- Privātais DNS šifrē tikai domēna tulkošanas pieprasījumus, savukārt VPN aizsargā visu interneta trafiku.
- VPN ļauj slēpt savu īsto IP adresi un mainīt ģeogrāfisko atrašanās vietu, ko nevar izdarīt tikai DNS serveris.
- Izmantojot VPN, privātais DNS parasti kļūst lieks, jo VPN parasti integrē savus šifrētos DNS serverus.
Jūs droši vien esat saskārušies ar terminiem VPN un privātais DNS, meklējot veidus, kā padarīt pārlūkošanu nedaudz drošāku. No pirmā acu uzmetiena varētu šķist, ka tie dara vienu un to pašu, jo abi sola lielāku privātumu, taču patiesībā tie ir pilnīgi atšķirīgi. Kamēr viens nodrošina, ka neviens nezina, pie kurām "durvīm" jūs klauvējat, otrs izveido drošu tuneli , lai neviens nevarētu redzēt, kas atrodas jūsu somā.
Mūsdienās pārlūkot internetu, nedomājot par drošību, atklāti sakot, ir spēlēšanās ar uguni. Starp interneta pakalpojumu sniedzējiem, kas visu izseko, un valdībām, kas ceļ šķēršļus, kur vien vēlas, šo rīku izpratne ir ļoti svarīga, lai novērstu jūsu ietekmi tiešsaistē un aizsargātu sevi. Šajā rakstā mēs aplūkosim, kā tie darbojas , to līdzības un, pats galvenais, kad vislabāk ir izmantot vienu vai otru, lai netiktu apkrāpti.
Kas, pie velna, ir DNS un kāpēc tas ir svarīgs?
Lai saprastu privāto DNS, vispirms ir jāzina, kas ir parastais DNS. Iedomājieties, ka tas ir interneta kontaktu saraksts . Datori nesaprot tādus nosaukumus kā "google.com"; tā vietā tie sazinās, izmantojot ciparus, ko sauc par IP adresēm. DNS ir atbildīgs par šī lietotājam draudzīgā nosaukuma pārveidošanu IP adresē, ko dators var saprast.
Problēma ir šāda: pēc noklusējuma šo tulkošanu veic jūsu interneta pakalpojumu sniedzējs (ISP). Tas nozīmē, ka jūsu pakalpojumu sniedzējs precīzi zina, kuras lapas jūs apmeklējat, pat ja viņi nevar redzēt precīzu jūsu darbību saturu, ja vietne izmanto HTTPS. Turklāt daudzi ISP izmanto DNS, lai cenzētu vai bloķētu vietnes, vienkārši liekot "tulkotājam" ziņot, ka lapa neeksistē.
Lēciens uz privāto DNS: bloķējiet savus vaicājumus
Privāts DNS nemaina pamata tulkošanas funkciju, bet pievieno mūsdienīgas šifrēšanas slāni . Tā vietā, lai nosūtītu vaicājumu vienkāršā tekstā (ko ikviens var izlasīt procesa laikā), tas izmanto tādus protokolus kā DoH (DNS-over-HTTPS) vai DoT (DNS-over-TLS), lai pieprasījums tiktu nosūtīts šifrēts.
To var panākt vairākos veidos. DoH sajauc DNS trafiku ar parasto tīmekļa trafiku (443. ports), padarot tīkla monitoriem gandrīz neiespējamu to atklāt. Savukārt DoT izmanto 853. portu , kas ir tiešāks, bet tīkla administratoriem to ir vieglāk bloķēt. Ir arī DNSCrypt — grupas veterāns un ļoti jaudīgs, lai gan tas nav tik saderīgs ar visām ierīcēm.
VPN jauda: pilnīga aizsardzība
VPN jeb virtuālais privātais tīkls sniedz daudz plašākas iespējas. Tas ne tikai tulko nosaukumus, bet arī izveido šifrētu, pilnīgu tuneli starp jūsu ierīci un attālo serveri. Kad izveidojat savienojumu, visa jūsu interneta datplūsma bez izņēmuma pārvietojas caur šo tuneli. Tas nozīmē, ka jūsu īstā IP adrese tiek paslēpta un aizstāta ar VPN servera IP adresi.
Pateicoties tam, jūs varat darīt lietas, ko DNS serveris neļauj, piemēram, apiet ģeogrāfiskos ierobežojumus . Ja vēlaties piekļūt Netflix japāņu katalogam, vienkārši izveidojiet savienojumu ar tur esošo serveri, un vietne domās, ka jūs fiziski atrodaties Japānā. Turklāt VPN aizsargā jūsu datus publiskajos Wi-Fi tīklos, neļaujot hakeru uzbrukumiem pārtvert jūsu informāciju.
