Smart DNS si VPN: mipangilio hiyo ya DNS hubadilisha nini kweli

Unaelekeza televisheni kwenye kitatuzi cha Smart DNS, programu moja ya utiririshaji huanza kufanya kazi, na hitimisho hujiandika lenyewe: hii ni VPN inayogharimu kidogo na kusakinishwa haraka. Si hivyo, na tofauti hiyo si ubishi mdogo. Kilichobadilika ni jibu ambalo televisheni ilipata ilipouliza jina la mwenyeji linaishi wapi; kisichobadilika ni kwamba kila pakiti bado inaondoka nyumbani kwako wazi, kwa njia hiyo hiyo, kutoka anwani hiyo hiyo ambayo ISP tayari anaijua. Hadithi ni kwamba mpangilio wa DNS ni handaki. Ukweli ni mwembamba zaidi na wenye manufaa zaidi mara tu unapouona.

Hadithi: mabadiliko ya DNS huelekeza trafiki yako kwingine

DNS ya kawaida humwambia programu mahali pa kuunganisha. Huduma ya Smart DNS hujibu majina teule ya wenyeji kwa anwani ambazo ni za miundombinu ya mtoa huduma mwenyewe, kwa hivyo programu huunganisha huko badala ya huduma moja kwa moja. Mtoa huduma kisha hupeleka mtiririko huo mmoja hadi lengo halisi. Hakuna kingine kwenye kifaa kinachosogea.

Ndiyo sababu mbinu hii inafanya kazi kabisa kwenye televisheni au konsoli. Hakuna mteja, hakuna kiolesura, hakuna ingizo kwenye jedwali la njia, hakuna tabaka la usimbaji fiche. Kifaa hufanya kile kilichokifanya siku zote: hutatua jina na kuunganisha na chochote kinachorudi. Ulibadilisha jibu, si njia ya kila pakiti.

Lebo hii hutumiwa pia na miradi ya DNS isiyohusiana, kwa hivyo angalia nyaraka za mtoa huduma mwenyewe badala ya kudhani seti ya vipengele kutoka kwa jina. Hakuna itifaki ya kawaida ya Smart DNS; ufikiaji wa bidhaa moja hausemi kitu cha kuaminika kuhusu nyingine.

Kinachoelekezwa kweli, na kisichoelekezwa

Tofauti ni rahisi kuona ukiiorodhesha kwa mtiririko badala ya kwa kifaa.

Unaweza kuiona ikitokea. Uliza kitatuzi cha mtoa huduma kuhusu jina la mwenyeji na uliza kitatuzi cha umma kuhusu hilo hilo:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Majibu tofauti yanamaanisha uelekezaji kwenye tabaka la jina. Jibu lile lile linamaanisha ama huduma haijumuishi jina hilo au kifaa hakitumii kitatuzi hicho — hitilafu inayoonekana kama usanidi mbaya wa DNS na mara nyingi huchukuliwa kama akaunti iliyovunjika.

Kuna hitilafu ya pili yenye harufu hiyo hiyo. Watoa huduma wengi huidhinisha kwa kuzingatia anwani ya umma unayotumia sasa, kwa hivyo akaunti hufanya kazi hadi anwani ibadilike. Mzunguko wa NAT wa ngazi ya mtoa huduma, au VPN iliyowekwa juu, huhamisha anwani hiyo na relay inakukataa, wakati utatuzi wa jina unaendelea kufanikiwa. Ingizo la rejista ni udhibiti wa ufikiaji, si uthibitisho wa tokeo la kipekee.

DNS iliyosimbwa ni kitu cha tatu kabisa

DNS kupitia HTTPS na DNS kupitia TLS hulinda mabadilishano kati ya kifaa chako na kitatuzi. Husimba na kuthibitisha swali ili mtandao wa ndani usiweze kulisoma au kuliandika upya, na DoH huibeba katika trafiki ya kawaida ya HTTPS kwenye bandari 443, ndiyo sababu inaonekana kama trafiki ya wavuti kwa kichujio. Hiyo ni sifa ya usiri kwa maswali.

