- Privaatne DNS krüpteerib ainult domeeni tõlkepäringuid, samas kui VPN kaitseb kogu internetiliiklust.
- VPN-id võimaldavad teil varjata oma tegelikku IP-aadressi ja muuta oma geograafilist asukohta, mida DNS-server üksi teha ei saa.
- VPN-i kasutamine muudab privaatse DNS-i tavaliselt üleliigseks, kuna VPN-id integreerivad tavaliselt oma krüptitud DNS-serverid.
Tõenäoliselt oled sa sattunud terminitele VPN ja privaatne DNS otsa , otsides viise, kuidas oma sirvimist veidi turvalisemaks muuta. Esmapilgul võivad tunduda, et need mõlemad teevad sama asja, sest mõlemad lubavad suuremat privaatsust, kuid tegelikult on nad täiesti erinevad. Kui üks tagab, et keegi ei tea, millisele "uksele" sa koputad, siis teine ehitab turvalise tunneli , et keegi ei näeks, mis su kotis on.
Tänapäeval internetis turvalisusele mõtlemata surfamine on ausalt öeldes tulega mängimine. Internetipakkujate nuhkimise ja valitsuste poolt kõikjale tõkete püstitamise vahel on nende tööriistade mõistmine ülioluline oma veebijalajälje kõrvaldamiseks ja enda kaitsmiseks. Selles artiklis selgitame, kuidas need toimivad , nende sarnasusi ja ennekõike, millal on kõige parem ühte või teist kasutada, et teid ei petetaks.
Mis asi see DNS üldse on ja miks see oluline on?
Privaatse DNS-i mõistmiseks peate kõigepealt teadma, mis on tavapärane DNS. Kujutage ette, et see on interneti kontaktide loend . Arvutid ei mõista nimesid nagu "google.com"; selle asemel suhtlevad nad numbrite abil, mida nimetatakse IP-aadressideks. DNS vastutab selle kasutajasõbraliku nime tõlkimise eest IP-aadressiks, millest masin aru saab.
Probleem on järgmine: vaikimisi tegeleb selle tõlkega teie internetiteenuse pakkuja (ISP). See tähendab, et teie pakkuja teab täpselt, milliseid lehti te külastate, isegi kui nad ei näe teie täpset sisu, kui veebisait kasutab HTTPS-i. Lisaks kasutavad paljud internetiteenuse pakkujad veebisaitide tsenseerimiseks või blokeerimiseks DNS-i, lastes "tõlkijal" lihtsalt teatada, et lehte pole olemas.
Hüpe privaatsele DNS-ile: lukustage oma päringud
Privaatne DNS ei muuda põhilist tõlkefunktsiooni, kuid lisab moodsa krüptimise kihi . Päringu saatmise asemel lihttekstina (mida igaüks saab teel olles lugeda) kasutab see protokolle nagu DoH (DNS-over-HTTPS) või DoT (DNS-over-TLS), et päring edastataks krüptitult.
Selle saavutamiseks on mitu võimalust. DoH segab DNS-liiklust tavalise veebiliiklusega (port 443), mistõttu on võrgumonitoridel seda peaaegu võimatu tuvastada. DoT seevastu kasutab porti 853 , mis on küll otsesem, aga võrguadministraatoritel lihtsam blokeerida. Samuti on olemas DNSCrypt, grupi veteran ja väga võimas, kuigi see ei ühildu kõigi seadmetega.
VPN-ide võimsus: täielik kaitse
VPN ehk virtuaalne privaatvõrk (Virtual Private Network) läheb palju kaugemale. See ei tõlgi ainult nimesid, vaid loob krüpteeritud otsast lõpuni tunneli teie seadme ja kaugserveri vahele. Ühenduse loomisel läbib kogu teie internetiliiklus eranditeta seda tunnelit. See tähendab, et teie tegelik IP-aadress on peidetud ja asendatud VPN-serveri IP-aadressiga.
Tänu sellele saad teha asju, mida DNS-server ei luba, näiteks mööda hiilida geograafilistest piirangutest . Kui soovid juurde pääseda Netflixi Jaapani kataloogile, lood lihtsalt ühenduse seal asuva serveriga ja veebisait arvab, et asud füüsiliselt Jaapanis. Lisaks kaitseb VPN sinu andmeid avalikes WiFi-võrkudes, takistades häkkeritel sinu teabe pealtkuulamist.
