- Zasebni DNS šifrira samo zahteve za prevajanje domen, medtem ko VPN ščiti ves internetni promet.
- VPN-ji vam omogočajo, da skrijete svoj pravi IP-naslov in spremenite svojo geografsko lokacijo, česar strežnik DNS sam ne more storiti.
- Uporaba VPN-ja običajno naredi zasebni DNS odvečen, saj VPN-ji običajno integrirajo lastne šifrirane strežnike DNS.
Verjetno ste že naleteli na izraza VPN in zasebni DNS, ko ste iskali načine, kako narediti brskanje nekoliko varnejše. Na prvi pogled se morda zdi, da počneta isto, saj oba obljubljata več zasebnosti, vendar sta v resnici popolnoma različna. Medtem ko eden zagotavlja, da nihče ne ve, na katera »vrata« trkate, drugi zgradi varen predor, tako da nihče ne more videti, kaj je v vaši torbi.
Brskanje po internetu danes brez upoštevanja varnosti je, odkrito povedano, igranje z ognjem. Med ponudniki internetnih storitev, ki vohunijo za vsem, in vladami, ki postavljajo ovire, kjer koli se jim zljubi, je razumevanje teh orodij ključnega pomena za odpravo vašega spletnega odtisa in zaščito sebe. V tem članku bomo razložili, kako delujejo , kakšne so njihove podobnosti in predvsem, kdaj je najbolje uporabiti eno ali drugo, da vas ne bi ogoljufali.
Kaj za vraga je DNS in zakaj je pomemben?
Da bi razumeli zasebni DNS, morate najprej vedeti, kaj je običajni DNS. Predstavljajte si, da gre za internetni seznam stikov . Računalniki ne razumejo imen, kot je »google.com«; namesto tega komunicirajo s številkami, imenovanimi IP-naslovi. DNS je odgovoren za prevajanje tega uporabniku prijaznega imena v IP-naslov, ki ga računalnik lahko razume.
Težava je v tem, da vaš ponudnik internetnih storitev (ISP) privzeto poskrbi za ta prevod. To pomeni, da vaš ponudnik natančno ve, katere strani obiščete, tudi če ne more videti natančne vsebine tega, kar počnete na njem, če spletno mesto uporablja HTTPS. Poleg tega mnogi ponudniki internetnih storitev uporabljajo DNS za cenzuriranje ali blokiranje spletnih mest, preprosto tako, da »prevajalnik« sporoči, da stran ne obstaja.
Skok na zasebni DNS: Zaklenite svoja vprašanja
Zasebni DNS ne spremeni osnovne funkcije prevajanja, vendar doda plast sodobnega šifriranja . Namesto da bi poizvedbo poslal v navadnem besedilu (ki ga lahko kdorkoli prebere med potjo), uporablja protokole, kot sta DoH (DNS-over-HTTPS) ali DoT (DNS-over-TLS), tako da zahteva potuje šifrirana.
To lahko dosežete na več načinov. DoH meša promet DNS z običajnim spletnim prometom (vrata 443), zaradi česar ga omrežni nadzorniki skoraj ne morejo zaznati. DoT pa uporablja vrata 853 , ki so bolj neposredna, vendar jih omrežni skrbniki lažje blokirajo. Obstaja tudi DNSCrypt, veteran skupine in zelo zmogljiv, čeprav ni tako združljiv z vsemi napravami.
Moč VPN-jev: Popolna zaščita
VPN ali virtualno zasebno omrežje gre veliko dlje. Ne prevaja le imen; ustvari šifriran tunel od začetka do konca med vašo napravo in oddaljenim strežnikom. Ko se povežete, ves vaš internetni promet brez izjeme potuje skozi ta tunel. To pomeni, da je vaš pravi naslov IP skrit in ga nadomesti naslov IP strežnika VPN.
Zahvaljujoč temu lahko počnete stvari, ki jih strežnik DNS ne dovoljuje, na primer obhodite geografske omejitve . Če želite dostopati do japonskega kataloga Netflixa, se preprosto povežete s strežnikom tam in spletno mesto bo mislilo, da se fizično nahajate na Japonskem. Poleg tega VPN ščiti vaše podatke v javnih omrežjih Wi-Fi in preprečuje, da bi hekerji prestregli vaše podatke.
