Smart DNS යනු VPN එකක් නොවේ: එම DNS සැකසුම සැබවින්ම වෙනස් කරන්නේ කුමක්ද
Smart DNS සැකසුමක් සේවා කිහිපයක් සඳහා නාම සෙවීම් යොමු කරයි. එය සංකේතනය කළ උමගක් නොවේ, එම පරතරය තීරණය කරන්නේ ඔබේ ගමන් ප්‍රවාහය කවුරුන්ට දැකිය හැකිද යන්නයි.
ඔබ රූපවාහිනිය Smart DNS විසඳන්නෙකු වෙත හරවයි, එක් ස්ට්‍රීමින් යෙදුමක් වැඩ කරන්නට පටන් ගනී, සහ නිගමනය තමන්ම ලියවේ: මෙය අඩු මිලක් සහිතව වේගයෙන් ස්ථාපනය වන VPN එකකි. එසේ නොවේ, සහ මෙම පරතරය සුළු කාරණයක් නොවේ. වෙනස් වූයේ රූපවාහිනිය host නාමයක් කොහේ ජීවත් වේදැයි ඇසූ විට ලැබුණු පිළිතුරයි; වෙනස් නොවූයේ සෑම පැකට්ටුවක්ම තවමත් ඔබේ නිවසින් විවෘතව, එම මාර්ගයෙන්ම, ISP දැනටමත් දන්නා එම ලිපිනයෙන්ම පිටවීමයි. මිථ්‍යාව නම් DNS සැකසුම උමගක් යන්නයි. යථාර්ථය වඩාත් පටු හා ඔබ එය දුටු විට වඩාත් ප්‍රයෝජනවත් ය.
මිථ්‍යාව: DNS වෙනස් කිරීම ඔබේ ප්‍රවාහය නැවත හරවයි
සාමාන්‍ය DNS යෙදුමකට කොහේ සම්බන්ධ විය යුතුදැයි කියයි. Smart DNS සේවාවක් තෝරාගත් host නාම සඳහා සැපයුම්කරුගේම යටිතල පහසුකම්වලට අයත් ලිපින සමඟ පිළිතුරු දෙයි, එබැවින් යෙදුම සේවාවට සෘජුවම නොව එහි සම්බන්ධ වේ. පසුව සැපයුම්කරු එම එකම ප්‍රවාහය සැබෑ ගමනාන්තයට යවයි. උපාංගයේ වෙන කිසිවක් චලනය නොවේ.
එබැවින් මෙම උපාය රූපවාහිනියක හෝ කොන්සෝලයක ක්‍රියා කරන්නේ. සේවාලාභියෙක් නැත, අතුරුමුහුණතක් නැත, මාර්ග වගුවේ සටහනක් නැත, සංකේතන ස්ථරයක් නැත. උපාංගය සැමවිටම කළ දේම කරයි: නාමයක් විසඳා, ආපසු එන දෙයට සම්බන්ධ වේ. ඔබ වෙනස් කළේ පිළිතුරයි, සෑම පැකට්ටුවකම මාර්ගය නොවේ.
මෙම ලේබලය සම්බන්ධයක් නැති DNS ව්‍යාපෘති ද භාවිත කරයි, එබැවින් නාමයෙන් විශේෂාංග කට්ටලයක් උපකල්පනය කිරීම වෙනුවට සැපයුම්කරුගේම ලේඛන බලන්න. සම්මත Smart DNS ප්‍රොටෝකෝලයක් නැත; එක් නිෂ්පාදනයක ආවරණය තවත් එකක් ගැන විශ්වාසදායක කිසිවක් නොකියයි.
සැබවින්ම යොමු වන්නේ කුමක්ද, කුමක් නොවේද
උපාංගය අනුව නොව ප්‍රවාහය අනුව ලැයිස්තුගත කළ විට වෙනස පහසුවෙන් දැකිය හැක.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
ඔබට එය සිදුවන ආකාරය දැකිය හැක. සැපයුම්කරුගේ විසඳන්නාගෙන් host නාමයක් අසන්න, එම නාමයම පොදු විසඳන්නෙකුගෙන් අසන්න:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleවෙනස් පිළිතුරු යනු නාම ස්ථරයේ යොමු කිරීමයි. එකම පිළිතුර යනු සේවාව එම නාමය ආවරණය නොකරන බව හෝ උපාංගය එම විසඳන්නා භාවිත නොකරන බවයි — වැරදි DNS වින්‍යාසයක් ලෙස පෙනෙන සහ බොහෝ විට කැඩුණු ගිණුමක් ලෙස වරදවා තේරුම් ගන්නා අසාර්ථකත්වයක්.
