Ní VPN é Smart DNS: cad a athraíonn an socrú DNS sin i ndáiríre
Treoraíonn socrú Smart DNS fiosrúcháin ainmneacha do chúpla seirbhís. Ní tollán criptithe é, agus cinneann an bhearna cé a fheiceann do thrácht.
Treoraíonn tú an teilifís chuig réiteoir Smart DNS, tosaíonn feidhmchlár sruthaithe amháin ag obair, agus scríobhann an chonclúid í féin: is VPN é seo a chosnaíonn níos lú agus a shuiteáiltear níos tapúla. Ní hea, agus ní pedantacht í an bhearna. Is é a d'athraigh an freagra a fuair an teilifís nuair a d'fhiafraigh sí cá bhfuil cónaí ar óstainm; is é nár athraigh go bhfágann gach paicéad do theach fós go hoscailte, ar an mbóthar céanna, ón seoladh céanna atá ar eolas ag an ISP cheana féin. Is é an miotas gur tollán é socrú DNS. Tá an réaltacht níos cúinge agus níos úsáidí nuair a fheiceann tú í.
An miotas: athraíonn athrú DNS do thrácht
Insíonn DNS coitianta d'fheidhmchlár cá háit le ceangal. Freagraíonn seirbhís Smart DNS óstainmneacha roghnaithe le seoltaí a bhaineann le bonneagar an tsoláthraí féin, mar sin ceanglaíonn an t-aip ansin in ionad don tseirbhís go díreach. Ansin seolann an soláthraí an t-aon sreabhadh sin chuig an gceann scríbe fíor. Ní ghluaiseann aon rud eile ar an bhfeiste.
Sin an fáth a n-oibríonn an cleas ar teilifís nó ar chonsól ar chor ar bith. Níl aon chliant, aon chomhéadan, aon iontráil sa tábla ródaithe, aon chiseal criptithe. Tá an fheiste ag déanamh go beacht an rud a rinne sí i gcónaí: ainm a réiteach agus ceangal le cibé rud a thagann ar ais. D'athraigh tú an freagra, ní bóthar gach paicéid.
Úsáideann tionscadail DNS neamhghaolmhara an lipéad freisin, mar sin seiceáil doiciméadú an tsoláthraí féin seachas tacar gnéithe a shamhlú ón ainm. Níl aon phrótacal caighdeánach Smart DNS ann; ní insíonn clúdach táirge amháin aon rud iontaofa faoi tháirge eile.
Cad a threoraítear i ndáiríre, agus cad nach dtreoraítear
Tá an t-idirdhealú furasta a fheiceáil nuair a liostaíonn tú de réir srutha seachas de réir feiste.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
Is féidir leat é a fheiceáil ag tarlú. Fiafraigh de réiteoir an tsoláthraí faoi óstainm agus fiafraigh de réiteoir poiblí faoin gceann céanna:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleCiallaíonn freagraí difriúla treorú ag an gciseal ainmne. Ciallaíonn an freagra céanna go bhfuil an tseirbhís gan chlúdach don ainm sin nó nach bhfuil an fheiste ag úsáid an réiteora sin — teip a bhfuil cuma mhí-chumraíocht DNS uirthi agus a mbíonn daoine den tuairim go minic gur cuntas briste atá inti.
Tá an dara teip ann leis an mboladh céanna. Údaraíonn go leor soláthraithe de réir an tseoladh phoiblí atá in úsáid agat anois, mar sin oibríonn an cuntas go dtí go n-athraíonn an seoladh. Bogann roghnú NAT de ghrád iompróra, nó VPN os a chionn, an seoladh sin agus diúltaíonn an t-athsheoladóir duit, agus an réiteach ag éirí go maith fós. Is rialtán rochtana é an iontráil sa chlár, ní cruthúnas ar eisilt dhúcháin.
Rud iomlán eile is ea DNS criptithe
DNS thar HTTPS agus DNS thar TLS cosnaíonn siad an malartú idir do fheiste agus an réiteoir. Criptíonn agus fíoraíonn siad an fhiosrúchán ionas nach féidir leis an líonra áitiúil é a léamh ná a athscríobh, agus iompraíonn DoH é i dtrácht HTTPS coitianta ar phort 443, rud a mhíníonn freisin cén fáth a bhfuil cuma tráchta gréasáin air do scagaire. Is gné rúndachta é sin do fhiosrúcháin.