Tiešs salīdzinājums: Kādas ir reālās atšķirības?
Lai izvairītos no neskaidrībām, analizēsim punktus, kuros šīs divas tehnoloģijas saduras. Drošības un privātuma ziņā VPN nepārprotami uzvar, jo tie šifrē visu datu plūsmu, savukārt privātais DNS šifrē tikai vaicājumu par vietnes atrašanās vietu.
- Ātrums: Šeit privātajam DNS ir priekšrocība. Tā kā tam nav jāšifrē visa datplūsma vai jāiziet caur attālu starpniekserveri, ietekme uz ātrumu ir nulleVPN, atkarībā no tā kvalitātes, var nedaudz palēnināt savienojumu.
- Saderība: DNS iestatīšana ir neticami vienkārša un saderīga ar gandrīz jebko, sākot no mobilā tālruņa līdz spēļu konsolei. VPN parasti ir nepieciešams vietējā lietotne vai sarežģītākas maršrutētāja konfigurācijas.
- Izmaksas: Daudzi privātie DNS pakalpojumi ir bez maksas vai ļoti lēti. Kvalitatīviem VPN, kas patiesi respektē privātumu, parasti ir nepieciešams ikmēneša abonements.
SmartDNS: starpposms
Pastāv arī SmartDNS, kas būtībā ir uzlabots DNS ar starpniekserveri. Tā mērķis nav privātums, bet gan straumēšanas pakalpojumu apmānīšana , lai tie piešķirtu piekļuvi saturam no citām valstīm, neupurējot ātrumu. Mīnuss ir tas, ka tas nepiedāvā šifrēšanu un neslēpj jūsu īsto IP adresi, padarot to par ērtības rīku, nevis drošības risinājumu.
Vai tos var lietot kopā, vai tā ir naudas izšķiešana?
Šeit ir svarīga atšķirība. Gandrīz visiem premium VPN jau ir savi privātie DNS serveri . Aktivizējot VPN, jūsu DNS vaicājumi jau pārvietojas caur šifrēto tuneli. Mēģinājums iestatīt ārēju privātu DNS, izmantojot VPN, var būt neproduktīvs, jo tas var izraisīt DNS noplūdes , kā rezultātā daži pieprasījumi var izkļūt no tuneļa un atklāt jūsu aktivitātes.
Ja neizmantojat VPN, privāta DNS iestatīšana (piemēram, no Cloudflare vai Quad9) ir lieliska ideja , lai neļautu interneta pakalpojumu sniedzējam saglabāt tik detalizētu jūsu darbību ierakstu. Taču, ja jums jau ir labs aktīvs VPN, nav nepieciešams sarežģīt lietas, konfigurējot papildu DNS serverus.
Ātra iestatīšana jūsu ierīcēs
Ja esat izlēmis par privātu DNS, tā iestatīšana ir pavisam vienkārša. Android ierīcēs vienkārši dodieties uz sadaļu “Tīkls un internets” un meklējiet opciju “Privāts DNS”, lai ievadītu resursdatora nosaukumu. Operētājsistēmās Windows vai Mac to var izdarīt tīkla īpašībās, mainot DNS IP adreses uz, piemēram, 1.1.1.1 vai 8.8.8.8.
VPN gadījumā vienkāršākais veids ir lejupielādēt pakalpojumu sniedzēja oficiālo lietotni, izvēlēties savu valsti un noklikšķināt uz savienojuma pogas. Ja esat pieredzējis lietotājs, varat instalēt VPN savā maršrutētājā, lai visas jūsu mājas ierīces, tostarp viedtelevizors vai spēļu konsole, tiktu automātiski aizsargātas.
Tehniskā evolūcija: no IPv4 līdz IPv6 un TLS šifrēšanai
Tas viss notiek pastāvīgi mainīgā vidē. Esam pārgājuši no IPv4 (ar tā ierobežotajām 32 bitu adresēm) uz IPv6 , kas piedāvā astronomisku adrešu skaitu, lai neviena ierīce nepaliktu bez savienojuma. Tas ir radījis jauna veida DNS ierakstus, piemēram, AAAA ierakstu , kas nepieciešams, lai apstrādātu šīs garākās adreses.
Vienlaikus ir attīstījusies drošība. Vecais SSL ir devis ceļu TLS (Transport Layer Security) , kas ir protokols, kas tagad atbalsta lielāko daļu šifrēšanas tīmeklī un ir pamats, uz kura darbojas mūsdienu privātās DNS sistēmas, lai nodrošinātu, ka informācija netiek mainīta.
