VPN fuq DNS mhux l-istess bħal server DNS tal-VPN

VPN fuq DNS jiddeskrivi idea ta’ trasport, u mhuwiex sinonimu li tiddirizza apparat lejn resolver personalizzat. Il-mistoqsija li ssolvi l-konfużjoni hija sempliċi: x’iġorru tassew il-messaġġi DNS? VPN ordinarju jista’ jinstalla resolver sabiex l-applikazzjonijiet koperti jsibu ismijiet privati, u l-bdil ta’ dak ir-resolver ibiddel biss ir-riżoluzzjoni tal-ismijiet. Wetting il-verifiki hawn taħt fl-ordni, għax it-tliet arranġamenti jaqsmu l-vokabular u kważi xejn ieħor.

Aqsam it-tliet arranġamenti

Fl-ewwel arranġament, il-VPN jipprovdi resolver jew settjar ta’ politika tal-ismijiet. Id-dejta tal-applikazzjonijiet għadha tgħaddi mill-konnessjonijiet tan-netwerk tagħha stess, u t-tunnel jinfluwenza biss liema server iwieġeb it-tfittxija.

Fit-tieni, id-DNS ikkriptat jipproteġi l-iskambju DNS innifsu. DNS fuq HTTPS u DNS fuq TLS jgeżwru l-mistoqsijiet lejn ir-resolver magħżul, u ma jġorrux pakketti ta’ xi applikazzjoni oħra. Lanqas ma jaħbu l-ismijiet tal-mistoqsijiet mir-resolver li għażilt, li hija fruntiera ta’ fiduċja differenti milli taħbihom min-netwerk lokali.

Fit-tielet, klijent li jikkoopera jikkodifika dejta oħra f’messaġġi DNS u estremità li tikkoopera terġa’ tibnihom. Il-passaġġ ordinarju tar-resolver isir it-trasport, u r-resolver issa huwa komponent tal-passaġġ tad-dejta aktar milli servizz tal-ismijiet.

Iċċekkja x’iġorru l-messaġġi DNS

Ibdel ir-resolver u osserva jekk jinbidilx il-passaġġ tat-traffiku tal-applikazzjoni. Jekk l-applikazzjoni għadha tikkonnettja mal-istess indirizzi mill-istess sockets, bdilt ir-riżoluzzjoni tal-ismijiet u xejn aktar.

Tunnel li jinġarr mid-DNS jeħtieġ arranġament korrispondenti fuq in-naħa tas-server. Iodine huwa eżempju dokumentat: dokumentazzjoni tal-proġett tiegħu tiddeskrivi tunnel IP mid-DNS, u jeħtieġ komponent tas-server li jifhem il-kodifika. Id-dħul ta’ indirizz ta’ resolver pubbliku f’Android ma jipprovdix dik l-estremità, u terminu ta’ kummerċjalizzazzjoni maqsum bejn żewġ prodotti mhuwiex speċifikazzjoni ta’ protokoll.

Il-qabda hija l-verifika deċiżiva. Jekk tara mistoqsijiet ordinarji lir-resolver u xejn ieħor, m’hemmx tunnel. Jekk tara tagħbija kkodifikata fl-ismijiet tal-mistoqsijiet u fit-tweġibiet, sibt il-ġarrier, u l-mistoqsija li jmiss hija kemm jista’ jiċċaqlaq.

Iċċekkja l-kapaċità qabel timpenja ruħek

Id-DNS tfassal għal mistoqsijiet u tweġibiet, mhux għal konsenja bl-ingrossa. L-ispejjeż tal-kodifika, il-limiti tad-daqs tal-messaġġi u l-imġiba tar-resolver kollha jieħdu sehemhom mill-passaġġ nominali, għalhekk il-kapaċità utli hija inqas milli tissuġġerixxi l-ħolqa ta’ taħt. Ittratta kwalunkwe figura ta’ throughput li ma kejlist fuq il-passaġġ tiegħek bħala ipoteżi u mhux bħala baġit. Kejjel iż-żewġ direzzjonijiet, għax it-tlugħ u t-tniżżil jistgħu jiltaqgħu ma’ limiti differenti fuq ġarrier tat-tip mistoqsija-tweġiba.

Il-klijent irid jiddeċiedi wkoll liema traffiku jidħol fit-tunnel. Interface lokali tas-servizz VPN jista’ jiġbor pakketti, iżda l-interface ma tgħid xejn dwar kif it-trasport remot jipproteġihom jew jgħaddihom. Il-frammentazzjoni u t-trażmissjoni mill-ġdid iġibu ruħhom differenti meta l-ġarrier huwa protokoll ta’ mistoqsija u tweġiba minflok fluss, u konnessjoni li tibqa’ miftuħa tgħid ftit dwar il-latenza interattiva.

Kejjel bit-traffiku li biħsiebek iġġorr. Tunnel li jidher tajjeb għal taħbita perjodika jista’ jkun inutilizzabbli għal sessjoni interattiva, u l-kuntrarju huwa wkoll veru.

Iċċekkja s-sigurtà tal-ġarrier

Tassumix li l-enkapsulament DNS jipprovdi kunfidenzjalità jew awtentikazzjoni qawwija. Il-passaġġ tar-resolver u l-estremità tat-tunnel jaraw dak li tesponi l-implimentazzjoni, u dik l-espożizzjoni tvarja skont id-disinn.

Il-kriptaġġ u l-għażla tal-ġarrier huma proprjetajiet separati. Tunnel jista’ jiġi kkriptat fuq passaġġ IP sempliċi, u tunnel li jinġarr mid-DNS jista’ jinbena b’protezzjoni tat-tagħbija tiegħu jew mingħajrha. Żomm l-HTTPS tal-applikazzjoni f’postu xorta waħda, u evalwa d-disinn tas-sigurtà reali tat-tunnel u mhux ismu.

Jekk il-ħtieġa hija privatezza mir-netwerk lokali, id-DNS ikkriptat u tunnel tad-dejta jwieġbu partijiet differenti tagħha. Ikteb kontra liema osservatur qed tiddefendi qabel ma tagħżel wieħed.

Qabbel it-tiswija mal-falliment reali

Għal VPN bil-mod ordinarju, is-sostituzzjoni b’tunnel li jinġarr mid-DNS iżżid trasport ristrett fuq il-problema. Ma jsewwix il-kwalità tar-radju, il-konġestjoni jew it-tagħbija tas-server, u normalment jagħmilhom aktar viżibbli.

Għal fallimenti ta’ ismijiet privati, iċċekkja l-ewwel il-politika tar-resolver intenzjonata: liema server għandu jwieġeb, liema ismijiet huma fl-ambitu, u jekk il-klijent huwiex permess jużah. Imbagħad agħżel trasport awtorizzat li jaqbel mal-ħtieġa, u żomm il-konfigurazzjoni tar-resolver fir-rekord tal-bidliet sabiex l-inċident li jmiss ma jerġax jibda l-istess tfittxija.

Il-lista ta’ verifika hija qasira: identifika l-arranġament, ikkonferma x’iġorru l-messaġġi, kejjel il-kapaċità, imbagħad irrevedi l-fiduċja. Kwalunkwe pass li ma jaqbilx mas-sintomu jfisser li ż-żewġ arranġamenti l-oħra għadhom fil-logħba.