Is feidhm eile é seirbhís a threorú: díríonn an freagra féin ar idirghabhálaí. Is féidir le táirge an dá rud a thairiscint ag an am céanna, agus déanann a lán, ach ní intuigthe ó cheann an ceann eile. Níor bhog criptiú do chuid fiosrúchán aon bheart amháin físe trí thír eile riamh.
Mar sin freagraíonn „DNS criptithe“ ceist faoi cé atá in ann do chuid fiosrúchán a léamh. Ní fhreagraíonn sé cé atá in ann do thrácht a fheiceáil, agus ní thugann sé seoladh dúcháin nua duit. An sonraíocht DNS over HTTPS is ea an tagairt cheart do cad a chlúdaíonn an chosaint sin, agus ní deir sí aon rud faoi ródú.
Cé a fheiceann cad i ngach socrú
Le Smart DNS, feiceann an réiteoir na hainmneacha a lorgaíonn tú, feiceann athsheoladóir an tsoláthraí na naisc a iompraíonn sé, agus feiceann d'ISP fós gach rud eile i struchtúr téacs oscailte: cé na seoltaí ar theagmhaigh tú leo, cathain agus cé mhéad. Fanann an t-ábhar cosanta ag TLS go dtí an ceann scríbe sa sreabhadh treoraithe, mar sin seolann an t-athsheoladóir seisiún criptithe nach féidir leis a léamh — ach feiceann sé gur cheangail tú, cé as agus cá fhad.
Le VPN, feiceann oibreoir an tolláin do thrácht agus do chinn scríbe, arb é aon chinneadh muiníne comhchruinnithe é, agus ní fheiceann d'ISP ach sruth criptithe chuig aon phointe deiridh amháin. Nochtadh difriúil, ní níos lú go huathoibríoch. Níor cheart ceachtar samhail a mheas de réir an osclaíonn aon suíomh.
Leanann luas an bóthar seachas an lipéad. Is féidir le hathsheoladóir roghnaitheach trácht neamhghaolmhar a choinneáil amach ó chomharbhóthar, rud is buntáiste fíor d'fheiste a thollánódh gach rud murach sin. Ní ráthaíocht é sin ach an oiread, agus ní gheallann aon socrú rochtain bhuana ar sheirbhís atá ag iarraidh é a bhrath go gníomhach.
Cathain is é Smart DNS an uirlis cheart
Is í an uirlis cheart go deimhin í nuair nach féidir leis an bhfeiste cliant VPN a rith ar chor ar bith — teilifís, consól, bosca barr socraithe le cruach líonra faoi ghlas — agus nuair nach bhfuil ach aon tseirbhís ainmnithe amháin tábhachtach. Tá sé réasúnta freisin nuair nach dteastaíonn uait go feasach gach paicéad ar an bhfeiste sin a thollánú.
Is í an uirlis mhícheart í nuair is é an riachtanas criptiú, seoladh dúcháin don fheiste iomlán, nó cosaint ón líonra áitiúil agus ón ISP. Airíonna tolláin iad sin, agus ní tháirgeann aon socrú réiteora iad. Agus má choinníonn tú VPN ag rith ar an bhfeiste chéanna, bí ag súil go mbriseadh an t-údarú bunaithe ar chlárú, mar is é do sheoladh poiblí seoladh an tolláin anois.
Rith an cinneadh seo in ord agus stop ag an gcéad líne atá fíor:
- An dteastaíonn uait an trácht a bheith criptithe agus an fheiste iomlán ar dhúchas nua? Úsáid VPN, agus seiceáil a róid agus a eisceachtaí seachas a tháscaire ceangailte.
- Ní theastaíonn uait ach cúpla seirbhís ainmnithe ar fheiste nach féidir tollánú? Tá Smart DNS comhréireach.
- An dteastaíonn uait do chuid fiosrúchán a bheith príobháideach ach gan do thrácht a bhogadh? Is DNS criptithe é sin, nach ceachtar den dá rud thuas é.
- An mbraitheann an soláthraí ar do sheoladh reatha? Bí ag súil le briseadh an nóiméad a athraíonn sé.