- Ine-encrypt lamang ng pribadong DNS ang mga kahilingan sa pagsasalin ng domain, habang pinoprotektahan ng VPN ang lahat ng trapiko sa internet.
- Pinapayagan ka ng mga VPN na itago ang iyong totoong IP address at baguhin ang iyong lokasyon, isang bagay na hindi kayang gawin ng isang DNS server lamang.
- Ang paggamit ng VPN ay kadalasang nagiging kalabisan sa pribadong DNS, dahil karaniwang isinasama ng mga VPN ang sarili nilang mga naka-encrypt na DNS server.
Malamang ay nabasa mo na ang mga terminong VPN at private DNS habang naghahanap ng mga paraan para maging mas ligtas ang iyong pag-browse. Sa unang tingin, maaaring pareho lang ang kanilang ginagawa dahil pareho silang nangangako ng higit na privacy, ngunit ang totoo ay magkaiba ang mga ito. Habang tinitiyak ng isa na walang nakakaalam kung aling "pinto" ang iyong kinakatok, ang isa naman ay gumagawa ng isang ligtas na tunel para walang makakita sa loob ng iyong bag.
Ang pag-browse sa internet ngayon nang hindi isinasaalang-alang ang seguridad, sa totoo lang, ay parang paglalaro ng apoy. Sa pagitan ng mga internet provider na nagmamasid sa lahat ng bagay at ng mga gobyerno na naglalagay ng mga hadlang saanman nila gusto, ang pag-unawa sa mga tool na ito ay mahalaga para maalis ang iyong online footprint at maprotektahan ang iyong sarili. Sa artikulong ito, susuriin namin kung paano sila gumagana , ang kanilang mga pagkakatulad, at, higit sa lahat, kung kailan pinakamahusay na gamitin ang isa o ang isa pa upang hindi ka lokohin.
Ano nga ba ang DNS at bakit ito mahalaga?
Para maunawaan ang pribadong DNS, kailangan mo munang malaman kung ano ang kumbensyonal na DNS. Isipin na ito ay ang listahan ng mga kontak sa internet . Hindi naiintindihan ng mga computer ang mga pangalan tulad ng "google.com"; sa halip, nakikipag-ugnayan sila gamit ang mga numerong tinatawag na mga IP address. Ang DNS ang responsable sa pagsasalin ng pangalang madaling gamitin sa isang IP address na mauunawaan ng makina.
Narito ang problema: bilang default, ang iyong internet service provider (ISP) ang humahawak sa pagsasaling ito. Nangangahulugan ito na alam ng iyong provider kung aling mga pahina ang iyong binibisita, kahit na hindi nila makita ang eksaktong nilalaman ng iyong ginagawa sa kanila kung gumagamit ang website ng HTTPS. Bukod pa rito, maraming ISP ang gumagamit ng DNS upang i-censor o harangan ang mga website, sa pamamagitan lamang ng pagpapa-ulat sa "tagapagsalin" na hindi umiiral ang pahina.
Ang paglukso sa Pribadong DNS: I-lock ang iyong mga query
Hindi binabago ng isang pribadong DNS ang pangunahing tungkulin ng pagsasalin, ngunit nagdaragdag ito ng isang patong ng modernong pag-encrypt . Sa halip na ipadala ang query sa plain text (na maaaring basahin ng sinuman), gumagamit ito ng mga protocol tulad ng DoH (DNS-over-HTTPS) o DoT (DNS-over-TLS) upang ang kahilingan ay maglakbay nang naka-encrypt.
Mayroong ilang mga paraan upang makamit ito. Pinagsasama ng DoH ang trapiko ng DNS sa normal na trapiko sa web (port 443), kaya halos imposibleng matukoy ito ng mga network monitor. Sa kabilang banda, ang DoT ay gumagamit ng port 853 , na mas direkta ngunit mas madaling harangan ng mga administrador ng network. Nariyan din ang DNSCrypt, ang beterano ng grupo at napakalakas, bagama't hindi ito kasing-tugma sa lahat ng device.
Ang kapangyarihan ng mga VPN: Ganap na proteksyon
Ang VPN, o Virtual Private Network, ay higit pa rito. Hindi lamang nito isinasalin ang mga pangalan; lumilikha ito ng isang naka-encrypt, end-to-end tunnel sa pagitan ng iyong device at isang remote server. Kapag kumonekta ka, lahat ng iyong trapiko sa internet, nang walang pagbubukod, ay dadaan sa tunnel na ito. Nangangahulugan ito na ang iyong tunay na IP address ay nakatago at pinapalitan ng IP address ng VPN server.
Dahil dito, magagawa mo ang mga bagay na hindi pinapayagan ng isang DNS server, tulad ng pag-iwas sa mga paghihigpit sa heograpiya . Kung gusto mong ma-access ang katalogo ng Netflix sa Japan, kumokonekta ka lang sa isang server doon, at iisipin ng website na pisikal kang matatagpuan sa Japan. Bukod pa rito, pinoprotektahan ng VPN ang iyong data sa mga pampublikong Wi-Fi network, na pumipigil sa sinumang hacker na maharang ang iyong impormasyon.
