Smart DNS mhuwiex VPN: x'verament ibiddel dak is-setting tad-DNS

Inti dderieġi t-televiżjoni lejn resolver ta' Smart DNS, app waħda ta' streaming tibda taħdem, u l-konklużjoni tinkiteb waħedha: dan huwa VPN li jiswa inqas u jinstalla aktar malajr. Mhuwiex, u d-differenza mhix pedanterija. Dak li nbidel hija t-tweġiba li rċeviet it-televiżjoni meta staqsiet fejn jgħix isem ta' host; dak li ma nbidilx huwa li kull pakkett għadu jħalli darek fil-miftuħ, fuq l-istess triq, mill-istess indirizz li l-ISP diġà jaf. Il-mit huwa li setting tad-DNS hija mina. Ir-realtà hija iżjed dejqa u iżjed utli ladarba taraha.

Il-mit: bidla fid-DNS iddawwar it-traffiku tiegħek

DNS ordinarja tgħid lil app fejn għandha tqabbad. Servizz ta' Smart DNS iwieġeb għal ismijiet ta' host magħżula b'indirizzi li jappartjenu għall-infrastruttura tal-fornitur stess, u għalhekk l-app tqabbad hemm minflok mas-servizz direttament. Il-fornitur imbagħad jgħaddi dak il-fluss wieħed lid-destinazzjoni vera. Xejn ieħor fuq il-mezz ma jiċċaqlaq.

Huwa għalhekk li t-trick jaħdem xejn fuq televiżjoni jew console. M'hemmx klijent, m'hemmx interface, m'hemmx entrata fit-tabella tar-rotot, m'hemmx saff ta' encryption. Il-mezz jagħmel eżattament dak li dejjem għamel: isolvi isem u jqabbad ma' dak li jiġi lura. Int biddilt it-tweġiba, mhux it-triq ta' kull pakkett.

It-tikketta tintuża wkoll minn proġetti tad-DNS mhux relatati, allura iċċekkja d-dokumentazzjoni tal-fornitur stess minflok tassumi sett ta' karatteristiċi mill-isem. M'hemmx protokoll standard ta' Smart DNS; il-kopertura ta' prodott wieħed ma tgħid xejn affidabbli dwar ieħor.

X'inhu verament idderieġut, u x'inhu mhux

Id-differenza hija faċli tidher meta telenkaha skont il-fluss u mhux skont il-mezz.

Tista' taraha sseħħ. Staqsi lir-resolver tal-fornitur dwar isem ta' host u staqsi resolver pubbliku dwar l-istess:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Tweġibiet differenti jfissru direzzjoni fis-saff tal-isem. L-istess tweġiba tfisser jew li s-servizz mhuwiex kopert għal dak l-isem jew li l-mezz mhuwiex juża dak ir-resolver — falliment li jidher bħal konfigurazzjoni ħażina tad-DNS u li spiss jiġi miżmum għal kont miksur.

Hemm it-tieni falliment bl-istess riħa. Ħafna fornituri jawtorizzaw skont l-indirizz pubbliku li qed tuża bħalissa, allura l-kont jaħdem sakemm jinbidel l-indirizz. Rotazzjoni ta' NAT ta' grad ta' trasportatur, jew VPN fuqha, iċċaqlaq dak l-indirizz u r-relay jirrifjutak, waqt li s-soluzzjoni tal-isem tibqa' tirnexxi. L-entrata fir-reġistru hija kontroll ta' aċċess, mhux prova ta' ħruġ esklussiv.

DNS kriptata hija t-tielet ħaġa għal kollox

DNS fuq HTTPS u DNS fuq TLS jipproteġu l-iskambju bejn il-mezz tiegħek u r-resolver. Huma jikkriptaw u jawtentikaw il-mistoqsija sabiex in-netwerk lokali ma jistax jaqrah jew jerġa' jiktbu, u DoH iġorrhom fi traffiku HTTPS ordinarju fuq il-port 443, li huwa wkoll ir-raġuni għaliex jidher bħal traffiku tal-web għal filtru. Din hija karatteristika ta' kunfidenzjalità għat-tfittxijiet.

