Smart DNS er ekki VPN: hvað sú DNS-stilling breytir í raun

Þú beinir sjónvarpinu að Smart DNS-uppfletti, eitt streymi forrit fer að virka, og niðurstaðan skrifar sig sjálf: þetta er VPN sem kostar minna og setur sig upp hraðar. Það er það ekki, og bilið er ekki smámunasemi. Það sem breyttist er svarið sem sjónvarpið fékk þegar það spurði hvar hýsilnafn býr; það sem breyttist ekki er að hver pakki yfirgefur heimilið þitt áfram opinn, á sömu leið, frá sama vistfangi og ISP þekkir nú þegar. Goðsögnin er að DNS-stilling sé göng. Raunveruleikinn er þrengri og gagnlegri þegar þú sérð hann.

Goðsögnin: DNS-breyting beinir umferðinni þinni á nýja leið

Venjulegt DNS segir forriti hvar á að tengjast. Smart DNS-þjónusta svarar völdum hýsilsnöfnum með vistföngum sem tilheyra innviðum þjónustuveitandans sjálfs, svo forritið tengist þangað í stað þess að tengjast þjónustunni beint. Veitandinn sendir þá þetta eina flæði áfram til raunverulega áfangastaðarins. Ekkert annað á tækinu hreyfist.

Þess vegna virkar bragðið yfirhöfuð í sjónvarpi eða leikjatölvu. Það er enginn biðlari, ekkert viðmót, engin færsla í leiðartöflunni, ekkert dulkóðunarlag. Tækið gerir nákvæmlega það sem það hefur alltaf gert: leysir nafn og tengist því sem kemur til baka. Þú breyttir svarinu, ekki leið hvers pakka.

Merkið er líka notað af ótengdum DNS-verkefnum, svo skoðaðu eigin skjöl veitandans í stað þess að gera ráð fyrir eiginleikum út frá nafninu. Það er ekkert staðlað Smart DNS samskiptareglur; umfang einnar vöru segir ekkert áreiðanlegt um aðra.

Hvað er í raun beint og hvað ekki

Auðvelt er að sjá muninn þegar þú telur upp eftir flæði en ekki eftir tæki.

Þú getur séð það gerast. Spurðu uppfletti veitandans um hýsilnafn og spurðu opinberan uppfletti um sama:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Ólík svör þýða beiningu á nafnalaginu. Sama svar þýðir annaðhvort að þjónustan nær ekki yfir það nafn eða að tækið notar ekki þann uppfletti — bilun sem lítur út eins og röng DNS-stilling og er oft tekin fyrir bilaðan reikning.

Það er önnur bilun með sama lykt. Margir veitendur heimila út frá opinbera vistfanginu sem þú notar núna, svo reikningurinn virkar þar til vistfangið breytist. Snúningur NAT á flutningsstigi, eða VPN ofan á, færir það vistfang og endursendillinn hafnar þér, á meðan upplausnin heldur áfram að takast. Færslan í skránni er aðgangsstýring, ekki sönnun um einkarétt útstreymi.

Dulkóðað DNS er allt þriðja málið

DNS yfir HTTPS og DNS yfir TLS vernda skiptin milli tækisins þíns og uppflettisins. Þau dulkóða og sannvotta fyrirspurnina svo staðarnetið geti ekki lesið hana eða endurskrifað, og DoH ber hana í venjulegri HTTPS-umferð á gátt 443, sem er líka ástæðan fyrir því að hún lítur út eins og vefumferð fyrir síu. Það er trúnaðareiginleiki fyrir fyrirspurnir.

Að beina þjónustu er önnur aðgerð: svarið sjálft bendir á millilið. Vara getur boðið bæði í einu, og margir gera það, en annað leiðir ekki af hinu. Að dulkóða fyrirspurnirnar þínar hefur aldrei fært einn bæti af myndbandi í gegnum annað land.

Þannig að „dulkóðað DNS“ svarar spurningu um hver getur lesið fyrirspurnirnar þínar. Það svarar ekki hver getur séð umferðina þína, og það gefur þér ekki nýtt útstreymisvistfang. forskriftin fyrir DNS over HTTPS er rétta heimildin fyrir það sem sú vernd nær yfir, og hún segir ekkert um leiðarstýringu.

Hver sér hvað í hverju fyrirkomulagi

Með Smart DNS sér uppflettirinn nöfnin sem þú leitar að, endursendill veitandans sér tengingarnar sem hann ber, og ISP þinn sér enn allt annað í opnu textasniði: hvaða vistföng þú hafðir samband við, hvenær og hversu mikið. Efnið helst varið með TLS til áfangastaðar í beindu flæðinu, svo endursendillinn sendir dulkóðaða setu sem hann getur ekki lesið — en hann sér að þú tengdist, hvaðan og hversu lengi.

Með VPN sér rekstraraðili ganganna umferðina þína og áfangastaðina, sem er ein einbeitt traustsákvörðun, og ISP þinn sér aðeins dulkóðað straum til eins endapunkts. Önnur áhætta, ekki sjálfkrafa minni. Ekkert líkan ætti að vera metið eftir því hvort ein vefsíða opnast.

Hraði fylgir leiðinni en ekki merkinu. Sértækur endursendill getur haldið ótengdri umferð fyrir utan krók, sem er raunverulegur kostur fyrir tæki sem myndi annars gönguleggja allt. Það er líka engin trygging, og ekkert fyrirkomulag lofar varanlegum aðgangi að þjónustu sem reynir virkt að greina það.

Hvenær Smart DNS er rétta tólið

Það er sannarlega rétta tólið þegar tækið getur alls ekki keyrt VPN-biðlara — sjónvarp, leikjatölva, set-top box með læstum netstafla — og þegar aðeins ein nafngreind þjónusta skiptir máli. Það er líka sanngjarnt þegar þú vilt viljandi ekki að hver pakki á því tæki fari í gegnum göng.

Það er rangt tól þegar krafan er dulkóðun, útstreymisvistfang fyrir allt tækið eða vernd frá staðarnetinu og ISP. Það eru eiginleikar ganga, og engin stilling uppflettis framleiðir þau. Og ef þú heldur VPN í gangi á sama tæki, búðu þig undir að heimildin sem byggir á skráningu brotni, því opinbert vistfang þitt er nú það sem göngin nota.

Farðu í gegnum þessa ákvörðun í röð og stöðvaðu á fyrstu línunni sem er sönn:

• Þarftu umferðina dulkóðaða og allt tækið á nýrri útleið? Notaðu VPN og athugaðu leiðir þess og undantekningar, ekki tengdur-vísi þess.
• Þarftu aðeins nokkrar nafngreindar þjónustur á tæki sem getur ekki göngulegt? Smart DNS er í hlutfalli.
• Þarftu fyrirspurnirnar þínar einkalegar en ekki að færa umferðina? Það er dulkóðað DNS, sem er hvorugt þess sem talið var upp.
• Byggir veitandinn á núverandi vistfangi þínu? Búðu þig undir bilun á þeirri stundu sem það breytist.