Smart DNS یو VPN نه دی: هغه DNS تنظیم واقعاً څه بدلوي
د Smart DNS تنظیم د څو خدمتونو لپاره د نومونو پوښتنې لارښوونه کوي۔ دا کوډ شوی تونل نه دی، او همدا توپیر ټاکي چې څوک ستاسو ترافیک لیدلی شي۔
تاسو تلویزیون د Smart DNS حل کوونکي ته ګرځوئ، یو سټریمینګ اپلیکیشن کار پیل کوي، او پایله پخپله لیکل کیږي: دا یو VPN دی چې لږ لګښت لري او ژر نصب کیږي۔ داسې نه ده، او دا توپیر کوچنۍ خبره نه ده۔ هغه څه چې بدل شول، هغه ځواب و چې تلویزیون ترلاسه کړ کله چې یې وپوښتل چې یو کوربه نوم چېرته اوسیږي؛ هغه څه چې ونه بدل شول، دا دي چې هره بسته لاهم ستاسو کور په خلاص ډول، په همدې لار، له همدې پتې چې ISP یې دمخه پیژني، پرېږدي۔ افسانه دا ده چې د DNS تنظیم یو تونل دی۔ واقعیت لا تنګ او لا ګټور دی، کله چې یې وګورئ۔
افسانه: د DNS بدلون ستاسو د ترافیک لار بدلوي
عادي DNS یو اپلیکیشن ته وایي چې چېرته وصل شي۔ د Smart DNS خدمت غوره شویو کوربه نومونو ته د هغو پتو په ځواب ورکولو سره ځواب وایي چې د چمتو کوونکي خپل زیربنا پورې اړه لري، نو اپلیکیشن هلته وصل کیږي نه چې مستقیم خدمت ته۔ بیا چمتو کوونکی هغه یو جریان اصلي منزل ته رسوي۔ په وسیله کې بل څه نه خوځیږي۔
همدې لامل دا چل ټول په تلویزیون یا کنسول کار کوي۔ هیڅ کلینټ نشته، هیڅ انٹرفیس نشته، د لارې جدول کې هیڅ ننوتنه نشته، د کوډ کولو هیڅ پوړ نشته۔ وسیله هغه څه کوي چې تل یې کول: نوم حل کوي او هغه څه ته وصل کیږي چې بیرته راځي۔ تاسو ځواب بدل کړ، نه د هرې بستې لار۔
دا لیبل بې اړیکې DNS پروژې هم کاروي، نو د نوم څخه د ځانګړتیاوو ټولګه انګیرلو پرځای د چمتو کوونکي خپل اسناد وګورئ۔ معیاري Smart DNS پروتوکول نشته؛ د یو محصول پوښښ د بل په اړه هیڅ باوري نه وایي۔
واقعاً څه لارښوونه کیږي، او څه نه
توپیر اسانه لیدل کیږي کله چې یې د جریان له مخې لیست کړئ، نه د وسیلې له مخې۔
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
تاسو دا پیښیدل لیدلی شئ۔ د چمتو کوونکي حل کوونکي څخه یو کوربه نوم وپوښتئ او هماغه نوم له یو عامه حل کوونکي څخه وپوښتئ:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleبېل ځوابونه د نوم په پوړ کې لارښوونه معنی لري۔ ورته ځواب یا دا معنی لري چې خدمت هغه نوم نه پوښي یا وسیله هغه حل کوونکی نه کاروي — داسې ناکامي چې د DNS غلط ترتیب په څیر ښکاري او ډیری وختونه خرابه ګڼه ګڼل کیږي۔
له همدې بوی سره دوهمه ناکامي هم شته۔ ډیری چمتو کوونکي د هغه عامه پتې له مخې اجازه ورکوي چې اوس یې کاروئ، نو ګڼه تر هغه پورې کار کوي چې پته بدله شي۔ د کنټرول کچې NAT څرخ، یا له پاسه ایښودل شوی VPN، هغه پته خوځوي او ریلي تاسو ردوي، په داسې حال کې چې نوم حل کیدل بریالي وي۔ د ثبت ننوتنه د لاسرسي کنټرول دی، نه د ځانګړي وتلو ثبوت۔
کوډ شوی DNS په بشپړه توګه دریم شی دی
د HTTPS له مخې DNS او د TLS له مخې DNS ستاسو د وسیلې او حل کوونکي ترمنځ تبادله ساتي۔ دوی پوښتنه کوډ کوي او تصدیق کوي ترڅو ځایي شبکه یې ونشي کولی یا بیا لیکلی شي، او DoH یې په 443 پورټ کې د عادي HTTPS ترافیک په منځ کې وړي، چې همدا لامل دی چې فلټر ته د ویب ترافیک په څیر ښکاري۔ دا د پوښتنو لپاره د محرمیت ځانګړتیا ده۔
