- Privatni DNS šifrira samo zahtjeve za prevođenje domena, dok VPN štiti sav internet promet.
- VPN-ovi vam omogućavaju da sakrijete svoju stvarnu IP adresu i promijenite svoju geografsku lokaciju, nešto što DNS server sam po sebi ne može učiniti.
- Korištenje VPN-a obično čini privatni DNS suvišnim, budući da VPN-ovi obično integriraju vlastite šifrirane DNS servere.
Vjerovatno ste naišli na termine VPN i privatni DNS dok ste tražili načine da svoje pregledanje interneta učinite malo sigurnijim. Na prvi pogled, može se činiti da rade istu stvar jer oba obećavaju veću privatnost, ali stvarnost je da su potpuno različita. Dok jedno osigurava da niko ne zna na koja "vrata" kucate, drugo gradi sigurni tunel tako da niko ne može vidjeti šta se nalazi u vašoj torbi.
Pretraživanje interneta danas bez razmišljanja o sigurnosti je, iskreno, igranje s vatrom. Između internet provajdera koji sve špijuniraju i vlada koje postavljaju barijere gdje god im se prohtije, razumijevanje ovih alata je ključno za eliminaciju vašeg online otiska i zaštitu sebe. U ovom članku ćemo objasniti kako oni funkcionišu , njihove sličnosti i, prije svega, kada je najbolje koristiti jedan ili drugi kako ne biste bili prevareni.
Šta je, zaboga, DNS i zašto je važan?
Da biste razumjeli privatni DNS, prvo morate znati šta je konvencionalni DNS. Zamislite da je to internet lista kontakata . Računari ne razumiju imena poput "google.com"; umjesto toga, komuniciraju pomoću brojeva koji se nazivaju IP adrese. DNS je odgovoran za prevođenje tog korisničkog imena u IP adresu koju mašina može razumjeti.
Problem je u sljedećem: prema zadanim postavkama, vaš internet provajder (ISP) obrađuje ovaj prijevod. To znači da vaš provajder tačno zna koje stranice posjećujete, čak i ako ne može vidjeti tačan sadržaj onoga što radite na njima ako web stranica koristi HTTPS. Nadalje, mnogi internet provajderi koriste DNS za cenzuru ili blokiranje web stranica, jednostavno tako što "prevodilac" prijavi da stranica ne postoji.
Skok na privatni DNS: Zaključajte svoje upite
Privatni DNS ne mijenja osnovnu funkciju prevođenja, ali dodaje sloj modernog šifriranja . Umjesto slanja upita u običnom tekstu (koji svako može pročitati usput), koristi protokole poput DoH (DNS-over-HTTPS) ili DoT (DNS-over-TLS) tako da zahtjev putuje šifriran.
Postoji nekoliko načina da se ovo postigne. DoH miješa DNS promet s normalnim web prometom (port 443), što ga mrežnim monitorima čini gotovo nemogućim za otkrivanje. DoT, s druge strane, koristi port 853 , koji je direktniji, ali ga mrežnim administratorima lakše blokirati. Tu je i DNSCrypt, veteran grupe i vrlo moćan, iako nije kompatibilan sa svim uređajima.
Moć VPN-ova: Potpuna zaštita
VPN, ili virtuelna privatna mreža, ide mnogo dalje. Ne prevodi samo imena; kreira šifrovani tunel od početka do kraja između vašeg uređaja i udaljenog servera. Kada se povežete, sav vaš internet saobraćaj, bez izuzetka, putuje kroz ovaj tunel. To znači da je vaša stvarna IP adresa skrivena i zamijenjena IP adresom VPN servera.
Zahvaljujući ovome, možete raditi stvari koje DNS server ne dozvoljava, kao što je zaobilaženje geografskih ograničenja . Ako želite pristupiti Netflixovom japanskom katalogu, jednostavno se povežete sa serverom tamo, a web stranica će misliti da se fizički nalazite u Japanu. Nadalje, VPN štiti vaše podatke na javnim Wi-Fi mrežama, sprječavajući bilo kojeg hakera da presretne vaše podatke.
