தனிப்பட்ட DNS எதிர் VPN: ஒவ்வொரு அடுக்கும் உண்மையில் எதை மூடுகிறது

உங்கள் தொலைபேசியில் தனிப்பட்ட DNS ஒரு வழங்குநரின் புரவலன் பெயரில் அமைக்கப்பட்டுள்ளது, அதே நேரத்தில் ஒரு VPN பயன்பாடு இயங்குகிறது. இவற்றில் ஒன்று இப்போது பெயர் தேடல்களை நிர்வகிக்கிறது என்று கருதுவது நியாயம். இரண்டும் அவ்வாறு செய்யவில்லை, இந்த வாக்கியம் குறிக்கும் பொருளில், மேலும் ஏன் என்பதைக் காண வேகமான வழி, நீங்கள் ஒரு இணைப்பைத் தட்டும் தருணத்திலிருந்து ஒரு கோரிக்கையைப் பின்தொடர்வதாகும்.

இந்த இரண்டு அம்சங்களும் ஒரே பயணத்தின் வெவ்வேறு புள்ளிகளில் உள்ளன. தனிப்பட்ட DNS நீங்கள் ஒரு தீர்வியிடம் கேட்கும் கேள்வியை மறையாக்குகிறது. VPN பதிலின் இணைப்பு எடுக்கும் பாதையை மாற்றுகிறது.

எனவே இதை வரிசையாக இரண்டும் இயக்கப்பட்டிருக்கும் சாதனத்தில் பாருங்கள், ஒவ்வொரு அடுக்கும் இன்னும் எதைப் பார்க்க முடியும் என்பதைக் குறிப்பிடுங்கள்.

முதல் படி: தேடல் பயன்பாட்டை விட்டு வெளியேறுகிறது

நீங்கள் ஒரு இணைப்பைத் தட்டுகிறீர்கள். எதுவும் இணைவதற்கு முன், அந்தப் புரவலன் பெயருக்கான முகவரி பயன்பாட்டுக்குத் தேவை. Android இல் தொடர்புடைய திரை அமைப்புகள், பிணையம் மற்றும் இணையம், தனிப்பட்ட DNS. வழங்குநரின் புரவலன் பெயரைத் தேர்ந்தெடுப்பது சாதனத்தைக் கடின முறைக்குக் கொண்டு செல்கிறது: அது அந்தப் புரவலன் பெயருக்கு போர்ட் 853 இல் TLS வழியாக DNS செய்கிறது, மறையாக்கப்பட்ட பரிமாற்றம் தோல்வியடைந்தால் தேடல் தோல்வியடைகிறது, போர்ட் 53 இல் அமைதியாக எளிய உரைக்குத் திரும்புவதற்குப் பதிலாக.

இது தானியங்கி விருப்பத்திலிருந்து பொருளுள்ள வேறுபாடு, அது வாய்ப்புவாத மறையாக்கத்தைப் பயன்படுத்துகிறது, பிணையம் குறுக்கிட்டால் மறையாக்கப்படாத தீர்வியை மகிழ்ச்சியாகப் பயன்படுத்தும். தேடல்கள் ஒருபோதும் வெளிப்படையாக நடக்கக்கூடாது என்பதே உங்கள் இலக்கு என்றால், வழங்குநரின் புரவலன் பெயருடன் கூடிய கடின முறையே அதற்குப் பொருந்தும் அமைப்பு.

இந்தப் பயணம் முதலில் வெளிப்படுத்துவது இதுதான்: தேடல் உள்ளூர் பிணையத்திலிருந்து பாதுகாக்கப்படுகிறது, தீர்வி இருந்தாலும் பெயரை அறிந்துகொள்கிறது. மறையாக்கம் அந்தத் தாவலை மூடுகிறது. அந்தத் தீர்வியின் இயக்குபவர் கோரிக்கையைப் பார்க்கிறார், ஏனெனில் அதற்குப் பதிலளிப்பதே அவரது வேலை.

இரண்டாம் படி: இணைப்பு வேறு பாதையை எடுக்கிறது

தீர்வி ஒரு முகவரியைத் திருப்பித் தருகிறது, பயன்பாடு அதனுடன் இணைகிறது. இந்தப் படி தேடல் எவ்வாறு மறையாக்கப்பட்டது என்பதால் பாதிக்கப்படுவதில்லை. சுரங்கப்பாதை இல்லாமல் இணைப்பு உங்கள் வழக்கமான பொது முகவரியிலிருந்து வெளியேறுகிறது, இலக்கு IP மற்றும் TLS கைக்குலுக்கல் பொதுவாக புரவலன் பெயரைப் பிணையத்திற்குத் தெரியுமாறு செய்கின்றன, மறையாக்கப்பட்ட DNS இருந்தாலும் இல்லாவிட்டாலும்.

