ప్రైవేట్ DNS వర్సెస్ VPN: ప్రతి పొర నిజంగా ఏమి కవర్ చేస్తుంది
ప్రైవేట్ DNS స్క్రీన్ నుండి టన్నెల్ వరకు ఒక అభ్యర్థనను ట్రాక్ చేయండి: ప్రతి పొర ఏమి చూస్తుంది, రెండూ ఎక్కడ విడిపోతాయి మరియు అంతర్గత పేర్లు ఎందుకు విరిగిపోయే స్థలం.
మీ ఫోన్‌లో ప్రైవేట్ DNS ఒక ప్రదాత హోస్ట్‌నేమ్‌కు సెట్ చేయబడింది మరియు అదే సమయంలో VPN యాప్ నడుస్తోంది. వాటిలో ఒకటి ఇప్పుడు పేరు శోధనలను నిర్వహిస్తోందని ఊహించడం సహేతుకం. ఏదీ అలా చేయదు, ఈ వాక్యం సూచించే అర్థంలో, మరియు ఎందుకు అలా ఉందో చూడటానికి వేగవంతమైన మార్గం మీరు లింక్‌పై నొక్కిన క్షణం నుండి ఒక అభ్యర్థనను ట్రాక్ చేయడం.
ఈ రెండు లక్షణాలు ఒకే ప్రయాణంలో వేర్వేరు బిందువులలో ఉన్నాయి. ప్రైవేట్ DNS మీరు రిజాల్వర్‌ను అడిగే ప్రశ్నను ఎన్‌క్రిప్ట్ చేస్తుంది. VPN సమాధానం యొక్క కనెక్షన్ తీసుకునే మార్గాన్ని మారుస్తుంది.
కాబట్టి ఇది రెండూ ప్రారంభించిన పరికరంలో వరుసగా చూడండి, మరియు ప్రతి పొర ఇంకా ఏమి చూడగలదో గుర్తించండి.
మొదటి దశ: శోధన యాప్ నుండి బయటకు వెళ్తుంది
మీరు లింక్‌పై నొక్కుతారు. ఏదైనా కనెక్ట్ అయ్యే ముందు యాప్‌కు ఆ హోస్ట్‌నేమ్ కోసం చిరునామా కావాలి. Android లో సంబంధిత స్క్రీన్ సెట్టింగ్‌లు, నెట్‌వర్క్ మరియు ఇంటర్నెట్, ప్రైవేట్ DNS. ప్రదాత హోస్ట్‌నేమ్‌ను ఎంచుకోవడం పరికరాన్ని కఠిన మోడ్‌లోకి తీసుకువెళ్తుంది: అది ఆ హోస్ట్‌నేమ్‌కు పోర్ట్ 853 పై TLS ద్వారా DNS చేస్తుంది, మరియు ఎన్‌క్రిప్ట్ చేయబడిన మార్పిడి విఫలమైతే శోధన విఫలమవుతుంది, పోర్ట్ 53 పై నిశ్శబ్దంగా సాదా టెక్స్ట్‌కు తిరిగి వెళ్లడం బదులు.
ఇది ఆటోమేటిక్ నుండి అర్థవంతమైన భేదం, అది అవకాశవాద ఎన్‌క్రిప్షన్‌ను ఉపయోగిస్తుంది మరియు నెట్‌వర్క్ జోక్యం చేసుకున్నప్పుడు ఎన్‌క్రిప్ట్ చేయని రిజాల్వర్‌ను సంతోషంగా ఉపయోగిస్తుంది. శోధనలు ఎప్పుడూ బహిరంగంగా జరగకూడదు అనేది మీ లక్ష్యం అయితే, ప్రదాత హోస్ట్‌నేమ్‌తో కఠిన మోడ్ దానికి సరిపోయే సెట్టింగ్.
ఈ ప్రయాణం మొదట బయటపెట్టేది ఇదే: శోధన స్థానిక నెట్‌వర్క్ నుండి రక్షించబడుతుంది, రిజాల్వర్ అయినా పేరును తెలుసుకుంటుంది. ఎన్‌క్రిప్షన్ ఆ దూకుడును కవర్ చేస్తుంది. ఆ రిజాల్వర్ నిర్వాహకుడు అభ్యర్థనను చూస్తాడు, ఎందుకంటే దానికి సమాధానం ఇవ్వడం అతని పని.
