Smart DNS არ არის VPN: რას ცვლის სინამდვილეში ეს DNS პარამეტრი
Smart DNS პარამეტრი რამდენიმე სერვისისთვის სახელების ძიებას მიმართავს. ეს დაშიფრული გვირაბი არ არის, და ეს სხვაობა წყვეტს, ვის შეუძლია თქვენი ტრაფიკის ნახვა.
თქვენ ტელევიზორს Smart DNS გამხსნელისკენ მიმართავთ, ერთი სტრიმინგ აპლიკაცია მუშაობას იწყებს, და დასკვნა თავისთავად იწერება: ეს არის VPN, რომელიც ნაკლები ღირს და უფრო სწრაფად დგინდება. ასე არ არის, და ეს სხვაობა წვრილმანი არ არის. რაც შეიცვალა, ეს არის პასუხი, რომელიც ტელევიზორმა მიიღო, როცა ჰკითხა, სად ცხოვრობს ჰოსტის სახელი; რაც არ შეიცვალა, ეს არის ის, რომ ყოველი პაკეტი კვლავ ტოვებს თქვენს სახლს ღიად, იმავე გზით, იმავე მისამართიდან, რომელიც ISP-მა უკვე იცის. მითი არის ის, რომ DNS პარამეტრი გვირაბია. რეალობა უფრო ვიწრო და უფრო სასარგებლოა, როცა მას ხედავთ.
მითი: DNS-ის შეცვლა თქვენი ტრაფიკის მარშრუტს ცვლის
ჩვეულებრივი DNS აპლიკაციას ეუბნება, სად უნდა დაუკავშირდეს. Smart DNS სერვისი შერჩეულ ჰოსტის სახელებს პასუხობს მისამართებით, რომლებიც თავად პროვაიდერის ინფრასტრუქტურას ეკუთვნის, ასე რომ აპლიკაცია იქ უკავშირდება და არა უშუალოდ სერვისს. შემდეგ პროვაიდერი ამ ერთ ნაკადს რეალურ დანიშნულების ადგილამდე გადასცემს. მოწყობილობაზე სხვა არაფერი მოძრაობს.
ამიტომ მუშაობს ხრიკი საერთოდ ტელევიზორზე ან კონსოლზე. არ არის კლიენტი, არ არის ინტერფეისი, არ არის ჩანაწერი მარშრუტების ცხრილში, არ არის დაშიფვრის ფენა. მოწყობილობა აკეთებს ზუსტად იმას, რასაც ყოველთვის აკეთებდა: წყვეტს სახელს და უკავშირდება იმას, რაც დაბრუნდა. თქვენ შეცვალეთ პასუხი, და არა ყოველი პაკეტის გზა.
ეტიკეტს უკავშირებელ DNS პროექტებიც იყენებენ, ამიტომ შეამოწმეთ თავად პროვაიდერის დოკუმენტაცია და ნუ ივარაუდებთ ფუნქციების ერთობლიობას სახელიდან. სტანდარტული Smart DNS პროტოკოლი არ არსებობს; ერთი პროდუქტის დაფარვა სხვაზე არაფერს ამბობს საიმედოს.
რა მიმართულია სინამდვილეში და რა არა
განსხვავება ადვილად ჩანს, როცა მას ნაკადების მიხედვით ჩამოთვლით და არა მოწყობილობის.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
შეგიძლიათ ნახოთ, როგორ ხდება. ჰკითხეთ პროვაიდერის გამხსნელს ჰოსტის სახელი და ჰკითხეთ საჯარო გამხსნელს იგივე:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleგანსხვავებული პასუხები ნიშნავს მიმართვას სახელის დონეზე. იგივე პასუხი ნიშნავს ან რომ სერვისი ამ სახელს არ ფარავს, ან რომ მოწყობილობა ამ გამხსნელს არ იყენებს — წარუმატებლობა, რომელიც არასწორ DNS კონფიგურაციას ჰგავს და ხშირად გატეხილ ანგარიშად აღიქმება.
არსებობს მეორე წარუმატებლობაც იმავე სუნით. ბევრი პროვაიდერი ავტორიზაციას ახდენს იმ საჯარო მისამართით, რომელსაც ახლა იყენებთ, ამიტომ ანგარიში მუშაობს მანამ, სანამ მისამართი შეიცვლება. გადამზიდავი დონის NAT-ის ბრუნვა, ან ზემოდან დადებული VPN, ამ მისამართს ამოძრავებს და რელე გაბრუნებთ, სანამ სახელის გადაწყვეტა წარმატებით გრძელდება. რეესტრის ჩანაწერი წვდომის კონტროლია, არა ექსკლუზიური გასასვლელის მტკიცებულება.
დაშიფრული DNS სრულიად მესამე რამ არის
DNS HTTPS-ზე და DNS TLS-ზე იცავენ თქვენს მოწყობილობასა და გამხსნელს შორის გაცვლას. ისინი შიფრავენ და ავთენტიფიცირებენ მოთხოვნას, რათა ლოკალურ ქსელს არ შეეძლოს მისი წაკითხვა ან გადაწერა, და DoH მას ჩვეულებრივ HTTPS ტრაფიკში ატარებს 443 პორტზე, რის გამოც ის ფილტრს ვებ ტრაფიკად ეჩვენება. ეს მოთხოვნების კონფიდენციალურობის თვისებაა.
