DNS privat kontra VPN: x'jikopri tassew kull saff

It-telefon tiegħek għandu DNS privat impost fuq isem ospitanti tal-fornitur u app VPN taħdem fl-istess ħin. Huwa raġonevoli li wieħed jassumi li waħda minnhom issa qed tmexxi t-tfittxijiet tal-ismijiet. Lanqas waħda ma tagħmel dan, fis-sens li tissuġġerixxi dik il-frażi, u l-aktar mod mgħaġġel biex tara għaliex hu li ssegwi talba waħda mill-mument li tmiss link.

Dawn iż-żewġ funzjonijiet joqogħdu f'punti differenti fl-istess vjaġġ. DNS privat jikkripta l-mistoqsija li tagħmel lil solver. VPN jibdel ir-rotta li tieħu l-konnessjoni tar-risposta.

Mela għaddiha bl-ordni fuq apparat fejn it-tnejn huma attivati, u innota x'jista' għadu jara kull saff.

L-ewwel pass: it-tfittxija toħroġ mill-app

Tmiss link. Qabel ma jqabbad xejn, l-app għandha bżonn indirizz għal dak l-isem ospitanti. Fuq Android l-iskrin rilevanti huwa Issettjar, Netwerk u internet, DNS privat. Jekk tagħżel Isem ospitanti tal-fornitur għad-DNS privat, dan iqiegħed l-apparat f'modalità stretta: jagħmel DNS fuq TLS lejn dak l-isem ospitanti fuq il-port 853, u jekk l-iskambju kriptat jonqos, it-tfittxija tonqos minflok ma terġa' lura bil-moħbi għal test sempliċi fuq il-port 53.

Differenza sinifikanti mill-Awtomatiku, li juża kriptaġġ opportunistiku u juża bil-qalb solver mhux kriptat meta n-netwerk jiddaħħal. Jekk il-mira tiegħek hija li t-tfittxijiet qatt ma jsiru fil-miftuħ, il-modalità stretta b'isem ospitanti tal-fornitur hija l-ambjent li jaqbel.

Hawn l-ewwel ħaġa li turi l-mixja: it-tfittxija hija protetta kontra n-netwerk lokali, u s-solver xorta jitgħallem l-isem. Il-kriptaġġ ikopri l-qabża. L-operatur ta' dak is-solver jara t-talba għax iwieġeb għaliha huwa xogħlu.

It-tieni pass: il-konnessjoni tieħu rotta oħra

Is-solver jirritorna indirizz u l-app tqabbad miegħu. Dan il-pass mhuwiex affettwat minn kif kienet ikkriptata t-tfittxija. Mingħajr mina l-konnessjoni toħroġ mill-indirizz pubbliku normali tiegħek, u l-IP tad-destinazzjoni u l-handshake TLS normalment jagħmlu l-isem ospitanti viżibbli għan-netwerk xorta waħda, b'DNS kriptat jew le.

Ixegħel il-VPN u dan huwa l-pass li jinbidel. It-traffiku li jaqbel mal-politika tar-rotta tal-klijent jgħaddi mill-mina, in-netwerk lokali jara konnessjoni mal-endpoint tal-VPN, u s-sit normalment jara l-indirizz tal-ħruġ. Ir-riżoluzzjoni tal-ismijiet tista' wkoll tivvjaġġa ġewwa l-mina, skont x'jibgħat il-klijent.

Dik is-separazzjoni hija l-paragun kollu f'sentenza waħda. Il-kriptaġġ tad-DNS iwieġeb min jista' jaqra l-mistoqsija. VPN iwieġeb fejn sejjer id-diskors.

It-tielet pass: ġewwa l-mina, id-DNS isir kwistjoni ta' politika

Issa ż-żewġ funzjonijiet jinteraġixxu, u l-browser huwa s-sors tas-soltu ta' sorpriżi. Browser b'ambjent tiegħu ta' DNS sigur jista' jibgħat it-tfittxijiet lis-solver magħżul tiegħu fuq HTTPS minflok ma jistaqsi lis-sistema operattiva. L-ambjent tad-DNS privat ta' Android ma jilħaqx dik id-deċiżjoni.

