സ്വകാര്യ DNS vs VPN: ഓരോ പാളിയും യഥാർത്ഥത്തിൽ എന്താണ് ഉൾക്കൊള്ളുന്നത്

നിങ്ങളുടെ ഫോണിൽ സ്വകാര്യ DNS ഒരു ദാതാവിന്റെ ഹോസ്റ്റ്നാമിലേക്ക് സെറ്റ് ചെയ്തിരിക്കുന്നു, അതേസമയം ഒരു VPN ആപ്പ് പ്രവർത്തിക്കുന്നു. അവയിൽ ഒന്ന് ഇപ്പോൾ പേര് തിരയലുകൾ കൈകാര്യം ചെയ്യുന്നു എന്ന് കരുതുന്നത് ന്യായമാണ്. ഒന്നും അങ്ങനെ ചെയ്യുന്നില്ല, ഈ വാക്യം സൂചിപ്പിക്കുന്ന അർത്ഥത്തിൽ, എന്തുകൊണ്ട് അങ്ങനെയെന്ന് കാണാനുള്ള വേഗതയേറിയ വഴി നിങ്ങൾ ഒരു ലിങ്കിൽ ടാപ്പ് ചെയ്യുന്ന നിമിഷം മുതൽ ഒരു അഭ്യർത്ഥന ട്രാക്ക് ചെയ്യുകയാണ്.

ഈ രണ്ട് സവിശേഷതകളും ഒരേ യാത്രയുടെ വ്യത്യസ്ത പോയിന്റുകളിലാണ്. സ്വകാര്യ DNS നിങ്ങൾ ഒരു റിസോൾവറിനോട് ചോദിക്കുന്ന ചോദ്യം എൻക്രിപ്റ്റ് ചെയ്യുന്നു. VPN ഉത്തരത്തിന്റെ കണക്ഷൻ സ്വീകരിക്കുന്ന പാത മാറ്റുന്നു.

അതിനാൽ ഇത് രണ്ടും സജീവമായ ഉപകരണത്തിൽ ക്രമത്തിൽ നോക്കുക, ഓരോ പാളിക്കും ഇപ്പോഴും എന്ത് കാണാമെന്ന് കുറിക്കുക.

ആദ്യ ഘട്ടം: തിരയൽ ആപ്പിൽ നിന്ന് പുറത്തുപോകുന്നു

നിങ്ങൾ ഒരു ലിങ്കിൽ ടാപ്പ് ചെയ്യുന്നു. എന്തെങ്കിലും കണക്ട് ആകുന്നതിന് മുമ്പ് ആപ്പിന് ആ ഹോസ്റ്റ്നാമിന് ഒരു വിലാസം വേണം. Android-ൽ പ്രസക്തമായ സ്ക്രീൻ ക്രമീകരണങ്ങൾ, നെറ്റ്വർക്കും ഇന്റർനെറ്റും, സ്വകാര്യ DNS ആണ്. ദാതാവിന്റെ ഹോസ്റ്റ്നാം തിരഞ്ഞെടുക്കുന്നത് ഉപകരണത്തെ കർശന മോഡിലാക്കുന്നു: അത് ആ ഹോസ്റ്റ്നാമിലേക്ക് പോർട്ട് 853-ൽ TLS വഴി DNS ചെയ്യുന്നു, എൻക്രിപ്റ്റ് ചെയ്ത കൈമാറ്റം പരാജയപ്പെട്ടാൽ തിരയൽ പരാജയപ്പെടുന്നു, പോർട്ട് 53-ൽ നിശ്ശബ്ദമായി സാധാരണ ടെക്സ്റ്റിലേക്ക് മടങ്ങുന്നതിന് പകരം.

ഇത് യാന്ത്രികത്തിൽ നിന്നുള്ള അർത്ഥവത്തായ വ്യത്യാസമാണ്, അത് അവസരവാദ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു, നെറ്റ്വർക്ക് ഇടപെടുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്യാത്ത റിസോൾവർ സന്തോഷത്തോടെ ഉപയോഗിക്കും. തിരയലുകൾ ഒരിക്കലും പരസ്യമായി നടക്കരുത് എന്നതാണ് നിങ്ങളുടെ ലക്ഷ്യമെങ്കിൽ, ദാതാവിന്റെ ഹോസ്റ്റ്നാമിനൊപ്പമുള്ള കർശന മോഡാണ് അതിന് യോജിക്കുന്ന ക്രമീകരണം.

