- Privat DNS krypterer bare forespørsler om domeneoversettelse, mens VPN beskytter all internettrafikk.
- VPN-er lar deg skjule din virkelige IP-adresse og endre din geografiske plassering, noe en DNS-server alene ikke kan gjøre.
- Bruk av VPN gjør vanligvis privat DNS overflødig, siden VPN-er vanligvis integrerer sine egne krypterte DNS-servere.
Du har sikkert kommet over begrepene VPN og privat DNS mens du har lett etter måter å gjøre nettlesingen din litt sikrere. Ved første øyekast kan det virke som om de gjør det samme fordi de begge lover mer personvern, men realiteten er at de er helt forskjellige. Mens den ene sørger for at ingen vet hvilken «dør» du banker på, bygger den andre en sikker tunnel slik at ingen kan se hva som er inni vesken din.
Å surfe på internett i dag uten å tenke på sikkerhet er, ærlig talt, å leke med ilden. Mellom internettleverandører som snoker på alt og myndigheter som setter opp barrierer hvor de vil, er det avgjørende å forstå disse verktøyene for å eliminere ditt fotavtrykk på nettet og beskytte deg selv. I denne artikkelen skal vi gå gjennom hvordan de fungerer , likhetene deres og, fremfor alt, når det er best å bruke det ene eller det andre, slik at du ikke blir lurt.
Hva i all verden er DNS, og hvorfor er det viktig?
For å forstå privat DNS må du først vite hva konvensjonell DNS er. Tenk deg at det er internettets kontaktliste . Datamaskiner forstår ikke navn som «google.com»; i stedet kommuniserer de ved hjelp av tall som kalles IP-adresser. DNS er ansvarlig for å oversette det brukervennlige navnet til en IP-adresse som maskinen kan forstå.
Her er problemet: Som standard håndterer internettleverandøren din (ISP) denne oversettelsen. Dette betyr at leverandøren din vet nøyaktig hvilke sider du besøker, selv om de ikke kan se det nøyaktige innholdet i hva du gjør på dem hvis nettstedet bruker HTTPS. Videre bruker mange internettleverandører DNS til å sensurere eller blokkere nettsteder, ganske enkelt ved at «oversetteren» rapporterer at siden ikke finnes.
Spranget til privat DNS: Lås spørringene dine
En privat DNS endrer ikke den grunnleggende oversettelsesfunksjonen, men den legger til et lag med moderne kryptering . I stedet for å sende spørringen i ren tekst (som alle kan lese underveis), bruker den protokoller som DoH (DNS-over-HTTPS) eller DoT (DNS-over-TLS), slik at forespørselen sendes kryptert.
Det finnes flere måter å oppnå dette på. DoH blander DNS-trafikk med vanlig webtrafikk (port 443), noe som gjør det nesten umulig for nettverksmonitorer å oppdage. DoT, derimot, bruker port 853 , som er mer direkte, men enklere for nettverksadministratorer å blokkere. Det finnes også DNSCrypt, veteranen i gruppen og veldig kraftig, selv om den ikke er like kompatibel med alle enheter.
Kraften til VPN-er: Total beskyttelse
Et VPN, eller et virtuelt privat nettverk, går mye lenger. Det oversetter ikke bare navn; det oppretter en kryptert, ende-til-ende-tunnel mellom enheten din og en ekstern server. Når du kobler til, går all internettrafikken din, uten unntak, gjennom denne tunnelen. Dette betyr at din virkelige IP-adresse er skjult og erstattet av VPN-serverens IP-adresse.
Takket være dette kan du gjøre ting en DNS-server ikke tillater, som å omgå geografiske begrensninger . Hvis du vil ha tilgang til Netflix' japanske katalog, kobler du deg ganske enkelt til en server der, og nettstedet vil tro at du fysisk befinner deg i Japan. I tillegg beskytter et VPN dataene dine på offentlige Wi-Fi-nettverk, og forhindrer hackere i å avlytte informasjonen din.
