Smart DNS VPN emas: o'sha DNS sozlamasi aslida nimani o'zgartiradi

Siz televizorni Smart DNS hal qiluvchisiga qaratasiz, bitta striming ilovasi ishlay boshlaydi va xulosa o'z-o'zidan yoziladi: bu arzonroq va tezroq o'rnatiladigan VPN. Unday emas, va bu farq mayda-chuyda emas. O'zgargan narsa — televizor xost nomi qayerda yashashini so'raganda olgan javob; o'zgarmagan narsa — har bir paket hali ham uyingizdan ochiq holda, xuddi o'sha yo'ldan, ISP allaqachon biladigan o'sha manzildan chiqadi. Afsona shundaki, DNS sozlamasi tunnel. Haqiqat torroq va uni ko'rganingizda foydaliroq.

Afsona: DNS o'zgarishi trafikingiz yo'nalishini o'zgartiradi

Oddiy DNS ilovaga qayerga ulanishni aytadi. Smart DNS xizmati tanlangan xost nomlariga provayderning o'z infratuzilmasiga tegishli manzillar bilan javob beradi, shuning uchun ilova xizmatga to'g'ridan-to'g'ri emas, o'sha yerga ulanadi. Keyin provayder o'sha bitta oqimni haqiqiy manzilga uzatadi. Qurilmada boshqa hech narsa qimirlamaydi.

Shu sababli bu hiyla televizor yoki konsolda umuman ishlaydi. Mijoz yo'q, interfeys yo'q, marshrut jadvalida yozuv yo'q, shifrlash qatlami yo'q. Qurilma doim qilgan ishini qiladi: nomni hal qiladi va qaytib kelgan narsaga ulanadi. Siz javobni o'zgartirdingiz, har bir paketning yo'lini emas.

Bu yorliqni aloqasiz DNS loyihalari ham ishlatadi, shuning uchun nomdan funksiyalar to'plamini taxmin qilish o'rniga provayderning o'z hujjatlarini tekshiring. Standart Smart DNS protokoli yo'q; bitta mahsulot qamrovi boshqasi haqida ishonchli hech narsa demaydi.

Aslida nima yo'naltiriladi va nima yo'naltirilmaydi

Qurilma bo'yicha emas, oqim bo'yicha sanasangiz, farqni oson ko'rish mumkin.

Buni ko'rishingiz mumkin. Provayder hal qiluvchisidan xost nomini so'rang va xuddi shu nomni ommaviy hal qiluvchidan so'rang:

dig +short @<provider-resolver> example-stream.example
dig +short @1.1.1.1 example-stream.example

Turli javoblar nom qatlamida yo'naltirishni bildiradi. Bir xil javob xizmat bu nomni qamramaganini yoki qurilma bu hal qiluvchini ishlatmayotganini bildiradi — noto'g'ri DNS sozlamasiga o'xshab ko'rinadigan va ko'pincha buzilgan akkaunt deb qabul qilinadigan nosozlik.

Xuddi shu hidli ikkinchi nosozlik ham bor. Ko'p provayderlar hozir ishlatayotgan ommaviy manzilingizga qarab ruxsat beradi, shuning uchun akkaunt manzil o'zgarmaguncha ishlaydi. Tashuvchi darajasidagi NAT aylanishi yoki ustiga qo'yilgan VPN o'sha manzilni suradi va nom hal qilinishi muvaffaqiyatli davom etayotganda relay sizni rad etadi. Reyestr yozuvi kirishni boshqarish, eksklyuziv chiqishning isboti emas.

Shifrlangan DNS butunlay uchinchi narsa

HTTPS ustidagi DNS va TLS ustidagi DNS qurilmangiz va hal qiluvchi o'rtasidagi almashinuvni himoya qiladi. Ular so'rovni shifrlaydi va tasdiqlaydi, shuning uchun mahalliy tarmoq uni o'qiy yoki qayta yoza olmaydi, DoH esa uni 443 portidagi oddiy HTTPS trafigida olib yuritadi, shu sababli filtrga veb-trafikdek ko'rinadi. Bu so'rovlar uchun maxfiylik xususiyati.