ഈ യാത്ര ആദ്യം വെളിപ്പെടുത്തുന്നത് ഇതാണ്: തിരയൽ പ്രാദേശിക നെറ്റ്വർക്കിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു, റിസോൾവർ എന്നിട്ടും പേര് അറിയുന്നു. എൻക്രിപ്ഷൻ ആ കുതിപ്പ് മൂടുന്നു. ആ റിസോൾവറിന്റെ ഓപ്പറേറ്റർ അഭ്യർത്ഥന കാണുന്നു, കാരണം അതിന് ഉത്തരം നൽകുന്നതാണ് അദ്ദേഹത്തിന്റെ ജോലി.

രണ്ടാം ഘട്ടം: കണക്ഷൻ മറ്റൊരു പാത സ്വീകരിക്കുന്നു

റിസോൾവർ ഒരു വിലാസം തിരികെ നൽകുന്നു, ആപ്പ് അതിലേക്ക് കണക്ട് ചെയ്യുന്നു. ഈ ഘട്ടം തിരയൽ എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്തു എന്നതിനാൽ സ്വാധീനിക്കപ്പെടുന്നില്ല. ടണൽ ഇല്ലാതെ കണക്ഷൻ നിങ്ങളുടെ സാധാരണ പൊതു വിലാസത്തിൽ നിന്ന് പുറത്തുപോകുന്നു, ലക്ഷ്യ IP-യും TLS ഹാൻഡ്ഷേക്കും സാധാരണയായി ഹോസ്റ്റ്നാം നെറ്റ്വർക്കിന് ദൃശ്യമാക്കുന്നു, എൻക്രിപ്റ്റ് ചെയ്ത DNS ഉണ്ടായാലും ഇല്ലെങ്കിലും.

VPN ഓൺ ചെയ്യുക, മാറുന്ന ഘട്ടം ഇതാണ്. ക്ലയന്റിന്റെ റൂട്ടിംഗ് നയവുമായി പൊരുത്തപ്പെടുന്ന ട്രാഫിക് ടണലിലൂടെ കടന്നുപോകുന്നു, പ്രാദേശിക നെറ്റ്വർക്ക് VPN-ന്റെ അവസാന പോയിന്റിലേക്കുള്ള കണക്ഷൻ കാണുന്നു, സൈറ്റ് സാധാരണയായി പുറത്തുകടക്കുന്ന വിലാസം കാണുന്നു. പേരുകളുടെ പരിഹാരവും ടണലിനുള്ളിൽ യാത്ര ചെയ്യാം, ക്ലയന്റ് എന്താണ് അയയ്ക്കുന്നത് എന്നതിനെ ആശ്രയിച്ച്.

ആ വേർപിരിയലാണ് മുഴുവൻ താരതമ്യവും ഒരു വാക്യത്തിൽ. DNS എൻക്രിപ്ഷൻ ചോദ്യം ആർക്ക് വായിക്കാം എന്ന് ഉത്തരം നൽകുന്നു. VPN സംഭാഷണം എവിടേക്ക് പോകുന്നു എന്ന് ഉത്തരം നൽകുന്നു.

മൂന്നാം ഘട്ടം: ടണലിനുള്ളിൽ DNS നയപ്രശ്നമാകുന്നു

ഇപ്പോൾ രണ്ട് സവിശേഷതകളും പരസ്പരം പ്രവർത്തിക്കുന്നു, ബ്രൗസറാണ് അത്ഭുതത്തിന്റെ സാധാരണ ഉറവിടം. സ്വന്തം സുരക്ഷിത DNS ക്രമീകരണമുള്ള ഒരു ബ്രൗസർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തോട് ചോദിക്കുന്നതിന് പകരം HTTPS വഴി താൻ തിരഞ്ഞെടുത്ത റിസോൾവറിലേക്ക് തിരയലുകൾ അയയ്ക്കാം. Android-ന്റെ സ്വകാര്യ DNS ക്രമീകരണം ആ തീരുമാനത്തിൽ എത്തുന്നില്ല.

