DNS bidezko VPNa ez da VPN baterako DNS zerbitzari bat

DNS bidezko VPNak garraio-ideia bat deskribatzen du eta ez da gailu bat resolver pertsonalizatu batera bideratzearen sinonimo. Nahasmena argitzen duen galdera sinplea da: zer garraiatzen dute DNS mezuak benetan? VPN arrunt batek resolver bat instala dezake estalitako aplikazioek izen pribatuak aurki ditzaten, eta resolver hori aldatzeak izen-ebazpena soilik aldatzen du. Exekutatu beheko egiaztapenak ordenan, hiru antolamenduek hiztegia partekatzen baitute eta ia besterik ez.

Bereizi hiru antolamenduak

Lehen antolamenduan, VPNak resolver bat edo izen-politikaren ezarpen bat eskaintzen du. Aplikazioen datuak oraindik bere sare-konexio propioen bidez bidaiatzen dute, eta tunelak kontsultari zein zerbitzarik erantzuten dion soilik eragiten du.

Bigarrenean, DNS zifratuak DNS trukea bera babesten du. HTTPS gaineko DNSak eta TLS gaineko DNSak aukeratutako resolverraren kontsultak biltzen dituzte eta ez dute beste aplikazioen paketerik garraiatzen. Ez dituzte kontsulten izenak zuk aukeratutako resolverretik ezkutatzen ere, eta hori beste konfiantza-muga bat da tokiko saretik ezkutatzearen aldean.

Hirugarrenean, lankidetzan diharduen bezero batek beste datu batzuk DNS mezutan kodetzen ditu eta lankidetzan diharduen amaierako puntu batek berreraikitzen ditu. Resolverraren bide arrunta garraioa bihurtzen da, eta resolverra datu-bidearen osagai da orain, izen-zerbitzu bat izan beharrean.

Egiaztatu zer garraiatzen duten DNS mezuak

Aldatu resolverra eta behatu aplikazioaren trafiko-bidea aldatzen den. Aplikazioa oraindik socket beretatik helbide beretara konektatzen bada, izen-ebazpena aldatu duzu eta besterik ez.

DNSak garraiatutako tunel batek bat datozen zerbitzari-aldeko antolamendua behar du. Iodine dokumentatutako adibidea da: bere proiektuaren dokumentazioa DNS bidezko IP tunel bat deskribatzen du eta kodifikazioa ulertzen duen zerbitzari-osagai bat behar du. Androiden resolver publiko baten helbidea sartzeak ez du amaierako puntu hori ematen, eta bi produktuk partekatzen duten marketin-termino bat ez da protokolo-zehaztapen bat.

Harrapaketa da egiaztapen erabakigarria. Resolverrari kontsulta arruntak eta besterik ez badituzu ikusten, ez dago tunelik. Kontsulten izenetan eta erantzunetan kodetutako karga ikusten baduzu, garraiatzailea aurkitu duzu, eta hurrengo galdera zenbat mugi daitekeen da.

Egiaztatu edukiera konprometitu aurretik

DNSa kontsultetarako eta erantzunetarako diseinatu zen, ez banakako entrega masiborako. Kodifikazio-kostuak, mezuaren tamainaren mugak eta resolverraren portaerak denek bide nominalaren zati bat hartzen dute, beraz edukiera erabilgarria azpiko estekek iradokitzen duena baino txikiagoa da. Neurtu ez duzun edozein throughput-zifra hipotesi gisa tratatu, aurrekontu gisa beharrean. Neurtu bi norabideak, igotzeak eta jaisteak muga desberdinekin egin baitaitezke topo eskaera-erantzun garraiatzaile batean.

Bezeroak ere erabaki behar du zein trafiko sartzen den tunelera. Tokiko VPN zerbitzuaren interfaze batek paketeak bil ditzake, baina interfazeak ez du ezer esaten urruneko garraioak nola babesten edo birbidaltzen dituen. Fragmentazioak eta berritransmisioak desberdin jokatzen dute garraiatzailea korrontea baino eskaera-erantzun protokoloa denean, eta irekita mantentzen den konexio batek gutxi esaten du latentzia interaktiboari buruz.

Neurtu garraiatzeko asmo duzun trafikoarekin. Aldizkako taupada baterako ondo doan tunel bat erabil ezin daiteke saio interaktibo batentzat, eta alderantzizkoa ere egia da.

Egiaztatu garraiatzailearen segurtasuna

Ez ezazu suposatu DNS kapsulatzeak isilpekotasuna edo autentifikazio sendoa ematen duenik. Resolverraren bideak eta tunelaren amaierako puntuak inplementazioak agerian uzten duena ikusten dute, eta agerpen hori diseinuaren arabera aldatzen da.

Zifratzea eta garraiatzailearen aukera propietate bereiziak dira. Tunel bat IP bide soil baten gainean zifra daiteke, eta DNSak garraiatutako tunel bat eraiki daiteke karga babestuta edo babesik gabe. Mantendu aplikazioaren HTTPSa edonola ere, eta ebaluatu tunelaren benetako segurtasun-diseinua, ez haren izena.

Baldintza tokiko sarearekiko pribatutasuna bada, DNS zifratuak eta datu-tunelak horren zati desberdinei erantzuten diete. Idatzi zein behatzailearen aurka defendatzen zaren bat aukeratu aurretik.

Egokitu konponbidea benetako hutsegitera

VPN geldo arrunt batentzat, DNSak garraiatutako tunel batekin ordezkatzeak garraio mugatu bat gehitzen dio arazoari. Ez ditu irrati-kalitatea, pilaketa edo zerbitzariaren karga konpontzen, eta normalean nabariago egiten ditu.

Izen pribatuen hutsegiteetarako, aztertu lehenik aurreikusi den resolver-politika: zein zerbitzarik erantzun behar duen, zein izen sartzen diren esparruan eta bezeroari erabiltzeko baimena duen. Gero aukeratu baldintzara egokitzen den baimendutako garraio bat, eta gorde resolverraren konfigurazioa aldaketen erregistroan, hurrengo gorabeherak bilaketa berbera ez hasteko.

Kontrol-zerrenda laburra da: identifikatu antolamendua, egiaztatu mezuek zer garraiatzen duten, neurtu edukiera eta, gero, berrikusi konfiantza. Sintomarekin bat ez datorren edozein urrats esan nahi du beste bi antolamenduek oraindik jokoan jarraitzen dutela.