Nid yw Smart DNS yn VPN: beth mae'r gosodiad DNS hwnnw'n ei newid mewn gwirionedd
Mae gosodiad Smart DNS yn llywio ymholiadau enwau ar gyfer ychydig o wasanaethau. Nid yw'n dwnnel wedi'i amgryptio, a'r bwlch sy'n penderfynu pwy all weld eich traffig.
Rydych chi'n cyfeirio'r teledu at ddatryswr Smart DNS, mae un ap ffrydio'n dechrau gweithio, ac mae'r casgliad yn ei ysgrifennu'i hun: VPN yw hwn sy'n costio llai ac yn gosod yn gyflymach. Nid yw, ac nid manylrwydd yw'r bwlch. Yr hyn a newidiodd yw'r ateb a gafodd y teledu pan ofynnodd ble mae enw gwesteiwr yn byw; yr hyn na newidiodd yw bod pob pecyn yn dal i adael eich tŷ yn agored, ar yr un llwybr, o'r un cyfeiriad y mae'r ISP eisoes yn ei wybod. Y myth yw bod gosodiad DNS yn dwnnel. Mae'r gwirionedd yn gulach ac yn fwy defnyddiol unwaith y byddwch yn ei weld.
Y myth: mae newid DNS yn ailgyfeirio eich traffig
Mae DNS cyffredin yn dweud wrth ap ble i gysylltu. Mae gwasanaeth Smart DNS yn ateb enwau gwesteiwr dethol gyda chyfeiriadau sy'n perthyn i seilwaith y darparwr ei hun, felly mae'r ap yn cysylltu yno yn lle â'r gwasanaeth yn uniongyrchol. Yna mae'r darparwr yn trosglwyddo'r un ffrwd honno i'r gyrchfan go iawn. Nid oes dim arall ar y ddyfais yn symud.
Dyna pam mae'r tric yn gweithio o gwbl ar deledu neu gonsol. Nid oes cleient, dim rhyngwyneb, dim cofnod yn y tabl llwybrau, dim haen amgryptio. Mae'r ddyfais yn gwneud yn union yr hyn a wnaeth erioed: datrys enw a chysylltu â beth bynnag a ddaw yn ôl. Fe wnaethoch chi newid yr ateb, nid llwybr pob pecyn.
Mae'r label hefyd yn cael ei ddefnyddio gan brosiectau DNS digyswllt, felly gwiriwch ddogfennaeth y darparwr ei hun yn lle tybio set o nodweddion o'r enw. Nid oes protocol Smart DNS safonol; nid yw sylw un cynnyrch yn dweud dim dibynadwy am un arall.
Beth sy'n cael ei lywio mewn gwirionedd, a beth nad yw
Mae'r gwahaniaeth yn hawdd ei weld unwaith y byddwch yn ei restru fesul ffrwd yn hytrach nag fesul dyfais.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
Gallwch weld hyn yn digwydd. Gofynnwch i ddatryswr y darparwr am enw gwesteiwr a gofynnwch i ddatryswr cyhoeddus am yr un un:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleMae atebion gwahanol yn golygu llywio ar haen yr enw. Mae'r un ateb yn golygu naill ai nad yw'r gwasanaeth yn cwmpasu'r enw hwnnw neu nad yw'r ddyfais yn defnyddio'r datryswr hwnnw — methiant sy'n edrych fel camgyflunio DNS ac sy'n cael ei gamgymryd yn aml am gyfrif wedi torri.
Mae ail fethiant â'r un arogl. Mae llawer o ddarparwyr yn awdurdodi yn ôl y cyfeiriad cyhoeddus rydych chi'n ei ddefnyddio ar hyn o bryd, felly mae'r cyfrif yn gweithio nes i'r cyfeiriad newid. Mae cylchdro NAT gradd-cludydd, neu VPN wedi'i haenu ar ei ben, yn symud y cyfeiriad hwnnw ac mae'r ras gyfnewid yn eich gwrthod, tra bo'r datrysiad yn parhau i lwyddo. Mae'r cofnod yn y gofrestrfa yn rheolaeth mynediad, nid yn brawf o allanfa unigryw.
Mae DNS amgryptiedig yn drydedd beth hollol
DNS dros HTTPS a DNS dros TLS yn amddiffyn y cyfnewid rhwng eich dyfais a'r datryswr. Maen nhw'n amgryptio ac yn dilysu'r ymholiad fel na all y rhwydwaith lleol ei ddarllen na'i ailysgrifennu, ac mae DoH yn ei gario mewn traffig HTTPS cyffredin ar borth 443, a dyna hefyd pam mae'n edrych fel traffig gwe i hidlydd. Nodwedd cyfrinachedd ar gyfer ymholiadau yw hynny.
