Smart DNS ma aha VPN: waxa ay isbeddelkaas DNS-dku run ahaantii beddelo
Dejinta Smart DNS waxay hagtaa raadinta magacyada adeegyo yar. Ma aha tunnel sir ah, farqiguna wuxuu go'aamiyaa cidda arki karta taraafikadaada.
Waxaad TV-ga u jeedisaa resolver Smart DNS, hal app oo streaming ah ayaa bilaabaa inuu shaqeeyo, gunaanadkuna iska qoraa: kani waa VPN qiimo yar oo si dhakhso ah loo rakibo. Ma aha, farqiguna ma aha hadal yar. Waxa isbeddelay waa jawaabta TV-ga helay markii uu weyddiiyay halka magaca martigeliyaha uu ku nool yahay; waxa aan isbeddelin waa in packet kastu uu wali gurigaaga ka baxo si furan, isla wadadaas, isla ciwaankaas uu ISP-ga hore u yaqaan. Khuraafaadku waa in dejinta DNS ay tahay tunnel. Xaqiiqadu way ka cidhiidhisan tahay oo ka faa'iido badan tahay markaad aragto.
Khuraafaadka: isbeddel DNS ah ayaa taraafikadaada u weeciyaa
DNS caadi ah wuxuu app u sheegaa halka laga xiriiro. Adeegga Smart DNS wuxuu ka jawaabaa magacyada martigeliyaha la doortay ciwaanno ka tirsan kaabayaasha bixiyaha laftiisa, sidaas darteed app-ku halkaas ayuu ku xirmaa halkii uu si toos ah ula xiriiray adeegga. Kadib bixiyuhu wuxuu halkaas qulqulka u gudbiyaa meesha dhabta ah. Wax kale oo qalabka ku jira ma dhaqaaqo.
Taasi waa sababta khiyaanadu ugu shaqeyso TV ama console. Ma jiro client, ma jiro interface, ma jiro gelitaan shaxda waddada, ma jiro lakab sir ah. Qalabku wuxuu sameeyaa si sax ah wixii uu waligiis sameeyay: wuxuu xalliyaa magac oo ku xirmaa waxa soo noqda. Waxaad beddeshay jawaabta, ma aha wadada packet kasta.
Summadan waxaa sidoo kale isticmaala mashaariic DNS oo aan xiriir la lahayn, sidaas darteed fiiri dukumeentiga bixiyaha laftiisa halkii aad ka mala awaali lahayd qaybaha shaqada magaca. Ma jiro borotokool caadi ah oo Smart DNS; daboolka hal badeecad waxba laguma kalsoonaan karo mid kale.
Waxa dhab ahaantii la hagayo, iyo waxa aan la hagin
Farqiga si sahlan ayaa loo arkaa markaad u taxdo qulqulka ahaan halkii qalab ahaan.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
Waad arki kartaa taas oo dhacda. Weyddii resolver-ka bixiyaha magac martigeliye oo weyddii resolver dadweyne isla magacaas:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleJawaabo kala duwan waxay ka dhigan tahay hagid heerka magaca. Isla jawaabtu waxay ka dhigan tahay ama adeeggu ma daboolo magacaas ama qalabku ma isticmaalo resolver-kaas — guuldarro u eg habaynta DNS khaldan oo inta badan loo qaato akoon jaban.
Waxaa jira guuldarro labaad oo isla ur leh. Bixiyeyaal badan waxay oggolaadaan iyagoo eegaya ciwaanka dadweynaha ee aad hadda isticmaalayso, sidaas darteed akoonku wuu shaqeeyaa ilaa ciwaanku isbeddelo. Wareegga NAT heerka qaadaha, ama VPN korkiisa ah, ayaa ciwaankaas dhaqaajiya oo relay-ga wuu ku diidaa, halka xallinta magaca ay sii guulaysato. Diiwaangelinta diiwaanku waa xakameyn gelitaan, ma aha caddeyn bixitaan gaar ah.
DNS siran waa shay saddexaad oo gebi ahaan ka duwan
DNS HTTPS dul maraya iyo DNS TLS dul maraya waxay ilaaliyaan isweydaarsiga qalabkaaga iyo resolver-ka. Waxay sireeyaan oo xaqiijiyaan weydiinta si shabakadda maxalliga ahi aysan u akhrin karin ama u dib u qori karin, DoH-na waxay ku qaaddaa taraafikada HTTPS caadiga ah ee dekedda 443, taas oo sidoo kale sababta u tahay in ay uga muuqato shaandheyn ahaan taraafik web. Taasi waa sifo qarsoodi ah oo loogu talagalay weydiimaha.
