Smart DNS ez da VPN bat: zer aldatzen du benetan DNS ezarpen horrek

Telebista Smart DNS ebazle batera bideratzen duzu, streaming aplikazio bat funtzionatzen hasi da, eta ondorioa bere kasa idazten da: hau VPN bat da, gutxiago kostatzen eta azkarrago instalatzen dena. Ez da, eta aldea ez da pedantekeria. Aldatu dena telebistak host-izen bat non dagoen galdetzean jaso zuen erantzuna da; aldatu ez dena zera da: pakete bakoitzak oraindik zure etxea argi eta garbi uzten duela, bide beretik, ISP-k jadanik ezagutzen duen helbide beretik. Mitoa DNS ezarpen bat tunel bat dela da. Errealitatea estuagoa eta erabilgarriagoa da ikusten duzunean.

Mitoa: DNS aldaketak zure trafikoa berbideratzen du

DNS arruntak aplikazio bati non konektatu esaten dio. Smart DNS zerbitzu batek hautatutako host-izenak hornitzailearen azpiegiturako helbideekin erantzuten ditu, beraz aplikazioa hara konektatzen da zerbitzura zuzenean joan beharrean. Ondoren hornitzaileak fluxu bakar hori benetako helmugara birbidaltzen du. Gainerako ezerk ez du gailuan mugitzen.

Horregatik funtzionatzen du trikimailuak telebista edo kontsola batean. Ez dago bezerorik, ez interfazerik, ez erbide-taulako sarrerarik, ez zifratze-geruzarik. Gailuak beti egin duena egiten du: izen bat ebazten du eta itzultzen denari konektatzen zaio. Erantzuna aldatu duzu, ez pakete bakoitzaren bidea.

Etiketa DNS proiektu independenteek ere erabiltzen dute, beraz begiratu hornitzailearen dokumentazioa, izenetik funtzio-multzo bat suposatu beharrean. Ez dago Smart DNS protokolo estandarrik; produktu baten estaldurak ez du ezer fidagarririk esaten beste bati buruz.

Zer bideratzen den benetan eta zer ez

Aldea erraza da ikusten fluxuka zerrendatzen duzunean, gailuka beharrean.

Ikusi ahal duzu. Galdetu hornitzailearen ebazleari host-izen bat eta galdetu ebazle publikoari berori:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Erantzun desberdinek izen-geruzan bideratzea esan nahi dute. Erantzun berak esan nahi du edo zerbitzuak ez duela izen hori estaltzen edo gailuak ez duela ebazle hori erabiltzen — DNS konfigurazio oker baten itxura duen eta sarritan kontu hondatutzat hartzen den hutsegitea.

Badago usain bereko bigarren hutsegite bat. Hornitzaile askok une honetan erabiltzen duzun helbide publikoaren arabera baimena ematen dute, beraz kontuak helbidea aldatzen den arte funtzionatzen du. Eragile-mailako NAT biraketa, edo gainean jarritako VPN batek, helbide hori mugitzen du eta erreleak uko egiten dizu, ebazpenak arrakasta izaten jarraitzen duen bitartean. Erregistro-sarrera sarbide-kontrola da, ez irteera esklusibo baten froga.

DNS zifratua erabat hirugarren gauza bat da

DNS HTTPS bidez eta DNS TLS bidez zure gailuaren eta ebazlearen arteko trukea babesten dute. Kontsulta zifratzen eta egiaztatzen dute sare lokalak irakurri edo berridatzi ez dezan, eta DoH-ek HTTPS trafiko arruntean eramaten du 443 portuan, eta horregatik ematen du web trafikoaren itxura iragazki batentzat. Kontsultetarako konfidentzialtasun-ezaugarria da.

Zerbitzu bat bideratzea beste funtzio bat da: erantzunak berak bitartekari bat seinalatzen du. Produktu batek biak aldi berean eskain ditzake, eta askok egiten dute, baina batek ez du bestea suposatzen. Zure kontsultak zifratzeak ez du inoiz bideo byte bakar bat ere mugitu beste herrialde batetik.

Beraz, «DNS zifratua» zure kontsultak nor irakur ditzakeen erantzuten du. Ez du erantzuten zure trafikoa nor ikus dezakeen, eta ez dizu irteera-helbide berririk ematen. DNS over HTTPS zehaztapena da babes horrek zer hartzen duen jakiteko erreferentzia zuzena, eta ez du bideratzeaz ezer esaten.

Nork zer ikusten duen antolamendu bakoitzean

Smart DNS-ekin, ebazleak bilatzen dituzun izenak ikusten ditu, hornitzailearen erreleak daramatzan konexioak ikusten ditu, eta zure ISP-k gainerako guztia testu irekiko egituran ikusten jarraitzen du: zein helbiderekin harremanetan jarri zinen, noiz eta zenbat. Edukia TLS bidez babestuta jarraitzen du helmugaraino bideratutako fluxuan, beraz erreleak irakurri ezin duen saio zifratu bat birbidaltzen du — baina ikus dezake konektatu zinela, nondik eta zenbat denboraz.

VPN batekin, tunelaren operadoreak zure trafikoa eta helmugak ikusten ditu, hau da, konfiantza-erabaki kontzentratu bat, eta zure ISP-k puntu terminal bakarrera doan fluxu zifratu bat baino ez du ikusten. Esposizio desberdina, ez automatikoki txikiagoa. Bi modeloak ez lirateke epaitu behar gune batek irekitzen duen ala ez.

Abiadurak bidea jarraitzen du, ez etiketa. Errele selektibo batek erlaziorik gabeko trafikoa ingurutik kanpo eduki dezake, bestela dena tunelatuko lukeen gailu batentzat abantaila erreala dena. Ez da bermea ere, eta antolamendu batek ere ez du hitz ematen aktiboki detektatzen saiatzen den zerbitzu baterako sarbide iraunkorrik.

Noiz da Smart DNS tresna egokia

Benetan tresna egokia da gailuak VPN bezero bat ere exekutatu ezin duenean — telebista bat, kontsola bat, sare-pila blokeatuta duen set-top box bat — eta izendatutako zerbitzu bakar bat axola duenean. Zentzuzkoa da ere gailu horretako pakete bakoitza tunelatzerik nahi ez duzunean.

Tresna okerra da baldintza zifratzea, gailu osorako irteera-helbidea edo sare lokaletik eta ISP-tik babesa denean. Tunelaren propietateak dira, eta inolako ebazle-ezarpenek ez ditu sortzen. Eta VPN bat gailu berean mantentzen baduzu, espero ezazu erregistroan oinarritutako baimena apurtzea, zure helbide publikoa tunelarena baita orain.

Egin erabaki hau ordenan eta gelditu egia den lehen lerroan:

• Trafikoa zifratuta eta gailu osoa irteera berri batean behar dituzu? Erabili VPN bat, eta egiaztatu bere erbide eta salbuespenak, ez konektatuta adierazlea.
• Tunelatu ezin duen gailu batean izendatutako zerbitzu gutxi batzuk baino ez dituzu behar? Smart DNS proportzionala da.
• Zure kontsultak pribatu behar dituzu baina trafikoa mugitu gabe? Hori DNS zifratua da, eta hori ez da aurrekoetako bat ere.
• Hornitzaileak zure uneko helbidearen mende dago? Espero ezazu etena aldatzen den unean.