- Privat DNS krypterar endast domänöversättningsförfrågningar, medan VPN skyddar all internettrafik.
- VPN låter dig dölja din riktiga IP-adress och ändra din geografiska plats, något som en DNS-server ensam inte kan göra.
- Att använda ett VPN gör vanligtvis privat DNS överflödig, eftersom VPN:er vanligtvis integrerar sina egna krypterade DNS-servrar.
Du har förmodligen stött på termerna VPN och privat DNS när du letat efter sätt att göra din surfning lite säkrare. Vid första anblicken kan de verka göra samma sak eftersom de båda lovar mer integritet, men verkligheten är att de är helt olika. Medan den ena säkerställer att ingen vet vilken "dörr" du knackar på, bygger den andra en säker tunnel så att ingen kan se vad som finns inuti din väska.
Att surfa på internet idag utan att tänka på säkerheten är, ärligt talat, att leka med elden. Mellan internetleverantörer som snokar på allt och regeringar som sätter upp hinder var de vill, är det avgörande att förstå dessa verktyg för att eliminera ditt online-avtryck och skydda dig själv. I den här artikeln kommer vi att gå igenom hur de fungerar , deras likheter och framför allt när det är bäst att använda det ena eller det andra så att du inte blir lurad.
Vad i all världen är DNS och varför spelar det roll?
För att förstå privat DNS behöver du först veta vad konventionell DNS är. Tänk dig att det är internets kontaktlista . Datorer förstår inte namn som "google.com"; istället kommunicerar de med hjälp av siffror som kallas IP-adresser. DNS ansvarar för att översätta det användarvänliga namnet till en IP-adress som maskinen kan förstå.
Problemet är: som standard hanterar din internetleverantör (ISP) denna översättning. Det betyder att din leverantör vet exakt vilka sidor du besöker, även om de inte kan se det exakta innehållet i vad du gör på dem om webbplatsen använder HTTPS. Dessutom använder många internetleverantörer DNS för att censurera eller blockera webbplatser, helt enkelt genom att "översättaren" rapporterar att sidan inte finns.
Steget till privat DNS: Lås dina frågor
En privat DNS ändrar inte den grundläggande översättningsfunktionen, men den lägger till ett lager av modern kryptering . Istället för att skicka frågan i vanlig text (som vem som helst kan läsa längs vägen) använder den protokoll som DoH (DNS-over-HTTPS) eller DoT (DNS-over-TLS) så att begäran skickas krypterad.
Det finns flera sätt att uppnå detta. DoH blandar DNS-trafik med vanlig webbtrafik (port 443), vilket gör det nästan omöjligt för nätverksövervakare att upptäcka. DoT, å andra sidan, använder port 853 , vilket är mer direkt men lättare för nätverksadministratörer att blockera. Det finns också DNSCrypt, veteranen i gruppen och mycket kraftfull, även om den inte är lika kompatibel med alla enheter.
VPN:ernas kraft: Totalt skydd
Ett VPN, eller Virtual Private Network, går mycket längre. Det översätter inte bara namn; det skapar en krypterad tunnel från hela linjen mellan din enhet och en fjärrserver. När du ansluter går all din internettrafik, utan undantag, genom denna tunnel. Det betyder att din riktiga IP-adress är dold och ersatt av VPN-serverns IP-adress.
Tack vare detta kan du göra saker som en DNS-server inte tillåter, som att kringgå geografiska begränsningar . Om du vill komma åt Netflix japanska katalog ansluter du helt enkelt till en server där, och webbplatsen kommer att tro att du fysiskt befinner dig i Japan. Dessutom skyddar ett VPN dina data på offentliga Wi-Fi-nätverk och förhindrar att hackare avlyssnar din information.
Direkt jämförelse: Vilka är de verkliga skillnaderna?
För att undvika förvirring, låt oss analysera de punkter där dessa två tekniker krockar. När det gäller säkerhet och integritet vinner VPN:er utan tvekan eftersom de krypterar hela dataflödet, medan privat DNS bara krypterar frågan om webbplatsens plats.
- hastighet: Här har privat DNS fördelen. Eftersom den inte behöver kryptera all trafik eller passera genom en avlägsen mellanliggande server, påverkan på hastigheten är nollEtt VPN kan, beroende på dess kvalitet, göra anslutningen något långsammare.
- kompatibilitet: Att sätta upp en DNS är otroligt enkelt och kompatibelt med nästan allt, från en mobiltelefon till en spelkonsol. Ett VPN kräver vanligtvis en inbyggd app eller mer komplexa routerkonfigurationer.
- Kosta: Många privata DNS-tjänster är gratis eller mycket billiga. Kvalitets-VPN:er som verkligen respekterar integritet kräver vanligtvis en månadsabonnemang.
SmartDNS: En mellanliggande punkt
Det finns också SmartDNS, som i grunden är en avancerad DNS med en proxyserver. Dess syfte är inte integritet, utan snarare att lura streamingtjänster att ge åtkomst till innehåll från andra länder utan att offra hastighet. Nackdelen är att den inte erbjuder kryptering eller döljer din riktiga IP-adress, vilket gör den till ett bekvämt verktyg, inte en säkerhetslösning.
Kan de användas tillsammans eller är det slöseri med pengar?
Här är en viktig skillnad. Nästan alla premium-VPN-tjänster inkluderar redan sina egna privata DNS-servrar . När du aktiverar VPN-tjänsten färdas dina DNS-frågor redan genom den krypterade tunneln. Att försöka konfigurera en extern privat DNS när du använder en VPN kan vara kontraproduktivt, eftersom det kan leda till DNS-läckor , vilket gör att vissa förfrågningar slipper ut ur tunneln och avslöjar din aktivitet.
Om du inte använder ett VPN är det en lysande idé att konfigurera ett privat DNS-konto (som de från Cloudflare eller Quad9) för att förhindra att din internetleverantör sparar så detaljerade uppgifter om din aktivitet. Men om du redan har ett bra VPN aktivt behöver du inte komplicera saker och ting genom att konfigurera ytterligare DNS-servrar.
Snabb installation på dina enheter
Om du har bestämt dig för en privat DNS är det enkelt att konfigurera den. På Android går du bara till Nätverk och internet och letar efter alternativet "Privat DNS" för att ange värdnamnet. På Windows eller Mac gör du det från nätverksegenskaperna och ändrar DNS-IP-adresserna till något i stil med 1.1.1.1 eller 8.8.8.8.
För VPN är det enklaste sättet att ladda ner leverantörens officiella app, välja ditt land och klicka på anslutningsknappen. Om du är en avancerad användare kan du installera VPN på din router så att alla dina hemenheter, inklusive din Smart TV eller spelkonsol, automatiskt skyddas.
Teknisk utveckling: Från IPv4 till IPv6 och TLS-kryptering
Allt detta sker i en ständigt föränderlig miljö. Vi har gått från IPv4 (med dess begränsade 32-bitarsadresser) till IPv6 , som erbjuder ett astronomiskt antal adresser så att ingen enhet lämnas utan en anslutning. Detta har medfört nya typer av DNS-poster, såsom AAAA-posten , som är nödvändiga för att hantera dessa längre adresser.
Samtidigt har säkerheten utvecklats. Det gamla SSL-protokollet har fått ge vika för TLS (Transport Layer Security) , vilket är det protokoll som nu stöder mestadels kryptering på webben och är grunden för moderna privata DNS-system som fungerar för att säkerställa att information inte ändras.
