VPN, DNS i Smart DNS: Jaka jest różnica

Co robią VPN? Przyznają niezrównany dostęp do świata treści online, pomagając przezwyciężyć wiele ograniczeń online, w tym bloki DNS, bloki IP i inne. Również szyfrują dane wysyłane i otrzymywane, dzięki czemu Twoje działania online są bardziej prywatne.

Jeśli użyję VPN, który rozwiąże moje żądania DNS?

Czy zostaną rozwiązane przez mojego dostawcę VPN lub przez mojego oryginalnego dostawcę usług internetowych (jeśli pozostawiono w „automatycznych” ustawieniach)? Czy musiałbym ręcznie skonfigurować serwer DNS, aby moje żądania nie zostaną rozwiązane przez mojego dostawcę usług internetowych (stanowiące ryzyko prywatności)?

zapytał 18 kwietnia 2012 o 8:46

User7848 User7848

6 Answers 6

Żądania zostaną przekazane na skonfigurowany adres IP. Więc jeśli twoje DNS nadal jest DNS Twojego dostawcy usług internetowych, to tak, nadal będziesz prosić dostawcę usług internetowych o rozwiązanie nazwy domeny dla Ciebie.

odpowiedział 18 kwietnia 2012 o 8:53

Lucas Kauffman Lucas Kauffman

54.3K 17 17 Złote odznaki 115 115 srebrnych odznak 196 196 brązowe odznaki

Windows Vista ma ustawienie „automatyczne”, domyślne ustawienie do znalezienia serwera nazwy domeny (żadne IP nie jest ustawione w tym ustawieniu). Jeśli pozostanie w automatycznym, czy uważasz, że oznaczałoby to, że żądania DNS trafią do mojego dostawcza usług internetowych?

18 kwietnia 2012 o 8:55

Po prostu ustawiłbym jawny adres IP, nie wiem, co by się stało, gdybyś użył ustawienia automatycznego. Być może otrzymasz nową konfigurację DNS, jeśli dostawca VPN wysyła ci jedną, gdy zażądasz IP. Po prostu to sprawdź, jak sądzę 🙂

18 kwietnia 2012 o 9:01

Co jeśli tunel VPN jest wirtualnym interfejsem z własną konfiguracją DNS? Jak wybrałby serwer systemu Windows OS? Dla Linuksa zakładam /etc /resolv.Conf zostanie zaktualizowany o najnowszy interfejs.

20 kwietnia 2012 o 14:40

@Ricardo tak możesz

1 sierpnia 2018 o 13:02

Ten post jest zdecydowanie zbyt krótki, aby być zaakceptowaną odpowiedzią. Brak wzmianki o podzielonych konfiguracjach Tunnel lub pełnych tunelu VPN. Krótko mówiąc, zależy to od rodzaju zastosowanego VPN.

23 stycznia 2021 o 17:15

W zależności od sposobu skonfigurowania VPN, możesz użyć tych samych DNS dla swojego VPN i Internetu. VPN są (zazwyczaj) jak dodatkowy stos IP w twoim systemie i może mieć skonfigurowany osobny adres serwera DNS. Ale nie wszystkie systemy to robią.

1. Jeśli Twoja VPN nie przypisuje nowego DNS dla sesji VPN, nadal będziesz korzystać z serwera (Serverów) DNS skonfigurowanego w głównym internetowym stosie IP. Może to stanowić problem, jeśli zewnętrzne DNS nie mogą rozwiązać adresów wewnętrznych (lub jak wskazujesz, jeśli nie chcesz, aby adresy wewnętrzne były znane zewnętrznie).
2. Jeśli twój VPN robi Przypisz nowy DNS – na przykład przy użyciu opcji 6 „Serwer DNS” DHCP – możesz mieć różne serwery DNS dla VPN i Internetu. Twój system operacyjny musi to obsługiwać, podobnie jak usługa VPN. Jeśli wyślesz ruch oba stosy jednocześnie, byłby to „tryb podziału”.
3. Ostateczną opcją jest to, że możesz obsługiwać VPN w trybie tunelu, wysyłając całą komunikację (w tym Internet) za pośrednictwem stosu VPN. W takim przypadku, gdy jesteś na VPN, wszystkie DN użyłyby DN VPN. Jest to prawdopodobnie najbezpieczniejszy sposób, ponieważ cały ruch wewnętrzny z pewnością pozostanie w VPN.

odpowiedział 18 kwietnia 2012 o 12:10

Mark Beadles Mark Beadles

3 952 2 2 złote odznaki 21 21 Srebrne odznaki 23 23 brązowe odznaki

Doskonała odpowiedź, omówiono wszystkie opcje tutaj. Inną rzeczą, na którą należy zwrócić uwagę, jest to, że jest skonfigurowany, może również zależeć Który VPN, którego używasz – nie wszystkie produkty dostawców obsługują wszystkie opcje.