Mae llywio gwasanaeth yn swyddogaeth wahanol: mae'r ateb ei hun yn pwyntio at gyfryngwr. Gall cynnyrch gynnig y ddau ar unwaith, ac mae llawer yn gwneud, ond nid yw'r naill yn awgrymu'r llall. Nid yw amgryptio eich ymholiadau erioed wedi symud un beit o fideo drwy wlad arall.
Felly mae „DNS amgryptiedig“ yn ateb cwestiwn ynghylch pwy all ddarllen eich ymholiadau. Nid yw'n ateb pwy all weld eich traffig, ac nid yw'n rhoi cyfeiriad allanfa newydd i chi. manyleb DNS over HTTPS yw'r cyfeiriad cywir ar gyfer yr hyn y mae'r amddiffyniad hwnnw'n ei gwmpasu, ac nid yw'n dweud dim am lwybreiddio.
Pwy sy'n gweld beth ym mhob trefniant
Gyda Smart DNS, mae'r datryswr yn gweld yr enwau rydych chi'n chwilio amdanynt, mae ras gyfnewid y darparwr yn gweld y cysylltiadau y mae'n eu cario, ac mae eich ISP yn dal i weld popeth arall mewn strwythur testun agored: pa gyfeiriadau y cysylltoch â nhw, pryd, a faint. Mae cynnwys yn parhau i fod wedi'i amddiffyn gan TLS i'r gyrchfan yn y ffrwd a lywir, felly mae'r ras gyfnewid yn anfon sesiwn amgryptiedig na all ei darllen — ond mae'n gweld eich bod wedi cysylltu, o ble, ac am ba mor hir.
Gyda VPN, mae gweithredwr y twnnel yn gweld eich traffig a'ch cyrchfannau, sef un penderfyniad ymddiriedaeth cryno, ac mae eich ISP yn gweld dim ond ffrwd amgryptiedig i un pen. Amlygiad gwahanol, nid yn awtomatig yn llai. Ni ddylid barnu'r naill fodel na'r llall ar sail a yw un safle'n agor.
Mae cyflymder yn dilyn y llwybr yn hytrach na'r label. Gall ras gyfnewid ddetholus gadw traffig digyswllt oddi ar ddargyfeiriad, sy'n fantais wirioneddol i ddyfais a fyddai fel arall yn twnelu popeth. Nid yw hynny'n warant chwaith, ac nid oes unrhyw drefniant yn addo mynediad parhaol i wasanaeth sy'n ceisio'i ganfod yn weithredol.
Pryd yw Smart DNS yr offeryn cywir
Mae'n wirioneddol yr offeryn cywir pan na all y ddyfais redeg cleient VPN o gwbl — teledu, consol, blwch set-top â stac rhwydwaith wedi'i gloi — a phan mai dim ond un gwasanaeth a enwir sy'n bwysig. Mae hefyd yn rhesymol pan nad ydych chi'n bwriadol eisiau i bob pecyn ar y ddyfais honno gael ei dwnelu.
Mae'n offeryn anghywir pan fo'r gofyniad yn amgryptio, yn gyfeiriad allanfa i'r ddyfais gyfan, neu'n amddiffyniad rhag y rhwydwaith lleol a'r ISP. Priodoleddau twnnel yw'r rheini, ac nid oes unrhyw osodiad datryswr yn eu cynhyrchu. Ac os ydych chi'n cadw VPN yn rhedeg ar yr un ddyfais, disgwylwch i'r awdurdodiad sy'n seiliedig ar gofrestru dorri, oherwydd eich cyfeiriad cyhoeddus nawr yw un y twnnel.
Rhedwch y penderfyniad hwn mewn trefn a stopiwch ar y llinell gyntaf sy'n wir:
- A oes arnoch angen y traffig wedi'i amgryptio a'r ddyfais gyfan ar allanfa newydd? Defnyddiwch VPN, a gwiriwch ei lwybrau a'i eithriadau yn hytrach na'i ddangosydd cysylltu.
- A oes arnoch angen dim ond ychydig o wasanaethau a enwir ar ddyfais na all dwnelu? Mae Smart DNS yn gymesur.
- A oes arnoch angen eich ymholiadau'n breifat ond heb symud eich traffig? DNS amgryptiedig yw hynny, nad yw'n un o'r uchod.
- A yw'r darparwr yn dibynnu ar eich cyfeiriad cyfredol? Disgwylwch i bethau dorri ar y funud y bydd yn newid.