Direktang paghahambing: Ano ang mga tunay na pagkakaiba?
Para maiwasan ang kalituhan, suriin natin ang mga punto kung saan nagtatagpo ang dalawang teknolohiyang ito. Sa usapin ng seguridad at privacy , panalo ang mga VPN dahil ine-encrypt nila ang buong daloy ng data, habang ang pribadong DNS ay ine-encrypt lamang ang query tungkol sa lokasyon ng website.
- Bilis: Dito, may bentaha ang pribadong DNS. Dahil hindi nito kailangang i-encrypt ang lahat ng trapiko o dumaan sa isang malayong intermediary server, ang epekto sa bilis ay zeroAng isang VPN, depende sa kalidad nito, ay maaaring bahagyang magpabagal ng koneksyon.
- Kakayahan: Ang pag-set up ng DNS ay napakadali at tugma sa halos anumang bagay, mula sa mobile phone hanggang sa game console. Ang isang VPN ay karaniwang nangangailangan ng katutubong app o mas kumplikadong mga configuration ng router.
- Gastos: Maraming pribadong serbisyo ng DNS ang libre o napakamura. Ang mga de-kalidad na VPN na tunay na gumagalang sa privacy ay karaniwang nangangailangan ng buwanang subscription.
SmartDNS: Isang intermediate na punto
Nariyan din ang SmartDNS, na karaniwang isang pinahusay na DNS na may proxy server. Ang layunin nito ay hindi ang privacy, kundi upang linlangin ang mga serbisyo ng streaming upang magbigay ng access sa nilalaman mula sa ibang mga bansa nang hindi isinasakripisyo ang bilis. Ang downside ay hindi ito nag-aalok ng encryption o itinatago ang iyong tunay na IP address, kaya't ito ay isang madaling gamiting tool, hindi isang solusyon sa seguridad.
Maaari ba silang gamitin nang sabay o sayang lang ang pera?
Narito ang isang mahalagang pagkakaiba. Halos lahat ng premium VPN ay mayroon nang sarili nilang mga pribadong DNS server . Kapag in-activate mo ang VPN, ang iyong mga DNS query ay dumadaan na sa naka-encrypt na tunnel. Ang pagtatangkang mag-set up ng external private DNS habang gumagamit ng VPN ay maaaring maging kontra-produktibo, dahil maaari itong humantong sa mga DNS leak , na nagiging sanhi ng ilang mga request na makatakas sa tunnel at maipakita ang iyong aktibidad.
Kung hindi ka gumagamit ng VPN, ang pag-set up ng pribadong DNS (tulad ng mga mula sa Cloudflare o Quad9) ay isang magandang ideya upang maiwasan ang iyong internet provider sa pagtatala ng detalyadong talaan ng iyong aktibidad. Ngunit kung mayroon ka nang mahusay na aktibong VPN, hindi mo na kailangang gawing kumplikado ang mga bagay sa pamamagitan ng pag-configure ng mga karagdagang DNS server.
Mabilis na pag-setup sa iyong mga device
Kung nakapagdesisyon ka na sa isang pribadong DNS, ang pag-set up nito ay napakadali lang. Sa Android , pumunta lang sa Network & Internet at hanapin ang opsyong "Private DNS" para ilagay ang hostname. Sa Windows o Mac , gagawin mo ito mula sa mga network properties, binabago ang mga DNS IP address sa mga katulad ng 1.1.1.1 o 8.8.8.8.
Para sa VPN, ang pinakamadaling paraan ay i-download ang opisyal na app ng provider, piliin ang iyong bansa, at i-click ang connect button. Kung ikaw ay isang advanced user, maaari mong i-install ang VPN sa iyong router upang ang lahat ng iyong mga device sa bahay, kabilang ang iyong Smart TV o game console, ay awtomatikong protektado.
Teknikal na ebolusyon: Mula IPv4 hanggang IPv6 at TLS encryption
Nangyayari ang lahat ng ito sa isang patuloy na nagbabagong kapaligiran. Mula sa IPv4 (na may limitadong 32-bit address) ay lumipat tayo sa IPv6 , na nag-aalok ng napakaraming bilang ng mga address kaya walang device na maiiwan nang walang koneksyon. Nagdala ito ng mga bagong uri ng mga DNS record, tulad ng AAAA record , na kinakailangan upang pangasiwaan ang mas mahahabang address na ito.
Kasabay nito, umunlad ang seguridad. Ang lumang SSL ay napalitan ng TLS (Transport Layer Security) , na siyang protocol na ngayon ay sumusuporta sa karamihan ng encryption sa web at siyang batayan kung saan gumagana ang mga modernong pribadong sistema ng DNS upang matiyak na hindi mababago ang impormasyon.