Neposredna primerjava: Kakšne so dejanske razlike?
Da bi se izognili zmedi, analizirajmo točke, kjer se ti dve tehnologiji spopadata. Kar zadeva varnost in zasebnost , VPN-ji nedvomno zmagajo, ker šifrirajo celoten pretok podatkov, medtem ko zasebni DNS šifrira le poizvedbo o lokaciji spletnega mesta.
- Hitrost: Tukaj ima zasebni DNS prednost. Ker mu ni treba šifrirati vsega prometa ali ga preusmerjati skozi oddaljeni posredniški strežnik, vpliv na hitrost je ničenVPN lahko, odvisno od njegove kakovosti, nekoliko upočasni povezavo.
- Združljivost: Nastavitev DNS-a je neverjetno enostavna in združljiva s skoraj vsem, od mobilnega telefona do igralne konzole. VPN običajno zahteva izvorna aplikacija ali bolj zapletene konfiguracije usmerjevalnika.
- Stroški: Številne zasebne storitve DNS so brezplačne ali zelo poceni. Kakovostni VPN-ji, ki resnično spoštujejo zasebnost, običajno zahtevajo mesečna naročnina.
SmartDNS: Vmesna točka
Obstaja tudi SmartDNS, ki je v bistvu izboljšan DNS s proxy strežnikom. Njegov namen ni zasebnost, temveč prelisičiti pretočne storitve , da odobrijo dostop do vsebin iz drugih držav, ne da bi pri tem žrtvovali hitrost. Slaba stran je, da ne ponuja šifriranja ali skriva vašega pravega IP-naslova, zaradi česar je orodje za priročnost in ne varnostna rešitev.
Ali se ju lahko uporablja skupaj ali je to potrata denarja?
Tukaj je pomembna razlika. Skoraj vsi premium VPN-ji že vključujejo lastne zasebne strežnike DNS . Ko aktivirate VPN, vaše poizvedbe DNS že potujejo skozi šifriran tunel. Poskus nastavitve zunanjega zasebnega DNS-a med uporabo VPN-ja je lahko kontraproduktiven, saj lahko povzroči puščanje DNS-a , zaradi česar nekatere zahteve uidejo iz tunela in razkrijejo vašo dejavnost.
Če ne uporabljate VPN-ja, je nastavitev zasebnega DNS-a (kot so tisti iz Cloudflare ali Quad9) odlična ideja , da preprečite, da bi vaš ponudnik internetnih storitev tako podrobno beležil vašo dejavnost. Če pa že imate aktiven dober VPN, vam ni treba zapletati stvari s konfiguracijo dodatnih strežnikov DNS.
Hitra namestitev na vaših napravah
Če ste se odločili za zasebni DNS, je njegova nastavitev mačji kašelj. V sistemu Android preprosto pojdite na Omrežje in internet ter poiščite možnost »Zasebni DNS«, da vnesete ime gostitelja. V sistemu Windows ali Mac to storite v lastnostih omrežja, kjer spremenite naslove IP DNS v nekaj takega, kot je 1.1.1.1 ali 8.8.8.8.
Za VPN je najlažji način, da prenesete uradno aplikacijo ponudnika, izberete svojo državo in kliknete gumb za povezavo. Če ste napredni uporabnik, lahko VPN namestite na svoj usmerjevalnik, tako da bodo vse vaše domače naprave, vključno s pametnim televizorjem ali igralno konzolo, samodejno zaščitene.
Tehnični razvoj: od IPv4 do IPv6 in šifriranja TLS
Vse to se dogaja v nenehno spreminjajočem se okolju. Prešli smo z IPv4 (z omejenimi 32-bitnimi naslovi) na IPv6 , ki ponuja astronomsko število naslovov, tako da nobena naprava ne ostane brez povezave. To je prineslo nove vrste zapisov DNS, kot je zapis AAAA , ki so potrebni za obravnavo teh daljših naslovov.
Hkrati se je razvila tudi varnost. Stari SSL je nadomestil TLS (Transport Layer Security) , protokol, ki zdaj podpira večino šifriranja na spletu in je osnova, na kateri delujejo sodobni zasebni sistemi DNS, da se zagotovi, da se informacije ne spremenijo.
