- DNS private kodon vetëm kërkesat e përkthimit të domenit, ndërsa VPN mbron të gjithë trafikun e internetit.
- VPN-të ju lejojnë të fshihni adresën tuaj të vërtetë IP dhe të ndryshoni vendndodhjen tuaj gjeografike, diçka që një server DNS i vetëm nuk mund ta bëjë.
- Përdorimi i një VPN zakonisht e bën DNS-in privat të tepërt, pasi VPN-të zakonisht integrojnë serverët e tyre DNS të enkriptuar.
Me siguri i keni hasur termat VPN dhe DNS private, ndërsa kërkoni mënyra për ta bërë shfletimin tuaj pak më të sigurt. Në shikim të parë, mund të duket se bëjnë të njëjtën gjë sepse të dyja premtojnë më shumë privatësi, por realiteti është se janë krejtësisht të ndryshme. Ndërsa njëra siguron që askush të mos e dijë se në cilën "derë" po trokisni, tjetra ndërton një tunel të sigurt në mënyrë që askush të mos shohë se çfarë keni brenda çantës suaj.
Të shfletosh internetin sot pa marrë parasysh sigurinë, sinqerisht, është të luash me zjarrin. Midis ofruesve të internetit që përgjojnë gjithçka dhe qeverive që ngrenë barriera kudo që të duan, të kuptuarit e këtyre mjeteve është thelbësore për të eliminuar gjurmën tuaj online dhe për të mbrojtur veten. Në këtë artikull, do të analizojmë se si funksionojnë ato , ngjashmëritë e tyre dhe, mbi të gjitha, kur është më mirë të përdorni njërën ose tjetrën në mënyrë që të mos mashtroheni.
Çfarë është DNS dhe pse ka rëndësi?
Për të kuptuar DNS-në private, së pari duhet të dini se çfarë është DNS-ja konvencionale. Imagjinoni sikur është lista e kontakteve të internetit . Kompjuterët nuk i kuptojnë emrat si "google.com"; në vend të kësaj, ata komunikojnë duke përdorur numra të quajtur adresa IP. DNS është përgjegjës për përkthimin e atij emri të lehtë për t'u përdorur në një adresë IP që makina mund ta kuptojë.
Ja problemi: si parazgjedhje, ofruesi juaj i shërbimit të internetit (ISP) e trajton këtë përkthim. Kjo do të thotë që ofruesi juaj e di saktësisht se cilat faqe vizitoni, edhe nëse nuk mund ta shohin përmbajtjen e saktë të asaj që po bëni në to nëse faqja e internetit përdor HTTPS. Për më tepër, shumë ISP përdorin DNS për të censuruar ose bllokuar faqet e internetit, thjesht duke bërë që "përkthyesi" të raportojë se faqja nuk ekziston.
Kalimi në DNS Private: Bllokoni pyetjet tuaja
Një DNS privat nuk e ndryshon funksionin bazë të përkthimit, por shton një shtresë të enkriptimit modern . Në vend që ta dërgojë pyetjen në tekst të thjeshtë (të cilin kushdo mund ta lexojë gjatë rrugës), ai përdor protokolle si DoH (DNS-mbi-HTTPS) ose DoT (DNS-mbi-TLS) në mënyrë që kërkesa të udhëtojë e enkriptuar.
Ka disa mënyra për ta arritur këtë. DoH përzien trafikun DNS me trafikun normal të uebit (porti 443), duke e bërë pothuajse të pamundur që monitoruesit e rrjetit ta zbulojnë. DoT, nga ana tjetër, përdor portin 853 , i cili është më i drejtpërdrejtë, por më i lehtë për t'u bllokuar nga administratorët e rrjetit. Ekziston gjithashtu DNSCrypt, veterani i grupit dhe shumë i fuqishëm, megjithëse nuk është aq i pajtueshëm me të gjitha pajisjet.
Fuqia e VPN-ve: Mbrojtje totale
Një VPN, ose Rrjet Virtual Privat, shkon shumë më tej. Ai nuk përkthen vetëm emrat; ai krijon një tunel të enkriptuar nga fillimi në fund midis pajisjes suaj dhe një serveri të largët. Kur lidheni, i gjithë trafiku juaj i internetit, pa përjashtim, kalon nëpër këtë tunel. Kjo do të thotë që adresa juaj e vërtetë IP fshihet dhe zëvendësohet nga adresa IP e serverit VPN.
Falë kësaj, mund të bëni gjëra që një server DNS nuk i lejon, siç është anashkalimi i kufizimeve gjeografike . Nëse doni të hyni në katalogun japonez të Netflix, thjesht lidheni me një server atje dhe faqja e internetit do të mendojë se ndodheni fizikisht në Japoni. Për më tepër, një VPN mbron të dhënat tuaja në rrjetet publike Wi-Fi, duke parandaluar çdo haker që të përgjojë informacionin tuaj.