18 kwietnia 2012 o 22:20

@Mark, dotyczące „Twój system operacyjny musi to obsługiwać”, Nie wszystkie systemy operacyjne tego nie obsługują? Jak można to osiągnąć?

16 lutego 2015 o 20:38

Ta odpowiedź jest nieprawidłowa w odniesieniu do „trybu podziału”. Kiedy host musi wykonywać wyszukiwanie DNS, nie wie wcześniej, czy nazwa, którą patrzy, znajduje się w VPN, czy nie, więc nie może zdecydować, czy powinien użyć serwera DNS VPN, czy też w tym czasie. Najbliższe, jakie możesz uzyskać, jest użycie zastąpienia specyficznego dla domeny za pośrednictwem DNSMASQ (*NIX), wbudowanego Resolver (OSX) lub czegoś podobnego.

4 grudnia 2016 o 11:31

Pytanie za milion dolarów brzmi: czy mój dostawca usług internetowych może zobaczyć moje prośby DNS, ponieważ prowadzi ruch do i od dostawcy DNS?

14 marca 2021 o 21:27

@NibBlyPig Tak, twój dostawca usług internetowych może odczytać zapytania, ponieważ normalna Zapytania DNS nie są szyfrowane: serverFault.COM/A/912950/536173

22 czerwca 2021 o 18:26

Ach, wiem, że na to zostało prawie odpowiedzone, ale chciałem wnieść nieco więcej wyjaśnień odpowiedzi tutaj, ponieważ ostatecznie prawdziwa odpowiedź jest całkowicie zależna od tego, jak zarówno serwer, jak i klient są skonfigurowane. To, co w pewnym sensie sprowadza się do dwóch rzeczy: jedna z nich jest to, że tunel VPN nie musi przekierowywać całego ruchu, a drugi jest taki, że serwer VPN nie musi przypisać serwera DNS.

** Zanim też przejdę do szczegółów, powiem to.. W systemie Windows i możesz stwierdzić, czy Twoje DNS są przekazywane przez VPN, otwierając CLI i wpisując „NSlookup Localhost” i patrząc na górę. Podobnie, jeśli używasz Ubuntu, możesz użyć „NMCLI Dev List IFACE ETH0 | GREP IP4” ** *. Jeśli zrobisz to przed i po połączeniu z VPN i wymienionym serwerem DNS, nie zmienia się, wówczas DNS nie jest przypisywany przez VPN. * Jeśli używasz Linux, większość implementacji VPN nie przypisuje serwera DNS, nawet jeśli serwer VPN jest dla niego skonfigurowany.

Możesz przypisać serwer DNS za pośrednictwem VPN na podstawie a), której implementacja VPN używasz B), którego używasz lub. Kolejnym powszechnym błędem jest uruchomienie klienta VPN bez uprawnień administratora lub głównych. (To często zmienia tylko kilka opcji, dzięki czemu VPN wydaje się funkcjonalny.

VPN, DNS i SMART DNS: Co’S różnica

Co robią VPN? Przyznają niezrównany dostęp do świata treści online, pomagając przezwyciężyć wiele ograniczeń online, w tym bloki DNS, bloki IP i inne. Również szyfrują dane wysyłane i otrzymywane, dzięki czemu Twoje działania online są bardziej prywatne.

Jeśli użyję VPN, który rozwiąże moje żądania DNS?

Czy zostaną rozwiązane przez mojego dostawcę VPN lub przez mojego oryginalnego dostawcę usług internetowych (jeśli pozostawiono w „automatycznych” ustawieniach)? Czy musiałbym ręcznie skonfigurować serwer DNS, aby moje żądania nie zostaną rozwiązane przez mojego dostawcę usług internetowych (stanowiące ryzyko prywatności)?

zapytał 18 kwietnia 2012 o 8:46

User7848 User7848

6 Answers 6

Żądania zostaną przekazane na skonfigurowany adres IP. Więc jeśli twoje DNS nadal jest DNS Twojego dostawcy usług internetowych, to tak, nadal będziesz prosić dostawcę usług internetowych o rozwiązanie nazwy domeny dla Ciebie.

odpowiedział 18 kwietnia 2012 o 8:53

Lucas Kauffman Lucas Kauffman

54.3K 17 17 Złote odznaki 115 115 srebrnych odznak 196 196 brązowe odznaki

Windows Vista ma ustawienie „automatyczne”, domyślne ustawienie do znalezienia serwera nazwy domeny (żadne IP nie jest ustawione w tym ustawieniu). Jeśli pozostanie w automatycznym, czy uważasz, że oznaczałoby to, że żądania DNS trafią do mojego dostawcza usług internetowych?