Id-direzzjoni ta' servizz hija funzjoni oħra: it-tweġiba stess tindika intermedjarju. Prodott jista' joffri t-tnejn flimkien, u ħafna jagħmlu hekk, iżda wieħed ma jimplikax l-ieħor. L-encryption tat-tfittxijiet tiegħek qatt ma ċċaqlaq byte wieħed ta' vidjo minn pajjiż ieħor.

Allura «DNS kriptata» twieġeb mistoqsija dwar min jista' jaqra t-tfittxijiet tiegħek. Ma twieġibx min jista' jara t-traffiku tiegħek, u ma tagħtik indirizz ta' ħruġ ġdid. l-ispeċifikazzjoni ta' DNS over HTTPS hija r-referenza t-tajba għal dak li tkopri dik il-protezzjoni, u ma tgħid xejn dwar ir-routing.

Min jara xiex f'kull arranġament

B'Smat DNS, ir-resolver jara l-ismijiet li tfittex, ir-relay tal-fornitur jara l-konnessjonijiet li jġorr, u l-ISP tiegħek għadu jara kull ħaġa oħra fi struttura ta' test miftuħ: liema indirizzi kkuntattjajt, meta u kemm. Il-kontenut jibqa' protett minn TLS sad-destinazzjoni fil-fluss idderieġut, allura r-relay jgħaddi sessjoni kriptata li ma jistax jaqra — iżda jista' jara li qabbadt, minn fejn u għal kemm ilu.

B'VPN, l-operatur tal-mina jara t-traffiku u d-destinazzjonijiet tiegħek, li hija deċiżjoni waħda ta' fiduċja kkonċentrata, u l-ISP tiegħek jara biss fluss kriptat lejn punt wieħed tat-tarf. Espożizzjoni differenti, mhux awtomatikament inqas. L-ebda mudell m'għandu jiġi ġġudikat skont jekk sit wieħed jinfetaħx.

Il-veloċità ssegwi t-triq u mhux it-tikketta. Relay selettiv jista' jżomm traffiku mhux relatat 'il bogħod minn devjazzjoni, li hija vantaġġ reali għal mezz li altrimenti jgħaddi kollox mill-mina. Dan lanqas mhuwa garanzija, u l-ebda arranġament ma jwiegħed aċċess permanenti għal servizz li qed jipprova jiskoprih b'mod attiv.

Meta Smart DNS hija l-għodda t-tajba

Hija verament l-għodda t-tajba meta l-mezz ma jistax imexxi klijent VPN xejn — televiżjoni, console, sett-top box b'stack tan-netwerk imsakkar — u meta jgħodd biss servizz wieħed bl-isem. Hija wkoll raġonevoli meta inti deliberatament ma tridx li kull pakkett fuq dak il-mezz jiġi mgħoddi mill-mina.

Hija l-għodda ħażina meta l-ħtieġa hija encryption, indirizz ta' ħruġ għall-mezz kollu, jew protezzjoni min-netwerk lokali u mill-ISP. Dawk huma proprjetajiet tal-mina, u l-ebda setting tar-resolver ma tipproduċihom. U jekk iżżomm VPN jaħdem fuq l-istess mezz, stenna li l-awtorizzazzjoni bbażata fuq ir-reġistrazzjoni tinkiser, għax l-indirizz pubbliku tiegħek issa huwa tal-mina.

Għaddi minn din id-deċiżjoni bl-ordni u waqaf fl-ewwel linja li hija vera:

• Għandek bżonn it-traffiku kriptat u l-mezz kollu fuq ħruġ ġdid? Uża VPN, u ċċekkja r-rotot u l-eċċezzjonijiet tiegħu, mhux l-indikatur tal-konnessjoni.
• Għandek bżonn biss ftit servizzi bl-isem fuq mezz li ma jistax jagħmel mina? Smart DNS huwa proporzjonat.
• Għandek bżonn it-tfittxijiet tiegħek privati iżda t-traffiku ma jiċċaqlaqx? Dik hija DNS kriptata, li mhijiex waħda minn ta' fuq.
• Il-fornitur jiddependi fuq l-indirizz attwali tiegħek? Stenna tfixkil fil-mument li jinbidel.