VPN ஐ இயக்குங்கள், மாறுவது இந்தப் படிதான். வாடிக்கையாளரின் வழிமாற்றல் கொள்கையுடன் பொருந்தும் போக்குவரத்து சுரங்கப்பாதை வழியாகச் செல்கிறது, உள்ளூர் பிணையம் VPN இன் இறுதிப் புள்ளிக்கான இணைப்பைப் பார்க்கிறது, தளம் பொதுவாக வெளியேறும் முகவரியைப் பார்க்கிறது. பெயர் தீர்வும் சுரங்கப்பாதையின் உள்ளே பயணிக்கலாம், வாடிக்கையாளர் எதை அனுப்புகிறார் என்பதைப் பொறுத்து.

அந்தப் பிரிவே முழு ஒப்பீடும் ஒரு வாக்கியத்தில். DNS மறையாக்கம் கேள்வியை யார் படிக்க முடியும் என்பதற்குப் பதிலளிக்கிறது. VPN உரையாடல் எங்கு செல்கிறது என்பதற்குப் பதிலளிக்கிறது.

மூன்றாம் படி: சுரங்கப்பாதையின் உள்ளே DNS கொள்கைக் கேள்வியாகிறது

இப்போது இரண்டு அம்சங்களும் ஒன்றுடன் ஒன்று செயல்படுகின்றன, உலாவி வழக்கமான ஆச்சரியத்தின் மூலமாக உள்ளது. தனது சொந்தப் பாதுகாப்பான DNS அமைப்பைக் கொண்ட உலாவி, இயக்க முறைமையிடம் கேட்பதற்குப் பதிலாக HTTPS வழியாகத் தான் தேர்ந்தெடுத்த தீர்விக்குத் தேடல்களை அனுப்பலாம். Android இன் தனிப்பட்ட DNS அமைப்பு அந்த முடிவுக்கு எட்டுவதில்லை.

Firefox இல் நிலைமாற்றி அமைப்புகள், தனியுரிமை மற்றும் பாதுகாப்பு, பாதுகாப்பான DNS ஐ இயக்கு என்பதன் கீழ் உள்ளது. Chrome இல் அது அமைப்புகள், தனியுரிமை மற்றும் பாதுகாப்பு, பாதுகாப்பான DNS ஐப் பயன்படுத்து என்பதன் கீழ் உள்ளது. இரண்டையும் குறிப்பிட்ட வழங்குநருக்கு அமைக்கலாம் அல்லது அணைத்து வைக்கலாம், அவை இயக்கப்பட்டிருக்கும்போது அந்தத் தேடல்களுக்கு சுரங்கப்பாதையின் DNS உள்ளமைவு தவிர்க்கப்படுகிறது, பக்கப் போக்குவரத்து இன்னும் சுரங்கப்பாதையைப் பயன்படுத்தினாலும்.

VPN தனது சொந்தத் தீர்வியை அனுப்பி, உலாவி தனது சொந்தத் தீர்வியில் பிடிவாதமாக இருந்தால், ஒரு பிளவு கிடைக்கும்: பெயர்கள் தீர்க்கப்படுகின்றன, பக்கங்கள் ஏற்றப்படுகின்றன, சுரங்கப்பாதை வழியாகச் செல்ல வேண்டிய தேடல்கள் நேரடியாக வெளியே சென்றன. VPN இன் இறுதிப் புள்ளியிலிருந்து வேறுபட்ட தீர்வி முகவரி தானாகவே கசிவுக்கான சான்று அல்ல, ஆனால் நீங்கள் அறிவித்த நோக்கத்திற்கு முரணான தேடல் பாதை சரிசெய்யத் தகுந்தது.

நான்காம் படி: உள் பெயர்களே அது உடையும் இடம்

ஒரு வேலை VPN உடன் இணைந்து ஒரு இன்ட்ராநெட் புரவலனைத் திறக்கவும். உலாவியின் பாதுகாப்பான DNS இயக்கப்பட்டு பொது தீர்வியை நோக்கிக் காட்டினால், அந்தப் பெயர் உலாவிக்கு இல்லை. சுரங்கப்பாதை நிற்கிறது, மற்ற அனைத்தும் வேலை செய்கின்றன, ஒரு புரவலன் பெயர் தளம் மூடப்பட்டதுபோல் தோன்றும் பிழையுடன் தோல்வியடைகிறது.

