Smart DNS nav VPN: ko tas DNS iestatījums patiešām maina

Jūs vēršat televizoru uz Smart DNS atrisinātāju, viena straumēšanas lietotne sāk darboties, un secinājums pats sevi uzraksta: tas ir VPN, kas maksā mazāk un uzstādās ātrāk. Nē, un starpība nav pedantisms. Kas mainījās, ir atbilde, ko televizors saņēma, kad jautāja, kur dzīvo resursdatora nosaukums; kas nemainījās, ir tas, ka katrs pakets joprojām atstāj jūsu māju atklātā veidā, pa to pašu ceļu, no tās pašas adreses, ko ISP jau zina. Mīts ir tāds, ka DNS iestatījums ir tunelis. Realitāte ir šaurāka un noderīgāka, kad jūs to ieraugāt.

Mīts: DNS maiņa novirza jūsu datplūsmu

Parastais DNS pastāsta lietotnei, kur pievienoties. Smart DNS pakalpojums atbild uz atlasītajiem resursdatoru nosaukumiem ar adresēm, kas pieder paša pakalpojumu sniedzēja infrastruktūrai, tāpēc lietotne pievienojas tur, nevis tieši pakalpojumam. Pēc tam sniedzējs pārsūta šo vienu plūsmu uz īsto galamērķi. Nekas cits ierīcē nekustas.

Tāpēc triks vispār darbojas televizorā vai konsolē. Nav klienta, nav saskarnes, nav ieraksta maršrutēšanas tabulā, nav šifrēšanas slāņa. Ierīce dara tieši to, ko vienmēr ir darījusi: atrisina nosaukumu un pievienojas tam, kas atgriežas. Jūs mainījāt atbildi, nevis katra paketa ceļu.

Etiķeti izmanto arī nesaistīti DNS projekti, tāpēc pārbaudiet paša sniedzēja dokumentāciju, nevis pieņemiet funkciju kopumu no nosaukuma. Nav standarta Smart DNS protokola; viena produkta pārklājums neko uzticamu nepasaka par citu.

Kas patiešām tiek virzīts un kas ne

Starpību ir viegli saskatīt, kad to uzskaitāt pēc plūsmas, nevis pēc ierīces.

Jūs varat to redzēt notiekam. Pajautājiet sniedzēja atrisinātājam resursdatora nosaukumu un pajautājiet publiskajam atrisinātājam to pašu:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Dažādas atbildes nozīmē virzīšanu nosaukuma līmenī. Tā pati atbilde nozīmē vai nu to, ka pakalpojums neaptver šo nosaukumu, vai to, ka ierīce neizmanto šo atrisinātāju — kļūme, kas izskatās kā nepareiza DNS konfigurācija un bieži tiek noturēta par salauztu kontu.

Ir arī otra kļūme ar to pašu smaku. Daudzi sniedzēji autorizē pēc publiskās adreses, ko jūs tagad izmantojat, tāpēc konts darbojas, līdz adrese mainās. Operatora līmeņa NAT rotācija vai virsū uzlikts VPN pārvieto šo adresi, un relejs jūs atsaka, kamēr nosaukuma atrisināšana joprojām izdodas. Reģistra ieraksts ir piekļuves kontrole, nevis ekskluzīvas izejas pierādījums.

Šifrētais DNS ir pavisam trešā lieta

DNS pār HTTPS un DNS pār TLS aizsargā apmaiņu starp jūsu ierīci un atrisinātāju. Tie šifrē un autentificē vaicājumu, lai vietējais tīkls to nevarētu nolasīt vai pārrakstīt, un DoH to nes parastā HTTPS datplūsmā uz 443 portu, tāpēc tas filtram izskatās kā tīmekļa datplūsma. Tā ir vaicājumu konfidencialitātes funkcija.

Pakalpojuma virzīšana ir cita funkcija: pati atbilde norāda uz starpnieku. Produkts var piedāvāt abus uzreiz, un daudzi tā dara, bet viens nenozīmē otru. Jūsu vaicājumu šifrēšana nekad nav pārvietojusi nevienu video baitu caur citu valsti.

Tātad „šifrētais DNS“ atbild uz jautājumu, kas var lasīt jūsu vaicājumus. Tas neatbild, kas var redzēt jūsu datplūsmu, un tas nedod jums jaunu izejas adresi. DNS over HTTPS specifikācija ir pareizā atsauce uz to, ko šī aizsardzība aptver, un tā neko nepasaka par maršrutēšanu.

Kas ko redz katrā izkārtojumā

Ar Smart DNS atrisinātājs redz nosaukumus, ko meklējat, sniedzēja relejs redz savienojumus, ko tas pārvadā, un jūsu ISP joprojām redz visu pārējo atklāta teksta struktūrā: ar kurām adresēm sazinājāties, kad un cik daudz. Saturs paliek aizsargāts ar TLS līdz galamērķim virzītajā plūsmā, tāpēc relejs pārsūta šifrētu sesiju, ko tas nevar nolasīt — bet tas redz, ka jūs pieslēdzāties, no kurienes un cik ilgi.

Ar VPN tuneļa operators redz jūsu datplūsmu un galamērķus, kas ir viens koncentrēts uzticības lēmums, un jūsu ISP redz tikai šifrētu straumi uz vienu galapunktu. Cita pakļautība, ne automātiski mazāka. Nevienu modeli nevajadzētu vērtēt pēc tā, vai atveras viena vietne.

Ātrums seko ceļam, nevis etiķetei. Selektīvs relejs var turēt nesaistītu datplūsmu ārpus apkārtceļa, kas ir reāla priekšrocība ierīcei, kura citādi tunelētu visu. Tas arī nav garantija, un neviens izkārtojums nesola pastāvīgu piekļuvi pakalpojumam, kas aktīvi cenšas to noteikt.

Kad Smart DNS ir pareizais rīks

Tas patiešām ir pareizais rīks, kad ierīce vispār nevar palaist VPN klientu — televizors, konsole, set-top box ar bloķētu tīkla steku — un kad svarīgs ir tikai viens nosaukts pakalpojums. Tas ir arī saprātīgi, kad jūs apzināti nevēlaties, lai katrs pakets šajā ierīcē tiktu tunelēts.

Tas ir nepareizais rīks, kad prasība ir šifrēšana, izejas adrese visai ierīcei vai aizsardzība pret vietējo tīklu un ISP. Tās ir tuneļa īpašības, un neviens atrisinātāja iestatījums tās nerada. Un, ja jūs turat VPN tajā pašā ierīcē, gaidiet, ka reģistrācijā balstītā autorizācija salūzīs, jo jūsu publiskā adrese tagad ir tuneļa adrese.

Izstaigājiet šo lēmumu secībā un apstājieties pie pirmās patiesās rindas:

• Vai jums vajag šifrētu datplūsmu un visu ierīci jaunā izejā? Izmantojiet VPN un pārbaudiet tā maršrutus un izņēmumus, nevis savienojuma indikatoru.
• Vai jums vajag tikai dažus nosauktus pakalpojumus ierīcē, kas nevar tunelēt? Smart DNS ir samērīgs.
• Vai jums vajag privātus vaicājumus, bet ne pārvietot datplūsmu? Tas ir šifrētais DNS, kas nav neviens no iepriekš minētajiem.
• Vai sniedzējs paļaujas uz jūsu pašreizējo adresi? Gaidiet pārtraukumu tajā mirklī, kad tā mainīsies.