Direkte sammenligning: Hva er de reelle forskjellene?
For å unngå forvirring, la oss analysere punktene der disse to teknologiene kolliderer. Når det gjelder sikkerhet og personvern , vinner VPN-er lett fordi de krypterer hele dataflyten, mens privat DNS bare krypterer spørringen om nettstedets plassering.
- hastighet: Her har privat DNS fordelen. Siden den ikke trenger å kryptere all trafikk eller gå gjennom en fjern mellomliggende server, påvirkningen på hastigheten er nullEt VPN kan, avhengig av kvaliteten, gjøre forbindelsen litt tregere.
- kompatibilitet: Det er utrolig enkelt å sette opp en DNS og kompatibel med nesten alt, fra en mobiltelefon til en spillkonsoll. En VPN krever vanligvis en innfødt app eller mer komplekse ruterkonfigurasjoner.
- Koste: Mange private DNS-tjenester er gratis eller veldig billige. Kvalitets-VPN-er som virkelig respekterer personvernet krever vanligvis en månedlig abonnement.
SmartDNS: Et mellomliggende punkt
Det finnes også SmartDNS, som i bunn og grunn er en oppgradert DNS med en proxy-server. Hensikten er ikke personvern, men heller å lure strømmetjenester til å gi tilgang til innhold fra andre land uten å ofre hastighet. Ulempen er at den ikke tilbyr kryptering eller skjuler din virkelige IP-adresse, noe som gjør den til et praktisk verktøy, ikke en sikkerhetsløsning.
Kan de brukes sammen, eller er det bortkastede penger?
Her er et viktig skille. Nesten alle premium VPN-er inkluderer allerede sine egne private DNS-servere . Når du aktiverer VPN-et, går DNS-forespørslene dine allerede gjennom den krypterte tunnelen. Å forsøke å sette opp en ekstern privat DNS mens du bruker et VPN kan være kontraproduktivt, da det kan føre til DNS-lekkasjer , noe som kan føre til at noen forespørsler unnslipper tunnelen og avslører aktiviteten din.
Hvis du ikke bruker VPN, er det en glimrende idé å sette opp en privat DNS (som de fra Cloudflare eller Quad9) for å forhindre at internettleverandøren din holder en så detaljert oversikt over aktiviteten din. Men hvis du allerede har en god VPN aktiv, er det ikke nødvendig å komplisere ting ved å konfigurere flere DNS-servere.
Hurtigoppsett på enhetene dine
Hvis du har bestemt deg for en privat DNS, er det enkelt å sette den opp. På Android går du bare til Nettverk og Internett og ser etter alternativet «Privat DNS» for å angi vertsnavnet. På Windows eller Mac gjør du det fra nettverksegenskapene, og endrer DNS-IP-adressene til noe sånt som 1.1.1.1 eller 8.8.8.8.
For VPN er den enkleste måten å laste ned leverandørens offisielle app, velge landet ditt og klikke på tilkoblingsknappen. Hvis du er en avansert bruker, kan du installere VPN-et på ruteren din, slik at alle hjemmeenhetene dine, inkludert smart-TV-en eller spillkonsollen, er automatisk beskyttet.
Teknisk utvikling: Fra IPv4 til IPv6 og TLS-kryptering
Alt dette skjer i et miljø i stadig endring. Vi har gått fra IPv4 (med sine begrensede 32-bits adresser) til IPv6 , som tilbyr et astronomisk antall adresser, slik at ingen enheter står uten en forbindelse. Dette har medført nye typer DNS-poster, som AAAA-posten , som er nødvendige for å håndtere disse lengre adressene.
Samtidig har sikkerheten utviklet seg. Den gamle SSL-protokollen har gitt plass til TLS (Transport Layer Security) , som er protokollen som nå støtter mesteparten av krypteringen på nettet, og som er grunnlaget for moderne private DNS-systemer som opererer på for å sikre at informasjon ikke endres.