18 kwietnia 2012 o 8:55

Po prostu ustawiłbym jawny adres IP, nie wiem, co by się stało, gdybyś użył ustawienia automatycznego. Być może otrzymasz nową konfigurację DNS, jeśli dostawca VPN wysyła ci jedną, gdy zażądasz IP. Po prostu to sprawdź, jak sądzę 🙂

18 kwietnia 2012 o 9:01

Co jeśli tunel VPN jest wirtualnym interfejsem z własną konfiguracją DNS? Jak wybrałby serwer systemu Windows OS? Dla Linuksa zakładam /etc /resolv.Conf zostanie zaktualizowany o najnowszy interfejs.

20 kwietnia 2012 o 14:40

@Ricardo tak możesz

1 sierpnia 2018 o 13:02

Ten post jest zdecydowanie zbyt krótki, aby być zaakceptowaną odpowiedzią. Brak wzmianki o podzielonych konfiguracjach Tunnel lub pełnych tunelu VPN. Krótko mówiąc, zależy to od rodzaju zastosowanego VPN.

23 stycznia 2021 o 17:15

W zależności od sposobu skonfigurowania VPN, możesz użyć tych samych DNS dla swojego VPN i Internetu. VPN są (zazwyczaj) jak dodatkowy stos IP w twoim systemie i może mieć skonfigurowany osobny adres serwera DNS. Ale nie wszystkie systemy to robią.

1. Jeśli Twoja VPN nie przypisuje nowego DNS dla sesji VPN, będziesz nadal korzystać z serwera DNS skonfigurowanego w głównym stosie IP Internet IP. Może to stanowić problem, jeśli zewnętrzne DNS nie mogą rozwiązać adresów wewnętrznych (lub jak wskazujesz, jeśli nie chcesz, aby adresy wewnętrzne były znane zewnętrznie).
2. Jeśli twój VPN robi Przypisz nowy DNS – na przykład przy użyciu opcji 6 „Serwer DNS” DHCP – możesz mieć różne serwery DNS dla VPN i Internetu. Twój system operacyjny musi to obsługiwać, podobnie jak usługa VPN. Jeśli wyślesz ruch oba stosy jednocześnie, będzie to „tryb podziału”.
3. Ostateczną opcją jest to, że możesz obsługiwać VPN w trybie tunelu, wysyłając całą komunikację (w tym Internet) za pośrednictwem stosu VPN. W takim przypadku, gdy jesteś na VPN, wszystkie DN użyłyby DN VPN. Jest to prawdopodobnie najbezpieczniejszy sposób, ponieważ cały ruch wewnętrzny z pewnością pozostanie w VPN.

odpowiedział 18 kwietnia 2012 o 12:10

Mark Beadles Mark Beadles

3 952 2 2 złote odznaki 21 21 Srebrne odznaki 23 23 brązowe odznaki

Doskonała odpowiedź, omówiono wszystkie opcje tutaj. Inną rzeczą, na którą należy zwrócić uwagę, jest to, że jest skonfigurowany, może również zależeć Który VPN, którego używasz – nie wszystkie produkty dostawców obsługują wszystkie opcje.

18 kwietnia 2012 o 22:20

@Mark, dotyczące „Twój system operacyjny musi to obsługiwać”, Nie wszystkie systemy operacyjne tego nie obsługują? Jak można to osiągnąć?

16 lutego 2015 o 20:38

Ta odpowiedź jest nieprawidłowa w odniesieniu do „trybu podziału”. Kiedy host musi wykonywać wyszukiwanie DNS, nie wie wcześniej, czy nazwa, którą patrzy, znajduje się w VPN, czy nie, więc nie może zdecydować, czy powinien użyć serwera DNS VPN, czy też w tym czasie. Najbliższe, jakie możesz uzyskać, jest użycie zastąpienia specyficznego dla domeny za pośrednictwem DNSMASQ (*NIX), wbudowanego Resolver (OSX) lub czegoś podobnego.

4 grudnia 2016 o 11:31

Pytanie o milion dolarów brzmi: czy mój dostawca usług internetowych może zobaczyć moje prośby DNS, ponieważ prowadzi ruch do i od dostawcy DNS?

14 marca 2021 o 21:27

@NibBlyPig Tak, twój dostawca usług internetowych może odczytać zapytania, ponieważ normalna Zapytania DNS nie są szyfrowane: serverFault.COM/A/912950/536173

22 czerwca 2021 o 18:26

Ach, wiem, że na to zostało prawie odpowiedzone, ale chciałem wnieść nieco więcej wyjaśnień odpowiedzi tutaj, ponieważ ostatecznie prawdziwa odpowiedź jest całkowicie zależna od tego, jak zarówno serwer, jak i klient są skonfigurowane. To, co w pewnym sensie sprowadza się do dwóch rzeczy: jedna z nich jest to, że tunel VPN nie musi przekierowywać całego ruchu, a drugim jest to, że serwer VPN nie musi przypisywać serwera DNS.

