- Súkromný DNS šifruje iba požiadavky na preklad domény, zatiaľ čo VPN chráni všetku internetovú prevádzku.
- VPN vám umožňujú skryť vašu skutočnú IP adresu a zmeniť vašu geografickú polohu, čo samotný DNS server nedokáže.
- Používanie VPN zvyčajne robí súkromný DNS nadbytočným, pretože VPN zvyčajne integrujú vlastné šifrované DNS servery.
Pravdepodobne ste sa už stretli s pojmami VPN a súkromný DNS, keď ste hľadali spôsoby, ako zvýšiť bezpečnosť prehliadania internetu. Na prvý pohľad sa môže zdať, že robia to isté, pretože obe sľubujú viac súkromia, ale realita je taká, že sú úplne odlišné. Zatiaľ čo jedna zabezpečí, že nikto nevie, na ktoré „dvere“ klopete, druhá vybuduje bezpečný tunel, takže nikto nevidí, čo je vo vašej taške.
Prehliadanie internetu dnes bez ohľadu na bezpečnosť je, úprimne povedané, hra s ohňom. Keďže poskytovatelia internetu všetko špehujú a vlády stavajú bariéry, kdekoľvek sa im zachce, pochopenie týchto nástrojov je kľúčové pre elimináciu vašej online stopy a vašu ochranu. V tomto článku si rozoberieme, ako fungujú , ich podobnosti a predovšetkým, kedy je najlepšie použiť jeden alebo druhý, aby ste sa nenechali okradnúť.
Čo je to vlastne DNS a prečo na ňom záleží?
Aby ste pochopili súkromný DNS, musíte najprv vedieť, čo je konvenčný DNS. Predstavte si, že ide o zoznam kontaktov na internete . Počítače nerozumejú menám ako „google.com“; namiesto toho komunikujú pomocou čísel nazývaných IP adresy. DNS je zodpovedný za preklad tohto užívateľsky prívetivého mena na IP adresu, ktorej počítač rozumie.
Problém je v tom, že štandardne sa o tento preklad stará váš poskytovateľ internetových služieb (ISP). To znamená, že váš poskytovateľ presne vie, ktoré stránky navštevujete, aj keď nevidí presný obsah toho, čo na ňom robíte, ak webová stránka používa HTTPS. Okrem toho mnoho poskytovateľov internetových služieb používa DNS na cenzurovanie alebo blokovanie webových stránok jednoducho tak, že „prekladač“ hlási, že stránka neexistuje.
Prechod na súkromný DNS: Zablokujte svoje dopyty
Súkromný DNS nemení základnú funkciu prekladu, ale pridáva vrstvu moderného šifrovania . Namiesto odosielania dopytu v obyčajnom texte (ktorý si môže ktokoľvek prečítať počas cesty) používa protokoly ako DoH (DNS-over-HTTPS) alebo DoT (DNS-over-TLS), takže požiadavka putuje šifrovaná.
Existuje niekoľko spôsobov, ako to dosiahnuť. DoH mieša DNS prevádzku s bežnou webovou prevádzkou (port 443), čo sieťovým monitorom takmer znemožňuje jej detekciu. DoT na druhej strane používa port 853 , ktorý je priamejší, ale pre sieťových administrátorov sa ľahšie blokuje. Existuje aj DNSCrypt, veterán skupiny a veľmi výkonný nástroj, hoci nie je kompatibilný so všetkými zariadeniami.
Sila VPN: Úplná ochrana
VPN alebo virtuálna súkromná sieť ide oveľa ďalej. Neprekladá len mená; vytvára šifrovaný tunel medzi vaším zariadením a vzdialeným serverom. Keď sa pripojíte, všetka vaša internetová prevádzka bez výnimky prechádza týmto tunelom. To znamená, že vaša skutočná IP adresa je skrytá a nahradená IP adresou VPN servera.
Vďaka tomu môžete robiť veci, ktoré DNS server neumožňuje, napríklad obchádzať geografické obmedzenia . Ak chcete získať prístup k japonskému katalógu Netflixu, jednoducho sa pripojíte k serveru a webová stránka si bude myslieť, že sa fyzicky nachádzate v Japonsku. VPN navyše chráni vaše údaje vo verejných sieťach Wi-Fi a bráni hackerom v zachytení vašich informácií.
Priame porovnanie: Aké sú skutočné rozdiely?