Fil-Firefox is-switch jinsab taħt Issettjar, Privatezza u Sigurtà, Ixgħel DNS sigur. Fil-Chrome jinsab taħt Issettjar, Privatezza u sigurtà, Uża DNS sigur. It-tnejn jistgħu jiġu ssettjati għal fornitur speċifiku jew jinżammu mitfija, u meta jkunu mixgħula, il-konfigurazzjoni tad-DNS tal-mina tiġi evitata għal dawk it-tfittxijiet għalkemm it-traffiku tal-paġna xorta juża l-mina.

Jekk il-VPN jibgħat is-solver tiegħu u l-browser jinsisti fuq tiegħu, tikseb qasma: l-ismijiet jiġu riżolti, il-paġni jgħabbu, u t-tfittxijiet li kellhom jgħaddu mill-mina ħarġu direttament. Indirizz ta' solver differenti mill-endpoint tal-VPN mhuwiex fih innifsu prova ta' tnixxija, iżda triq tat-tfittxija li tikkontradixxi l-intenzjoni ddikjarata tiegħek tisserva li tiġi msewwija.

Ir-raba' pass: l-ismijiet interni huma l-post fejn dan jinqasam

Qabbad ma' VPN tax-xogħol u iftaħ host tal-intranet. Jekk id-DNS sigur tal-browser huwa mixgħul u jipponta lejn solver pubbliku, dak l-isem ma jeżistix għall-browser. Il-mina hija mwaqqfa, kollox ieħor jaħdem, u isem ospitanti wieħed jonqos bi żball li jidher qisu s-sit huwa 'l isfel.

L-istess ħsara tidher bil-maqlub fuq Android. DNS privat strett ma' fornitur pubbliku mhux se jirriżolvi ismijiet li jafhom biss is-solver intern, u l-modalità stretta m'għandhiex alternattiva. Li taqsam id-DNS ta' telefon bejn solver pubbliku kriptat u solver korporattiv mhuwiex ambjent; hija kwistjoni ta' politika tar-rotta li trid tiġi mwieġba min jopera l-VPN.

Iċċekkja dan qabel ma tagħti t-tort lill-mina: staqsi l-isem intern, imbagħad l-istess isem b'DNS sigur tal-browser mitfi. Jekk jiġi riżolt, l-għażla tas-solver kienet il-problema, mhux il-konnessjoni.

X'jgħidlek il-mixja biex tibdel

Erba' skrins iġorru kważi kollox. Ħares lejhom b'dan l-ordni u ikteb x'jgħid kull wieħed, għax it-tweġiba normalment tidher fil-kombinazzjoni:

1. Issettjar ta' Android, Netwerk u internet, DNS privat: Awtomatiku jew isem ospitanti tal-fornitur, u liema isem ospitanti.
2. L-ambjent tad-DNS sigur tal-browser: mitfi, jew imwaħħal ma' solver speċifiku.
3. Il-politika tad-DNS tal-klijent VPN: jibgħat solver, u l-mina maqsuma teskludi xi ħaġa li għadha teħtieġ ismijiet?
4. Test ta' isem ospitanti intern bil-mina mwaqqfa, magħmul darbtejn, darba b'DNS tal-browser mixgħul u darba mitfi.

Imbagħad qabbel it-tiswija mal-ħtieġa, mhux bil-maqlub. Jekk il-ħtieġa hija li t-tfittxijiet joħorġu kriptati u jmorru lejn solver li għażilt, issettja DNS privat strett u ġġiegħel lill-browser jaqbel. Jekk il-ħtieġa hija li t-traffiku joħroġ band'oħra, ikkonfigura l-mina u waqaf milli tistenna li ambjent tad-DNS iċaqlaq l-indirizz tiegħek.

U żomm il-limiti fil-vista. Lanqas waħda mill-funzjonijiet ma tagħmel destinazzjoni ostili sigura, u lanqas waħda ma tneħħi identità li b'ha inti dħalt. Il-kriptaġġ ibiddel min jista' jaqra l-mistoqsija; il-mina tibdel fejn sejra l-konnessjoni; xejn minn dan ma jagħmel il-kont anonimu.