Smart DNS ass net eng VPN: wat déi DNS-Astellung wierklech ännert

Dir richt den Televisioun op e Smart DNS-Resolver, eng Streaming-App fänkt u funktionnéieren, an d'Conclusioun schreift sech selwer: dëst ass eng VPN déi manner kascht a séier installéiert. Et ass net, an den Ënnerscheed ass keng Klengkeetescht. Wat sech geännert huet, ass d'Äntwert, déi den Televisioun krut, wéi en gefrot huet, wou en Hostnumm wunnt; wat sech net geännert huet, ass datt all Pak nach ëmmer Äert Haus op oppen verléisst, um selwechte Wee, vun der selwechter Adress, déi den ISP schonn kennt. De Mythos ass, datt eng DNS-Astellung en Tunnel ass. D'Realitéit ass méi schmuel an méi nëtzlech, wann Dir se gesitt.

De Mythos: eng DNS-Ännerung leet Ären Traffic ëm

Gewéinlech DNS seet enger Applikatioun, wou se soll ufänken. Eng Smart DNS-Service äntwert op ausgewielten Hostnimm mat Adressen, déi zur Infrastruktur vum Ubidder selwer gehéieren, sou datt d'App dohinner verbënnt, amplaz direkt mat dem Service. Den Ubidder leet dann dee eenzege Floss op déi richteg Destinatioun weider. Näischt anescht um Apparat beweegt sech.

Dofir fonctionnéiert den Trick iwwerhaapt op engem Televisioun oder enger Konsole. Et gëtt kee Client, keng Interface, keen Andrag an der Routingstabell, keng Verschlësselungsschicht. Den Apparat mécht genee dat, wat en ëmmer gemaach huet: en Numm opléisen an sech mat deem verbannen, wat zréckkënnt. Dir hutt d'Äntwert geännert, net de Wee vun all Pak.

D'Etikett gëtt och vu onbestännegen DNS-Projete benotzt, also kontrolléiert dem Ubidder seng eege Dokumentatioun, amplaz aus dem Numm e Funktiounsset ofzeleeën. Et gëtt kee Standard Smart DNS-Protokoll; d'Ofdeckung vun engem Produkt seet näischt zouverlässeg iwwer en anert.

Wat wierklech geleet gëtt, a wat net

Den Ënnerscheed ass einfach ze gesinn, wann Dir en pro Floss opzielt an net pro Apparat.

Dir kënnt et geschéien gesinn. Frot dem Ubidder säin Resolver no engem Hostnumm a frot en ëffentleche Resolver no deem selwechten:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Verschidde Äntwerten heeschen Ëmleetung op der Numm-Ebene. Déi selwecht Äntwert heescht entweder, datt de Service deen Numm net deckt, oder datt den Apparat deen Resolver net benotzt — e Feeler, deen no enger falscher DNS-Konfiguratioun ausgesäit an dacks fir e kaputt Kont gehale gëtt.

Et gëtt en zweeten Feeler mat demselwechte Geroch. Vill Ubidder autoriséieren no der ëffentlecher Adress, déi Dir just benotzt, sou datt d'Kont funktionnéiert, bis d'Adress sech ännert. Carrier-Grade NAT-Rotatioun, oder eng VPN driwwer, verréckelt déi Adress an de Relay refuséiert Iech, während d'Opléisung weider geléngt. Den Agrag an de Registre ass eng Zougangskontroll, keen Beweis vun engem exklusive Ausgang.

Verschlësselt DNS ass eng ganz drëtt Saach

DNS iwwer HTTPS an DNS iwwer TLS schützen den Austausch tëscht Ärem Apparat an dem Resolver. Si verschlësselen an authentifizéieren d'Ufro, sou datt dat lokalt Netzwierk se net liesen oder ëmschreiwen kann, an DoH dréit se an normalem HTTPS-Traffic op Port 443, wat och de Grond ass, datt se fir e Filter wéi Webtraffic ausgesäit. Dat ass eng Vertraulechkeetsfunktioun fir Ufroen.

