Smart DNS — VPN эмес: ал DNS жөндөөсү чындыгында эмнени өзгөртөт
Smart DNS жөндөөсү бир нече кызмат үчүн ат издөөнү багыттайт. Бул шифрленген туннель эмес, жана ал айырма трафигиңизди ким көрө аларын чечет.
Сиз телевизорду Smart DNS чечүүчүсүнө багыттайсыз, бир агымдуу колдонмо иштей баштайт, жана жыйынтык өзү жазылат: бул арзаныраак жана тезирээк орнотулуучу VPN. Андай эмес, жана бул айырма майда-чүйдө эмес. Өзгөргөнү — телевизор хост аты кайда жашайт деп сураганда алган жооп; өзгөрбөгөнү — ар бир пакет дагы эле үйүңүздөн ачык түрдө, ошол эле жол менен, ISP мурунтан билген ошол эле даректен чыгат. Уламыш — DNS жөндөөсү туннель деген. Чындык аны көргөндө тарыраак жана пайдалуураак.
Уламыш: DNS өзгөртүү трафигиңиздин багытын өзгөртөт
Жөнөкөй DNS колдонмого кайда туташууну айтат. Smart DNS кызматы тандалган хост аттарына провайдердин өз инфраструктурасына таандык даректер менен жооп берет, ошондуктан колдонмо кызматтын өзүнө эмес, ошол жерге туташат. Андан кийин провайдер ошол бир агымды чыныгы багытка жеткирет. Түзмөктө башка эч нерсе кыймылдабайт.
Ошондуктан бул амал телевизордо же консолдо такыр иштейт. Клиент жок, интерфейс жок, маршрут таблицасында жазуу жок, шифрлөө катмары жок. Түзмөк ар дайым кылганын кылат: атты чечип, кайтып келген нерсеге туташат. Сиз жоопту өзгөрттүңүз, ар бир пакеттин жолун эмес.
Бул белгини байланышы жок DNS долбоорлору да колдонушат, ошондуктан аттан функциялар жыйындысын божомолдоонун ордуна провайдердин өз документтерин текшериңиз. Стандарттык Smart DNS протоколу жок; бир продукттун камтышы экинчиси жөнүндө ишенимдүү эч нерсе айтпайт.
Чындыгында эмне багытталат, эмне багытталбайт
Түзмөк боюнча эмес, агым боюнча тизмелесеңиз, айырманы көрүү оңой.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
Муну көрө аласыз. Провайдердин чечүүчүсүнөн хост атын сураңыз, ал эми ошол эле атты коомдук чечүүчүдөн сураңыз:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleАр башка жооптор ат деңгээлинде багыттоону билдирет. Бирдей жооп кызмат ошол атты камтыбаганын же түзмөк ошол чечүүчүнү колдонбогонун билдирет — DNS конфигурациясынын катасына окшош жана көп учурда бузулган аккаунт деп кабыл алынган бузулуу.
Ошол эле жыттагы экинчи бузулуу да бар. Көптөгөн провайдерлер азыр колдонуп жаткан коомдук дарегиңиз боюнча уруксат берет, ошондуктан аккаунт дарек өзгөргөнгө чейин иштейт. Ташуучу деңгээлиндеги NAT айлануусу же үстүнө коюлган VPN ошол даректи жылдырат, жана чечүү ийгиликтүү болуп жатса да, реле сизди кабыл албайт. Реестр жазуусу — кирүүнү көзөмөлдөө, эксклюзивдүү чыгуунун далили эмес.
Шифрленген DNS — такыр үчүнчү нерсе
HTTPS үстүндөгү DNS жана TLS үстүндөгү DNS түзмөгүңүз менен чечүүчүнүн ортосундагы алмашууну коргойт. Алар сурамды шифрлеп, күбөлөндүрөт, ошондуктан жергиликтүү тармак аны окуй же кайра жаза албайт, ал эми DoH аны 443 портундагы кадимки HTTPS трафигинде ташыйт, ошондуктан ал чыпкага веб-трафик сыяктуу көрүнөт. Бул сурамдар үчүн купуялуулук өзгөчөлүгү.
