Жеке DNS жана VPN: ар бир катмар чындыгында эмнени камтыйт

Телефонуңузда жеке DNS провайдердин хост атына орнотулган жана ошол эле учурда VPN колдонмосу иштеп турат. Алардын бири эми аттарды издөөнү башкарат деп болжолдоо акылга сыярлык. Экөө тең бул сүйлөм билдирген мааниде башкарбайт, жана эмне үчүн мындай экенин көрүүнүн эң тез жолу — шилтемеге тийген учурдан тартып бир сурамды көзөмөлдөө.

Бул эки функция бир сапардын ар башка чекиттеринде турат. Жеке DNS чечүүчүгө берген сурооңузду шифрлайт. VPN жооп байланышы жүргөн маршрутту өзгөртөт.

Ошондуктан муну экөө тең күйгүзүлгөн түзмөктө ирети менен карап чыгыңыз жана ар бир катмар дагы эмнени көрө аларын жазып алыңыз.

Биринчи кадам: издөө колдонмодон чыгат

Шилтемеге тийиңиз. Бир нерсе туташканга чейин колдонмого ошол хост аты үчүн дарек керек. Android'де тиешелүү экран — Жөндөөлөр, Тармак жана интернет, Жеке DNS. Жеке DNS провайдеринин хост атын тандоо түзмөктү катуу режимге коёт: ал ошол хост атына 853 портунда TLS аркылуу DNS жасайт, эгер шифрленген алмашуу ийгиликсиз болсо, издөө 53 портундагы ачык текстке үнсүз кайтуунун ордуна ийгиликсиз аяктайт.

Бул Автоматтыктан олуттуу айырмаланат: анда оппортунисттик шифрлоо колдонулат жана тармак тоскоол болгондо шифрленбеген чечүүчүгө кубаныч менен кайрылат. Эгер максатыңыз издөөлөр эч качан ачык түрдө жүрбөшү болсо, провайдер хост аты менен катуу режим — ошого ылайык жөндөө.

Мына, бул жүрүштүн ачып берген биринчи нерсеси: издөө жергиликтүү тармактан корголгон, ал эми чечүүчү баары бир атты билет. Шифрлоо секирүүнү камтыйт. Ошол чечүүчүнүн оператору сурамды көрөт, анткени ага жооп берүү — анын иши.

Экинчи кадам: байланыш башка маршрут алат

Чечүүчү даректи кайтарат, колдонмо ошого туташат. Бул кадамга издөөнүн кантип шифрленгени таасир этпейт. Туннелсиз байланыш кадимки ачык дарегиңизден чыгат, ал эми бара турган IP жана TLS кол алышуусу шифрленген DNS болобу-болбосун хост атын тармакка баары бир көрүнүктүү кылат.

VPN'ди күйгүзүңүз, дал ушул кадам өзгөрөт. Клиенттин маршруттоо саясатына ылайык трафик туннелден өтөт, жергиликтүү тармак VPN акыркы чекитине байланышты көрөт, ал эми сайт адатта чыгуу дарегин көрөт. Аттарды чечүү да туннелдин ичинде жүрүшү мүмкүн — клиент эмнени жөнөткөнүнө жараша.

Бул бөлүнүү — бүт салыштыруунун бир сүйлөмү. DNS шифрлоосу суроону ким окуй аларын жооп берет. VPN сүйлөшүүнүн кайда барарын жооп берет.

Үчүнчү кадам: туннелдин ичинде DNS саясат маселесине айланат

Эми эки функция өз ара аракеттенишет, ал эми браузер — кадимки таң калыштын булагы. Өзүнүн коопсуз DNS жөндөөсү бар браузер издөөлөрдү операциялык системадан суроонун ордуна өзү тандаган чечүүчүгө HTTPS аркылуу жөнөтө алат. Android'дин жеке DNS жөндөөсү бул чечимге жетпейт.

