Smart DNS nuk është VPN: çfarë ndryshon vërtet ai rregullim DNS

Drejton televizorin nga një resolutor Smart DNS, një aplikacion transmetimi fillon të punojë, dhe përfundimi shkruhet vetë: ky është një VPN që kushton më pak dhe instalohet më shpejt. Nuk është, dhe diferenca nuk është pedanteri. Ajo që ndryshoi është përgjigja që televizori mori kur pyeti ku jeton një emër hosti; ajo që nuk ndryshoi është se çdo paketë vazhdon të dalë nga shtëpia juaj hapur, në të njëjtën rrugë, nga e njëjta adresë që ISP-ja tashmë e di. Miti është se një rregullim DNS është tunel. Realiteti është më i ngushtë dhe më i dobishëm sapo ta shihni.

Miti: një ndryshim DNS e ridrejton trafikun tuaj

DNS-i i zakonshëm i thotë një aplikacioni ku të lidhet. Një shërbim Smart DNS u përgjigjet emrave të zgjedhur të hosteve me adresa që i përkasin infrastrukturës së vetë ofruesit, kështu që aplikacioni lidhet atje në vend të shërbimit drejtpërdrejt. Pastaj ofruesi e përcjell atë rrjedhë të vetme drejt destinacionit të vërtetë. Asgjë tjetër në pajisje nuk lëviz.

Prandaj truku funksionon fare në një televizor ose konsolë. Nuk ka klient, nuk ka ndërfaqe, nuk ka zë në tabelën e rrugëzimit, nuk ka shtresë kriptimi. Pajisja bën saktësisht atë që ka bërë gjithmonë: zgjidh një emër dhe lidhet me atë që kthehet. Ndryshuat përgjigjen, jo rrugën e çdo pakete.

Etiketën e përdorin edhe projekte DNS të palidhura, prandaj kontrolloni dokumentacionin e vetë ofruesit në vend që të supozoni një grup funksionesh nga emri. Nuk ekziston një protokoll standard Smart DNS; mbulimi i një produkti nuk thotë asgjë të besueshme për një tjetër.

Çfarë drejtohet vërtet dhe çfarë jo

Dallimi është i lehtë për t'u parë kur e renditni sipas rrjedhës dhe jo sipas pajisjes.

Mund ta shihni duke ndodhur. Pyetni resolutorin e ofruesit për një emër hosti dhe pyetni një resolutor publik për të njëjtin:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Përgjigje të ndryshme nënkuptojnë drejtim në shtresën e emrit. E njëjta përgjigje nënkupton ose që shërbimi nuk e mbulon atë emër ose që pajisja nuk e përdor atë resolutor — një dështim që duket si konfigurim i gabuar DNS dhe shpesh merret për llogari të prishur.

Ka edhe një dështim të dytë me të njëjtën erë. Shumë ofrues autorizojnë sipas adresës publike që po përdorni tani, kështu që llogaria punon derisa adresa të ndryshojë. Rrotullimi i NAT-it të nivelit të operatorit, ose një VPN sipër tij, e lëviz atë adresë dhe releu ju refuzon, ndërsa zgjidhja e emrit vazhdon të ketë sukses. Zëri në regjistër është një kontroll aksesi, jo provë e një daljeje ekskluzive.

DNS-i i kriptuar është një gjë e tretë krejt tjetër

DNS mbi HTTPS dhe DNS mbi TLS mbrojnë shkëmbimin midis pajisjes tuaj dhe resolutorit. Ata e kriptojnë dhe vërtetojnë kërkesën, kështu që rrjeti lokal nuk mund ta lexojë ose ta rishkruajë, dhe DoH e mbart atë në trafik normal HTTPS në portën 443, çka është edhe arsyeja pse duket si trafik web për një filtër. Kjo është një veçori konfidencialiteti për kërkesat.

Drejtimi i një shërbimi është funksion tjetër: përgjigja vetë tregon një ndërmjetës. Një produkt mund t'i ofrojë të dyja njëkohësisht, dhe shumë e bëjnë, por njëra nuk nënkupton tjetrën. Kriptimi i kërkesave tuaja nuk ka lëvizur kurrë asnjë bajt video përmes një vendi tjetër.

Pra «DNS i kriptuar» i përgjigjet pyetjes se kush mund t'i lexojë kërkesat tuaja. Nuk i përgjigjet kush mund ta shohë trafikun tuaj, dhe nuk ju jep një adresë të re daljeje. specifikimi i DNS over HTTPS është referenca e duhur për atë që mbulon ajo mbrojtje, dhe nuk thotë asgjë për rrugëzimin.

Kush sheh çfarë në secilin rregullim

Me Smart DNS, resolutori shikon emrat që kërkoni, releu i ofruesit shikon lidhjet që mbart, dhe ISP-ja juaj vazhdon të shohë gjithçka tjetër në strukturë teksti të hapur: cilat adresa kontaktuat, kur dhe sa. Përmbajtja mbetet e mbrojtur me TLS deri në destinacion në rrjedhën e drejtuar, kështu që releu përcjell një sesion të kriptuar që nuk mund ta lexojë — por mund të shohë që u lidhët, nga ku dhe për sa kohë.

Me VPN, operatori i tunelit shikon trafikun dhe destinacionet tuaja, që është një vendim i vetëm i përqendruar besimi, dhe ISP-ja juaj shikon vetëm një rrjedhë të kriptuar drejt një pikë fundore. Ekspozim i ndryshëm, jo automatikisht më i vogël. Asnjë model nuk duhet gjykuar sipas faktit nëse hapet një faqe.

Shpejtësia ndjek rrugën, jo etiketën. Një rele selektiv mund ta mbajë trafikun e palidhur jashtë një devijimi, që është avantazh i vërtetë për një pajisje që përndryshe do të tunelizonte gjithçka. As kjo nuk është garanci, dhe asnjë rregullim nuk premton akses të përhershëm në një shërbim që përpiqet aktivisht ta zbulojë.

Kur Smart DNS është mjeti i duhur

Është vërtet mjeti i duhur kur pajisja nuk mund të ekzekutojë fare një klient VPN — një televizor, një konsolë, një set-top box me stivë rrjeti të bllokuar — dhe kur rëndësi ka vetëm një shërbim i emërtuar. Është gjithashtu i arsyeshëm kur me dashje nuk doni që çdo paketë në atë pajisje të kalojë nëpër tunel.

Është mjeti i gabuar kur kërkesa është kriptimi, një adresë daljeje për të gjithë pajisjen ose mbrojtje nga rrjeti lokal dhe ISP-ja. Këto janë veti tuneli, dhe asnjë rregullim resolutori nuk i prodhon. Dhe nëse mbani një VPN në të njëjtën pajisje, prisni që autorizimi i bazuar në regjistrim të prishet, sepse adresa juaj publike tani është e tunelit.

Kalo këtë vendim me radhë dhe ndalu në rreshtin e parë që është i vërtetë:

• Ju nevojitet trafiku i kriptuar dhe e gjithë pajisja në një dalje të re? Përdorni një VPN, dhe kontrolloni rrugët dhe përjashtimet e tij, jo treguesin e lidhjes.
• Ju nevojiten vetëm disa shërbime të emërtuara në një pajisje që nuk mund të tunelizojë? Smart DNS është proporcional.
• Ju nevojiten kërkesat private por pa lëvizur trafikun? Ai është DNS i kriptuar, që nuk është asnjë nga sa më sipër.
• A mbështetet ofruesi te adresa juaj aktuale? Prisni një ndërprerje në momentin që ajo ndryshon.