** Zanim też przejdę do szczegółów, powiem to.. W systemie Windows i możesz stwierdzić, czy Twoje DNS są przekazywane przez VPN, otwierając CLI i wpisując „NSlookup Localhost” i patrząc na górę. Podobnie, jeśli używasz Ubuntu, możesz użyć „NMCLI Dev List iface ETH0 | GREP IP4″ ** *. Jeśli zrobisz to przed i po połączeniu z VPN i wymienionym serwerem DNS, nie zmienia. * Jeśli używasz Linux, większość implementacji VPN nie przypisuje serwera DNS, nawet jeśli serwer VPN jest dla niego skonfigurowany.

Możesz przypisać serwer DNS za pośrednictwem VPN na podstawie a), której implementacja VPN używasz B), którego używasz lub. Kolejnym powszechnym błędem jest uruchomienie klienta VPN bez uprawnień administratora lub głównych. (To często zmienia tylko kilka opcji, dzięki czemu VPN wydaje się funkcjonalny.)

Większość VPN usługi że możesz zapłacić, zostanie skonfigurowane do przekierowania całego ruchu IP przez tunel VPN. (W OpenVPN opcja serwera to „Redirect-Gateway”.) Obejmie to ruch DNS i chociaż byłoby mniej powszechne dla połączenia VPN, które przekierowuje cały ruch, aby nie przypisuje serwera DNS, nie jest on również wykluczony. Jeśli serwer DNS nie jest przypisany przez serwer VPN, ale twoja brama jest przekierowana, ruch DNS po prostu przejdzie przez tunel przed dotarciem do miejsca docelowego. (Wyszukiwania są powolne, ale praca.)

Popularną i ogólnie elegancką implementację VPN, która jest popularna w środowiskach korporacyjnych, jest to, że serwer VPN przypisał serwer DNS, ale nie przekierowuje domyślnej bramy. Spowoduje to, że połączenia z rzeczami, które mają wewnętrzne rekordy DNS, takie jak serwery aplikacji, ponieważ mają one prywatny adres IP, w którym publicznie dostępne rzeczy, takie jak strony internetowe przechodzą przez Internet, takie jak normalne, ze względu na ich publiczne adresy IP. (Jest to funkcja sposobu, w jaki IP są kierowane bardziej niż VPN.)

Ze względu na bardzo konfigurowalny charakter VPN, istnieje zasadniczo nieskończona odmiana i style VPN, ale po prostu wiedz, że większość Tunnes VPN obraca się wokół tych dwóch stylów.

(Aha, a może sprawdź ten artykuł, aby uzyskać więcej informacji.) Routing i mostkowanie OpenVPN

VPN, DNS i SMART DNS: Co’S różnica?

JP Jones jest naszym CTO. Ma ponad 25 lat inżynierii oprogramowania i doświadczenia w sieci i nadzoruje wszystkie techniczne aspekty naszego procesu testowania VPN.

1. Przewodnicy
2. Funkcje VPN i rozwiązywanie problemów
3. VPN, DNS i SMART DNS: Co’S różnica?

Nasz werdykt

Smart DNS i VPN Services Zarówno Unblock GEO SITETITES, jak i strumieniowe treści wideo z zagranicy. Jednak tylko VPN ukrywa Twój adres IP i szyfruje ruch w sieci. Niestandardowe DNS nie sfałszuj Twojej lokalizacji ani nie szyfruje transferów danych, ale może poprawić prędkości i bezpieczeństwo w Internecie.

Jeśli ty’Badałem, jak uzyskać dostęp do usług streamingowych z ograniczoną przez geo,’Prawdopodobnie napotkaj inteligentne usługi DNS, niestandardowe DNS i VPN jako możliwe rozwiązania.

Wszystkie trzy technologie korzystają z przeglądania Internetu na różne sposoby. Każdy z nich też ma własne wady. Więc co’S różnica między nimi i które rozwiązanie jest najlepsze?

Podsumowanie: Różnica między VPN, Smart DNS i Custom DNS

• Najlepsza VPN ukrywa Twój adres IP, sfałszuje Twoją lokalizację i szyfruje ruch w sieci. To’jest najłatwiejszym sposobem na odblokowanie treści przesyłania strumieniowego na laptopie lub telefonie komórkowym, a jedyne rozwiązanie, które ukrywa również Twoją aktywność przed dostawcą usług internetowych.
• Smart DNS przekracza Twoje żądania DNS za pośrednictwem serwera proxy, umożliwiając ominięcie geo-restrictions treści. To’s tani, szybki i łatwy do skonfigurowania na urządzeniach, które don’T Obsługuj natywne aplikacje VPN. Jednak to nie’T chronić swoją prywatność.
• Niestandardowe DNS zmienia domyślny serwer DNS, którego urządzenie używa do dostępu do stron internetowych i usług. Może pomóc poprawić prędkości połączenia i bezpieczeństwo w niektórych sytuacjach, ale wygrał’t unblock geo-restricted streaming services.