Xizmatni yo'naltirish boshqa funksiya: javobning o'zi vositachiga ishora qiladi. Mahsulot ikkalasini birga taklif qilishi mumkin va ko'plari shunday qiladi, lekin biri ikkinchisini anglatmaydi. So'rovlaringizni shifrlash hech qachon bir bayt videoni boshqa davlat orqali o'tkazmagan.

Shunday qilib «shifrlangan DNS» so'rovlaringizni kim o'qiy olishi haqidagi savolga javob beradi. Trafikingizni kim ko'rishi mumkinligiga javob bermaydi va sizga yangi chiqish manzili bermaydi. DNS over HTTPS spetsifikatsiyasi bu himoya nimani qamrab olishi uchun to'g'ri manba va marshrutlash haqida hech narsa demaydi.

Har bir tuzilmada kim nimani ko'radi

Smart DNS bilan hal qiluvchi siz izlayotgan nomlarni ko'radi, provayder relayi o'zi olib yuradigan ulanishlarni ko'radi, va ISP hali ham qolgan hamma narsani ochiq matn tuzilmasida ko'radi: qaysi manzillarga qachon, qancha murojaat qildingiz. Boshqarilgan oqimda kontent manzilgacha TLS bilan himoyalangan qoladi, shuning uchun relay o'qiy olmaydigan shifrlangan sessiyani uzatadi — lekin u siz ulanishingizni, qayerdan va qancha vaqt ko'rishi mumkin.

VPN bilan tunnel operatori trafikingiz va manzillaringizni ko'radi, bu bitta markazlashgan ishonch qarori, va ISP faqat bitta oxirgi nuqtaga shifrlangan oqimni ko'radi. Boshqacha ta'sir, avtomatik kamroq emas. Hech bir model bitta sayt ochilishi bilan baholanmasligi kerak.

Tezlik yorliqqa emas, yo'lga ergashadi. Tanlangan relay aloqasiz trafikni aylanma yo'ldan tashqarida ushlab turishi mumkin, bu aks holda hamma narsani tunnelga soladigan qurilma uchun haqiqiy afzallik. Bu ham kafolat emas va hech bir tuzilma uni faol aniqlashga urinayotgan xizmatga doimiy kirishni va'da qilmaydi.

Smart DNS qachon to'g'ri vosita

Bu haqiqatan ham to'g'ri vosita, qurilma VPN mijozini umuman ishga tushira olmasa — televizor, konsol, qulflangan tarmoq stekiga ega set-top box — va faqat bitta nomlangan xizmat muhim bo'lsa. O'sha qurilmadagi har bir paket tunnel orqali o'tishini ataylab xohlamasangiz ham bu o'rinli.

Bu noto'g'ri vosita, talab shifrlash, butun qurilma uchun chiqish manzili yoki mahalliy tarmoq va ISPdan himoya bo'lsa. Bular tunnel xossalari va hech bir hal qiluvchi sozlamasi ularni yaratmaydi. Va agar o'sha qurilmada VPN ishlatishda davom etsangiz, ro'yxatga olishga asoslangan ruxsat buzilishini kuting, chunki ommaviy manzilingiz endi tunnel manzili.

Bu qarorni tartib bilan bajaring va to'g'ri bo'lgan birinchi satrda to'xtang:

• Trafik shifrlangan va butun qurilma yangi chiqishda bo'lishi kerakmi? VPN ishlating va uning marshrutlari va istisnolarini tekshiring, ulanish ko'rsatkichini emas.
• Tunnel qila olmaydigan qurilmada faqat bir nechta nomlangan xizmat kerakmi? Smart DNS mutanosib.
• So'rovlaringiz maxfiy bo'lishi kerak, lekin trafik ko'chirilmasinmi? Bu shifrlangan DNS, yuqoridagilarning hech biri emas.
• Provayder joriy manzilingizga tayanadimi? U o'zgargan lahzada uzilishni kuting.