Smart DNS не е VPN: што навистина менува тоа DNS поставување

Ја насочувате телевизијата кон Smart DNS резолвер, една апликација за стриминг почнува да работи, и заклучокот сам се пишува: ова е VPN што чини помалку и се инсталира побрзо. Не е, и разликата не е ситничарење. Она што се промени е одговорот што телевизијата го доби кога праша каде живее име на домаќин; она што не се промени е дека секој пакет уште ја напушта вашата куќа отворено, по истиот пат, од истата адреса што ISP веќе ја знае. Мит е дека DNS поставувањето е тунел. Реалноста е потесна и покорисна кога ќе ја видите.

Митот: промената на DNS го пренасочува вашиот сообраќај

Обичниот DNS му кажува на апликацијата каде да се поврзе. Услугата Smart DNS одговара на избрани имиња на домаќини со адреси што ѝ припаѓаат на сопствената инфраструктура на провајдерот, па апликацијата се поврзува таму наместо директно со услугата. Потоа провајдерот го пренесува тој еден тек до вистинската дестинација. Ништо друго на уредот не се движи.

Затоа трикот воопшто работи на телевизор или конзола. Нема клиент, нема интерфејс, нема запис во табелата за рутирање, нема слој за шифрирање. Уредот го прави точно она што отсекогаш го правел: го решава името и се поврзува со она што ќе се врати. Вие го сменивте одговорот, а не патот на секој пакет.

Ознаката ја користат и неповрзани DNS проекти, затоа проверете ја сопствената документација на провајдерот наместо да претпоставувате збир функции од името. Нема стандарден Smart DNS протокол; покриеноста на еден производ не кажува ништо сигурно за друг.

Што навистина се насочува, а што не

Разликата е лесно да се види кога ќе ја наброите по тек, а не по уред.

Можете да го видите тоа. Прашајте го резолверот на провајдерот за име на домаќин и прашајте јавен резолвер за истото:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Различни одговори значат насочување на ниво на име. Истиот одговор значи или дека услугата не го покрива тоа име или дека уредот не го користи тој резолвер — дефект што изгледа како погрешна DNS конфигурација и често се смета за расипан профил.

Има и втор дефект со истиот мирис. Многу провајдери авторизираат според јавната адреса што ја користите сега, па профилот работи додека адресата не се смени. Ротацијата на NAT на ниво на оператор, или VPN врз неа, ја поместува таа адреса и релето ве одбива, додека решавањето продолжува да успева. Записот во регистарот е контрола на пристап, не доказ за ексклузивен излез.

Шифрираниот DNS е сосема трето нешто

DNS преку HTTPS и DNS преку TLS ја штитат размената помеѓу вашиот уред и резолверот. Тие го шифрираат и автентицираат барањето за локалната мрежа да не може да го прочита или препише, а DoH го носи во обичен HTTPS сообраќај на порта 443, поради што изгледа како веб сообраќај за филтер. Тоа е функција за доверливост на барањата.

Насочувањето на услуга е друга функција: самиот одговор покажува на посредник. Производот може да ги нуди двете истовремено, и многу го прават тоа, но едното не го подразбира другото. Шифрирањето на вашите барања никогаш не преместило ниту еден бајт видео низ друга држава.

Значи „шифриран DNS“ одговара на прашањето кој може да ги чита вашите барања. Не одговара кој може да го види вашиот сообраќај, и не ви дава нова излезна адреса. спецификацијата на DNS over HTTPS е вистинската референца за тоа што покрива таа заштита, и не кажува ништо за рутирањето.

Кој што гледа во секој распоред

Со Smart DNS, резолверот ги гледа имињата што ги барате, релето на провајдерот ги гледа врските што ги носи, а вашиот ISP уште го гледа сето останато во структура на отворен текст: со кои адреси сте контактирале, кога и колку. Содржината останува заштитена со TLS до дестинацијата во насочениот тек, па релето проследува шифрирана сесија што не може да ја прочита — но може да види дека сте се поврзале, од каде и колку долго.

Со VPN, операторот на тунелот го гледа вашиот сообраќај и вашите дестинации, што е една концентрирана одлука за доверба, а вашиот ISP гледа само шифриран тек до една крајна точка. Различна изложеност, не автоматски помала. Ниту еден модел не треба да се оценува според тоа дали се отвора еден сајт.

Брзината го следи патот, а не етикетата. Селективно реле може да го држи неповрзаниот сообраќај надвор од заобиколување, што е вистинска предност за уред што инаку би тунелирал сето. Тоа исто така не е гаранција, и ниту еден распоред не ветува траен пристап до услуга што активно се обидува да го открие.

Кога Smart DNS е правилната алатка

Таа е навистина правилната алатка кога уредот воопшто не може да изврши VPN клиент — телевизор, конзола, set-top box со заклучен мрежен стек — и кога е важна само една именувана услуга. Разумна е и кога намерно не сакате секој пакет на тој уред да биде тунелиран.

Таа е погрешната алатка кога барањето е шифрирање, излезна адреса за целиот уред или заштита од локалната мрежа и ISP. Тоа се својства на тунел, и ниту едно поставување на резолвер не ги создава. И ако држите VPN на истиот уред, очекувајте авторизацијата заснована на регистрација да се расипе, бидејќи вашата јавна адреса сега е адресата на тунелот.

Поминете ја оваа одлука по ред и застанете на првиот ред што е вистинит:

• Ви треба сообраќајот шифриран и целиот уред на нов излез? Користете VPN и проверете ги неговите рути и исклучоци, а не показателот за поврзаност.
• Ви требаат само неколку именувани услуги на уред што не може да тунелира? Smart DNS е пропорционален.
• Ви требаат вашите барања приватни, но сообраќајот да не се преместува? Тоа е шифриран DNS, што не е ниту едно од горенаведените.
• Дали провајдерот се потпира на вашата текучка адреса? Очекувајте прекин во мигот кога таа ќе се смени.