Firefox-ൽ സ്വിച്ച് ക്രമീകരണങ്ങൾ, സ്വകാര്യതയും സുരക്ഷയും, സുരക്ഷിത DNS പ്രവർത്തനക്ഷമമാക്കുക എന്നതിന് കീഴിലാണ്. Chrome-ൽ അത് ക്രമീകരണങ്ങൾ, സ്വകാര്യതയും സുരക്ഷയും, സുരക്ഷിത DNS ഉപയോഗിക്കുക എന്നതിന് കീഴിലാണ്. രണ്ടും ഒരു നിർദ്ദിഷ്ട ദാതാവിന് സെറ്റ് ചെയ്യാം അല്ലെങ്കിൽ ഓഫ് ആയി വയ്ക്കാം, അവ ഓണായിരിക്കുമ്പോൾ ആ തിരയലുകൾക്ക് ടണലിന്റെ DNS കോൺഫിഗറേഷൻ ഒഴിവാക്കപ്പെടുന്നു, പേജ് ട്രാഫിക് ഇപ്പോഴും ടണൽ ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും.

VPN അതിന്റെ സ്വന്തം റിസോൾവർ അയയ്ക്കുകയും ബ്രൗസർ സ്വന്തത്തിൽ വാശിപിടിക്കുകയും ചെയ്താൽ, നിങ്ങൾക്ക് ഒരു പിളർപ്പ് ലഭിക്കുന്നു: പേരുകൾ പരിഹരിക്കപ്പെടുന്നു, പേജുകൾ ലോഡ് ചെയ്യുന്നു, ടണലിലൂടെ പോകേണ്ടിയിരുന്ന തിരയലുകൾ നേരിട്ട് പുറത്തുപോയി. VPN-ന്റെ അവസാന പോയിന്റിൽ നിന്ന് വ്യത്യസ്തമായ റിസോൾവർ വിലാസം തന്നെ ചോർച്ചയുടെ തെളിവല്ല, പക്ഷേ നിങ്ങൾ പ്രഖ്യാപിച്ച ഉദ്ദേശ്യത്തിന് വിരുദ്ധമായ തിരയൽ പാത ശരിയാക്കാവുന്നതാണ്.

നാലാം ഘട്ടം: ആന്തരിക നാമങ്ങളാണ് അത് തകരുന്ന സ്ഥലം

ഒരു ജോലി VPN-ലേക്ക് കണക്ട് ചെയ്ത് ഒരു ഇന്ട്രാനെറ്റ് ഹോസ്റ്റ് തുറക്കുക. ബ്രൗസറിന്റെ സുരക്ഷിത DNS ഓണായി ഒരു പൊതു റിസോൾവറിലേക്ക് ചൂണ്ടുന്നുവെങ്കിൽ, ആ പേര് ബ്രൗസറിന് നിലവിലില്ല. ടണൽ നിൽക്കുന്നു, ബാക്കിയെല്ലാം പ്രവർത്തിക്കുന്നു, ഒരു ഹോസ്റ്റ്നാം സൈറ്റ് താഴെ വീണതുപോലെ തോന്നുന്ന പിശകോടെ പരാജയപ്പെടുന്നു.

അതേ തകരാർ Android-ൽ വിപരീത ദിശയിൽ പ്രത്യക്ഷപ്പെടുന്നു. പൊതു ദാതാവിനൊപ്പമുള്ള കർശന സ്വകാര്യ DNS ആന്തരിക റിസോൾവറിന് മാത്രം അറിയാവുന്ന പേരുകൾ പരിഹരിക്കില്ല, കർശന മോഡിന് ബദൽ വഴിയുമില്ല. ഫോണിന്റെ DNS പൊതു എൻക്രിപ്റ്റ് ചെയ്ത റിസോൾവറിനും കോർപ്പറേറ്റ് റിസോൾവറിനുമിടയിൽ വിഭജിക്കുന്നത് ഒരു ക്രമീകരണമല്ല; VPN നടത്തുന്നയാൾ ഉത്തരം നൽകേണ്ട റൂട്ടിംഗ് നയപ്രശ്നമാണ്.

ടണലിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് ഇത് പരിശോധിക്കുക: ആന്തരിക നാമം ചോദിക്കുക, തുടർന്ന് അതേ നാമം ബ്രൗസറിന്റെ സുരക്ഷിത DNS ഓഫായിരിക്കുമ്പോൾ ചോദിക്കുക. അത് പരിഹരിക്കപ്പെട്ടാൽ, പ്രശ്നം റിസോൾവർ തിരഞ്ഞെടുപ്പായിരുന്നു, കണക്ഷനല്ല.

ഈ യാത്ര നിങ്ങളോട് എന്ത് മാറ്റണമെന്ന് പറയുന്നു

നാല് സ്ക്രീനുകൾ ഏതാണ്ട് എല്ലാം വഹിക്കുന്നു. ഈ ക്രമത്തിൽ അവ നോക്കി ഓരോന്നും എന്ത് പറയുന്നു എന്ന് എഴുതുക, കാരണം ഉത്തരം സാധാരണയായി സംയോജനത്തിൽ കാണാം:

1. Android ക്രമീകരണങ്ങൾ, നെറ്റ്വർക്കും ഇന്റർനെറ്റും, സ്വകാര്യ DNS: യാന്ത്രികം അല്ലെങ്കിൽ ദാതാവിന്റെ ഹോസ്റ്റ്നാം, ഏത് ഹോസ്റ്റ്നാം.
2. ബ്രൗസറിന്റെ സുരക്ഷിത DNS ക്രമീകരണം: ഓഫ്, അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്ട റിസോൾവറിലേക്ക് പിൻ ചെയ്തത്.
3. VPN ക്ലയന്റിന്റെ DNS നയം: അത് ഒരു റിസോൾവർ അയയ്ക്കുന്നുണ്ടോ, വിഭജിത ടണൽ ഇപ്പോഴും പേരുകൾ ആവശ്യമുള്ള എന്തെങ്കിലും ഒഴിവാക്കുന്നുണ്ടോ?
4. ടണൽ നിൽക്കുമ്പോൾ ആന്തരിക ഹോസ്റ്റ്നാമിന്റെ പരിശോധന, രണ്ടുതവണ നടത്തി, ഒരിക്കൽ ബ്രൗസർ DNS ഓണായും ഒരിക്കൽ ഓഫായും.

തുടർന്ന് തിരുത്തൽ ആവശ്യകതയുമായി ചേർക്കുക, തലകീഴായി അല്ല. തിരയലുകൾ എൻക്രിപ്റ്റ് ചെയ്ത് പുറത്തുപോയി നിങ്ങൾ തിരഞ്ഞെടുത്ത റിസോൾവറിലെത്തണം എന്നതാണ് ആവശ്യകതയെങ്കിൽ, കർശന സ്വകാര്യ DNS സെറ്റ് ചെയ്ത് ബ്രൗസറിനെ അതിന് സമ്മതിപ്പിക്കുക. ട്രാഫിക് മറ്റെവിടെനിന്നോ പുറത്തുപോകണം എന്നതാണ് ആവശ്യകതയെങ്കിൽ, ടണൽ കോൺഫിഗർ ചെയ്ത് DNS ക്രമീകരണം നിങ്ങളുടെ വിലാസം നീക്കുമെന്ന പ്രതീക്ഷ വിടുക.

പരിധികൾ കണ്ണിൽ സൂക്ഷിക്കുക. രണ്ട് സവിശേഷതകളിൽ ഒന്നും ശത്രുതയുള്ള ലക്ഷ്യസ്ഥാനത്തെ സുരക്ഷിതമാക്കുന്നില്ല, ഒന്നും നിങ്ങൾ സൈൻ ഇൻ ചെയ്ത ഐഡന്റിറ്റി നീക്കുന്നില്ല. എൻക്രിപ്ഷൻ ചോദ്യം ആർക്ക് വായിക്കാം എന്നത് മാറ്റുന്നു; ടണൽ കണക്ഷൻ എവിടേക്ക് പോകുന്നു എന്നത് മാറ്റുന്നു; ഇവയൊന്നും അക്കൗണ്ടിനെ അജ്ഞാതമാക്കുന്നില്ല.