DNS traduce numele de domeniu ușor de citit de oameni în adrese IP ușor de înțeles de computere. Un DNS privat criptează interogările DNS efectuate de dispozitivul dvs. către un server DNS. Atunci când este utilizat cu un serviciu DNS terț care vă respectă confidențialitatea, DNS-ul privat vă poate îmbunătăți confidențialitatea online. Cu toate acestea, DNS-ul privat nu este necesar atunci când utilizați un VPN și, de fapt, poate face conexiunea dvs. VPN mai puțin securizată.

În acest articol, analizăm ce este un DNS privat, cum vă poate ajuta să vă protejați confidențialitatea și cum să îl activați pe dispozitivul dvs., dar și de ce nu ar trebui să îl utilizați cu un VPN.

Ce este DNS?

Domain Name System (DNS) asociază numele de domeniu ușor de citit de oameni cu adresele IP numerice corespunzătoare, ușor de înțeles de computere.

De exemplu, site-ul web Proton VPN utilizează numele de domeniu protonvpn.com, care corespunde adresei IP 185.159.159.140. Atunci când introduceți www.protonvpn.com în bara de adrese URL a browserului dvs., numele de domeniu trebuie convertit în adresa IP corespunzătoare pentru ca computerele să îl poată înțelege.

Acest proces de conversie este de obicei realizat de servere DNS speciale operate de furnizorul dvs. de servicii de internet (ISP).

Aflați mai multe despre DNS

De ce reprezintă DNS-ul o problemă de confidențialitate și cenzură

Oricine vă rezolvă interogările DNS poate vedea ce site-uri web vizitați (dar nu și ce faceți pe acestea). Cu excepția cazului în care utilizați un VPN sau modificați activ setările DNS, tot ISP-ul dvs. va fi cel care vă va rezolva interogările DNS.

Este important să înțelegeți că, în mod implicit, ISP-ul dvs. poate monitoriza ceea ce faceți online, chiar și atunci când nu vă rezolvă interogările DNS. Cu toate acestea, aceasta este cea mai simplă (și, prin urmare, cea mai ieftină) metodă prin care aceștia vă pot înregistra istoricul de navigare.

Prin urmare, majoritatea ISP-urilor care înregistrează istoricul de navigare al clienților lor (adică majoritatea ISP-urilor) aleg calea celei mai mici rezistențe și se limitează la stocarea înregistrărilor DNS ale clienților. În majoritatea jurisdicțiilor, acest nivel minim de înregistrare le permite ISP-urilor să își îndeplinească obligațiile legale de înregistrare a istoricului de navigare al utilizatorilor.

În mod similar, atunci când guvernele doresc să cenzureze conținutul de pe internet din motive sociale, religioase, politice sau „morale”, acestea le cer ISP-urilor naționale să aplice aceste blocări. Iar cea mai simplă modalitate de a face acest lucru este blocarea interogărilor DNS către anumite site-uri web și aplicații. Utilizarea unui rezolvitor DNS terț internațional poate ocoli aceste blocări simple (dar eficiente) de cenzură

DNS can be used to defeat censorship

Un graffiti din Istanbul, care încurajează oamenii să utilizeze serverele Google DNS pentru a ocoli măsurile de cenzură guvernamentală din 2014(fereastră nouă)

Ce este modul DNS privat?

Spre deosebire de majoritatea conexiunilor la site-uri web, care sunt protejate prin HTTPS(fereastră nouă), interogările DNS sunt trimise de obicei sub formă de text neformatat necriptat. Acest lucru înseamnă că oricine are acces la interogările DNS (cum ar fi ISP-ul dvs.) le poate citi, chiar dacă acestea sunt rezolvate de un terț.

Dacă un ISP ar depune un efort suplimentar pentru a-și spiona clienții (așa cum i s-ar putea solicita de către un guvern mai restrictiv), ar putea pur și simplu să monitorizeze și să înregistreze interogările DNS către rezolvitori terți. Utilizând o tehnologie mai sofisticată, ar putea, de asemenea, să implementeze cenzura prin filtrarea acestor interogări.

DNS-ul privat previne acest lucru prin criptarea interogărilor dvs. DNS pe măsură ce acestea călătoresc între dispozitivul dvs. și un server DNS terț. Acest lucru garantează că ISP-ul dvs. (sau oricine altcineva care vă monitorizează conexiunea la internet) nu vă poate vedea interogările DNS.