එම ගන්ධයම ඇති දෙවන අසාර්ථකත්වයක් ද ඇත. බොහෝ සැපයුම්කරුවන් ඔබ දැන් භාවිත කරන පොදු ලිපිනය අනුව අවසර දෙයි, එබැවින් ලිපිනය වෙනස් වන තෙක් ගිණුම ක්‍රියා කරයි. වාහක මට්ටමේ NAT භ්‍රමණය, හෝ ඊට ඉහළින් තැබූ VPN, එම ලිපිනය ගෙන යයි, නාම විසඳීම සාර්ථක වන අතරම රිලේ ඔබ ප්‍රතික්ෂේප කරයි. ලේඛන සටහන යනු ප්‍රවේශ පාලනයකි, විශේෂ නික්මනයක සාක්ෂියක් නොවේ.
සංකේතනය කළ DNS සම්පූර්ණයෙන්ම තෙවන දෙයකි
HTTPS හරහා DNS සහ TLS හරහා DNS ඔබේ උපාංගය සහ විසඳන්නා අතර හුවමාරුව ආරක්ෂා කරයි. ඒවා විමසුම සංකේතනය කර සත්‍යාපනය කරයි, එබැවින් දේශීය ජාලයට එය කියවීමට හෝ නැවත ලිවීමට නොහැක, සහ DoH එය 443 වරායේ සාමාන්‍ය HTTPS ප්‍රවාහයේ රැගෙන යයි, එබැවින් එය පෙරහනකට වෙබ් ප්‍රවාහයක් ලෙස පෙනේ. මෙය සෙවීම් සඳහා රහස්‍යභාවයේ විශේෂාංගයකි.
සේවාවක් යොමු කිරීම වෙනත් කාර්යයකි: පිළිතුරම මැදිහත්කරුවෙකු වෙත යොමු කරයි. නිෂ්පාදනයක් දෙකම එකවර ලබා දිය හැක, බොහෝ ඒවා එසේ කරයි, නමුත් එකක් අනෙක අදහස් නොකරයි. ඔබේ විමසුම් සංකේතනය කිරීම කිසිදා එක් බයිටයක් වීඩියෝවක් තවත් රටක් හරහා ගෙන ගොස් නැත.
එබැවින් «සංකේතනය කළ DNS» යනු ඔබේ විමසුම් කියවිය හැක්කේ කාටද යන ප්‍රශ්නයට පිළිතුරු දෙයි. ඔබේ ප්‍රවාහය කවුරුන්ට දැකිය හැකිද යන්නට පිළිතුරු නොදෙයි, නව නික්මන ලිපිනයක් ද නොදෙයි. DNS over HTTPS පිරිවිතරය එම ආරක්ෂණය ආවරණය කරන දේ සඳහා නිවැරදි යොමුවකි, සහ එය මාර්ගකරණය ගැන කිසිවක් නොකියයි.
එක් එක් සැකැස්මේ කවුරුන් කුමක් දකින්නේද
Smart DNS සමඟ, විසඳන්නා ඔබ සොයන නාම දකියි, සැපයුම්කරුගේ රිලේ එය රැගෙන යන සම්බන්ධතා දකියි, සහ ඔබේ ISP ඉතිරි සියල්ල විවෘත පෙළ ව්‍යුහයක් ලෙස තවමත් දකියි: කුමන ලිපිනවලට කවදාද, කොපමණද සම්බන්ධ වුණේ. යොමු කළ ප්‍රවාහයේ අන්තර්ගතය ගමනාන්තය දක්වා TLS මගින් ආරක්ෂිතව පවතී, එබැවින් රිලේ කියවිය නොහැකි සංකේතන සැසියක් යවයි — නමුත් ඔබ සම්බන්ධ වූ බව, කොහෙන්ද කොපමණ කාලයක්ද දැකිය හැක.