W tym przewodniku my’Szczególnie różnice między VPN, inteligentnymi DN i niestandardowymi DNS. Ty’Zrozum, który jest lepszy, a także jak i kiedy użyć każdego rozwiązania.

PORADA EKSPERTA: Jeśli zdecydujesz się na połączoną usługę, taką jak Expressvpn’S MediaStreamer, Możesz uzyskać korzyści z VPN i inteligentnych DNS Jedna subskrypcja.

Porównanie: Smart DNS vs. Niestandardowe DNS vs. VPN

Poniżej znajduje się tabela podsumowująca Kluczowe różnice między usługami DNS, Smart DNS i VPN:

Kryteria	Inteligentne DNS	Usługa VPN	Niestandardowe DNS
Cena	Opłata za subskrybcję	Opłata za subskrybcję	Bezpłatny
Prędkość	Szybko	Wolniej	Szybko
Geo-SPoofing	Tak	Tak	NIE
Zgodność	Wszystkie urządzenia	Ograniczone do natywnych aplikacji	Wszystkie urządzenia
Konfiguracja trudności	Średni	Łatwy	Średni
Obsługa klienta	Czasami	Tak	NIE
Szyfrowanie	NIE	Tak	NIE
Ukrywa adres IP	NIE	Tak	NIE

DNS i Mobile VPN

Wszystkie zasoby sieciowe w sieci IPv4 mają adres IP, na przykład 10.0.2.25 . DNS (system nazwy domeny) pozwala użytkownikom uzyskać dostęp do zasobów według nazwy, a nie adresu IP. Gdy użytkownik próbuje uzyskać dostęp do urządzenia według nazwy, na przykład www.przykład.Net, komputer klienta wysyła żądanie na skonfigurowany serwer DNS, który zwraca adres IP powiązany z nazwą tego urządzenia. Nazwa urządzenia, która jest połączona z jednym lub większą liczbą adresów IP, jest znana jako nazwa hosta.

Nazwa hosta, która zawiera pełną ścieżkę domeny, taką jak poczta.przykład.net, nazywa się FQDN (w pełni kwalifikowana nazwa domeny). Niektóre nazwy hosta, takie jak poczta, nie zawierają ścieżki domeny.

Jak działa DNS przez VPN

Kiedy mobilny klient VPN ustanawia tunel VPN do pożaru, Firebox przypisuje wirtualny adres IP do komputera klienta. Serwery DNS są przypisywane klientom na podstawie określonych ustawień Firebox.

Dla wszystkich mobilnych metod VPN w Fireware V12.2.1 lub więcej, możesz wybrać jedną z tych opcji w konfiguracji mobilnej VPN:

Przypisz ustawienia sieci DNS/wygrywa do klientów mobilnych

Jeśli wybierzesz tę opcję, klienci mobilni otrzymują DNS i wygrywają serwery, które określasz Sieć> Interfejsy> DN/zwycięstwa. Na przykład, jeśli określisz serwer DNS 10.0.2.53 W ustawieniach sieci DNS/Wins, mobilni klienci VPN używają 10.0.2.53 jako serwer DNS. Jeśli masz lokalny serwer DNS, musi pojawić się pierwszy na liście. Jest to wymagane, aby lokalna rozdzielczość domeny działała dla mobilnych użytkowników VPN.

Możesz także określić nazwę domeny w ustawieniach sieciowych. Nazwa domeny jest dodawana jako sufiks do wszystkich żądań DNS od klientów SSL i IPSec VPN. Jeśli nie ma odpowiedzi na żądanie DNS z dodanym sufiksem, urządzenie wysyła drugie żądanie DNS bez sufiksu. Na przykład, jeśli klient próbuje przejrzeć Nazwa hosta, a sufiks DNS jest przykład.internet, Urządzenie próbuje rozwiązać nazwę hosta.przykład.internet. Jeśli nazwa domeny nie jest określona, ​​klienci VPN muszą używać FQDN, na przykład Poczta.przykład.internet, Aby wysłać ruch do zasobu.

Domyślnie, Przypisz Network DNS/Wins Ustawienia serwera do klientów mobilnych Ustawienie jest wybierane do nowych konfiguracji mobilnych VPN.

Klienci mobilni IKEV2 i L2TP nie dziedziczą sufiksu nazwy domeny określonej w ustawieniach serwera sieci DNS. Musisz ręcznie skonfigurować sufiks nazwy domeny na klientach mobilnych IKEV2 i L2TP. Aby uzyskać więcej informacji, zobacz Ustawienia DNS dla klientów L2TP lub IKEV2 VPN w bazie wiedzy WatchGuard.

Nie przypisuj DNS ani nie wygrywa ustawień klientom mobilnym

Jeśli wybierzesz tę opcję, klienci nie otrzymują DNS ani nie wygrywają ustawień z Firebox.