Prin urmare, DNS-ul privat reprezintă o îmbunătățire semnificativă a confidențialității și securității DNS față de interogările DNS tradiționale necriptate. Cu toate acestea, are și câteva limitări pe care le vom discuta mai târziu.

Protocoale DNS private

DNS-ul privat se realizează utilizând unul dintre cele trei protocoale de securitate: DNS-over-TLS (DoT), DNS-over-HTTPS (DoH) și DNSCrypt.

DNS-over-TLS

DoT criptează interogările DNS utilizând protocolul Transport Layer Security(fereastră nouă) (TLS), asigurându-se că datele nu pot fi interceptate sau modificate cu ușurință. DoT funcționează pe portul 853, ceea ce face mai ușoară blocarea sau monitorizarea specifică a traficului DoT de către rețele, deoarece acesta nu se îmbină cu alte tipuri de trafic.

Acest lucru face ca DoT să fie opțiunea preferată în rețelele care doresc să aibă un anumit control asupra traficului care trece prin ele. De asemenea, DoT este mai puțin complex de implementat la nivel de server decât DoH.

DNS-over-HTTPS

DoH utilizează HTTPS, protocolul care securizează toate informațiile sensibile de pe internet, pentru a cripta interogările DNS. La fel ca DoT, DoH utilizează TLS pentru a cripta interogările DNS, însă conexiunile DoH sunt rulate prin portul 443, astfel încât sunt amestecate cu traficul web HTTPS obișnuit. Acest lucru face dificil pentru observatori să distingă traficul DNS de alte tipuri de trafic web, făcând DoH mai privat și mai rezistent la cenzură decât DoT.

Aflați mai multe despre HTTPS(fereastră nouă)

DNSCrypt

Cel mai vechi protocol DNS privat, DNSCrypt, este foarte similar cu DoH, dar are câteva caracteristici suplimentare care îl îmbunătățesc. Cu toate acestea, DNSCrypt nu este acceptat pe scară largă de sistemele de operare și browsere și, prin urmare, necesită rularea de software terț(fereastră nouă).

Așadar, care este cel mai bun? Toate aceste protocoale DNS private oferă îmbunătățiri uriașe în ceea ce privește confidențialitatea și securitatea în comparație cu neutilizarea completă a unui DNS privat și au un impact neglijabil asupra vitezei de navigare. Există motive legitime pentru care unele rețele preferă DoT, dar pentru majoritatea utilizatorilor finali, confidențialitatea sporită oferită de DoH îl face opțiunea mai bună dintre cele două.

În multe privințe, și deși este cea mai veche opțiune, DNSCrypt este în continuare cea mai bună opțiune în ceea ce privește confidențialitatea. Cu toate acestea, lipsa de asistență în întregul ecosistem DNS îi limitează atractivitatea. În restul acestui articol, ne vom concentra pe DoT și DoH, deoarece aceste protocoale nu vă solicită să descărcați software suplimentar.

Un DNS privat nu este la fel de privat ca un VPN

DNS-ul privat oferă unele avantaje de confidențialitate, dar acestea funcționează doar atunci când ISP-urile (adesea la ordinul guvernelor) aleg calea cea mai ușoară și nu depun un efort real pentru a cenzura conținutul sau pentru a vă spiona. Deși necesită un efort suplimentar, un ISP vă poate urmări conexiunile pentru a vă determina istoricul de navigare și poate bloca direct traficul către anumite adrese IP.

Pentru a împiedica un ISP să poată vedea ceea ce faceți online (și, prin urmare, să cenzureze potențial acest lucru), ar trebui să utilizați un VPN. Acesta vă criptează conexiunea dintre dispozitivul dvs. și serverul VPN, astfel încât ISP-ul dvs. să nu poată vedea conținutul datelor dvs. Interogările DNS sunt direcționate prin conexiunea criptată (cunoscută și sub numele de tunel VPN) pentru a fi rezolvate de furnizorul dvs. VPN, astfel încât ISP-ul dvs. să nu poată ști ce site-uri web sau alte resurse accesați pe internet.