Krahasim i drejtpërdrejtë: Cilat janë ndryshimet e vërteta?
Për të shmangur konfuzionin, le të analizojmë pikat ku këto dy teknologji bien ndesh. Për sa i përket sigurisë dhe privatësisë , VPN-të fitojnë padyshim sepse ato enkriptojnë të gjithë rrjedhën e të dhënave, ndërsa DNS-ja private enkripton vetëm pyetjen në lidhje me vendndodhjen e faqes së internetit.
- shpejtësia: Këtu, DNS-i privat ka avantazhin. Meqenëse nuk ka nevojë të enkriptojë të gjithë trafikun ose të kalojë nëpër një server ndërmjetës të largët, ndikimi në shpejtësi është zeroNjë VPN, në varësi të cilësisë së tij, mund ta ngadalësojë pak lidhjen.
- compatibility: Konfigurimi i një DNS është tepër i lehtë dhe i pajtueshëm me pothuajse çdo gjë, nga një telefon celular te një konsol lojërash. Një VPN zakonisht kërkon një aplikacion vendas ose konfigurime më komplekse të ruterit.
- Kostoja: Shumë shërbime private DNS janë falas ose shumë të lira. VPN-të cilësore që respektojnë vërtet privatësinë zakonisht kërkojnë një pajtim mujor.
SmartDNS: Një pikë e ndërmjetme
Ekziston edhe SmartDNS, i cili në thelb është një DNS i përmirësuar me një server proxy. Qëllimi i tij nuk është privatësia, por më tepër të mashtrojë shërbimet e transmetimit që të japin akses në përmbajtje nga vende të tjera pa sakrifikuar shpejtësinë. Ana negative është se nuk ofron enkriptim dhe as nuk fsheh adresën tuaj të vërtetë IP, duke e bërë atë një mjet komoditeti, jo një zgjidhje sigurie.
A mund të përdoren së bashku apo është humbje parash?
Ja një dallim i rëndësishëm. Pothuajse të gjitha VPN-të premium përfshijnë tashmë serverat e tyre privatë DNS . Kur aktivizoni VPN-në, pyetjet tuaja DNS kalojnë tashmë nëpër tunelin e enkriptuar. Përpjekja për të konfiguruar një DNS privat të jashtëm gjatë përdorimit të një VPN mund të jetë kundërproduktive, pasi mund të çojë në rrjedhje të DNS-së , duke bërë që disa kërkesa të dalin nga tuneli dhe të zbulojnë aktivitetin tuaj.
Nëse nuk përdorni një VPN, konfigurimi i një DNS privat (si ato nga Cloudflare ose Quad9) është një ide e shkëlqyer për të parandaluar që ofruesi juaj i internetit të mbajë një regjistër kaq të detajuar të aktivitetit tuaj. Por nëse tashmë keni një VPN të mirë aktive, nuk ka nevojë t'i ndërlikoni gjërat duke konfiguruar serverë shtesë DNS.
Konfigurim i shpejtë në pajisjet tuaja
Nëse keni vendosur për një DNS privat, konfigurimi i tij është shumë i lehtë. Në Android , thjesht shkoni te Network & Internet dhe kërkoni opsionin "Private DNS" për të futur emrin e hostit. Në Windows ose Mac , e bëni këtë nga vetitë e rrjetit, duke ndryshuar adresat IP të DNS në diçka si 1.1.1.1 ose 8.8.8.8.
Për VPN-në, mënyra më e lehtë është të shkarkoni aplikacionin zyrtar të ofruesit, të zgjidhni vendin tuaj dhe të klikoni butonin e lidhjes. Nëse jeni përdorues i përparuar, mund ta instaloni VPN-në në routerin tuaj në mënyrë që të gjitha pajisjet tuaja shtëpiake, duke përfshirë Smart TV ose konsolën e lojërave, të mbrohen automatikisht.
Evolucioni teknik: Nga IPv4 në IPv6 dhe enkriptimin TLS
E gjithë kjo po ndodh në një mjedis që ndryshon vazhdimisht. Ne kemi kaluar nga IPv4 (me adresat e tij të kufizuara 32-bitëshe) në IPv6 , i cili ofron një numër astronomik adresash në mënyrë që asnjë pajisje të mos mbetet pa lidhje. Kjo ka sjellë lloje të reja të regjistrave DNS, siç është regjistri AAAA , i nevojshëm për të trajtuar këto adresa më të gjata.
Në të njëjtën kohë, siguria ka evoluar. SSL-ja e vjetër ia ka lënë vendin TLS-së (Transport Layer Security) , i cili është protokolli që tani mbështet shumicën e enkriptimit në internet dhe është baza mbi të cilën funksionojnë sistemet moderne private DNS për të siguruar që informacioni të mos ndryshohet.