அதே பழுது Android இல் எதிர் திசையில் தோன்றுகிறது. பொது வழங்குநருடன் கூடிய கடின தனிப்பட்ட DNS, உள் தீர்விக்கு மட்டுமே தெரிந்த பெயர்களைத் தீர்க்காது, கடின முறைக்கு மாற்றுப் பாதை இல்லை. தொலைபேசியின் DNS ஐ பொது மறையாக்கப்பட்ட தீர்விக்கும் நிறுவனத் தீர்விக்கும் இடையே பிரிப்பது அமைப்பு அல்ல; இது VPN ஐ இயக்குபவர் பதிலளிக்க வேண்டிய வழிமாற்றல் கொள்கைக் கேள்வி.

சுரங்கப்பாதையைக் குறை கூறும் முன் இதைச் சரிபார்க்கவும்: உள் பெயரைக் கேளுங்கள், பிறகு அதே பெயரை உலாவியின் பாதுகாப்பான DNS அணைக்கப்பட்ட நிலையில் கேளுங்கள். அது தீர்க்கப்பட்டால், பிரச்சினை தீர்வியின் தேர்வுதான், இணைப்பு அல்ல.

இந்தப் பயணம் நீங்கள் என்ன மாற்ற வேண்டும் என்கிறது

நான்கு திரைகள் கிட்டத்தட்ட எல்லாவற்றையும் சுமக்கின்றன. இந்த வரிசையில் அவற்றைப் பாருங்கள், ஒவ்வொன்றும் என்ன சொல்கிறது என்பதை எழுதுங்கள், ஏனெனில் பதில் பொதுவாகச் சேர்க்கையில் தெரிகிறது:

1. Android அமைப்புகள், பிணையம் மற்றும் இணையம், தனிப்பட்ட DNS: தானியங்கி அல்லது வழங்குநரின் புரவலன் பெயர், எந்தப் புரவலன் பெயர்.
2. உலாவியின் பாதுகாப்பான DNS அமைப்பு: அணைக்கப்பட்டது, அல்லது குறிப்பிட்ட தீர்வியில் பொருத்தப்பட்டது.
3. VPN வாடிக்கையாளரின் DNS கொள்கை: அது தீர்வியை அனுப்புகிறதா, பிரிக்கப்பட்ட சுரங்கப்பாதை இன்னும் பெயர்கள் தேவைப்படும் எதையாவது விலக்குகிறதா?
4. சுரங்கப்பாதை நிற்கும்போது உள் புரவலன் பெயர் சோதனை, இரண்டு முறை செய்யப்பட்டது, ஒரு முறை உலாவி DNS இயக்கப்பட்டு, ஒரு முறை அணைக்கப்பட்டு.

பிறகு திருத்தத்தைத் தேவைக்குப் பொருத்துங்கள், தலைகீழாக அல்ல. தேடல்கள் மறையாக்கப்பட்டு நீங்கள் தேர்ந்தெடுத்த தீர்விக்குச் செல்ல வேண்டும் என்பதே தேவை என்றால், கடின தனிப்பட்ட DNS ஐ அமைத்து உலாவியை அதற்கு ஒப்புக்கொள்ளச் செய்யுங்கள். போக்குவரத்து வேறு இடத்திலிருந்து வெளியேற வேண்டும் என்பதே தேவை என்றால், சுரங்கப்பாதையை உள்ளமைத்து, DNS அமைப்பு உங்கள் முகவரியை நகர்த்தும் என்ற எதிர்பார்ப்பை விடுங்கள்.

எல்லைகளைக் கண்ணில் வைத்திருங்கள். இரண்டு அம்சங்களில் எதுவும் எதிரி இலக்கைப் பாதுகாப்பானதாக்காது, எதுவும் நீங்கள் உள்நுழைந்த அடையாளத்தை அகற்றாது. மறையாக்கம் கேள்வியை யார் படிக்க முடியும் என்பதை மாற்றுகிறது; சுரங்கப்பாதை இணைப்பு எங்கு செல்கிறது என்பதை மாற்றுகிறது; இவற்றில் எதுவும் கணக்கை அநாமதேயமாக்காது.