სერვისის მიმართვა სხვა ფუნქციაა: პასუხი თავად მიუთითებს შუამავალზე. პროდუქტს შეუძლია ორივე ერთდროულად შესთავაზოს, და ბევრი აკეთებს ამას, მაგრამ ერთი მეორეს არ გულისხმობს. თქვენი მოთხოვნების დაშიფვრას არასოდეს გადაუტანია არც ერთი ბაიტი ვიდეო სხვა ქვეყანაში.
ამიტომ «დაშიფრული DNS» პასუხობს კითხვას, ვის შეუძლია თქვენი მოთხოვნების წაკითხვა. ის არ პასუხობს, ვის შეუძლია თქვენი ტრაფიკის ნახვა, და არ გაძლევთ ახალ გასასვლელ მისამართს. DNS over HTTPS-ის სპეციფიკაცია სწორი მითითებაა იმისთვის, თუ რას ფარავს ეს დაცვა, და მარშრუტიზაციაზე არაფერს ამბობს.
ვინ რას ხედავს თითოეულ განლაგებაში
Smart DNS-ით გამხსნელი ხედავს სახელებს, რომლებსაც ეძებთ, პროვაიდერის რელე ხედავს კავშირებს, რომლებსაც ატარებს, და თქვენი ISP კვლავ ხედავს ყველა დანარჩენს ღია ტექსტის სტრუქტურაში: რომელ მისამართებს დაუკავშირდით, როდის და რამდენი. კონტენტი დაცული რჩება TLS-ით დანიშნულების ადგილამდე მიმართულ ნაკადში, ამიტომ რელე გადასცემს დაშიფრულ სესიას, რომლის წაკითხვაც არ შეუძლია — მაგრამ ხედავს, რომ დაუკავშირდით, საიდან და რამდენ ხანს.
VPN-ით გვირაბის ოპერატორი ხედავს თქვენს ტრაფიკს და დანიშნულებებს, რაც ერთი კონცენტრირებული ნდობის გადაწყვეტილებაა, და თქვენი ISP ხედავს მხოლოდ დაშიფრულ ნაკადს ერთი საბოლოო წერტილისკენ. განსხვავებული ექსპოზიცია, და არა ავტომატურად ნაკლები. არც ერთი მოდელი არ უნდა შეფასდეს იმით, იხსნება თუ არა ერთი საიტი.
სიჩქარე მიჰყვება გზას და არა ეტიკეტს. სელექციურ რელეს შეუძლია უკავშირო ტრაფიკი გვერდის ავლის გარეთ შეინარჩუნოს, რაც ნამდვილი უპირატესობაა მოწყობილობისთვის, რომელიც სხვაგვარად ყველაფერს გვირაბში გაატარებდა. ეს ასევე არ არის გარანტია, და არც ერთი განლაგება არ გვპირდება მუდმივ წვდომას სერვისზე, რომელიც აქტიურად ცდილობს მის ამოცნობას.
როდის არის Smart DNS სწორი ინსტრუმენტი
ეს მართლაც სწორი ინსტრუმენტია, როცა მოწყობილობა საერთოდ ვერ უშვებს VPN კლიენტს — ტელევიზორი, კონსოლი, ჩაკეტილი ქსელური სტეკის მქონე set-top box — და როცა მხოლოდ ერთი დასახელებული სერვისია მნიშვნელოვანი. ის ასევე გონივრულია, როცა განზრახ არ გსურთ, რომ ამ მოწყობილობის ყოველი პაკეტი გვირაბში გაიაროს.
ეს არასწორი ინსტრუმენტია, როცა მოთხოვნა დაშიფვრაა, გასასვლელი მისამართი მთელი მოწყობილობისთვის, ან დაცვა ლოკალური ქსელისა და ISP-ისგან. ეს გვირაბის თვისებებია, და არც ერთი გამხსნელის პარამეტრი არ ქმნის მათ. და თუ VPN-ს იმავე მოწყობილობაზე ამუშავებთ, დაელოდეთ, რომ რეგისტრაციაზე დაფუძნებული ავტორიზაცია გატყდება, რადგან თქვენი საჯარო მისამართი ახლა გვირაბის არის.
გაატარეთ ეს გადაწყვეტილება თანმიმდევრობით და გაჩერდით პირველ სწორ ხაზზე:
- გჭირდებათ დაშიფრული ტრაფიკი და მთელი მოწყობილობა ახალ გასასვლელზე? გამოიყენეთ VPN, და შეამოწმეთ მისი მარშრუტები და გამონაკლისები და არა დაკავშირების ინდიკატორი.
- გჭირდებათ მხოლოდ რამდენიმე დასახელებული სერვისი მოწყობილობაზე, რომელსაც გვირაბი არ შეუძლია? Smart DNS პროპორციულია.
- გჭირდებათ მოთხოვნები პირადული, მაგრამ ტრაფიკი არ გადაადგილდეს? ეს დაშიფრული DNS-ია, რომელიც არც ერთი ზემოთ ჩამოთვლილი არ არის.
- ეყრდნობა პროვაიდერი თქვენს მიმდინარე მისამართს? დაელოდეთ შეფერხებას იმ წუთას, როცა ის შეიცვლება.