Verjetno ste že naleteli na izraza »zasebni DNS« in »VPN« , ko ste iskali načine za zaščito na spletu ali poskušali dostopati do blokiranih spletnih mest. Na prvi pogled se zdi, da počneta isto, saj oba obljubljata več zasebnosti, vendar v resnici delujeta na povsem različna načina. To je kot primerjati ključavnico poštnega nabiralnika z ojačanim sefom, ki premakne celotno hišo; oba ponujata zaščito, vendar na zelo različnih ravneh.
Brskanje po internetu je danes praktično obvezno, vendar za seboj pušča ogromno sled, ki ji lahko sledi vsak ponudnik internetnih storitev (ISP) ali vlada. Razumevanje teh orodij ni namenjeno le tehničnim strokovnjakom ali računalniškim strokovnjakom; namenjeno je vsem, ki ne želijo, da bi bila njihova zgodovina brskanja odprta knjiga za tretje osebe ali ki se želijo izogniti temu, da bi jim bil onemogočen dostop do določenih spletnih vsebin.
Kaj točno je DNS in zakaj je lahko problem?
Da bi razumeli zasebni DNS, morate najprej razumeti, kako deluje običajni DNS. Sistem domenskih imen je v bistvu internetni telefonski imenik. Računalniki ne razumejo imen, kot je google.com; namesto tega komunicirajo z uporabo naslovov IP (nizov številk, kot je 142.251.35.100). DNS je odgovoren za prevajanje imena, ki ga vnesete v URL, v ustrezen naslov IP, tako da vaš brskalnik ve, kam mora iti.
Težava nastane, ker vaš ponudnik internetnih storitev privzeto upravlja to prevajanje. To pomeni, da vaš ponudnik natančno ve, katera spletna mesta obiskujete , čeprav ne more videti, kaj počnete na njih, če uporabljate HTTPS. Poleg tega številne vlade uporabljajo DNS za uveljavljanje cenzure in blokirajo razločevanje določenih imen spletnih mest, tako da vaš računalnik, tudi če spletno mesto obstaja, ne more najti "naslova", da bi ga dosegel.
Zasebni DNS: ključavnica za vaša vprašanja
Zasebni DNS je evolucija, ki temu procesu prevajanja doda plast šifriranja. Namesto da bi poizvedbo poslal v navadnem besedilu, uporablja sodobne protokole, tako da je nihče na poti ne more prebrati. Najpogostejša sta DNS-over-TLS (DoT) , ki uporablja vrata 853 in je enostavnejši za implementacijo na strežnikih, in DNS-over-HTTPS (DoH) , ki potuje prek vrat 443 in se zlije z običajnim spletnim prometom, zaradi česar je veliko bolj odporen na cenzuro.
Na voljo je tudi DNSCrypt, starejša in robustnejša možnost glede zasebnosti, čeprav manj združljiva s trenutnimi operacijskimi sistemi. Z omogočanjem zasebnega DNS-a (kot so tisti iz Cloudflare, Quad9 ali OpenNIC) preprečite svojemu ponudniku internetnih storitev beleženje vaših poizvedb in lahko zaobidete osnovne blokade vsebine . Vendar pa obstaja pomembna podrobnost: zasebni DNS ščiti le poizvedbo (kje je to spletno mesto?), vendar ne skriva vašega IP-naslova ali šifrira preostalih podatkov, ki jih pošiljate in prejemate.
VPN: Varni internetni tunel
VPN ali virtualno zasebno omrežje je v povsem drugi ligi. Ustvari šifriran tunel med vašo napravo in oddaljenim strežnikom. Vse informacije – ne le poizvedbe DNS, ampak absolutno ves internetni promet – potujejo šifrirano. To pomeni, da vaš ponudnik internetnih storitev ne more več videti, katera spletna mesta obiščete ali katere podatke prenašate; vidi le, da ste povezani z VPN-jem in da skozenj potuje šifriran tok podatkov, zaradi česar ga ni mogoče brati.
Glavna prednost je, da VPN prikrije vaš pravi IP-naslov in ga nadomesti z naslovom strežnika. To vam omogoča, da spremenite svojo virtualno lokacijo kamor koli na svetu, zaradi česar je to vrhunsko orodje za obhod geografskih omejitev na platformah za pretakanje ali anonimno brskanje po javnih omrežjih Wi-Fi, kjer je tveganje za phishing napade ali prestrezanje podatkov izjemno veliko.