Hagidda adeeg waa shaqo kale: jawaabta lafteedu waxay tilmaantaa dhexdhexaadiye. Badeecad waxay bixin kartaa labadaba isku mar, qaar badanna way sameeyaan, laakiin mid ma tilmaamo kan kale. Sirteynta weydiimahaaga waligeed ma dhaqaajin hal byte oo fiidiyow ah dal kale.
Marka «DNS siran» waxay ka jawaabtaa su'aal ku saabsan cidda akhrin karta weydiimahaaga. Kama jawaabto cidda arki karta taraafikadaada, mana ku siiso ciwaan bixitaan cusub. qoraalka DNS over HTTPS waa tixraaca saxda ah ee waxa ay ilaalinaysa daboolayso, waxbana kama sheegto wadista.
Cidda wax arki karta hab kasta
Smart DNS, resolver-ku wuxuu arkaa magacyada aad raadiso, relay-ga bixiyuhu wuxuu arkaa xiriirada uu qaado, ISP-gaaguna wali wuxuu arkaa wax kasta oo kale qaab qoraal furan: ciwaannada aad la xiriirtay, goorma iyo inta. Nuxurku wuxuu ku sii ilaalinayaa TLS ilaa meesha loo socdo qulqulka la hagayo, sidaas darteed relay-ku wuxuu gudbiyaa kalfadhi siran oo uusan akhrin karin — laakiin wuu arki karaa inaad xirmatay, halkaad ka timid iyo inta ay socotay.
VPN, hawlwadeenka tunnel-ku wuxuu arkaa taraafikadaada iyo meelaha aad u socoto, taas oo ah hal go'aan kalsooni oo urursan, ISP-gaaguna wuxuu arkaa oo kaliya qulqul siran oo u socda hal dhibic. Soo-gaadhista way duwan tahay, si otomaatig ah uma yara. Midkoodna moodeelka lama qiimeyn karo in hal site furmo iyo in kale.
Xawaaruhu wuxuu raacaa wadada, ma aha summada. Relay xulan karaa wuxuu taraafikada aan xiriirka la lahayn ka fogeyn karaa leexasho, taas oo faa'iido dhab ah u leh qalab haddii kale wax walba tunnel-gelin lahaa. Taasina ma aha dammaanad, wax habaynna ma ballanqaado gelitaan joogto ah oo loo helo adeeg si firfircoon u isku dayaya inuu ogaado.
Goorma Smart DNS waa qalabka saxda ah
Runtii waa qalabka saxda ah marka qalabku aanu abaalkan ka shaqeyn karin client VPN — TV, console, sanduuq set-top oo leh stack shabakadeed xiran — iyo marka kaliya hal adeeg oo magac leh uu muhiim yahay. Sidoo kale waa macquul markaad si ula kac ah aan aad rabin in packet kasta oo qalabkaas ah uu tunnel maro.
Waa qalabka khaldan marka shuruuddu tahay sirteyn, ciwaan bixitaan oo qalabka oo dhan, ama ilaalin ka timid shabakadda maxalliga ah iyo ISP. Kuwaasi waa sifooyin tunnel, wax dejinta resolver-na ma soo saarto. Haddii aad VPN ku haysato isla qalabkaas, filasho in oggolaanshaha ku salaysan diiwaangelinta uu jabo, sababtoo ah ciwaankaaga dadweynaha hadda waa kan tunnel-ka.
U socodsii go'aankan si taxane ah oo ku joogso sadarka ugu horreeya ee run ah:
- Ma u baahan tahay taraafikada siran iyo qalabka oo dhan bixitaan cusub? Isticmaal VPN, oo hubi waddooyinkiisa iyo ka-tallaabtiisa, ma aha tilmaame-xirnaanta.
- Ma u baahan tahay kaliya dhowr adeeg oo magac leh qalab aan tunnel karin? Smart DNS waa saami ah.
- Ma u baahan tahay weydiimahaaga inay qarsoodi yihiin laakiin aan taraafikada la dhaqaajin? Taasi waa DNS siran, oo aan ahayn mid ka mid ah kuwa kor ku xusan.
- Bixiyuhu ma ku tiirsan yahay ciwaankaaga hadda? Filasho jab isla daqiiqada uu isbeddelo.