Кызматты багыттоо — башка функция: жооптун өзү ортомчуга шилтейт. Продукт экөөнү тең сунуштай алат, жана көбү ошондой кылат, бирок бири экинчисин билдирбейт. Сурамдарыңызды шифрлөө бир байт видеону да башка өлкө аркылуу жылдырган эмес.
Ошондуктан «шифрленген DNS» сурамдарыңызды ким окуй алат деген суроого жооп берет. Ал трафигиңизди ким көрө алат дегенге жооп бербейт жана сизге жаңы чыгуу дарегин бербейт. DNS over HTTPS спецификациясы ошол коргоонун эмнени камтый турганына туура шилтеме, жана маршруттоо жөнүндө эч нерсе айтпайт.
Ар бир жайгашууда ким эмнени көрөт
Smart DNS менен чечүүчү сиз издеген аттарды көрөт, провайдердин релеси өзү ташыган байланыштарды көрөт, ал эми ISP калганынын баарын ачык текст түзүмүндө дагы эле көрөт: кайсы даректерге качан, канча туташканыңызды. Мазмун багытталган агымда багытка чейин TLS менен корголуп калат, ошондуктан реле өзү окуй албаган шифрленген сессияны жиберет — бирок ал сиздин туташканыңызды, кайдан жана канча убакытка көрө алат.
VPN менен туннелдин оператору сиздин трафигиңизди жана багыттарыңызды көрөт, бул бир борборлошкон ишеним чечими, ал эми ISP бир гана акыркы чекитке шифрленген агымды көрөт. Башкача ачыктык, автоматтык түрдө азыраак эмес. Эки моделдин эч бирин бир сайттын ачылышы менен баалоого болбойт.
Ылдамдык белгиге эмес, жолго ээрчийт. Тандамал реле тиешеси жок трафикти айланма жолдон тышкары кармай алат, бул болбосо баарын туннелге салган түзмөк үчүн чыныгы артыкчылык. Бул да кепилдик эмес, жана эч бир жайгашуу аны активдүү аныктоого аракет кылган кызматка туруктуу кирүүгө убада бербейт.
Smart DNS качан туура курал
Бул чындап туура курал, түзмөк VPN клиентин такыр иштете албаганда — телевизор, консоль, жабык тармактык стектүү set-top box — жана бир гана аталган кызмат маанилүү болгондо. Ошол түзмөктөгү ар бир пакеттин туннелден өтүшүн атайын каалабаганда да орундуу.
Бул туура эмес курал, талап шифрлөө, бүт түзмөк үчүн чыгуу дареги же жергиликтүү тармак менен ISPден коргоо болгондо. Алар туннелдин касиеттери, жана эч бир чечүүчү жөндөөсү аларды жаратпайт. Ал эми ошол эле түзмөктө VPN кармасаңыз, каттоого негизделген уруксат бузуларын күтүңүз, анткени коомдук дарегиңиз азыр туннелдики.
Бул чечимди тартиби менен аткарып, чын болгон биринчи сапта токтоңуз:
- Трафиктин шифрлениши жана бүт түзмөктүн жаңы чыгууга чыгышы керекпи? VPN колдонуңуз жана анын маршруттары менен өзгөчөлүктөрүн текшериңиз, туташуу индикаторун эмес.
- Туннель жасай албаган түзмөктө бир нече аталган кызмат керекпи? Smart DNS барабар.
- Сурамдарыңыз купуя болушу керек, бирок трафик жылдырылбашы керекпи? Бул шифрленген DNS, ал жогорудагылардын эч бири эмес.
- Провайдер азыркы дарегиңизге таянып жатабы? Ал өзгөргөн учурда бузулууну күтүңүз.