Shpjegimi i encrypted DNS: DoH, DoT dhe DoQ

encrypted DNS i pengon personat që operojnë rrjetin që përdorni të lexojnë kërkimet tuaja për faqet web, por mbrojtja e tij ka kufij të qartë. DNS, Domain Name System, është mekanizmi që pajisja juaj përdor për të kërkuar network address të lidhur me emrin e një faqeje web. Me DNS tradicional, kjo kërkesë udhëton si plain text, që do të thotë se nuk është e enkriptuar dhe mund të lexohet nga kushdo që është në gjendje ta vëzhgojë në rrjet.

Ky ekspozim ka rëndësi në rrjetet që nuk i kontrolloni plotësisht. Një ofrues interneti ose operatori i një rrjeti publik Wi-Fi mund të lexojë se për cilat faqe web pyet pajisja juaj përmes DNS kur këto kërkesa dërgohen si plain text. Kërkimi është vetëm një pjesë e vizitës së një faqeje web, por përsëri mund të zbulojë se ku synoni të shfletoni. encrypted DNS e trajton pikërisht këtë dobësi duke e bërë DNS query të lexueshme vetëm për pajisjen tuaj dhe DNS server që e përpunon atë.

Ideja bazë është e ngjashme me mbrojtjen që përfaqëson dryni i shfaqur për një lidhje të enkriptuar me një faqe web. Në vend që të lejojë një DNS query të kalojë nëpër rrjet si informacion i lexueshëm, një protokoll encrypted DNS e mbështjell atë me enkriptim ndërsa udhëton midis pajisjes dhe DNS server. Tri qasjet kryesore janë DNS over HTTPS (DoH), DNS over TLS (DoT) dhe DNS over QUIC (DoQ). Ato mbrojnë të njëjtin lloj kërkese, por e bartin në mënyra të ndryshme.

DoH i vendos DNS query brenda HTTPS, protokollit të enkriptuar që përdoret zakonisht për lidhjet me faqet web. Ai përdor port 443, një pikë hyrëse e numëruar e rrjetit që përdoret gjithashtu nga trafiku HTTPS. Me një fjali, veçoria e tij përcaktuese është se DNS bartet brenda trafikut të zakonshëm dhe të enkriptuar HTTPS, në vend që të kalojë nëpër një kanal DNS dukshëm të veçuar.

DoT e dërgon DNS përmes një kanali të dedikuar dhe të enkriptuar duke përdorur TLS, ose Transport Layer Security, që mbron informacionin ndërsa ai lëviz midis dy sistemeve. Ndryshe nga DoH, ai nuk e vendos DNS brenda trafikut HTTPS. Dallimi i tij i thjeshtë është ndarja: DoT ofron një kanal posaçërisht për kërkesat encrypted DNS.

DoQ e bart DNS përmes QUIC, një transport më i ri i projektuar për shpejtësi. Një transport është metoda bazë që përdoret për të lëvizur informacionin midis pajisjeve nëpër një rrjet. Dallimi i shkurtër është se DoQ përdor këtë transport më të ri dhe të përqendruar te shpejtësia, ndërsa DoH përdor HTTPS dhe DoT përdor kanalin e vet të dedikuar e të enkriptuar.

Këto protokolle mbrojnë vetë DNS query, jo gjithçka që vjen pas saj. Pasi është kryer kërkimi, lidhja me faqen web të kërkuar është një pjesë e veçantë e procesit të shfletimit. Prandaj, aktivizimi i DoH, DoT ose DoQ nuk enkripton një lidhje të plotë që përndryshe është e paenkriptuar dhe nuk e fsheh IP address, network address numerike që përdoret për ta dërguar trafikun në destinacionin e tij. encrypted DNS nuk duhet të trajtohet si anonimitet i plotë ose si mbrojtje për çdo pjesë të aktivitetit në internet.

Kjo e bën encrypted DNS një shtresë reale, por të pjesshme, privatësie. Ai mbyll boshllëkun e DNS në plain text midis një pajisjeje dhe DNS server të zgjedhur prej saj, duke penguar një ofrues interneti, operator publik Wi-Fi ose një vëzhgues tjetër në atë rrjet që ta lexojë thjesht DNS query gjatë transmetimit. Në të njëjtën kohë, ai lë jashtë kësaj kërkese të mbrojtur informacione të tjera, përfshirë IP address dhe pjesën tjetër të lidhjes. Kuptimi i këtij kufiri i ndihmon përdoruesit ta përdorin për atë që bën mirë, pa pritur mbrojtje që nuk i ofron.

Për ta aktivizuar, së pari zgjidhni një shërbim DNS që mbështet DoH, DoT ose DoQ. Më pas zbatoni cilësimet e shërbimit në pajisjen individuale ose në router, pajisjen që lidh me internetin rrjetin e një shtëpie ose vendi pune. Konfigurimi në nivel pajisjeje e zbaton zgjedhjen në atë pajisje, ndërsa konfigurimi i router e vendos cilësimin në pikën e lidhjes së rrjetit. Opsioni i saktë që duhet zgjedhur është protokolli që mbështetet si nga shërbimi i zgjedhur, ashtu edhe nga pajisja ose router që po konfigurohet.

Për lexuesit që po shqyrtojnë një shërbim privat DNS si pjesë të kësaj mbrojtjeje, AEU DNS ofron DNS privat dhe të sigurt për të gjithë. Cilido shërbim që të zgjidhet, kontrollet e rëndësishme janë që ai të mbështesë një protokoll të enkriptuar, që cilësimi të jetë zbatuar vërtet në pajisjen ose router e synuar dhe që encrypted DNS të kuptohet si një masë privatësie, jo si mbrojtje për të gjithë lidhjen.