రెండవ దశ: కనెక్షన్ మరో మార్గం తీసుకుంటుంది
రిజాల్వర్ చిరునామాను తిరిగి ఇస్తుంది మరియు యాప్ దానితో కనెక్ట్ అవుతుంది. ఈ దశ శోధన ఎలా ఎన్‌క్రిప్ట్ చేయబడింది అనే దానిపై ఆధారపడదు. టన్నెల్ లేకుండా కనెక్షన్ మీ సాధారణ పబ్లిక్ చిరునామా నుండి బయటకు వెళ్తుంది, మరియు గమ్యస్థాన IP మరియు TLS హ్యాండ్‌షేక్ సాధారణంగా హోస్ట్‌నేమ్‌ను నెట్‌వర్క్‌కు కనిపించేలా చేస్తాయి, ఎన్‌క్రిప్ట్ చేయబడిన DNS ఉన్నా లేకపోయినా.
VPN ను ఆన్ చేయండి మరియు మారే దశ ఇదే. క్లయింట్ రూటింగ్ విధానానికి సరిపోయే ట్రాఫిక్ టన్నెల్ గుండా వెళ్తుంది, స్థానిక నెట్‌వర్క్ VPN చివరి బిందువుకు కనెక్షన్ను చూస్తుంది, మరియు సైట్ సాధారణంగా నిష్క్రమణ చిరునామాను చూస్తుంది. పేర్ల పరిష్కారం కూడా టన్నెల్ లోపల ప్రయాణించవచ్చు, క్లయింట్ ఏమి పంపుతుంది అనే దానిపై ఆధారపడి.
ఆ విభజన మొత్తం పోలిక ఒక వాక్యంలో. DNS ఎన్‌క్రిప్షన్ ప్రశ్నను ఎవరు చదవగలరో సమాధానం ఇస్తుంది. VPN సంభాషణ ఎక్కడికి వెళ్తుందో సమాధానం ఇస్తుంది.
మూడవ దశ: టన్నెల్ లోపల DNS విధాన ప్రశ్న అవుతుంది
ఇప్పుడు రెండు లక్షణాలు పరస్పరం పనిచేస్తాయి, మరియు బ్రౌజర్ ఆశ్చర్యానికి సాధారణ మూలం. తన సొంత సురక్షిత DNS సెట్టింగ్ ఉన్న బ్రౌజర్ ఆపరేటింగ్ సిస్టమ్‌ను అడగడం బదులు HTTPS ద్వారా తాను ఎంచుకున్న రిజాల్వర్‌కు శోధనలను పంపవచ్చు. Android యొక్క ప్రైవేట్ DNS సెట్టింగ్ ఆ నిర్ణయానికి చేరుకోదు.
Firefox లో స్విచ్ సెట్టింగ్‌లు, గోప్యత మరియు భద్రత, సురక్షిత DNS ను ప్రారంభించండి కింద ఉంది. Chrome లో అది సెట్టింగ్‌లు, గోప్యత మరియు భద్రత, సురక్షిత DNS ఉపయోగించండి కింద ఉంది. రెండింటినీ నిర్దిష్ట ప్రదాతకు సెట్ చేయవచ్చు లేదా ఆఫ్‌లో ఉంచవచ్చు, మరియు అవి ఆన్‌లో ఉన్నప్పుడు ఆ శోధనలకు టన్నెల్ DNS కాన్ఫిగరేషన్ బైపాస్ చేయబడుతుంది, పేజీ ట్రాఫిక్ ఇప్పటికీ టన్నెల్‌ను ఉపయోగించినా.
VPN తన సొంత రిజాల్వర్‌ను పంపి, బ్రౌజర్ తనదానిపై పట్టుబడితే, మీకు చీలిక లభిస్తుంది: పేర్లు పరిష్కరించబడతాయి, పేజీలు లోడ్ అవుతాయి, మరియు టన్నెల్ గుండా వెళ్లాల్సిన శోధనలు నేరుగా బయటకు వెళ్లాయి. VPN చివరి బిందువు నుండి భిన్నమైన రిజాల్వర్ చిరునామా తనంతట తాను లీక్‌కు రుజువు కాదు, కానీ మీరు ప్రకటించిన ఉద్దేశానికి విరుద్ధమైన శోధన మార్గం సరిదిద్దదగినది.
నాలుగవ దశ: అంతర్గత పేర్లే అది విరిగిపోయే స్థలం
ఒక పని VPN కు కనెక్ట్ అయి ఇంట్రానెట్ హోస్ట్‌ను తెరవండి. బ్రౌజర్ సురక్షిత DNS ఆన్‌లో ఉండి పబ్లిక్ రిజాల్వర్‌ను చూపిస్తే, ఆ పేరు బ్రౌజర్‌కు లేదు. టన్నెల్ నిలబడి ఉంది, మిగతావన్నీ పనిచేస్తున్నాయి, మరియు ఒక హోస్ట్‌నేమ్ సైట్ పడిపోయినట్టు కనిపించే లోపంతో విఫలమవుతుంది.
