Smart DNS бол VPN биш: тэр DNS тохиргоо үнэндээ юу өөрчилдөг вэ

Та телевизорыг Smart DNS шийдэгч рүү чиглүүлэхэд нэг стрэминг апп ажиллаж эхэлдэг, тэгээд дүгнэлт өөрөө бичигддэг: энэ бол хямд бөгөөд хурдан суулгагддаг VPN. Тийм биш, энэ ялгаа нь жижиг зүйл биш. Өөрчлөгдсөн нь телевизор хост нэр хаана амьдардаг гэж асуухад авсан хариулт; өөрчлөгдөөгүй нь пакет бүр гэрээс тань нээлттэйгээр, ижил замаар, ISP-ийн аль хэдийн мэддэг ижил хаягаас гарсангүй. Домог нь DNS тохиргоо бол туннель гэдэг. Бодит байдал нь илүү нарийн бөгөөд үүнийг харвал илүү ашигтай.

Домог: DNS өөрчлөлт таны трафикийн замыг өөрчилдөг

Энгийн DNS апп-д хаана холбогдохыг хэлдэг. Smart DNS үйлчилгээ сонгосон хост нэрсэд үйлчилгээ үзүүлэгчийн өөрийн дэд бүтцэд хамаарах хаягуудаар хариулдаг тул апп үйлчилгээ рүү шууд биш, тэнд холбогддог. Дараа нь үйлчилгээ үзүүлэгч тэр нэг урсгалыг бодит очих газар руу дамжуулдаг. Төхөөрөмж дээр өөр юу ч хөдөлдөггүй.

Энэ арга телевизор эсвэл консол дээр огт ажилладаг шалтгаан нь энэ. Клиент байхгүй, интерфэйс байхгүй, маршрутын хүснэгтэд бичлэг байхгүй, шифрлэлтийн давхарга байхгүй. Төхөөрөмж үргэлж хийдэг зүйлээ хийдэг: нэрийг шийдэж, буцаж ирсэн зүйлд холбогддог. Та хариултыг өөрчилсөн, пакет бүрийн замыг биш.

Энэ шошгыг холбоогүй DNS төслүүд ч ашигладаг тул нэрнээс функцын багцыг таамаглахын оронд үйлчилгээ үзүүлэгчийн өөрийн баримт бичгийг шалгаарай. Стандарт Smart DNS протокол байхгүй; нэг бүтээгдэхүүний хамрах хүрээ нөгөөгийн талаар найдвартай юу ч хэлдэггүй.

Юу үнэндээ чиглүүлэгдэж, юу чиглүүлэгдэхгүй вэ

Төхөөрөмжөөр биш, урсгалаар жагсаавал ялгааг харахад хялбар.

Та үүнийг харж болно. Үйлчилгээ үзүүлэгчийн шийдэгчээс хост нэр асууж, мөн тэр нэрийг нийтийн шийдэгчээс асуу:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Өөр хариулт нь нэрийн түвшинд чиглүүлж байгааг илтгэнэ. Ижил хариулт нь үйлчилгээ тэр нэрийг хамаарахгүй эсвэл төхөөрөмж тэр шийдэгчийг ашиглахгүй байгааг илтгэнэ — DNS тохиргооны алдаа мэт харагдах, олон удаа эвдэрсэн бүртгэл гэж андуурдаг алдаа.

Ижил үнэртэй хоёр дахь алдаа байдаг. Олон үйлчилгээ үзүүлэгч таны одоо ашиглаж буй нийтийн хаягаар зөвшөөрдөг тул хаяг өөрчлөгдөх хүртэл бүртгэл ажилладаг. Тээвэрлэгчийн түвшний NAT эргэлт эсвэл дээр нь тавьсан VPN тэр хаягийг зөөдөг, нэрийн шийдэл амжилттай хэвээр байхад реле таныг татгалздаг. Бүртгэлийн бичлэг нь нэвтрэх хяналт, онцгой гарцын нотолгоо биш.

Шифрлэгдсэн DNS нь огт гурав дахь зүйл

HTTPS дээрх DNS ба TLS дээрх DNS таны төхөөрөмж ба шийдэгчийн хоорондын солилцоог хамгаалдаг. Тэд асуултыг шифрлэж, баталгаажуулдаг тул орон нутгийн сүлжээ үүнийг уншиж, дахин бичих боломжгүй, DoH үүнийг 443 порт дээрх энгийн HTTPS трафикт зөөдөг, иймээс шүүлтүүрт вэб трафик мэт харагддаг. Энэ нь асуултуудын нууцлалын боломж юм.