Otsene võrdlus: Millised on tegelikud erinevused?
Segaduse vältimiseks analüüsime punkte, kus need kaks tehnoloogiat kokku põrkuvad. Turvalisuse ja privaatsuse osas võidavad VPN-id selgelt, kuna nad krüpteerivad kogu andmevoo, samas kui privaatne DNS krüpteerib ainult veebisaidi asukoha päringu.
- Kiirus: Siin on privaatsel DNS-il eelis. Kuna see ei pea kogu liiklust krüpteerima ega läbima kauget vahendusserverit, Mõju kiirusele on nullVPN võib olenevalt oma kvaliteedist ühendust veidi aeglustada.
- Ühilduvus: DNS-i seadistamine on uskumatult lihtne ja ühildub peaaegu kõigega, alates mobiiltelefonist kuni mängukonsoolini. VPN nõuab tavaliselt emakeelne rakendus või keerukamad ruuteri konfiguratsioonid.
- Maksumus: Paljud privaatsed DNS-teenused on tasuta või väga odavad. Kvaliteetsed VPN-id, mis privaatsust tõeliselt austavad, nõuavad tavaliselt igakuine tellimus.
SmartDNS: Vahepunkt
Samuti on olemas SmartDNS, mis on põhimõtteliselt täiustatud DNS puhverserveriga. Selle eesmärk ei ole privaatsus, vaid pigem voogedastusteenuste petmine, et nad annaksid juurdepääsu teiste riikide sisule kiirust ohverdamata. Negatiivne külg on see, et see ei paku krüptimist ega peida teie tegelikku IP-aadressi, muutes selle mugavusvahendiks, mitte turvalahenduseks.
Kas neid saab koos kasutada või on see raha raiskamine?
Siin on oluline erinevus. Peaaegu kõik premium-VPN-id sisaldavad juba oma privaatseid DNS-servereid . VPN-i aktiveerimisel liiguvad teie DNS-päringud juba läbi krüpteeritud tunneli. Välise privaatse DNS-i seadistamise katse VPN-i kasutamise ajal võib olla kahjulik, kuna see võib viia DNS-lekkeni , mille tagajärjel mõned päringud pääsevad tunnelist välja ja paljastavad teie tegevuse.
Kui sa VPN-i ei kasuta, on privaatse DNS-i (näiteks Cloudflare'i või Quad9 omade) seadistamine suurepärane idee , et takistada oma internetiteenuse pakkujal sinu tegevuse kohta nii detailset arvestust pidada. Aga kui sul on juba hea VPN aktiivne, pole vaja asju täiendavate DNS-serverite seadistamisega keeruliseks ajada.
Kiire seadistamine teie seadmetes
Kui oled otsustanud privaatse DNS-i kasuks, on selle seadistamine imelihtne. Androidis mine lihtsalt menüüsse „Võrk ja internet“ ning otsi hostinime sisestamiseks valikut „Privaatne DNS“. Windowsis või Macis saad seda teha võrgu atribuutide kaudu, muutes DNS-i IP-aadressid millekski selliseks nagu 1.1.1.1 või 8.8.8.8.
VPN-i puhul on lihtsaim viis alla laadida pakkuja ametlik rakendus, valida oma riik ja klõpsata ühenduse loomise nupul. Kui oled edasijõudnud kasutaja, saad VPN-i oma ruuterisse installida, nii et kõik sinu koduseadmed, sealhulgas nutiteler või mängukonsool, oleksid automaatselt kaitstud.
Tehniline areng: IPv4-lt IPv6-le ja TLS-krüptimisele
Kõik see toimub pidevalt muutuvas keskkonnas. Oleme läinud üle IPv4-lt (mille piiratud 32-bitiste aadressidega) IPv6-le , mis pakub astronoomilist arvu aadresse, nii et ükski seade ei jää ühenduseta. See on toonud kaasa uut tüüpi DNS-kirjeid, näiteks AAAA-kirje , mis on vajalik nende pikemate aadresside haldamiseks.
Samal ajal on arenenud ka turvalisus. Vana SSL on andnud teed TLS-ile (transpordikihi turvalisus) , mis on protokoll, mis toetab nüüd enamikku veebikrüptimistest ja millel töötavad tänapäevased privaatsed DNS-süsteemid, et tagada teabe muutmata jätmine.
