Smart DNS ஒரு VPN அல்ல: அந்த DNS அமைப்பு உண்மையில் எதை மாற்றுகிறது
Smart DNS அமைப்பு சில சேவைகளுக்கான பெயர் தேடல்களை வழிநடத்துகிறது. இது மறையாக்கப்பட்ட சுரங்கப்பாதை அல்ல, அந்த இடைவெளியே உங்கள் போக்குவரத்தை யார் பார்க்க முடியும் என்பதை தீர்மானிக்கிறது.
நீங்கள் தொலைக்காட்சியை ஒரு Smart DNS தீர்வியை நோக்கி திருப்புகிறீர்கள், ஒரு ஸ்ட்ரீமிங் பயன்பாடு வேலை செய்யத் தொடங்குகிறது, முடிவு தானாகவே எழுதப்படுகிறது: இது குறைந்த செலவில் வேகமாக நிறுவப்படும் VPN. அப்படி இல்லை, இந்த வேறுபாடு சிறிய விஷயம் அல்ல. மாறியது தொலைக்காட்சி ஒரு ஹோஸ்ட் பெயர் எங்கு வாழ்கிறது என்று கேட்டபோது பெற்ற பதில்; மாறாதது ஒவ்வொரு பாக்கெட்டும் இன்னும் உங்கள் வீட்டை வெளிப்படையாக, அதே பாதையில், ISP ஏற்கனவே அறிந்த அதே முகவரியிலிருந்து விட்டு வெளியேறுகிறது என்பதே. புராணக்கதை DNS அமைப்பு ஒரு சுரங்கப்பாதை என்பதாகும். யதார்த்தம் மிகவும் குறுகியது, அதைப் பார்க்கும்போது மிகவும் பயனுள்ளது.
புராணக்கதை: DNS மாற்றம் உங்கள் போக்குவரத்தின் பாதையை மாற்றுகிறது
சாதாரண DNS ஒரு பயன்பாட்டிற்கு எங்கு இணைவது என்று சொல்கிறது. Smart DNS சேவை தேர்ந்தெடுக்கப்பட்ட ஹோஸ்ட் பெயர்களுக்கு வழங்குநரின் சொந்த உள்கட்டமைப்பைச் சேர்ந்த முகவரிகளுடன் பதிலளிக்கிறது, எனவே பயன்பாடு சேவைக்கு நேரடியாக அல்லாமல் அங்கு இணைகிறது. பின்னர் வழங்குநர் அந்த ஒரு ஓட்டத்தை உண்மையான இலக்குக்கு அனுப்புகிறது. சாதனத்தில் வேறு எதுவும் நகர்வதில்லை.
இந்த தந்திரம் தொலைக்காட்சி அல்லது கன்சோலில் எப்படியாவது வேலை செய்வதற்கான காரணம் இதுவே. கிளையண்ட் இல்லை, இடைமுகம் இல்லை, வழித்தட அட்டவணையில் பதிவு இல்லை, மறையாக்க அடுக்கு இல்லை. சாதனம் எப்போதும் செய்ததைச் செய்கிறது: பெயரைத் தீர்த்து, திரும்பி வருவதற்கு இணைகிறது. நீங்கள் பதிலை மாற்றினீர்கள், ஒவ்வொரு பாக்கெட்டின் பாதையை அல்ல.
இந்த லேபிளை தொடர்பில்லாத DNS திட்டங்களும் பயன்படுத்துகின்றன, எனவே பெயரிலிருந்து அம்சங்களை ஊகிக்காமல் வழங்குநரின் சொந்த ஆவணங்களைப் பாருங்கள். நிலையான Smart DNS நெறிமுறை இல்லை; ஒரு தயாரிப்பின் பரப்பளவு மற்றொன்றைப் பற்றி நம்பகமான எதையும் சொல்லாது.