Przypisz te ustawienia klientom mobilnym

Jeśli wybierzesz tę opcję, klienci mobilni odbierają ustawienia określone w tej sekcji. Różne mobilne metody VPN mają różne dostępne ustawienia:

• Mobilny VPN z IPSec – Określ sufiks domeny, do dwóch serwerów DNS i do dwóch serwerów zwycięstw.

• Mobilny VPN z SSL – Określ sufiks domeny, maksymalnie dwa serwery DNS i do dwóch serwerów wygranych.

• Mobilny VPN z IKEV2 – Określ do dwóch serwerów DNS i do dwóch serwerów zwycięstw. Nie możesz określić sufiks domeny.

• Mobilny VPN z L2TP – Określ do dwóch serwerów DNS. Nie możesz określić serwerów lub sufiks domeny.

Dnswatch

Jeśli DNSWatch jest włączony i wybierzesz Przypisz ustawienia sieci DNS/wygrywa do klientów mobilnych Ustawienie w konfiguracji mobilnej VPN:

• Jeśli masz lokalny serwer DNS, musi pojawić się najpierw na liście serwerów sieci DNS w Firebox.
• Firebox przypisuje lokalny serwer DNS i jeden serwer DNSWatch DNS do klientów mobilnych VPN.

Jeśli DNSWatch jest włączony i wybierzesz Przypisz te ustawienia klientom mobilnymUstawienie w konfiguracji mobilnej VPN:

• Jeśli masz lokalny serwer DNS, musisz określić go jako pierwszy serwer DNS w konfiguracji mobilnej VPN.
• Musisz także określić jeden serwer DNSWatch DNS w konfiguracji mobilnej VPN.
• Jeśli adres IP DNSWATCH zmieni się, musisz ręcznie zaktualizować ustawienia Mobile VPN za pomocą nowych adresów IP. Możesz uzyskać adresy IP DNSWatch z pulpitu nawigacyjnego DNSWatch, który zawiera wszystkie regionalne adresy IP DNSWatch. Informacje na temat pulpitu nawigacyjnego DNSWatch można znaleźć na desce rozdzielczej DNSWatch.

Aby zobaczyć przykład konfiguracji dla sieci z DNSWatch i mobilnymi użytkownikami VPN, zobacz przykłady konfiguracji Firebox DNSWatch.

W Fireware v12.2 lub niższe, DNS działa inaczej dla mobilnych konfiguracji VPN. Aby uzyskać więcej informacji, zobacz DNS w mobilnych konfiguracjach VPN (Fireware V12.2 lub niższe) w bazie wiedzy WatchGuard.

Zobacz też

© 2023 Watchguard Technologies, Inc. Wszelkie prawa zastrzeżone. Watchguard i logo WatchGuard to zarejestrowane znaki towarowe lub znaki towarowe technologii WatchGuard w Stanach Zjednoczonych i innych krajach. Różne inne znaki towarowe są w posiadaniu ich właścicieli.

VPN, DNS i Smart DNS – co’S różnica i który wybrać

Jeśli chodzi o dostęp do treści internetowych, ludzie polecają wszelkiego rodzaju rzeczy. Ty’LL ciągle słyszę akronimy, takie jak DNS (system nazwy domeny), Smart DNS i VPN (Virtual Private Network). Ale co robią i czy to naprawdę potrzebujesz? W tym artykule powie ci wszystko, co musisz o nich wiedzieć – i jak wybrać odpowiednią opcję dla Ciebie.

Spis treści

DNS vs. Smart DNS vs. VPN na pierwszy rzut oka

My’Rzuć okiem na zalety i wady trio i nurkując głębiej w szczegóły w dalszej części artykułu.

DNS

Łagodzi wszelkie problemy, jeśli usługa dostawców usług internetowych (dostawcy usług internetowych) Usługa DNS

Manualna instalacja

Zapewnia trochę bezpieczeństwa podczas publicznego Wi-Fi

Bez szyfrowania

Czasami może zapewnić lepsze prędkości

Czyn’t Zmień adres IP (protokół internetowy)

Brak innych funkcji VPN

Inteligentne DNS

Szybciej niż VPN

Brak ukrywania adresu IP

Może pokonać zapory ogniowe i cenzurę

Bez szyfrowania

Działa na urządzeniach, które Don’T Wsparcie klientów VPN

Manualna instalacja

Brak innych funkcji VPN

VPN

Może spowolnić połączenie

Szyfruje dane

Nie obsługiwane przez niektóre urządzenia

Łatwe do skonfigurowania

Może pokonać w zasadzie każdy blok lub ograniczenie

Dodatkowe funkcje bezpieczeństwa (przełącznik zabójstwa, podzielone tunelowanie itp.)

Co to jest DNS?

System nazwy domeny (DNS) jest jak książka telefoniczna dla komputerów: Po podaniu im nazwy (adres strony internetowej) używają DNS do wyszukiwania numeru telefonu (strona internetowa’S adres IP). To’S Jak komputery są w stanie do nich dotrzeć. Większość ludzi korzysta z domyślnego DN dostarczonego przez ich dostawcę usług internetowych (ISP).