అదే లోపం Android లో వ్యతిరేక దిశలో కనిపిస్తుంది. పబ్లిక్ ప్రదాతతో కఠిన ప్రైవేట్ DNS అంతర్గత రిజాల్వర్‌కు మాత్రమే తెలిసిన పేర్లను పరిష్కరించదు, మరియు కఠిన మోడ్‌కు ఏ ప్రత్యామ్నాయ మార్గం లేదు. ఫోన్ DNS ను పబ్లిక్ ఎన్‌క్రిప్ట్ చేసిన రిజాల్వర్ మరియు కార్పొరేట్ రిజాల్వర్ మధ్య విభజించడం సెట్టింగ్ కాదు; ఇది VPN ను నిర్వహించేవారు సమాధానం చెప్పాల్సిన రూటింగ్ విధాన ప్రశ్న.
టన్నెల్‌ను నిందించే ముందు ఇది తనిఖీ చేయండి: అంతర్గత పేరును అడగండి, తర్వాత అదే పేరును బ్రౌజర్ సురక్షిత DNS ఆఫ్‌లో ఉన్నప్పుడు అడగండి. అది పరిష్కరించబడితే, సమస్య రిజాల్వర్ ఎంపిక, కనెక్షన్ కాదు.
ఈ ప్రయాణం మీరు ఏమి మార్చాలని చెబుతుంది
నాలుగు స్క్రీన్‌లు దాదాపు అన్నింటినీ మోస్తాయి. వాటిని ఈ క్రమంలో చూడండి మరియు ప్రతి ఒక్కటి ఏమి చెబుతుందో రాయండి, ఎందుకంటే సమాధానం సాధారణంగా కలయికలో కనిపిస్తుంది:
- Android సెట్టింగ్‌లు, నెట్‌వర్క్ మరియు ఇంటర్నెట్, ప్రైవేట్ DNS: ఆటోమేటిక్ లేదా ప్రదాత హోస్ట్‌నేమ్, మరియు ఏ హోస్ట్‌నేమ్.
- బ్రౌజర్ సురక్షిత DNS సెట్టింగ్: ఆఫ్, లేదా నిర్దిష్ట రిజాల్వర్‌కు పిన్ చేయబడింది.
- VPN క్లయింట్ DNS విధానం: అది రిజాల్వర్‌ను పంపుతుందా, మరియు విభజిత టన్నెల్ ఇంకా పేర్లు అవసరమయ్యే ఏదైనా మినహాయిస్తుందా?
- టన్నెల్ నిలబడి ఉన్నప్పుడు అంతర్గత హోస్ట్‌నేమ్ పరీక్ష, రెండుసార్లు చేయబడింది, ఒకసారి బ్రౌజర్ DNS ఆన్‌లో మరియు ఒకసారి ఆఫ్‌లో.
తర్వాత సరిదిద్దును అవసరానికి సరిపోల్చండి, తిరగబడి కాదు. శోధనలు ఎన్‌క్రిప్ట్ అయి బయటకు వెళ్లి మీరు ఎంచుకున్న రిజాల్వర్‌కు చేరాలనేది అవసరం అయితే, కఠిన ప్రైవేట్ DNS సెట్ చేయండి మరియు బ్రౌజర్‌ను దానికి అంగీకరించేలా చేయండి. ట్రాఫిక్ మరెక్కడో బయటకు వెళ్లాలనేది అవసరం అయితే, టన్నెల్‌ను కాన్ఫిగర్ చేయండి మరియు DNS సెట్టింగ్ మీ చిరునామాను కదిలిస్తుందనే ఆశను వదిలేయండి.
మరియు పరిమితులను దృష్టిలో ఉంచుకోండి. రెండు లక్షణాలలో ఏదీ శత్రు గమ్యస్థానాన్ని సురక్షితంగా చేయదు మరియు ఏదీ మీరు సైన్ ఇన్ చేసిన గుర్తింపును తొలగించదు. ఎన్‌క్రిప్షన్ ప్రశ్నను ఎవరు చదవగలరో మారుస్తుంది; టన్నెల్ కనెక్షన్ ఎక్కడికి వెళ్తుందో మారుస్తుంది; వాటిలో ఏదీ ఖాతాను అనామకం చేయదు.