Үйлчилгээг чиглүүлэх нь өөр функц: хариулт өөрөө зуучлагчийг заана. Бүтээгдэхүүн хоёуланг нь зэрэг санал болгож болно, олон нь хийдэг, гэхдээ нэг нь нөгөөг бүрдүүлдэггүй. Асуултуудаа шифрлэх нь нэг байт видеог ч өөр улсаар дамжуулж байгаагүй.

Тиймээс «шифрлэгдсэн DNS» таны асуултыг хэн уншиж болох вэ гэсэн асуултад хариулна. Таны трафикийг хэн харж болох вэ гэдэгт хариулахгүй, шинэ гарцын хаяг ч өгөхгүй. DNS over HTTPS-ийн тодорхойлолт нь тэр хамгаалалт юуг хамардаг талаар зөв эх сурвалж бөгөөд маршрутчлалын талаар юу ч хэлдэггүй.

Байрлал бүрт хэн юу хардаг вэ

Smart DNS-ийн хувьд шийдэгч таны хайж буй нэрсийг хардаг, үйлчилгээ үзүүлэгчийн реле өөрөө зөөж буй холболтыг хардаг, ISP тань үлдсэн бүхнийг нээлттэй текст бүтцээр харсангүй: ямар хаягуудтай хэзээ, хэр их холбогдсоныг. Чиглүүлсэн урсгалд агуулга очих газар хүртэл TLS-ээр хамгаалагдсан хэвээр байдаг тул реле уншиж чадахгүй шифрлэгдсэн сессийг дамжуулдаг — гэхдээ та холбогдсон, хаанаас, хэр удаан гэдгийг харж чадна.

VPN-тэй бол туннелийн оператор таны трафик болон очих газрыг хардаг, энэ нь нэг төвлөрсөн итгэлийн шийдвэр, ISP тань зөвхөн нэг төгсгөлийн цэг рүү шифрлэгдсэн урсгалыг хардаг. Өөр илрэл, автоматаар бага биш. Аль ч загварыг нэг сайт нээгдэж байгаа эсэхээр үнэлэх ёсгүй.

Хурд нь шошгыг биш, замыг дагадаг. Сонгомол реле холбоогүй трафикийг тойрч гарахаас гадуур байлгаж чаддаг нь өөрөөр бүгдийг туннельд оруулах төхөөрөмжид бодит давуу тал. Энэ нь бас баталгаа биш бөгөөд идэвхтэй илрүүлэх гэж оролдож буй үйлчилгээ рүү байнгын нэвтрэх эрхийг ямар ч байрлал амладаггүй.

Smart DNS хэзээ зөв хэрэгсэл вэ

Төхөөрөмж VPN клиент огт ажиллуулж чадахгүй үед — телевизор, консол, түгжээтэй сүлжээний стектэй set-top box — зөвхөн нэг нэртэй үйлчилгээ чухал үед энэ нь үнэхээр зөв хэрэгсэл. Тэр төхөөрөмжийн пакет бүрийг туннельд оруулахыг санаатайгаар хүсэхгүй үед ч боломжийн.

Шаардлага нь шифрлэлт, бүх төхөөрөмжийн гарцын хаяг, эсвэл орон нутгийн сүлжээ болон ISP-ээс хамгаалалт байх үед энэ нь буруу хэрэгсэл. Тэдгээр нь туннелийн шинж чанар бөгөөд ямар ч шийдэгчийн тохиргоо тэдгээрийг үүсгэдэггүй. Хэрэв та ижил төхөөрөмж дээр VPN ажиллуулж байвал бүртгэлд суурилсан зөвшөөрөл эвдэрнэ гэж хүлээгээрэй, учир нь таны нийтийн хаяг одоо туннелийн хаяг болсон.

Энэ шийдвэрийг дарааллаар нь гүйцэтгэж, үнэн эхний мөрөнд зогсоорой:

• Трафик шифрлэгдсэн, бүх төхөөрөмж шинэ гарц дээр байх шаардлагатай юу? VPN ашиглаж, холбогдсон индикаторыг биш, түүний маршрут болон үл хамаарах зүйлсийг шалгаарай.
• Туннель хийж чадахгүй төхөөрөмж дээр цөөн нэртэй үйлчилгээ л хэрэгтэй юу? Smart DNS пропорциональ.
• Асуултууд чинь нууц байх шаардлагатай, гэхдээ трафик зөөгдөхгүй байх уу? Энэ бол шифрлэгдсэн DNS, дээрх аль нь ч биш.
• Үйлчилгээ үзүүлэгч таны одоогийн хаягт тулгуурладаг уу? Тэр өөрчлөгдөх мөчид саатал хүлээгээрэй.