Zmiana DNS może pomóc w pokonaniu najbardziej podstawowych bloków na poziomie ISP, które są przeprowadzane na poziomie DNS.

Na przykład rząd informuje swojego dostawcę usług internetowych (ISP), aby zablokować stronę internetową “Catguns.Edu.” ISP ogranicza dostęp do tego adresu domeny, więc po wejściu “Catguns.Edu” W pasku przeglądarki mówi ci, że może’T Znajdź stronę internetową. Jeśli zmieniasz dostawcę DNS, blok wygrał’t pracuj, a będziesz mógł uzyskać dostęp “Catguns.Edu” swobodnie.

Zmienia legalne DNS?

Tak, zmiana DNS jest legalna. Usługa jest głównie po to, aby zapewnić podstawową funkcjonalność Internetu. Nie jesteś zmuszony używać swojego dostawcy usług internetowych’S DNS. To’S Dlaczego głośne alternatywne usługi DNS, takie jak Opendns i Google’istnieje publiczny DNS.

Czy zmiana DNS jest bezpieczna?

Oczywiście tak długo, jak ty’Re Korzystanie z dobrze znanej usługi-takiego jak Opendns i Public DNS-nie jesteś w niebezpieczeństwie. Możesz także cofnąć zmianę DNS, o ile masz dane dla oryginalnej.

Podczas gdy my’re o bezpieczeństwo, to’Warto wspomnieć o niektórych cyberatakach kierowanych na DN, ale możesz ograniczyć to ryzyko, zmieniając swoje DNS. Zmieniacz DNS pozwala przejść do jednego z dostawcy DNS’Serwery S, które zwiększają twoje bezpieczeństwo i prywatność.

Co to jest wyciek DNS?

To’s, gdy twoje prywatne informacje zostaną ujawnione, gdy powinny’t be. Wyciek DNS ma miejsce, gdy aplikacja prywatności pozostawia Twoje zapytania DNS widoczne dla dostawcy usług internetowych. Istnieje kilka powodów, dla których i jak zdarzają się wycieki DNS:

• Folder cookie i pamięci podręcznej . Twoja przeglądarka przechowuje pliki cookie, w których można przechowywać część informacji o DNS. Oznacza to, że dane mogą wyciekać przez połączenie VPN – strony internetowe ‘’Pamiętać’’ Opierasz się na swoim folderze cookie, a oni ‘’rozpoznać’’ Ty nawet z VPN. Aby to nie’T zdarza się – jasna pamięć podręczna i pliki cookie;
• Możesz wyciekać informacje, jeśli jesteś połączenie sieciowe zakłócaz TwoimVPNpołączenie .

Zawsze możesz sprawdzić, czy ty’Ponownie wyciekanie danych za pomocą testu szczelności DNS .

Co to jest inteligentny DNS?

Smart DNS to usługa łącząca serwer DNS i serwer proxy. Część DNS systemu podnosi, gdy użytkownik chce uzyskać dostęp do określonej zablokowanej strony internetowej, a następnie prowadzi to żądanie za pośrednictwem serwera proxy.

Ten serwer proxy następnie wypróżnia witrynę blokowaną geo-blokowaną, do której chcesz uzyskać dostęp. To sprawia, że ​​witryny uważają, że łączysz się z serwera proxy’S Lokalizacja. Jeśli ten serwer jest w USA, witryna myśli Cię’Re Również z USA.

Smart DNS Services są zwykle płacone, ponieważ opracowanie produktu, który zwiększa dostęp i przezwycięży ograniczenia geograficzne, wymaga zasobów zaawansowanych.

Jest inteligentnym proxy DNS Legal?

Proxy są legalne, zmienia się DNS jest legalna, a połączenie tych dwóch jest również legalne. Niektóre usługi online mogą sprzeciwić się korzystaniu z serwerów proxy Smart DNS – zawsze należy sprawdzić warunki i umowy przed podjęciem decyzji, czy użyć ich – ale nie ma prawa przeciwko jego użyciu.

Teraz wiesz, czym jest mądry DNS i co robi. Czas dowiedzieć się o VPN. Dobre VPN mogą łączyć obie omawiane technologie w jedną usługę i zapewnić coś więcej.

Co to jest VPN?

VPN – Virtual Private Network – tworzy poczucie bezpieczeństwa i prywatności, wykorzystując takie inteligentne rzeczy technologiczne, jak szyfrowanie i serwery VPN. Najbezpieczniejszym połączeniem na świecie byłyby dwa komputery połączone jednym drutem, jak to było’być trzecim komputerem do słuchania. Najbliżej tego poziomu prywatności jest VPN.

Co robią VPN? Przyznają niezrównany dostęp do świata treści online, pomagając przezwyciężyć wiele ograniczeń online, w tym bloki DNS, bloki IP i inne. Również szyfrują dane wysyłane i otrzymywane, dzięki czemu Twoje działania online są bardziej prywatne.