உண்மையில் எது வழிநடத்தப்படுகிறது, எது இல்லை
சாதனத்தின் அடிப்படையில் அல்லாமல் ஓட்டத்தின் அடிப்படையில் பட்டியலிட்டால் வேறுபாட்டை எளிதாகக் காணலாம்.
| Flow | Steered by Smart DNS? | Why |
|---|---|---|
| A supported streaming hostname | Yes, usually | The resolver returns a provider address for that name |
| The same app's other hostnames | Only if the provider lists them | Steering is per-name, and lists are curated |
| Your browser, email, game downloads | No | Their names resolve to the ordinary destination |
| Traffic from devices not using that resolver | No | Nothing forces a device onto a particular resolver |
| Payload encryption | No | Unrelated to name resolution |
இது நடப்பதை நீங்கள் பார்க்கலாம். வழங்குநரின் தீர்வியிடம் ஒரு ஹோஸ்ட் பெயரைக் கேளுங்கள், அதே பெயரை ஒரு பொது தீர்வியிடம் கேளுங்கள்:
dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.exampleவேறுபட்ட பதில்கள் என்பது பெயர் அடுக்கில் வழிநடத்தல். ஒரே பதில் என்பது சேவை அந்தப் பெயரை உள்ளடக்கவில்லை அல்லது சாதனம் அந்தத் தீர்வியைப் பயன்படுத்தவில்லை — தவறான DNS கட்டமைப்பு போலத் தோன்றி அடிக்கடி உடைந்த கணக்காகத் தவறாகப் புரிந்துகொள்ளப்படும் தோல்வி.
அதே வாசனையுடைய இரண்டாவது தோல்வியும் உள்ளது. பல வழங்குநர்கள் நீங்கள் இப்போது பயன்படுத்தும் பொது முகவரியின் அடிப்படையில் அனுமதி அளிக்கின்றனர், எனவே முகவரி மாறும் வரை கணக்கு வேலை செய்கிறது. கேரியர் நிலை NAT சுழற்சி, அல்லது அதன் மேல் வைக்கப்பட்ட VPN, அந்த முகவரியை நகர்த்துகிறது, பெயர் தீர்வு வெற்றியடையும்போதே ரிலே உங்களை மறுக்கிறது. பதிவு உள்ளீடு என்பது அணுகல் கட்டுப்பாடு, பிரத்யேக வெளியேற்றத்திற்கான ஆதாரம் அல்ல.
மறையாக்கப்பட்ட DNS முற்றிலும் மூன்றாவது விஷயம்
HTTPS மேல் DNS மற்றும் TLS மேல் DNS உங்கள் சாதனத்திற்கும் தீர்விக்கும் இடையிலான பரிமாற்றத்தைப் பாதுகாக்கின்றன. அவை வினவலை மறையாக்கி அங்கீகரிக்கின்றன, எனவே உள்ளூர் வலையமைப்பால் அதைப் படிக்கவோ மீண்டும் எழுதவோ முடியாது, DoH அதை போர்ட் 443 இல் சாதாரண HTTPS போக்குவரத்தில் எடுத்துச் செல்கிறது, அதனால்தான் அது வடிகட்டிக்கு இணைய போக்குவரத்து போலத் தோன்றுகிறது. இது தேடல்களுக்கான ரகசியத்தன்மை அம்சம்.
ஒரு சேவையை வழிநடத்துவது வேறு செயல்பாடு: பதிலே ஒரு இடைத்தரகரைச் சுட்டுகிறது. ஒரு தயாரிப்பு இரண்டையும் ஒரே நேரத்தில் வழங்கலாம், பல வழங்குகின்றன, ஆனால் ஒன்று மற்றொன்றைக் குறிக்காது. உங்கள் தேடல்களை மறையாக்குவது ஒரு பைட் வீடியோவையும் வேறு நாட்டின் வழியாக நகர்த்தியதில்லை.
எனவே «மறையாக்கப்பட்ட DNS» உங்கள் வினவல்களை யார் படிக்க முடியும் என்ற கேள்விக்கு பதிலளிக்கிறது. உங்கள் போக்குவரத்தை யார் பார்க்க முடியும் என்பதற்கு பதிலளிக்கவில்லை, புதிய வெளியேற்ற முகவரியையும் தரவில்லை. DNS over HTTPS விவரக்குறிப்பு அந்தப் பாதுகாப்பு எதை உள்ளடக்குகிறது என்பதற்கான சரியான குறிப்பு, வழிநடத்தல் பற்றி எதுவும் சொல்லவில்லை.
ஒவ்வொரு ஏற்பாட்டிலும் யார் எதைப் பார்க்கிறார்கள்
Smart DNS உடன், தீர்வி நீங்கள் தேடும் பெயர்களைப் பார்க்கிறது, வழங்குநரின் ரிலே அது சுமக்கும் இணைப்புகளைப் பார்க்கிறது, உங்கள் ISP இன்னும் மற்ற அனைத்தையும் திறந்த உரை அமைப்பில் பார்க்கிறது: எந்த முகவரிகளுடன் எப்போது எவ்வளவு தொடர்பு கொண்டீர்கள். வழிநடத்தப்பட்ட ஓட்டத்தில் உள்ளடக்கம் இலக்கு வரை TLS ஆல் பாதுகாக்கப்படுகிறது, எனவே ரிலே படிக்க முடியாத மறையாக்கப்பட்ட அமர்வை அனுப்புகிறது — ஆனால் நீங்கள் இணைந்தீர்கள், எங்கிருந்து, எவ்வளவு நேரம் என்பதைப் பார்க்க முடியும்.
