Smart DNS-ը VPN չէ. ինչ է իրականում փոխում այդ DNS կարգավորումը
Smart DNS կարգավորումը ուղղորդում է անվանումների որոնումը մի քանի ծառայությունների համար։ Դա գաղտնագրված թունել չէ, և այդ տարբերությունը որոշում է, թե ով կարող է տեսնել ձեր երթևեկը։
Դուք հեռուստացույցը ուղղում եք դեպի Smart DNS լուծիչ, մեկ հոսքային հավելված սկսում է աշխատել, և եզրակացությունը ինքն է գրվում՝ սա VPN է, որն ավելի էժան է և ավելի արագ տեղադրվում։ Այդպես չէ, և տարբերությունը մանրախնդրություն չէ։ Ինչ փոխվեց՝ այն պատասխանը, որը հեռուստացույցը ստացավ, երբ հարցրեց, թե որտեղ է ապրում հոսթի անունը. ինչ չփոխվեց՝ այն, որ յուրաքանչյուր փաթեթ դեռ լքում է ձեր տունը բացահայտ, նույն ուղով, նույն հասցեից, որն ISP-ն արդեն գիտի։ Առասպելն այն է, որ DNS կարգավորումը թունել է։ Իրականությունը նեղ է և ավելի օգտակար, երբ տեսնում ես այն։
Առասպելը՝ DNS-ի փոփոխությունը վերաուղղորդում է ձեր երթևեկը
Սովորական DNS-ը հավելվածին ասում է՝ որտեղ միանալ։ Smart DNS ծառայությունը պատասխանում է ընտրված հոսթի անուններին՝ մատակարարի սեփական ենթակառուցվածքին պատկանող հասցեներով, այնպես որ հավելվածը միանում է այնտեղ, ոչ թե ուղղակիորեն ծառայությանը։ Այնուհետև մատակարարը փոխանցում է այդ մեկ հոսքը դեպի իրական նպատակակետ։ Սարքում ուրիշ ոչինչ չի շարժվում։
Այդ պատճառով է հնարքն ընդհանրապես աշխատում հեռուստացույցի կամ կոնսոլի վրա։ Չկա հաճախորդ, չկա միջերես, չկա գրառում երթուղիների աղյուսակում, չկա գաղտնագրման շերտ։ Սարքն անում է հենց այն, ինչ միշտ արել է՝ լուծում է անունը և միանում այն ամենին, ինչ վերադարձել է։ Դուք փոխեցիք պատասխանը, ոչ թե յուրաքանչյուր փաթեթի ուղին։
Պիտակն օգտագործում են նաև անկապ DNS նախագծեր, ուստի ստուգեք մատակարարի սեփական փաստաթղթերը՝ անվանից գործառույթների հավաքածու ենթադրելու փոխարեն։ Ստանդարտ Smart DNS արձանագրություն չկա. մեկ արտադրանքի ծածկույթը ոչինչ վստահելի չի ասում մյուսի մասին։
Ինչ է իրականում ուղղորդվում, և ինչ՝ ոչ
Տարբերությունը հեշտ է տեսնել, երբ թվարկում ես ըստ հոսքի, ոչ թե ըստ սարքի։
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
Կարող եք տեսնել դա։ Հարցրեք մատակարարի լուծիչին հոսթի անուն և հարցրեք հանրային լուծիչին նույնը՝
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleՏարբեր պատասխանները նշանակում են ուղղորդում անվան շերտում։ Նույն պատասխանը նշանակում է կամ որ ծառայությունը ներառված չէ այդ անվան համար, կամ որ սարքը չի օգտագործում այդ լուծիչը՝ ձախողում, որը նման է DNS-ի սխալ կարգավորմանը և հաճախ շփոթում են կոտրված հաշվի հետ։
Կա նաև երկրորդ ձախողում՝ նույն հոտով։ Շատ մատակարարներ լիազորում են ըստ այն հանրային հասցեի, որը դուք հիմա օգտագործում եք, ուստի հաշիվն աշխատում է մինչև հասցեի փոփոխությունը։ Փոխադրողի մակարդակի NAT-ի պտույտը կամ վերևում դրված VPN-ը տեղափոխում է այդ հասցեն, և ռելեն մերժում է ձեզ, մինչ լուծումը շարունակում է հաջողվել։ Գրանցամատյանի գրառումը մուտքի վերահսկում է, ոչ թե բացառիկ ելքի ապացույց։
Գաղտնագրված DNS-ը բոլորովին երրորդ բան է
DNS՝ HTTPS-ի վրայով և DNS՝ TLS-ի վրայով պաշտպանում են ձեր սարքի և լուծիչի միջև փոխանակումը։ Նրանք գաղտնագրում և նույնականացնում են հարցումը, որպեսզի տեղական ցանցը չկարողանա կարդալ կամ վերաշարադրել այն, և DoH-ն այն տանում է սովորական HTTPS երթևեկության մեջ 443 պորտում, ինչի պատճառով էլ այն ֆիլտրին թվում է վեբ երթևեկություն։ Դա հարցումների գաղտնիության հատկանիշ է։
