Жеке DNS және VPN: әр қабат шын мәнінде нені қамтиды

Телефоныңызда жеке DNS провайдердің хост атына орнатылған және бір уақытта VPN қолданбасы жұмыс істеп тұр. Олардың біреуі енді атауларды іздеуді басқарады деп болжау орынды. Екеуі де бұл сөйлем білдіретін мағынада басқармайды, және неге бұлай екенін көрудің ең жылдам жолы — сілтемеге тиген сәттен бастап бір сұрауды бақылау.

Бұл екі функция бір сапардың әртүрлі нүктелерінде тұр. Жеке DNS шешушіге қоятын сұрағыңызды шифрлайды. VPN жауап байланысы жүретін маршрутты өзгертеді.

Сондықтан мұны екеуі де қосылған құрылғыда ретімен қарап шығыңыз және әр қабат әлі де нені көре алатынын жазып алыңыз.

Бірінші қадам: іздеу қолданбадан шығады

Сілтемеге тиесіз. Бірдеңе қосылмас бұрын қолданбаға сол хост аты үшін мекенжай керек. Android-та тиісті экран — Параметрлер, Желі және интернет, Жеке DNS. Жеке DNS провайдерінің хост атын таңдау құрылғыны қатаң режимге қояды: ол сол хост атына 853 портында TLS арқылы DNS жасайды, ал шифрланған алмасу сәтсіз болса, іздеу 53 портындағы ашық мәтінге үнсіз қайтудың орнына сәтсіз аяқталады.

Бұл Автоматты режимнен айтарлықтай өзгеше: онда оппортунистік шифрлау қолданылады және желі кедергі жасағанда шифрланбаған шешушіге қуана жүгінеді. Егер мақсатыңыз іздеулер ешқашан ашық түрде жүрмеуі болса, провайдер хост атымен қатаң режим — соған сай параметр.

Міне, бұл жүрістің ашатын бірінші нәрсесі: іздеу жергілікті желіден қорғалған, ал шешуші бәрібір атауды біледі. Шифрлау секірісті қамтиды. Сол шешушінің операторы сұрауды көреді, өйткені оған жауап беру — оның жұмысы.

Екінші қадам: байланыс басқа маршрут алады

Шешуші мекенжайды қайтарады, ал қолданба соған қосылады. Бұл қадамға іздеудің қалай шифрланғаны әсер етпейді. Туннельсіз байланыс әдеттегі ашық мекенжайыңыздан шығады, ал межелі IP мен TLS қол алысуы шифрланған DNS болсын-болмасын хост атын желіге бәрібір көрінетін етеді.

VPN-ді қосыңыз, дәл осы қадам өзгереді. Клиенттің маршруттау саясатына сай трафик туннельден өтеді, жергілікті желі VPN соңғы нүктесіне байланысты көреді, ал сайт әдетте шығыс мекенжайын көреді. Атауларды шешу де туннельдің ішінде жүруі мүмкін — клиенттің не жіберетініне байланысты.

Бұл бөліну — бүкіл салыстырудың бір сөйлемі. DNS шифрлауы сұрақты кім оқи алатынын жауап береді. VPN әңгіменің қайда баратынын жауап береді.

Үшінші қадам: туннель ішінде DNS саясат мәселесіне айналады

Енді екі функция өзара әрекеттеседі, ал браузер — әдеттегі тосынсый көзі. Өз қауіпсіз DNS параметрі бар браузер іздеулерді операциялық жүйеден сұраудың орнына өзі таңдаған шешушіге HTTPS арқылы жібере алады. Android-тың жеке DNS параметрі бұл шешімге жетпейді.

Firefox-та ауыстырғыш Параметрлер, Жекелік және қауіпсіздік, Қауіпсіз DNS қосу бөлімінде. Chrome-да ол Параметрлер, Жекелік және қауіпсіздік, Қауіпсіз DNS пайдалану бөлімінде. Екеуін де белгілі бір провайдерге орнатуға немесе өшірулі қалдыруға болады, ал олар қосулы кезде, парақ трафигі туннельді пайдаланып жатса да, сол іздеулер үшін туннельдің DNS конфигурациясы айналып өтіледі.

Егер VPN өз шешушісін жіберсе, ал браузер өзінікінде тұрса, бөліну пайда болады: атаулар шешіледі, парақтар жүктеледі, ал туннельден өтуі керек болған іздеулер тікелей шығып кетті. VPN соңғы нүктесінен өзгеше шешуші мекенжайы өз алдына ағып кетудің дәлелі емес, бірақ сіздің мәлімдеген ниетіңізге қайшы келетін іздеу жолын түзетуге тұрарлық.

Төртінші қадам: ішкі атаулар — сынатын жер

Жұмыс VPN-іне қосылып, интранет хост ашыңыз. Егер браузердің қауіпсіз DNS-і қосулы болып, ашық шешушіге сілтесе, бұл атау браузер үшін жоқ. Туннель тұр, қалғанының бәрі жұмыс істейді, ал бір хост аты сайт құлағандай көрінетін қатемен сәтсіз аяқталады.

Сол ақау Android-та керісінше көрінеді. Ашық провайдермен қатаң жеке DNS тек ішкі шешуші білетін атауларды шешпейді, ал қатаң режимнің қосалқы жолы жоқ. Телефонның DNS-ін ашық шифрланған шешуші мен корпоративтік шешуші арасында бөлу — бұл параметр емес; бұл VPN-ді басқаратын адам жауап беруі тиіс маршруттау саясатының мәселесі.

Туннельді кінәламас бұрын мұны тексеріңіз: ішкі атауды сұраңыз, содан кейін сол атауды браузердің қауіпсіз DNS-і өшірулі күйде сұраңыз. Егер ол шешілсе, мәселе шешуші таңдауында болды, байланыста емес.

Бұл жүріс сізге нені өзгертуді айтады

Төрт экран барлығын дерлік көтереді. Оларды осы ретпен қарап, әрқайсысы нені айтатынын жазыңыз, өйткені жауап әдетте үйлесімде көрінеді:

1. Android параметрлері, Желі және интернет, Жеке DNS: Автоматты немесе провайдердің хост аты, және қай хост аты.
2. Браузердің қауіпсіз DNS параметрі: өшірулі немесе белгілі бір шешушіге бекітілген.
3. VPN клиентінің DNS саясаты: ол шешуші жібере ме, ал бөлінген туннель әлі атаулар қажет ететін нәрсені алып тастай ма?
4. Туннель тұрған кездегі ішкі хост атының сынағы, екі рет орындалған: бір рет браузер DNS-і қосулы, бір рет өшірулі.

Содан кейін түзетуді талапқа сай етіңіз, керісінше емес. Егер талап іздеулердің шифрланып шығуы және сіз таңдаған шешушіге баруы болса, қатаң жеке DNS орнатып, браузерді келістіріңіз. Егер талап трафиктің басқа жерден шығуы болса, туннельді конфигурациялап, DNS параметрі мекенжайыңызды жылжытады деп күтуді қойыңыз.

Және шектеулерді көз алдыңызда ұстаңыз. Екі функцияның ешқайсысы дұшпандық межені қауіпсіз етпейді және ешқайсысы кірген тұлғаңызды жоймайды. Шифрлау сұрақты кім оқи алатынын өзгертеді; туннель байланыстың қайда баратынын өзгертеді; осының ешбірі аккаунтты анонимдестірмейді.