Direktno poređenje: Koje su stvarne razlike?
Da bismo izbjegli zabunu, analizirajmo tačke u kojima se ove dvije tehnologije sukobljavaju. U pogledu sigurnosti i privatnosti , VPN-ovi ubjedljivo pobjeđuju jer šifriraju cijeli tok podataka, dok privatni DNS šifrira samo upit o lokaciji web stranice.
- Brzina: Ovdje privatni DNS ima prednost. Budući da ne mora šifrirati sav promet ili prolaziti kroz udaljeni posrednički server, Uticaj na brzinu je nulaVPN, ovisno o svom kvalitetu, može malo usporiti vezu.
- Kompatibilnost: Postavljanje DNS-a je nevjerovatno jednostavno i kompatibilno sa gotovo svime, od mobilnog telefona do igraće konzole. VPN obično zahtijeva izvorna aplikacija ili složenije konfiguracije rutera.
- Trošak: Mnogi privatni DNS servisi su besplatni ili vrlo jeftini. Kvalitetni VPN-ovi koji zaista poštuju privatnost obično zahtijevaju mjesečna pretplata.
SmartDNS: Međutačka
Tu je i SmartDNS, koji je u osnovi poboljšani DNS sa proxy serverom. Njegova svrha nije privatnost, već prevarom streaming servisa natjerati ih da odobre pristup sadržaju iz drugih zemalja bez žrtvovanja brzine. Nedostatak je što ne nudi enkripciju niti skriva vašu stvarnu IP adresu, što ga čini praktičnim alatom, a ne sigurnosnim rješenjem.
Mogu li se koristiti zajedno ili je to bacanje novca?
Evo jedne važne razlike. Gotovo svi premium VPN-ovi već uključuju vlastite privatne DNS servere . Kada aktivirate VPN, vaši DNS upiti već putuju kroz šifrirani tunel. Pokušaj postavljanja vanjskog privatnog DNS-a dok koristite VPN može biti kontraproduktivan, jer bi mogao dovesti do curenja DNS-a , što bi uzrokovalo da neki zahtjevi pobjegnu iz tunela i otkriju vašu aktivnost.
Ako ne koristite VPN, postavljanje privatnog DNS-a (poput onih od Cloudflarea ili Quad9-a) je odlična ideja kako biste spriječili svog internet provajdera da vodi tako detaljnu evidenciju o vašim aktivnostima. Ali ako već imate aktivan dobar VPN, nema potrebe da komplikujete stvari konfigurisanjem dodatnih DNS servera.
Brzo podešavanje na vašim uređajima
Ako ste se odlučili za privatni DNS, njegovo postavljanje je dječja igra. Na Androidu jednostavno idite na Mreža i internet i potražite opciju "Privatni DNS" da biste unijeli naziv hosta. Na Windowsu ili Macu to radite iz svojstava mreže, mijenjajući IP adrese DNS-a na nešto poput 1.1.1.1 ili 8.8.8.8.
Za VPN, najlakši način je preuzeti službenu aplikaciju provajdera, odabrati svoju zemlju i kliknuti na dugme za povezivanje. Ako ste napredni korisnik, možete instalirati VPN na svoj ruter tako da svi vaši kućni uređaji, uključujući Smart TV ili igraću konzolu, budu automatski zaštićeni.
Tehnička evolucija: Od IPv4 do IPv6 i TLS enkripcije
Sve se ovo dešava u okruženju koje se stalno mijenja. Prešli smo sa IPv4 (sa ograničenim 32-bitnim adresama) na IPv6 , koji nudi astronomski broj adresa tako da nijedan uređaj ne ostaje bez veze. To je donijelo nove vrste DNS zapisa, kao što je AAAA zapis , neophodne za rukovanje ovim dužim adresama.
Istovremeno, sigurnost se razvila. Stari SSL je ustupio mjesto TLS-u (Transport Layer Security) , protokolu koji sada podržava većinu enkripcije na webu i osnova je na kojoj funkcionišu moderni privatni DNS sistemi kako bi se osiguralo da se informacije ne mijenjaju.