How a VPN works on your iPhone

În mod similar, site-urile web pe care le vizitați nu vă pot vedea adevărata adresă IP. Tot ce pot vedea este adresa IP a serverului VPN.

Furnizorul dvs. de servicii internet (ISP) și site-urile web pe care le vizitați văd adresa IP a serverului VPN

Prin urmare, un VPN oferă mult mai multă confidențialitate decât un serviciu DNS privat.

Luați Proton VPN

Nu utilizați DNS privat și VPN împreună

Toți furnizorii buni de VPN își operează propriile servere DNS. Atunci când utilizați un VPN, solicitările DNS sunt direcționate prin tunelul VPN și rezolvate de serviciul VPN. Deoarece tunelul VPN este criptat, solicitările DNS sunt criptate fără a fi nevoie de un protocol DNS privat.

În plus, configurarea oricărui serviciu DNS terț pe sistemul dvs. crește probabilitatea ca solicitările DNS să fie direcționate în afara tunelului VPN. DNS-ul privat sporește șansele ca acest lucru să se întâmple, deoarece criptarea interogărilor DNS îngreunează sarcina măsurilor de protecție DNS utilizate de software-ul VPN de a se asigura că acestea sunt direcționate corect prin tunelul VPN.

Astfel, nu doar că DNS-ul privat nu este necesar atunci când utilizați un VPN, dar poate provoca și o divulgare DNS.

Cum să utilizați un DNS privat

Pentru a utiliza un DNS privat, trebuie mai întâi să selectați un rezolvitor DNS care acceptă fie DoT, fie DoH (este, de asemenea, posibil să găzduiți pe cont propriu un server DNS, dar acest lucru necesită cunoștințe tehnice solide). Serviciile DNS populare care acceptă DNS privat și care pretind cel puțin că respectă confidențialitatea includ:

  • Cloudflare 1.1.1.1 — Acest serviciu DNS comercial de mari dimensiuni colectează doar „date anonimizate privind interogările DNS trimise către Cloudflare Resolver”. Cloudflare acceptă DoT și DoH. 
  • Quad9 — un serviciu DNS non-profit care nu colectează informații de identificare personală despre utilizatorii săi. Un aspect important este că adresele IP ale utilizatorilor nu sunt stocate atunci când se efectuează o interogare. Quad9 oferă asistență pentru DoH.
  • OpenNIC — prezentându-se ca un furnizor DNS descentralizat, deschis, necenzurat și democratic, OpenNIC este o colecție de servere DNS administrate de voluntari, situate în întreaga lume. Spre deosebire de majoritatea serviciilor DNS, unde o singură adresă DNS (cum ar fi 1.1.1.1) vă va conecta la rețeaua de servere DNS, cu OpenNIC selectați un server DNS individual la care să vă conectați. Politicile de jurnalizare și dacă se oferă asistență pentru DNS privat (adesea sub forma protocolului mai vechi DNSCrypt) depind în totalitate de persoana care administrează serverul DNS pe care îl alegeți. 

După ce ați ales un furnizor DNS, aveți două opțiuni. Vă puteți configura sistemul de operare (OS) pentru a direcționa toate interogările DNS către furnizorul ales sau puteți configura doar browserul pentru a utiliza un serviciu DNS privat.

Toate sistemele de operare moderne oferă suport pentru DoT sau DoH (sau ambele), la fel ca toate browserele moderne. În mod implicit, Firefox se conectează automat la serverele Cloudflare 1.1.1.1 utilizând DoH.

Modul DNS privat este activat în mod implicit în browserul Firefox

Concluzii privind DNS-ul privat

DNS-ul privat este mult mai privat, mai securizat și mai rezistent la cenzură decât DNS-ul obișnuit necriptat, iar cel puțin unii furnizori DNS se preocupă mult mai mult de confidențialitatea dvs. decât furnizorul dvs. de servicii internet (ISP). Prin urmare, dacă nu utilizați un VPN, ar trebui să vă configurați sistemul sau browserul pentru a utiliza un serviciu DNS de încredere care oferă asistență pentru DNS privat.

Cu toate acestea, un VPN oferă mult mai multă confidențialitate și este mult mai eficient în depășirea cenzurii decât utilizarea unui DNS privat. Rețineți doar că nu ar trebui (și nici nu aveți nevoie) să utilizați un DNS privat atunci când utilizați un VPN.