To pozwala VPN ominąć większość bloków’Spotkanie online.

Otwarcie Internetu to tylko połowa korzystania z VPN. Drugi to bezpieczeństwo: ukrywa twoje DN i IP, co sprawia, że ​​bardzo trudno jest śledzić Cię online. Rząd może zmusić twojego dostawcę usług internetowych do zarejestrowania historii przeglądania, a hakerzy mogą spróbować ukraść Twoje dane. Korzystanie z VPN sprawia, że ​​te próby jest znacznie trudniejsze – jeśli nie niemożliwe.

Surfshark nie zachęca do korzystania z VPN w sposób, który potencjalnie naruszyłby warunki świadczenia usług dostawców usług przesyłania strumieniowego.

Jaka jest różnica między inteligentnym DNS a VPN?

Największe różnice między inteligentnymi rozwiązaniami DNS i VPN to to, że inteligentny DNS’T szyfruj swoje połączenie lub ukryj adres IP. To sprawia, że ​​jest mniej potężny, jeśli chodzi o odblokowanie witryn online.

Te dwie funkcje VPN sprawiają, że VPN są świetne w utrzymaniu prywatności i bezpieczeństwa w Internecie. Inteligentny DNS’t przez to przeznaczone.

Jest inteligentny DNS lepszy niż VPN?

VPN to bardziej elastyczna usługa, która jest lepsza na prawie wszystkim, co robi inteligentny DNS. Przeczytaj następującą sekcję, aby uzyskać bardziej szczegółowy rozkład, kiedy skorzystać z jakiej usługi.

Smart DNS vs. VPN dla… bezpieczeństwa

Smart DNS nie’Trób wiele dla swojego bezpieczeństwa. Adres serwera DNS może się ulec zmianie, co będzie oszukać wyszukiwania DNS. Jednak nadal pozostawia twój adres IP na otwartej i niezaszyfrowanej danych.

Smart DNS vs. VPN dla… prędkości

Smart DNS ma mniejszy wpływ na twoją prędkość internetową niż VPN. To dlatego, że VPN musi użyć pewnej przepustowości do szyfrowania. Jak inteligentny DNS’T szyfruj swoje dane, zwiększając połączenie.

Smart DNS vs. VPN dla… omijanie zapór ogniowych

Mądra dns może’T omijaj bloki IP, które stawiają miejsca pracy i szkoły – ale VPN może to zrobić i więcej.

Smart DNS vs. VPN dla… pokrywając wszystkie urządzenia

Inteligentne DNS można skonfigurować na urządzeniach, które Don’t Zawsze pozwól, aby klient VPN był instalowany. Jeśli jednak masz kompatybilny router, możesz zainstalować na nim klienta VPN i zabezpieczyć dowolne urządzenie, które się z nim łączy:’ tablet, twoi przyjaciele’ telefony, inteligentna lampa, Alexa – nazywasz to.

Podsumowując – uzyskaj odpowiednie narzędzie do zadania

DNS to bardzo podstawowa usługa, która umożliwia Internetowi’S procesy. Zmiana DNS to prosty sposób przezwyciężenia przyziemnych bloków. Uzyskanie inteligentnego DNS zwiększa dostępność znacznie bardziej niż prosta zmiana DNS, ale to nie’t Wszechmocny. Teraz VPN jest niezrównany, jeśli chodzi o poprawę dostępu do stron internetowych – a także ma wiele korzyści bezpieczeństwa.

Pobierz surfshark – zawiera inteligentne DNS!

FAQ

Jest inteligentny DNS lepszy niż VPN?

Zarówno Smart DNS, jak i VPN pozwalają zmodyfikować swoją sieć (w tym przezwyciężenie cenzury). Jednak tylko VPN może zapewnić bezpieczeństwo w Internecie, zmieniając ruch IP i szyfrując ruch danych.

Jest inteligentny DNS szybszy niż VPN?

Tak, ponieważ inteligentny DNS zmienia tylko adres DNS, podczas gdy VPN szyfruje ruch danych, zaciemnia go i sfałszuje twoją lokalizację, zmieniając adres IP – skutecznie przyjmując większą przepustowość Internetu.

Czy możesz używać inteligentnych DNS z VPN?

Nie, aby inteligentnie działać, Twoje urządzenia muszą znajdować się w tej samej sieci. VPN modyfikuje twoją sieć, aby’nie jest już uznawane za ten sam.

Jest inteligentny DNS bezpieczniejszy niż VPN?

Niezupełnie, inteligentny DNS zmienia tylko Twój adres DNS, ale twój usługodawca (ISP) nadal będzie mógł zobaczyć, co robisz online. VPN’Podstawową funkcją jest szyfrowanie danych, które przekładają się bezpośrednio na prywatność i bezpieczeństwo online.