DNSSEC அல்லது VPN: உங்கள் DNS வினவல்களை மறைப்பது எது?

இரண்டு செயல்முறைகளுக்கு ஒரே வேலை ஒப்படைக்கப்படுகிறது, இரண்டுமே அதைச் செய்வதில்லை. DNSSEC நீங்கள் பெற்ற தரவு உண்மையிலேயே அதை வெளியிடும் மண்டலத்திலிருந்து வந்ததா என்று பதிலளிக்கிறது, VPN உங்கள் பொதிகளை எந்த வழியில் செல்லும் என்பதைத் தீர்மானிக்கிறது. இரண்டுமே எல்லா சந்தர்ப்பங்களிலும் நீங்கள் கேட்ட பெயரை மறைப்பதில்லை, அவ்வாறு செய்ய வேண்டும் எனத் தோன்றும் அமைப்புகள் பொதுவாக சரிபார்ப்பை விட இடமாற்றம் அல்லது வழிமாற்றம் தொடர்பானவை. முதலில் அடுக்கைப் பெயரிட்டால், தனியுரிமை பற்றிய தெளிவற்ற கேள்வி ஒரு குறிப்பிட்ட கேள்வியாக மாறுகிறது.

ஒன்றாக இணையும் மூன்று கூற்றுகள்

உண்மைத்தன்மை என்பது பதில் மண்டலம் வெளியிட்டதே என்றும் வழியில் அது மாற்றப்படவில்லை என்றும் உள்ள கூற்று. ரகசியத்தன்மை என்பது வழியில் யாரும் வினவலை அல்லது பதிலைப் படிக்க முடியாது என்ற கூற்று. வழிமாற்றம் என்பது பொதிகள் நீங்கள் தேர்ந்தெடுத்த வழியைப் பின்பற்றுகின்றன என்ற கூற்று, சுரங்கப்பாதை வழங்குவது சரியாக அதுவே.

DNSSEC முதல் கூற்றைக் கையாள்கிறது, மற்ற இரண்டைப் பற்றி எதுவும் சொல்லவில்லை. DoT மற்றும் DoH தீர்ப்பான்வரையிலான பகுதிக்கு இரண்டாவதைக் கையாள்கின்றன. VPN மூன்றாவதைக் கையாள்கிறது, இரண்டாவதையும் பாதிக்கலாம், ஆனால் போக்குவரத்து எங்கு செல்கிறது என்பதன் பக்க விளைவாக மட்டுமே.

பயன்பாட்டுப் போக்குவரத்து நான்காவது நிலை: HTTPS உங்கள் கிளையண்டுக்கும் தளத்துக்கும் இடையிலான வலைப் பரிமாற்றத்தைப் பாதுகாத்து அங்கீகரிக்கிறது, எந்த DNS அடுக்கும் அதை மாற்றாது.

கையொப்பச் சரிபார்ப்பு என்ன செய்ய முடியும், என்ன செய்ய முடியாது

சரிபார்க்கும் தீர்ப்பான் மண்டலத்திலிருந்து அமைக்கப்பட்ட நம்பிக்கை நங்கூரம் வரையிலான கையொப்பச் சங்கிலியைச் சரிபார்த்து, பின்னர் சரிபார்ப்பு வெற்றியடைந்தால் அங்கீகரிக்கப்பட்ட-தரவுக் கொடியை அமைத்த பதிலைத் திருப்பித் தருகிறது. அந்தக் கொடி தரவைப் பற்றிய சான்று, இணைப்பு அல்லது இலக்கின் நோக்கங்களைப் பற்றியது அல்ல.

நீங்கள் நம்பக்கூடாத சேவைக்கு சட்டபூர்வ மண்டல உரிமையாளர் உண்மையான பதிவுகளை வெளியிடுவதை இது தடுக்க முடியாது. சமரசம் செய்யப்பட்ட களத்திலிருந்து சரியாகக் கையொப்பமிடப்பட்ட பதில் இன்னும் சரியாகக் கையொப்பமிடப்பட்டதே, அந்தக் களம் உங்கள் சான்றுகளுக்குத் தகுதியானதா என்பதில் DNSSEC-க்குக் கருத்தில்லை.

அது எதையும் மறைப்பதுமில்லை. வினவலும் பதிலும், வேறு அடுக்கு இடமாற்றத்தைப் பாதுகாக்காவிட்டால், தீர்ப்பானும் அந்த வழியில் உள்ள எந்தக் கவனிப்பாளரும் படிக்கக்கூடிய வடிவில் வலையமைப்பைக் கடக்கின்றன. கையொப்பமிடப்பட்ட பதிலும் தனிப்பட்ட பதிலும் வெவ்வேறு பண்புகள், ஒரு பயன்பாடு அவற்றில் ஒன்றை மட்டும் கொள்ளலாம். ஏதேனும் ஒன்று உங்களுக்கு முக்கியமானால் இரண்டையும் சோதிக்கவும்.