د یو خدمت لارښوونه بله دنده ده: ځواب پخپله یو منځګړي ته اشاره کوي۔ یو محصول کولی شي دواړه یوځای وړاندې کړي، او ډیری یې کوي، مګر یو بل نه معنی لري۔ ستاسو پوښتنې کوډ کول هیڅکله یو بایټ ویډیو بل هیواد ته نه دي لیږدولي۔
نو «کوډ شوی DNS» د دې پوښتنې ځواب ورکوي چې څوک ستاسو پوښتنې لوستلی شي۔ دا نه ځواب وایي چې څوک ستاسو ترافیک لیدلی شي، او نه تاسو ته نوې وتلو پته درکوي۔ د DNS over HTTPS مشخصات د دې لپاره چې هغه ساتنه څه پوښي سمه حواله ده، او د لارښوونې په اړه هیڅ نه وایي۔
په هر ترتیب کې څوک څه ویني
د Smart DNS سره، حل کوونکی هغه نومونه ویني چې تاسو یې پلټئ، د چمتو کوونکي ریلي هغه اړیکې ویني چې دا یې وړي، او ستاسو ISP لاهم نور هر څه په خلاص متن جوړښت کې ویني: کوم پتو ته کله، څومره اړیکه وکړه۔ منځپانګه په لارښوول شوي جریان کې تر منزل پورې د TLS له خوا ساتل کیږي، نو ریلي یو کوډ شوی ناسته لیږدوي چې نشي لوستلی — مګر لیدلی شي چې تاسو وصل شوئ، له کومه ځایه او څومره وخت۔
د VPN سره، د تونل آپریټر ستاسو ترافیک او ستاسو منزلونه ویني، چې یو متمرکز باور پرېکړه ده، او ستاسو ISP یوازې یو کوډ شوی جریان یو پای ټکي ته ویني۔ بېل ښکاریدل، په اتوماتيک ډول لږ نه۔ هیڅ ماډل دې د دې له مخې ونه ارزول شي چې یوه سایټ خلاصیږي که نه۔
سرعت لیبل نه، لار تعقیبوي۔ یو غوره شوی ریلي کولی شي بې اړیکه ترافیک له پېچلي لار څخه بېل وساتي، چې د هغې وسیلې لپاره ریښتینی ګټه ده چې که نه وي هر څه تونل کوي۔ دا هم تضمین نه دی، او هیڅ ترتیب د هغه خدمت لپاره تلپاتې لاسرسي ژمنه نه کوي چې فعاله هڅه کوي یې کشف کړي۔
کله Smart DNS سمه وسیله ده
دا واقعاً سمه وسیله ده کله چې وسیله په بشپړه توګه VPN کلینټ نه شي چلولی — تلویزیون، کنسول، د بندې شبکې سټیک سره سیټ ټاپ بکس — او کله چې یوازې یو نومول شوی خدمت مهم وي۔ دا هم معقول دی کله چې تاسو په قصد سره نه غواړئ چې په هغې وسیله کې هره بسته تونل شي۔
دا غلطه وسیله ده کله چې اړتیا کوډ کول، د ټول وسیلې لپاره وتلو پته، یا له ځایي شبکې او ISP څخه ساتنه وي۔ هغه د تونل ځانګړتیاوې دي، او هیڅ د حل کوونکي تنظیم یې نه تولیدوي۔ او که تاسو په همدې وسیله VPN روان ساتئ، نو د ثبت پر بنسټ اجازه به مات شي تمه وکړئ، ځکه ستاسو عامه پته اوس د تونل ده۔
دا پرېکړه په ترتیب سره چل کړئ او د لومړي سمو کرښې په سر ودروئ:
- ایا تاسو کوډ شوی ترافیک او ټوله وسیله په نوي وتلو کې غواړئ؟ VPN وکاروئ، او د هغې د لارو او استثناوو کتنه وکړئ، نه د وصل کیدو شاخص۔
- په هغې وسیله چې تونل نشي کولی یوازې څو نومول شوي خدمتونه غواړئ؟ Smart DNS مناسب دی۔
- ایا ستاسو پوښتنې شخصي غواړئ مګر ترافیک نه خوځوئ؟ هغه کوډ شوی DNS دی، چې له پورتنو هیڅ یو نه دی۔
- ایا چمتو کوونکی ستاسو اوسنۍ پتې ته تکیه کوي؟ د بدلون په هغه شیبه کې خنډ تمه وکړئ۔