Ծառայություն ուղղորդելը այլ գործառույթ է. պատասխանն ինքն է մատնանշում միջնորդի։ Արտադրանքը կարող է առաջարկել երկուսն էլ միաժամանակ, և շատերն անում են դա, բայց մեկը չի ենթադրում մյուսը։ Ձեր հարցումները գաղտնագրելը երբեք չի տեղափոխել ոչ մի բայթ տեսանյութ այլ երկրով։
Այսպիսով՝ «գաղտնագրված DNS»-ը պատասխանում է հարցին, թե ով կարող է կարդալ ձեր հարցումները։ Այն չի պատասխանում, թե ով կարող է տեսնել ձեր երթևեկը, և չի տալիս նոր ելքային հասցե։ DNS over HTTPS ճշգրտումը ճիշտ հղումն է այն բանի, թե ինչ է ծածկում այդ պաշտպանությունը, և ոչինչ չի ասում երթուղորդման մասին։
Ով ինչ է տեսնում յուրաքանչյուր դասավորության մեջ
Smart DNS-ի դեպքում լուծիչը տեսնում է այն անունները, որոնք դուք փնտրում եք, մատակարարի ռելեն տեսնում է այն կապերը, որոնք տանում է, և ձեր ISP-ն դեռ տեսնում է մնացած ամեն ինչ բաց տեքստի կառուցվածքում՝ որ հասցեներին եք դիմել, երբ և որքան։ Բովանդակությունը մնում է պաշտպանված TLS-ով մինչև նպատակակետը ուղղորդված հոսքում, ուստի ռելեն փոխանցում է գաղտնագրված սեանս, որը չի կարող կարդալ, բայց տեսնում է, որ դուք միացել եք, որտեղից և որքան ժամանակ։
VPN-ի դեպքում թունելի օպերատորը տեսնում է ձեր երթևեկը և ձեր նպատակակետերը, ինչը մեկ կենտրոնացված վստահության որոշում է, և ձեր ISP-ն տեսնում է միայն գաղտնագրված հոսք դեպի մեկ վերջնակետ։ Տարբեր բացահայտվածություն, ոչ ավտոմատ կերպով ավելի քիչ։ Ոչ մի մոդել չպետք է գնահատվի նրանով, թե արդյոք մի կայք բացվում է։
Արագությունը հետևում է ուղուն, ոչ թե պիտակին։ Ընտրովի ռելեն կարող է անկապ երթևեկը պահել շրջանցումից դուրս, ինչը իրական առավելություն է այն սարքի համար, որը հակառակ դեպքում ամեն ինչ թունել կաներ։ Դա նաև երաշխիք չէ, և ոչ մի դասավորություն չի խոստանում մշտական հասանելիություն ծառայությանը, որը ակտիվորեն փորձում է հայտնաբերել այն։
Երբ Smart DNS-ը ճիշտ գործիքն է
Այն իսկապես ճիշտ գործիքն է, երբ սարքը ընդհանրապես չի կարող գործարկել VPN հաճախորդ՝ հեռուստացույց, կոնսոլ, կողպված ցանցային կույտով set-top box, և երբ կարևոր է միայն մեկ անվանված ծառայություն։ Այն նաև խելամիտ է, երբ դիտավորյալ չեք ուզում, որ այդ սարքի յուրաքանչյուր փաթեթ թունելով անցնի։
Այն սխալ գործիքն է, երբ պահանջը գաղտնագրումն է, ամբողջ սարքի ելքային հասցեն կամ պաշտպանությունը տեղական ցանցից և ISP-ից։ Դրանք թունելի հատկություններ են, և ոչ մի լուծիչի կարգավորում չի ստեղծում դրանք։ Իսկ եթե VPN-ն աշխատեցնում եք նույն սարքում, սպասեք, որ գրանցման վրա հիմնված լիազորումը կկոտրվի, քանի որ ձեր հանրային հասցեն հիմա թունելինն է։
Այս որոշումը կատարեք հերթականությամբ և կանգ առեք առաջին ճիշտ տողում՝
- Ձեզ պե՞տ է գաղտնագրված երթևեկ և ամբողջ սարքը նոր ելքի վրա։ Օգտագործեք VPN և ստուգեք նրա երթուղիներն ու բացառությունները, ոչ թե միացվածության ցուցիչը։
- Ձեզ պե՞տ են ընդամենը մի քանի անվանված ծառայություններ սարքում, որը չի կարող թունելավորել։ Smart DNS-ը համաչափ է։
- Ձեզ պե՞տ է, որ հարցումները լինեն մասնավոր, բայց երթևեկը չտեղափոխվի։ Դա գաղտնագրված DNS-ն է, որը վերոհիշյալներից ոչ մեկը չէ։
- Մատակարարը հենվո՞ւմ է ձեր ընթացիկ հասցեի վրա։ Սպասեք խափանման այն պահին, երբ այն կփոխվի։