VPN සමඟ, උමං ක්‍රියාකරු ඔබේ ප්‍රවාහය සහ ගමනාන්ත දකියි, එය එක් සංකේන්ද්‍රිත විශ්වාස තීරණයකි, සහ ඔබේ ISP එක් අන්ත ලක්ෂ්‍යයකට සංකේතන ප්‍රවාහයක් පමණක් දකියි. වෙනස් නිරාවරණයක්, ස්වයංක්‍රීයව අඩු නොවේ. කිසිදු ආකෘතියක් එක් අඩවියක් විවෘත වේද නැද්ද යන්නෙන් ඇගයිය යුතු නොවේ.
වේගය ලේබලය නොව මාර්ගය අනුගමනය කරයි. තෝරාගත් රිලේකට අදාළ නොවන ප්‍රවාහය වක්‍ර මාර්ගයෙන් පිටත තැබිය හැක, එය එසේ නොවුනේ නම් සියල්ල උමංගත කරන උපාංගයකට සැබෑ වාසියකි. එය ද සහතිකයක් නොවේ, සහ කිසිදු සැකැස්මක් සක්‍රීයව එය හඳුනා ගැනීමට උත්සාහ කරන සේවාවකට ස්ථිර ප්‍රවේශයක් පොරොන්දු නොවේ.
Smart DNS නිවැරදි මෙවලම වන්නේ කවදාද
උපාංගයට VPN සේවාලාභියෙකු කිසිසේත් ධාවනය කළ නොහැකි විට — රූපවාහිනියක්, කොන්සෝලයක්, අගුළු දැමූ ජාල තොගයක් සහිත සෙට්-ටොප් පෙට්ටියක් — සහ එක් නම් කළ සේවාවක් පමණක් වැදගත් වන විට එය සැබවින්ම නිවැරදි මෙවලමයි. එම උපාංගයේ සෑම පැකට්ටුවක්ම උමං හරහා යාම ඔබ චේතනාන්විතව අනවශ්‍ය කරන විට ද එය සාධාරණයි.
අවශ්‍යතාව සංකේතනය, සම්පූර්ණ උපාංගය සඳහා නික්මන ලිපිනයක්, හෝ දේශීය ජාලයෙන් සහ ISP වෙතින් ආරක්ෂාව වන විට එය වැරදි මෙවලමයි. ඒවා උමං ගුණාංගයි, කිසිදු විසඳන්නා සැකසුමක් ඒවා නිපදවන්නේ නැත. ඔබ එම උපාංගයේම VPN ක්‍රියාත්මක කරන්නේ නම්, ලියාපදිංචිය පදනම් කරගත් අවසරය කැඩී යනු ඇතැයි බලාපොරොත්තු වන්න, මන්ද ඔබේ පොදු ලිපිනය දැන් උමංගේ ලිපිනයයි.
මෙම තීරණය පිළිවෙලින් ක්‍රියාත්මක කර සත්‍ය වන පළමු පේළියේ නවතින්න:
- ප්‍රවාහය සංකේතනය කර සම්පූර්ණ උපාංගය නව නික්මනක අවශ්‍යද? VPN එකක් භාවිත කර, සම්බන්ධ දර්ශකය නොව එහි මාර්ග සහ ව්‍යතිරේක පරීක්ෂා කරන්න.
- උමං කළ නොහැකි උපාංගයක නම් කළ සේවා කිහිපයක් පමණක් අවශ්‍යද? Smart DNS සමානුපාතිකයි.
- ඔබේ විමසුම් පෞද්ගලිකව අවශ්‍ය නමුත් ප්‍රවාහය චලනය නොවිය යුතුද? එය සංකේතනය කළ DNS, ඉහත කිසිවක් නොවේ.
- සැපයුම්කරු ඔබේ වර්තමාන ලිපිනය මත රඳා පවතීද? එය වෙනස් වන මොහොතේ බාධාවක් බලාපොරොත්තු වන්න.