Firefox'то которгуч Жөндөөлөр, Купуялуулук жана коопсуздук, Коопсуз DNS күйгүзүү бөлүмүндө. Chrome'до ал Жөндөөлөр, Купуялуулук жана коопсуздук, Коопсуз DNS колдонуу бөлүмүндө. Экөөнү тең белгилүү бир провайдерге орнотууга же өчүрүлгөн калтырууга болот, ал эми алар күйүк кезде, барак трафиги туннелди колдонуп жатса да, ошол издөөлөр үчүн туннелдин DNS конфигурациясы айланып өтүлөт.

Эгер VPN өз чечүүчүсүн жөнөтсө, ал эми браузер өзүнүкүндө турса, бөлүнүү пайда болот: аттар чечилет, барактар жүктөлөт, ал эми туннелден өтүшү керек болгон издөөлөр түз чыгып кетти. VPN акыркы чекитинен башка чечүүчү дареги өзүнүн алдында агындын далили эмес, бирок сиз жарыялаган ниетке каршы келген издөө жолун оңдоого татырлык.

Төртүнчү кадам: ички аттар — сыныган жер

Жумуш VPN'ине туташып, интранет хост ачыңыз. Эгер браузердин коопсуз DNS'и күйүк болуп, ачык чечүүчүгө багытталса, бул ат браузер үчүн жок. Туннел турат, калганынын баары иштейт, ал эми бир хост аты сайт кулагандай көрүнгөн ката менен ийгиликсиз аяктайт.

Ошол эле бузулуу Android'де тескерисинче көрүнөт. Ачык провайдер менен катуу жеке DNS ички чечүүчү гана билген аттарды чечпейт, ал эми катуу режимдин камдык жолу жок. Телефондун DNS'ин ачык шифрленген чечүүчү менен корпоративдик чечүүчүнүн ортосунда бөлүү — бул жөндөө эмес; бул VPN'ди башкарган адам жооп бериши керек болгон маршруттоо саясатынын маселеси.

Туннелди күнөөлөөдөн мурун муну текшериңиз: ички атты сураңыз, анан ошол эле атты браузердин коопсуз DNS'и өчүрүлгөн абалда сураңыз. Эгер ал чечилсе, маселе чечүүчү тандоодо болгон, байланышта эмес.

Бул жүрүш сизге эмнени өзгөртүүнү айтат

Төрт экран дээрлик баарын көтөрөт. Аларды ушул тартипте карап, ар бири эмнени айтканын жазыңыз, анткени жооп адатта айкалышта көрүнөт:

1. Android жөндөөлөрү, Тармак жана интернет, Жеке DNS: Автоматтык же провайдердин хост аты, жана кайсы хост аты.
2. Браузердин коопсуз DNS жөндөөсү: өчүк же белгилүү бир чечүүчүгө бекитилген.
3. VPN клиентинин DNS саясаты: ал чечүүчү жөнөтөбү, ал эми бөлүнгөн туннел дагы аттар керектеген нерсени чыгарып салабы?
4. Туннел турган кездеги ички хост атынын сынагы, эки жолу аткарылган: бир жолу браузер DNS'и күйүк, бир жолу өчүк.

Анан оңдоону талапка ылайык келтириңиз, тескерисинче эмес. Эгер талап издөөлөрдүн шифрленип чыгышы жана сиз тандаган чечүүчүгө барышы болсо, катуу жеке DNS орнотуп, браузерди макулдаштырыңыз. Эгер талап трафиктин башка жерден чыгышы болсо, туннелди конфигурациялап, DNS жөндөөсү дарегиңизди жылдырат деп күтүүнү токтотуңуз.

Жана чектөөлөрдү көз алдыңызда кармаңыз. Эки функциянын эч бири душмандык жайды коопсуз кылбайт жана эч бири кирген инсандыгыңызды жок кылбайт. Шифрлоо суроону ким окуй аларын өзгөртөт; туннел байланыштын кайда барарын өзгөртөт; булардын эч бири аккаунтту анонимдештирбейт.