ரகசியத்தன்மை உண்மையில் எங்கிருந்து வருகிறது

மறையாக்கப்பட்ட தீர்ப்பான் இடமாற்றம் DNS பரிமாற்றத்தை TLS-ல் சுற்றுகிறது, எனவே தீர்ப்பான் கேள்வியை இன்னும் பார்க்கிறது, ஆனால் உங்களுக்கும் அதற்கும் இடையிலான வழியைப் பார்க்கவில்லை. இது நம்பிக்கையை அகற்றுவதற்குப் பதிலாக நகர்த்துகிறது: தீர்ப்பானை அதிகமாகவும் உள்ளூர் வலையமைப்பைக் குறைவாகவும் நம்புகிறீர்கள்.

VPN வினவல்களை மறுபக்கத்தில் உள்ள தீர்ப்பானுக்கு எடுத்துச் செல்லலாம், இது வழியையும் அவற்றைப் பார்க்கும் தீர்ப்பானையும் மாற்றுகிறது. இது தனியுரிமை விளைவு கொண்ட வழிமாற்ற முடிவு, நிர்வகிக்கப்படும் வலையமைப்பில் உள்ளகப் பெயர்களுக்குப் பதிலளிக்கக்கூடிய ஒரே விஷயம் உள்ளகத் தீர்ப்பானாக இருக்கலாம்.

மக்கள் உண்மையில் விரும்பும் சேர்க்கை பொதுவாக ஒரே நேரத்தில் மூன்று விஷயங்கள்: சரிபார்ப்பு இயக்கம், அவர்கள் தேர்ந்தெடுத்த தீர்ப்பானுக்கு மறையாக்கப்பட்ட இடமாற்றம், இலக்கில் பயன்பாட்டு TLS. ஒவ்வொன்றும் சுயாதீனம், ஒன்றைத் தவிர்த்தால் மற்றொரு இடைவெளி எஞ்சுகிறது.

சரிபார்ப்பையும் இடமாற்றத்தையும் தனித்தனியாகச் சரிபார்க்கவும்

இரண்டு சோதனைகள் பெரும்பாலான குழப்பத்தைத் தீர்க்கின்றன. முதல் சோதனை தீர்ப்பான் பதிலைச் சரிபார்த்ததா என்று கேட்கிறது; இரண்டாவது இடமாற்றம் பாதுகாக்கப்பட்டதா என்று கேட்கிறது. அவை வெவ்வேறு வழிகளில் தோல்வியடைகின்றன, ஒன்றும் மற்றொன்றைக் குறிக்கவில்லை.

இந்தக் கட்டளைகள் சரிபார்க்கும் வினவலின் கொடிகளை அச்சிடுகின்றன, சரிபார்ப்பை முடக்கி வினவலை மீண்டும் செய்கின்றன, உள்ளூர் சரிபார்ப்பை delv பயன்படுத்தி இயக்குகின்றன:

dig +dnssec example.com | grep flags
dig +cd example.com | grep status
delv example.com

அங்கீகரிக்கப்பட்ட-தரவுக் கொடியும் இருக்கும் கையொப்பமும் கொண்ட பதில் அந்தத் தீர்ப்பானில் சரிபார்ப்பைக் காட்டுகிறது. delv பயன்படுத்தி சரிபார்ப்புத் தோல்வி மண்டலத்துக்கும் நம்பிக்கை நங்கூரத்துக்கும் இடையில் எங்கோ உடைந்த சங்கிலியைக் காட்டுகிறது, அது சுரங்கப்பாதைப் பிரச்சினை அல்ல, வெளியீட்டுப் பிரச்சினை. எந்தக் கொடியும் இல்லாமல் நேரம் முடிவது இடமாற்றம் அல்லது அணுகல் பிரச்சினை, அதைக் கையொப்பத் தோல்வியாகக் கருதுவது உங்களைத் தவறான அடுக்குக்கு அனுப்புகிறது.

VPN தேடலை உடைத்தால் என்ன செய்வது

சுரங்கப்பாதைக்கு முன் தேடல் வேலை செய்து அதன் பின் நின்றால், ஒவ்வொரு வழியும் பயன்படுத்தும் தீர்ப்பானை ஒப்பிடுங்கள். பிரிக்கப்பட்ட சுரங்கப்பாதை, சுரங்கப்பாதை வழியாக மட்டுமே அணுகக்கூடிய உள்ளகத் தீர்ப்பான், தீர்ப்பான் அமைப்புகளை மீண்டும் எழுதும் கிளையண்ட்—அனைத்தும் DNSSEC-ஐத் தொடாமல் பதிலை மாற்றுகின்றன.

சரிபார்ப்பை உலகளவில் முடக்குவது தவறான முதல் படி, ஏனெனில் அது கையாளுகையைப் புகாரளிக்கும் ஒரே பொறிமுறையை அகற்றி, அணுக முடியாத தீர்ப்பானைச் சரிசெய்யாது. முதலில் குறையைக் குறைக்கவும்: தீர்வு, இடமாற்றம், சரிபார்ப்பு, பின்னர் கொள்கை. மூன்றாவது மட்டுமே DNSSEC-க்கு உரியது, இரண்டாவது மட்டுமே மறையாக்கப்பட்ட இடமாற்றத்துக்கு உரியது.