VPN உடன், சுரங்கப்பாதை இயக்குபவர் உங்கள் போக்குவரத்தையும் உங்கள் இலக்குகளையும் பார்க்கிறார், இது ஒரு குவிந்த நம்பிக்கை முடிவு, உங்கள் ISP ஒரு முனைக்கு மறையாக்கப்பட்ட ஓட்டத்தை மட்டுமே பார்க்கிறது. வேறுபட்ட வெளிப்பாடு, தானாகக் குறைவானது அல்ல. எந்த மாதிரியையும் ஒரு தளம் திறக்கிறதா என்பதைக் கொண்டு மதிப்பிடக்கூடாது.
வேகம் லேபிளை அல்ல, பாதையைப் பின்பற்றுகிறது. தேர்ந்தெடுக்கப்பட்ட ரிலே தொடர்பில்லாத போக்குவரத்தை சுற்றுப்பாதையிலிருந்து விலக்கி வைக்க முடியும், இது இல்லாவிட்டால் எல்லாவற்றையும் சுரங்கப்பாதையில் இடும் சாதனத்திற்கு உண்மையான நன்மை. அதுவும் உத்தரவாதம் அல்ல, எந்த ஏற்பாடும் செயலில் கண்டறிய முயலும் சேவைக்கு நிரந்தர அணுகலை உறுதியளிக்கவில்லை.
Smart DNS சரியான கருவி எப்போது
சாதனம் VPN கிளையண்டை அறவே இயக்க முடியாதபோது — தொலைக்காட்சி, கன்சோல், பூட்டப்பட்ட வலையமைப்பு அடுக்குடைய செட்-டாப் பெட்டி — ஒரே பெயரிடப்பட்ட சேவை மட்டுமே முக்கியமானபோது அது உண்மையிலேயே சரியான கருவி. அந்தச் சாதனத்தின் ஒவ்வொரு பாக்கெட்டும் சுரங்கப்பாதையில் செல்ல வேண்டாம் என்று நீங்கள் வேண்டுமென்றே விரும்பாதபோதும் அது நியாயமானது.
தேவை மறையாக்கம், முழு சாதனத்திற்கான வெளியேற்ற முகவரி, அல்லது உள்ளூர் வலையமைப்பு மற்றும் ISP இலிருந்து பாதுகாப்பு என்பதாக இருக்கும்போது அது தவறான கருவி. அவை சுரங்கப்பாதையின் பண்புகள், எந்தத் தீர்வி அமைப்பும் அவற்றை உருவாக்காது. அதே சாதனத்தில் VPN இயக்கினால், பதிவு அடிப்படையிலான அனுமதி உடையும் என்று எதிர்பாருங்கள், ஏனெனில் உங்கள் பொது முகவரி இப்போது சுரங்கப்பாதையின் முகவரி.
இந்த முடிவை வரிசையாக இயக்கி உண்மையான முதல் வரியில் நிறுத்துங்கள்:
- போக்குவரத்து மறையாக்கப்பட்டு முழு சாதனமும் புதிய வெளியேற்றத்தில் தேவையா? VPN பயன்படுத்துங்கள், அதன் இணைப்பு காட்டி அல்ல, அதன் வழித்தடங்களையும் விலக்குகளையும் சரிபாருங்கள்.
- சுரங்கப்பாதை செய்ய முடியாத சாதனத்தில் சில பெயரிடப்பட்ட சேவைகள் மட்டும் தேவையா? Smart DNS விகிதாசாரமானது.
- உங்கள் தேடல்கள் தனிப்பட்டதாக இருக்க வேண்டும் ஆனால் போக்குவரத்து நகரக்கூடாதா? அது மறையாக்கப்பட்ட DNS, மேலே உள்ள எதுவும் அல்ல.
- வழங்குநர் உங்கள் தற்போதைய முகவரியை நம்புகிறாரா? அது மாறும் தருணத்தில் இடையூறை எதிர்பாருங்கள்.