- Yksityinen DNS salaa vain verkkotunnusten käännöspyynnöt, kun taas VPN suojaa kaikkea internetliikennettä.
- VPN-palvelut mahdollistavat todellisen IP-osoitteesi piilottamisen ja maantieteellisen sijaintisi muuttamisen, mitä pelkkä DNS-palvelin ei voi tehdä.
- VPN:n käyttö tekee yleensä yksityisestä DNS:stä tarpeettoman, koska VPN:t integroivat tyypillisesti omat salatut DNS-palvelimensa.
Olet luultavasti törmännyt termeihin VPN ja yksityinen DNS etsiessäsi tapoja tehdä selaamisestasi hieman turvallisempaa. Ensi silmäyksellä ne saattavat näyttää tekevän saman asian, koska molemmat lupaavat enemmän yksityisyyttä, mutta todellisuudessa ne ovat täysin erilaisia. Toinen varmistaa, ettei kukaan tiedä, mitä "ovea" koputat, kun taas toinen rakentaa turvallisen tunnelin, jotta kukaan ei näe, mitä laukkusi sisältää.
Internetin selaaminen nykyään ilman tietoturvasta välittämistä on rehellisesti sanottuna leikkimistä tulella. Internet-palveluntarjoajien vakoilun ja hallitusten esteiden pystyttämisen välillä minne haluavat, näiden työkalujen ymmärtäminen on ratkaisevan tärkeää verkkojalanjälkesi poistamiseksi ja itsesi suojaamiseksi. Tässä artikkelissa erittelemme, miten ne toimivat , niiden yhtäläisyydet ja ennen kaikkea, milloin on parasta käyttää kumpaakin, jotta et tule huijatuksi.
Mikä ihmeen DNS on ja miksi sillä on väliä?
Ymmärtääksesi yksityisen DNS:n, sinun on ensin tiedettävä, mitä perinteinen DNS on. Kuvittele, että se on internetin yhteystietoluettelo . Tietokoneet eivät ymmärrä nimiä, kuten "google.com", vaan ne kommunikoivat IP-osoitteiksi kutsuttujen numeroiden avulla. DNS vastaa käyttäjäystävällisen nimen muuntamisesta IP-osoitteeksi, jonka kone ymmärtää.
Ongelmana on se, että oletusarvoisesti internet-palveluntarjoajasi (ISP) hoitaa tämän käännöksen. Tämä tarkoittaa, että palveluntarjoajasi tietää tarkalleen, millä sivuilla vierailet, vaikka he eivät näkisikään tarkkaa sisältöä siitä, mitä teet heillä, jos verkkosivusto käyttää HTTPS:ää. Lisäksi monet internet-palveluntarjoajat käyttävät DNS:ää verkkosivustojen sensurointiin tai estämiseen yksinkertaisesti pyytämällä "kääntäjää" ilmoittamaan, että sivua ei ole olemassa.
Loikka yksityiseen DNS:ään: Lukitse kyselysi
Yksityinen DNS ei muuta peruskäännöstoimintoa, mutta se lisää modernin salauskerroksen . Sen sijaan, että kysely lähetettäisiin selkokielisenä tekstinä (jonka kuka tahansa voi lukea matkan varrella), se käyttää protokollia, kuten DoH (DNS-over-HTTPS) tai DoT (DNS-over-TLS), jotta pyyntö kulkee salattuna.
Tähän on useita tapoja. DoH sekoittaa DNS-liikennettä normaaliin verkkoliikenteeseen (portti 443), mikä tekee verkonvalvojille lähes mahdottomaksi havaita sitä. DoT puolestaan käyttää porttia 853 , joka on suorempi, mutta verkonvalvojien helpompi estää. On myös olemassa DNSCrypt, ryhmän veteraani ja erittäin tehokas, vaikkakaan se ei ole yhtä yhteensopiva kaikkien laitteiden kanssa.
VPN-verkkojen teho: Täydellinen suojaus
VPN eli virtuaalinen yksityisverkko menee paljon pidemmälle. Se ei ainoastaan käännä nimiä, vaan se luo salatun, kokonaisvaltaisen tunnelin laitteesi ja etäpalvelimen välille. Kun muodostat yhteyden, kaikki internetliikenteesi kulkee poikkeuksetta tämän tunnelin kautta. Tämä tarkoittaa, että todellinen IP-osoitteesi piilotetaan ja korvataan VPN-palvelimen IP-osoitteella.
Tämän ansiosta voit tehdä asioita, joita DNS-palvelin ei salli, kuten ohittaa maantieteelliset rajoitukset . Jos haluat käyttää Netflixin japanilaista luetteloa, muodostat vain yhteyden siellä olevaan palvelimeen, ja verkkosivusto luulee sinun olevan fyysisesti Japanissa. Lisäksi VPN suojaa tietojasi julkisissa Wi-Fi-verkoissa estäen hakkereita sieppaamasta tietojasi.