Podrobna primerjava: Kakšne so dejanske razlike?
Če primerjamo obe tehnologiji drugo ob drugi, postanejo razlike očitne na več ključnih področjih:
- Varnost in zasebnost: VPN je nedvomno zmagovalec, saj ponuja šifriranje vojaškega razreda (kot je AES-256) za ves promet. Zasebni DNS ščiti samo ločljivost imen.
- Hitrost: Zasebni DNS tukaj zmaga. Ker mu ni treba šifrirati celotnega podatkovnega toka ali prehajati skozi oddaljeni posredniški strežnik, Vpliv na hitrost je skoraj ničen.VPN-ji lahko upočasnijo vašo povezavo, odvisno od kakovosti njihovih strežnikov.
- Združljivost: Spreminjanje DNS-a je zelo enostavno in združljivo s skoraj vsako napravo (vključno s pametnimi televizorji in igralnimi konzolami). VPN-ji običajno zahtevajo namensko aplikacijo, čeprav jih je mogoče namestiti na združljive usmerjevalnike.
- Stroški: Številne zasebne storitve DNS so brezplačne ali zelo poceni. Kakovostni VPN-ji običajno zahtevajo mesečna ali letna naročnina.
Druge različice: SmartDNS in omrežni protokoli
Obstaja tudi SmartDNS, ki je hibrid. Združuje hitrost DNS-a s proxy strežnikom, da spletna mesta prelisiči, da razkrijejo vašo lokacijo. Idealen je za gledanje Netflixa iz drugih držav na napravah, ki ne podpirajo VPN-jev, vendar je njegova glavna pomanjkljivost, da ne ponuja nobenega šifriranja , zato vaš IP-naslov ostane razkrit.
Glede infrastrukture je dobro vedeti, da je svet prešel z IPv4 na IPv6 , da bi se spopadel s pomanjkanjem razpoložljivih naslovov. IPv6 ne ponuja le astronomskega števila IP-naslovov (340 undecilijonov), temveč uvaja tudi izboljšave, kot sta SLAAC za samodejno konfiguracijo in zapisi DNS AAAA, ki omogočajo upravljanje teh veliko daljših in kompleksnejših naslovov.
Ali naj uporabljam oboje hkrati?
Tukaj se mnogi zmedejo. Čeprav se zdi, da se dopolnjujeta, ni priporočljivo uporabljati zasebnega DNS-a in VPN-ja hkrati . Večina VPN-jev že vključuje lastne zasebne strežnike DNS in šifrira poizvedbe znotraj tunela. Če ročno konfigurirate zunanji DNS, tvegate, da bodo zahteve zapustile tunel VPN, kar povzroči tako imenovano puščanje DNS-a in razkrije vašo dejavnost.
Če ne uporabljate VPN-ja, je nastavitev zasebnega DNS-a pameten in hiter način za pridobitev dodatne zasebnosti. Če pa že imate aktiven VPN, je najbolje, da celoten postopek prepustite njemu, da zagotovite, da vaša identiteta ostane skrita in da je vaša povezava stabilna.
Vodnik za hitro namestitev
Za tiste, ki želijo preizkusiti zasebni DNS, je postopek preprost. V sistemu Android ga običajno najdete v nastavitvah > Omrežje in internet > Zasebni DNS , kjer preprosto vnesete ime gostitelja (na primer dns.google). V sistemu Windows ali macOS to storite prek lastnosti omrežja, kjer samodejne IP-je spremenite v ročne (na primer 1.1.1.1 za Cloudflare). Na iPhonu do njega dostopate v nastavitvah Wi-Fi tako, da tapnete »i« poleg omrežja in izberete Ročno konfiguriraj DNS.
Pri VPN-jih je postopek še enostavnejši: prenesite aplikacijo od zaupanja vrednega ponudnika, izberite strežnik svoje države in kliknite »Poveži se«. Od takrat naprej je ves vaš promet samodejno zaščiten, ne da bi vam bilo treba prilagajati kakršne koli zapletene tehnične nastavitve.