E Service leet ass eng aner Funktioun: d'Äntwert selwer weist op en Intermédiaire. E Produkt kann béides gläichzäiteg ubidden, a vill maachen dat, awer dat engt bedeit net dat anert. Är Ufroen ze verschlësselen huet nach ni ee Byte Video duerch en anert Land beweegt.

Also äntwert „verschlësselt DNS“ op eng Fro, wien Är Ufroe liese kann. Et äntwert net, wien Ären Traffic ka gesinn, an et gëtt Iech keng nei Ausgangsadress. D'Spezifikatioun vun DNS over HTTPS ass déi richteg Referenz fir wat dee Schutz deckt, an et seet näischt iwwer Routing.

Wien gesäit wat an all Arrangement

Mat Smart DNS gesäit de Resolver d'Nimm, déi Dir sicht, de Relay vum Ubidder gesäit d'Verbindungen, déi en dréit, an Ären ISP gesäit nach ëmmer alles anescht an oppener Textstruktur: wéi eng Adressen Dir kontaktéiert hutt, wéini a wéi vill. Den Inhalt bleift duerch TLS bis zur Destinatioun am geleetene Floss geschützt, sou datt de Relay eng verschlësselt Sëtzung weiderschalt, déi en net liese kann — awer en gesäit, datt Dir verbonne sidd, vu wou a wéi laang.

Mat enger VPN gesäit den Tunnelbedreiwer Ären Traffic an Är Destinatiounen, wat eng eenzeg konzentréiert Vertrauensentscheedung ass, an Ären ISP gesäit nëmmen e verschlësselte Stroum zu engem Endpunkt. Aner Expositioun, net automatesch manner. Keent vun de Modeller sollt drop bewäert ginn, ob eng Säit opgeet.

D'Vitess follegt dem Wee, net dem Etikett. E selektive Relay kann onbestänneg Traffic aus engem Ëmwee halen, wat e richtege Virdeel fir en Apparat ass, deen soss alles tunnelen géif. Et ass och keng Garantie, an keen Arrangement versprécht permanente Zougang zu engem Service, deen aktiv probéiert en z'erkennen.

Wéini Smart DNS dat richtegt Instrument ass

Et ass wierklech dat richtegt Instrument, wann den Apparat iwwerhaapt kee VPN-Client ka lafen — en Televisioun, eng Konsole, eng Set-Top-Box mat gespaartem Netzwierkstack — a wann nëmmen ee genannten Service zielt. Et ass och raisonnabel, wann Dir bewosst net wëllt, datt all Pak op deem Apparat getunnelt gëtt.

Et ass dat falscht Instrument, wann d'Ufuerderung Verschlësselung, eng Ausgangsadress fir den ganzen Apparat oder Schutz virum lokalen Netzwierk an dem ISP ass. Dat si Tunnel-Eigenschaften, an keng Resolver-Astellung produzéiert se. A wann Dir eng VPN um selwechten Apparat lafe loosst, erwaart, datt d'Autorisatioun op Basis vun der Registréierung brécht, well Är ëffentlech Adress elo déi vum Tunnel ass.

Gitt dës Entscheedung an der Rei duerch a stoppt bei der éischter Linn, déi wouer ass:

• Braucht Dir den Traffic verschlësselt an den ganzen Apparat op engem neien Ausgang? Benotzt eng VPN, a kontrolléiert hir Routen an Ausnamen, net hire Verbonnen-Indikator.
• Braucht Dir nëmmen e puer genannt Servicer op engem Apparat, deen net tunnelen? Smart DNS ass proportionéiert.
• Braucht Dir Är Ufroen privat, awer den Traffic net verréckelt? Dat ass verschlësselt DNS, wat keen vun de genannten ass.
• Verléisst sech den Ubidder op Är aktuell Adress? Erwaart e Broch an deem Moment, wou se sech ännert.