Suora vertailu: Mitä eroja niillä on käytännössä?
Sekaannusten välttämiseksi analysoidaan kohtia, joissa nämä kaksi teknologiaa törmäävät toisiinsa. Tietoturvan ja yksityisyyden kannalta VPN:t voittavat selvästi, koska ne salaavat koko tietovirran, kun taas yksityinen DNS salaa vain verkkosivuston sijaintia koskevan kyselyn.
- nopeus: Tässä yksityisellä DNS:llä on etulyöntiasema. Koska sen ei tarvitse salata kaikkea liikennettä tai kulkea etäisen välittäjäpalvelimen kautta, vaikutus nopeuteen on nollaVPN voi laadustaan riippuen hidastaa yhteyttä hieman.
- yhteensopivuus: DNS:n määrittäminen on uskomattoman helppoa ja yhteensopiva lähes minkä tahansa laitteen kanssa matkapuhelimesta pelikonsoliin. VPN vaatii yleensä natiivisovellus tai monimutkaisempia reitittimen kokoonpanoja.
- Kustannus: Monet yksityiset DNS-palvelut ovat ilmaisia tai erittäin edullisia. Laadukkaat VPN:t, jotka todella kunnioittavat yksityisyyttä, vaativat yleensä kuukausitilaus.
SmartDNS: Välipiste
On myös olemassa SmartDNS, joka on pohjimmiltaan viritetty DNS-palvelin, jossa on välityspalvelin. Sen tarkoitus ei ole yksityisyyden suojaaminen, vaan pikemminkin huijata suoratoistopalveluita myöntämään pääsy muiden maiden sisältöön nopeudesta tinkimättä. Haittapuolena on, että se ei tarjoa salausta tai piilota todellista IP-osoitettasi, joten se on kätevyystyökalu, ei turvallisuusratkaisu.
Voiko niitä käyttää yhdessä vai onko se rahan tuhlausta?
Tässä on tärkeä ero. Lähes kaikki premium-VPN:t sisältävät jo omat yksityiset DNS-palvelimensa . Kun aktivoit VPN:n, DNS-kyselysi kulkevat jo salatun tunnelin läpi. Ulkoisen yksityisen DNS:n määrittäminen VPN:ää käytettäessä voi olla haitallista, koska se voi johtaa DNS-vuotoihin , jolloin jotkin pyynnöt pääsevät tunnelista ulos ja paljastavat toimintasi.
Jos et käytä VPN:ää, yksityisen DNS-palvelimen (kuten Cloudflaren tai Quad9:n) määrittäminen on loistava idea estääksesi internet-palveluntarjoajaasi pitämästä näin yksityiskohtaista kirjaa toiminnastasi. Mutta jos sinulla on jo hyvä VPN aktiivinen, asioita ei tarvitse monimutkaistaa määrittämällä lisää DNS-palvelimia.
Nopea asennus laitteillasi
Jos olet päättänyt käyttää yksityistä DNS:ää, sen määrittäminen on lastenleikkiä. Androidilla siirry kohtaan Verkko ja internet ja etsi "Yksityinen DNS" -vaihtoehto, josta voit syöttää isäntänimen. Windowsissa tai Macissa voit tehdä sen verkon ominaisuuksista muuttamalla DNS:n IP-osoitteet esimerkiksi muotoon 1.1.1.1 tai 8.8.8.8.
VPN:n osalta helpoin tapa on ladata palveluntarjoajan virallinen sovellus, valita maasi ja napsauttaa yhdistämispainiketta. Jos olet kokenut käyttäjä, voit asentaa VPN:n reitittimellesi, jotta kaikki kodin laitteet, mukaan lukien älytelevisio tai pelikonsoli, suojataan automaattisesti.
Tekninen kehitys: IPv4:stä IPv6:een ja TLS-salaukseen
Kaikki tämä tapahtuu jatkuvasti muuttuvassa ympäristössä. Olemme siirtyneet IPv4:stä (jossa on rajoitetut 32-bittiset osoitteet) IPv6:een , joka tarjoaa tähtitieteellisen määrän osoitteita, joten yksikään laite ei jää ilman yhteyttä. Tämä on tuonut mukanaan uudenlaisia DNS-tietueita, kuten AAAA-tietueen , joka on välttämätön näiden pidempien osoitteiden käsittelemiseksi.
Samaan aikaan turvallisuus on kehittynyt. Vanha SSL on antanut tietä TLS:lle (Transport Layer Security) , joka on protokolla, joka tukee nykyään useimpia salausmenetelmiä verkossa ja on perusta, jonka pohjalta nykyaikaiset yksityiset DNS-järjestelmät toimivat varmistaakseen, että tietoja ei muuteta.
