Einkadns á móti VPN: hvað hvert lag nær í raun yfir

Síminn þinn er með einkadns stillt á hýslinafn þjónustuveitanda og VPN-forrit keyrandi á sama tíma. Það er eðlilegt að ætla að annað þeirra stýri nú nafnleitunum. Hvort tveggja er það ekki, í þeim skilningi sem setningin gefur til kynna, og fljótlegasta leiðin til að sjá hvers vegna er að fylgja einni beiðni frá því augnabliki sem þú ýtir á tengil.

Þessir tveir eiginleikar sitja á mismunandi stöðum í sömu ferð. Einkadns dulkóðar spurninguna sem þú leggur fyrir leysir. VPN breytir leiðinni sem tenging svarsins tekur.

Farðu því í gegnum þetta í röð á tæki þar sem bæði eru virk, og taktu eftir því hvað hvert lag getur enn séð.

Fyrsta skref: leitunin fer úr forritinu

Þú ýtir á tengil. Áður en eitthvað tengist þarf forritið vistfang fyrir það hýslinafn. Á Android er viðeigandi skjár Stillingar, Net og internet, Einkadns. Ef þú velur hýslinafn þjónustuveitanda einkadns setur það tækið í strangar stillingar: það gerir DNS yfir TLS til þess hýslinafns á porti 853, og ef dulkóðuð skipti mistakast mistekst leitunin í stað þess að falla hljóðlaust aftur í venjulegan texta á porti 53.

Það er verulegur munur á Sjálfvirkt, sem notar tækifærissinnaða dulkóðun og mun gjarnan nota ódulkóðaðan leysir þegar netið truflar. Ef markmið þitt er að leitun fari aldrei fram í ljósum texta er strangi hátturinn með hýslinafn þjónustuveitanda sú stilling sem passar.

Hér er það fyrsta sem gegnumferðin afhjúpar: leitunin er varin gegn staðarnetinu, og leysirinn kemst samt að nafninu. Dulkóðunin nær yfir stökkið. Stjórnandi þess leysis sér beiðnina því að svara henni er starf hans.

Annað skref: tengingin tekur aðra leið

Leysirinn skilar vistfangi og forritið tengist því. Þetta skref verður ekki fyrir áhrifum af því hvernig leitunin var dulkóðuð. Án ganga fer tengingin út á venjulegu opinberu vistfangi þínu, og vistfang áfangastaðar og TLS-handaband gerir hýslinafnið venjulega sýnilegt netinu samt sem áður, með eða án dulkóðaðs DNS.

Kveiktu á VPN og þetta er skrefið sem breytist. Umferð sem passar við stefnu biðlarans um leiðsögn fer í gegnum göngin, staðarnetið sér tengingu við VPN-endapunkt, og vefurinn sér venjulega útgangsvistfangið. Upplausn nafna getur líka ferðast inni í göngunum, eftir því hvað biðlarinn sendir.

Sú aðgreining er allur samanburðurinn í einni setningu. DNS-dulkóðun svarar því hver getur lesið spurninguna. VPN svarar því hvert samtalinu er farið.

Þriðja skref: inni í göngunum verður DNS stefnumál

Nú hafa eiginleikarnir tveir áhrif hvort á annað, og vafrinn er venjuleg uppspretta óvæntra hluta. Vafri með eigin stillingu fyrir öruggt DNS getur sent leitunir til leysisins sem hann valdi yfir HTTPS í stað þess að spyrja stýrikerfið. Stilling Android fyrir einkadns nær ekki inn í þá ákvörðun.

Í Firefox er rofinn undir Stillingar, Persónuvernd og öryggi, Virkja öruggt DNS. Í Chrome er hann undir Stillingar, Persónuvernd og öryggi, Nota öruggt DNS. Hægt er að stilla bæði á tiltekinn þjónustuveitanda eða láta þau vera óvirk, og þegar þau eru virk er DNS-stillingum ganganna sleppt fyrir þessar leitunir þótt umferð síðunnar noti göngin enn.

Ef VPN ýtir inn eigin leysi og vafrinn heldur sig við sinn eigin færðu skiptingu: nöfn leysast, síður hlaðast, og leitunirnar sem áttu að fara í gegnum göngin fóru beint út. Leysivisting sem er frábrugðin VPN-endapunkti er ekki í sjálfu sér sönnun um leka, en leitarleið sem stangast á við yfirlýsta ætlun þína er þess virði að laga.

Fjórða skref: innri nöfn eru það þar sem það brotnar

Tengdu þig við vinnu-VPN og opnaðu innri hýsil. Ef öruggt DNS vafrans er virkt og bendir á opinberan leysi er það nafn ekki til fyrir vafranum. Göngin eru uppi, allt annað virkar, og eitt hýslinafn mistekst með villu sem lítur út eins og vefurinn sé niðri.

Sama bilun birtist öfugt á Android. Strangt einkadns með opinberum þjónustuveitanda leysir ekki nöfn sem aðeins innri leysirinn þekkir, og strangi hátturinn hefur enga varaleið. Að skipta DNS síma milli opinbers dulkóðaðs leysis og fyrirtækisleysis er ekki stilling; það er spurning um leiðsagnarstefnu sem sá verður að svara sem rekur VPN.

Athugaðu þetta áður en þú kennir göngunum um: spurðu að innra nafninu, og svo sama nafn með öruggu DNS vafrans slökkt. Ef það leysist var val leysisins vandamálið, ekki tengingin.

Hvað gegnumferðin segir þér að breyta

Fjórir skjáir bera næstum allt. Skoðaðu þá í þessari röð og skrifaðu niður hvað hver segir, því svarið er venjulega sýnilegt í samsetningunni:

1. Android-stillingar, Net og internet, Einkadns: Sjálfvirkt eða hýslinafn þjónustuveitanda, og hvaða hýslinafn.
2. Stilling öruggs DNS í vafranum: slökkt eða fest við tiltekinn leysi.
3. DNS-stefna VPN-biðlarans: ýtir hann inn leysi, og útilokar skipt göng eitthvað sem þarf enn nöfn?
4. Prófun á innra hýslinafni með göngin uppi, keyrð tvisvar, einu sinni með DNS vafrans virkt og einu sinni slökkt.

Lagaðu síðan viðgerðina að kröfunni, ekki öfugt. Ef krafan er að leitunir fari út dulkóðaðar og til leysis sem þú valdir skaltu stilla strangt einkadns og fá vafrann til að vera sammála. Ef krafan er að umferðin fari út annars staðar skaltu stilla göngin og hætta að búast við því að DNS-stilling færi vistfang þitt.

Og hafðu takmörkin í huga. Hvorugur eiginleikinn gerir fjandsamlegan áfangastað öruggan, og hvorugur fjarlægir auðkenni sem þú skráðir þig inn með. Dulkóðun breytir því hver getur lesið spurninguna; göngin breyta því hvert tengingin fer; ekkert af því gerir reikninginn nafnlausan.