Aby sme sa vyhli nedorozumeniam, analyzujme body, v ktorých sa tieto dve technológie stretávajú. Z hľadiska bezpečnosti a súkromia VPN jednoznačne vyhrávajú, pretože šifrujú celý tok údajov, zatiaľ čo súkromné DNS šifruje iba dotaz o polohe webovej stránky.
- rýchlosť: V tomto prípade má súkromný DNS výhodu. Keďže nemusí šifrovať všetku prevádzku ani prechádzať cez vzdialený sprostredkovateľský server, vplyv na rýchlosť je nulovýVPN, v závislosti od svojej kvality, môže mierne spomaliť pripojenie.
- kompatibilita: Nastavenie DNS je neuveriteľne jednoduché a kompatibilné s takmer čímkoľvek, od mobilného telefónu až po hernú konzolu. VPN zvyčajne vyžaduje natívna aplikácia alebo zložitejšie konfigurácie smerovača.
- Náklady: Mnohé súkromné DNS služby sú bezplatné alebo veľmi lacné. Kvalitné VPN, ktoré skutočne rešpektujú súkromie, zvyčajne vyžadujú mesačné predplatné.
SmartDNS: Medziľahlý bod
Existuje aj SmartDNS, čo je v podstate vylepšený DNS s proxy serverom. Jeho účelom nie je súkromie, ale skôr oklamať streamovacie služby , aby poskytli prístup k obsahu z iných krajín bez straty rýchlosti. Nevýhodou je, že neponúka šifrovanie ani neskrýva vašu skutočnú IP adresu, čo z neho robí skôr nástroj na uľahčenie používania, než bezpečnostné riešenie.
Dajú sa použiť spolu, alebo sú to vyhodené peniaze?
Tu je dôležitý rozdiel. Takmer všetky prémiové VPN už obsahujú vlastné súkromné DNS servery . Keď aktivujete VPN, vaše DNS dotazy už prechádzajú cez šifrovaný tunel. Pokus o nastavenie externého súkromného DNS počas používania VPN môže byť kontraproduktívny, pretože by mohol viesť k únikom DNS , čo by spôsobilo, že niektoré požiadavky uniknú tunelu a odhalia vašu aktivitu.
Ak nepoužívate VPN, nastavenie súkromného DNS (ako napríklad od Cloudflare alebo Quad9) je skvelý nápad , ako zabrániť vášmu poskytovateľovi internetu v uchovávaní takých podrobných záznamov o vašej aktivite. Ak však už máte aktívnu dobrú VPN, nie je potrebné veci komplikovať konfiguráciou ďalších DNS serverov.
Rýchle nastavenie na vašich zariadeniach
Ak ste sa rozhodli pre súkromný DNS, jeho nastavenie je hračka. V systéme Android jednoducho prejdite do časti Sieť a internet a vyhľadajte možnosť „Súkromný DNS“, kde zadáte názov hostiteľa. V systéme Windows alebo Mac to urobíte vo vlastnostiach siete, pričom zmeníte IP adresy DNS na niečo ako 1.1.1.1 alebo 8.8.8.8.
V prípade VPN je najjednoduchšie stiahnuť si oficiálnu aplikáciu poskytovateľa, vybrať si svoju krajinu a kliknúť na tlačidlo pripojenia. Ak ste pokročilý používateľ, môžete si VPN nainštalovať do smerovača , aby boli všetky vaše domáce zariadenia vrátane inteligentného televízora alebo hernej konzoly automaticky chránené.
Technický vývoj: Z IPv4 na IPv6 a šifrovanie TLS
Toto všetko sa deje v neustále sa meniacom prostredí. Prešli sme z IPv4 (s obmedzenými 32-bitovými adresami) na IPv6 , ktorý ponúka astronomický počet adries, takže žiadne zariadenie nezostane bez pripojenia. To prinieslo nové typy DNS záznamov, ako napríklad záznam AAAA , ktoré sú potrebné na spracovanie týchto dlhších adries.
Zároveň sa vyvinula aj bezpečnosť. Starý protokol SSL ustúpil protokolu TLS (Transport Layer Security) , ktorý v súčasnosti podporuje väčšinu šifrovania na webe a je základom, na ktorom fungujú moderné súkromné systémy DNS, aby sa zabezpečilo, že informácie nebudú zmenené.