Kuelekeza huduma ni kazi nyingine: jibu lenyewe linaonyesha mtu wa kati. Bidhaa inaweza kutoa zote mbili kwa wakati mmoja, na nyingi hufanya hivyo, lakini moja haimaanishi nyingine. Kusimba maswali yako hakujawahi kuhamisha baiti moja ya video kupitia nchi nyingine.

Kwa hivyo «DNS iliyosimbwa» hujibu swali la nani anaweza kusoma maswali yako. Haijibu nani anaweza kuona trafiki yako, na haikupi anwani mpya ya kutoka. vipimo vya DNS over HTTPS ni rejea sahihi ya kile ulinzi huo unashughulikia, na haisemi chochote kuhusu uelekezaji.

Nani anaona nini katika kila mpangilio

Kwa Smart DNS, kitatuzi huona majina unayotafuta, relay ya mtoa huduma huona miunganisho inayobeba, na ISP yako bado huona kila kitu kingine katika muundo wa maandishi wazi: ni anwani gani ulizowasiliana nazo, lini na kiasi gani. Maudhui yanabaki yamelindwa na TLS hadi lengo katika mtiririko ulioelekezwa, kwa hivyo relay hupeleka kipindi kilichosimbwa ambacho haiwezi kukisoma — lakini inaweza kuona kwamba uliunganisha, kutoka wapi na kwa muda gani.

Kwa VPN, mwendeshaji wa handaki huona trafiki yako na maeneo unayokwenda, ambayo ni uamuzi mmoja wa imani uliokolezwa, na ISP yako huona tu mtiririko uliosimbwa hadi kituo kimoja cha mwisho. Mfiduo tofauti, si mdogo kiotomatiki. Hakuna modeli inayopaswa kuhukumiwa kwa kama tovuti moja inafunguka.

Mwendo hufuata njia, si lebo. Relay teule inaweza kuweka trafiki isiyohusiana nje ya mchepuko, ambayo ni faida halisi kwa kifaa ambacho kingine kingeingiza kila kitu kwenye handaki. Hiyo pia si dhamana, na hakuna mpangilio unaoahidi ufikiaji wa kudumu kwa huduma inayojaribu kwa bidii kuigundua.

Wakati Smart DNS ni chombo sahihi

Ni chombo sahihi kweli wakati kifaa hakiwezi kabisa kuendesha mteja wa VPN — televisheni, konsoli, sanduku la set-top lenye mrundikano wa mtandao uliofungwa — na wakati huduma moja iliyotajwa ndiyo muhimu. Pia ni jambo la busara wakati kwa makusudi hutaki kila pakiti kwenye kifaa hicho kupitia handaki.

Ni chombo kibaya wakati hitaji ni usimbaji fiche, anwani ya kutoka kwa kifaa chote, au ulinzi dhidi ya mtandao wa ndani na ISP. Hizo ni sifa za handaki, na hakuna mpangilio wa kitatuzi unaozalisha. Na ikiwa unaendelea kuendesha VPN kwenye kifaa hicho hicho, tarajia idhini inayotegemea usajili kuvunjika, kwa sababu anwani yako ya umma sasa ni ya handaki.

Pitia uamuzi huu kwa mpangilio na usimame kwenye mstari wa kwanza ambao ni kweli:

• Unahitaji trafiki iliyosimbwa na kifaa chote kwenye tokeo jipya? Tumia VPN, na angalia njia zake na misamaha yake, si kionyeshi cha kuunganishwa.
• Unahitaji huduma chache tu zilizotajwa kwenye kifaa kisichoweza kuweka handaki? Smart DNS ni sawia.
• Unahitaji maswali yako kuwa ya faragha lakini trafiki isihamishwe? Hiyo ni DNS iliyosimbwa, ambayo si mojawapo ya yaliyo juu.
• Je, mtoa huduma hutegemea anwani yako ya sasa? Tarajia kuvunjika mara moja inapobadilika.