.

Cam tri: y tu mewn i'r twnnel, mae DNS yn dod yn fater polisi

Nawr mae'r ddwy nodwedd yn rhyngweithio, a'r porwr yw'r ffynhonnell syndod arferol. Gall porwr sydd â'i osodiad ei hun ar gyfer DNS diogel anfon chwiliadau at ei ddatryswr a ddewiswyd dros HTTPS yn hytrach na gofyn i'r system weithredu. Nid yw gosodiad DNS Preifat Android yn cyrraedd y penderfyniad hwnnw.

Yn Firefox mae'r switsh o dan Gosodiadau, Preifatrwydd a diogelwch, Galluogi DNS diogel. Yn Chrome mae o dan Gosodiadau, Preifatrwydd a diogelwch, Defnyddio DNS diogel. Gellir gosod y ddau i ddarparwr penodol neu eu gadael i ffwrdd, a phan fyddant ymlaen, mae cyfluniad DNS y twnnel yn cael ei osgoi ar gyfer y chwiliadau hynny er bod traffig y dudalen yn dal i ddefnyddio'r twnnel.

Os yw'r VPN yn anfon ei ddatryswr ei hun ac mae'r porwr yn mynnu ei un ei hun, rydych yn cael hollt: mae enwau'n cael eu datrys, mae tudalennau'n llwytho, ac aeth y chwiliadau a oedd i fynd trwy'r twnnel allan yn uniongyrchol. Nid yw cyfeiriad datryswr sy'n wahanol i bwynt terfyn y VPN yn brawf o ollyngiad ynddo'i hun, ond mae llwybr chwilio sy'n gwrthddweud eich bwriad datganedig yn werth ei drwsio.

Cam pedwar: enwau mewnol yw'r lle mae'n torri

Cysylltwch â VPN gwaith ac agor gwesteiwr mewnrwyd. Os yw DNS diogel y porwr ymlaen ac yn pwyntio at ddatryswr cyhoeddus, nid yw'r enw hwnnw'n bodoli i'r porwr. Mae'r twnnel i fyny, mae popeth arall yn gweithio, ac mae un enw gwesteiwr yn methu gyda gwall sy'n edrych fel bod y safle i lawr.

Mae'r un methiant yn ymddangos i'r gwrthwyneb ar Android. Ni fydd DNS Preifat llym gyda darparwr cyhoeddus yn datrys enwau nad yw ond y datryswr mewnol yn eu hadnabod, ac nid oes gan y modd llym unrhyw ateb wrth gefn. Nid gosodiad yw rhannu DNS ffôn rhwng datryswr cyhoeddus amgryptiedig a datryswr corfforaethol; mae'n gwestiwn polisi llwybro y mae'n rhaid i'r sawl sy'n rhedeg y VPN ei ateb.

Gwiriwch hyn cyn beio'r twnnel: holi'r enw mewnol, yna'r un enw gyda DNS diogel y porwr wedi'i ddiffodd. Os yw'n datrys, dewis y datryswr oedd y broblem, nid y cysylltiad.

Beth mae'r daith yn dweud wrthych i'w newid

Mae pedwar sgrin yn cario bron popeth. Edrychwch arnynt yn y drefn hon a nodwch beth mae pob un yn ei ddweud, oherwydd fel arfer mae'r ateb i'w weld yn y cyfuniad:

1. Gosodiadau Android, Rhwydwaith a'r rhyngrwyd, DNS Preifat: Awtomatig neu enw gwesteiwr darparwr, a pha enw gwesteiwr.
2. Gosodiad DNS diogel y porwr: i ffwrdd, neu wedi'i binio i ddatryswr penodol.
3. Polisi DNS cleient y VPN: a yw'n anfon datryswr, ac a yw'r twnnel hollt yn eithrio rhywbeth sy'n dal angen enwau?
4. Prawf o enw gwesteiwr mewnol gyda'r twnnel i fyny, wedi'i redeg ddwywaith, unwaith gyda DNS y porwr ymlaen ac unwaith i ffwrdd.

Yna cyfatebwch y cywiriad i'r gofyniad, nid y ffordd arall. Os mai'r gofyniad yw bod chwiliadau'n mynd allan yn amgryptiedig ac yn mynd at ddatryswr a ddewisoch, gosodwch DNS Preifat llym a gwnewch i'r porwr gytuno. Os mai'r gofyniad yw bod traffig yn mynd allan yn rhywle arall, cyfluniwch y twnnel a stopiwch ddisgwyl i osodiad DNS symud eich cyfeiriad.

A chadwch y terfynau mewn golwg. Nid yw'r naill na'r llall o'r nodweddion yn gwneud cyrchfan gelyniaethus yn ddiogel, ac nid yw'r naill na'r llall yn tynnu hunaniaeth y gwnaethoch fewngofnodi â hi. Mae amgryptio yn newid pwy all ddarllen y cwestiwn; mae'r twnnel yn newid i ble mae'r cysylltiad yn mynd; nid yw'r un o'r rheini'n anghyfrinachu'r cyfrif.