DNS per HTTPS: ar šifruotas DNS lėtesnis?

Renkantis tinkamą interneto ryšį ir saugos protokolą, daugelis veiksnių gali turėti įtakos jūsų sprendimui, nuo to, kaip lengva ir patogu tai įdiegti, kaip saugiai saugomi jūsų duomenys ir bendras ryšys greitis.

DNS per HTTPS yra palyginti naujas interneto saugos protokolas, žadantis didesnį privatumą ir saugumą internete. Bet kaip tai veikia ir ar prekiausite greitu internetu siekdami privatumo?

Kas yra DNS per HTTPS?

DNS per HTTPS (DoH) yra saugos protokolas, leidžiantis siųsti ir gauti Domenų vardų sistema (DNS) prašymus per a Saugus hiperteksto perdavimo protokolas (HTTPS). DoH užšifruoja visus DNS įrašus, kurie gali būti skirti informacijai apie jūsų veiklą internete ir jūsų fizinę vietą atskleisti.

Protokolas jokiu būdu nėra nišinis ar tik specialus. Tiesą sakant, daugumoje pagrindinių naršyklių, tokių kaip „Google Chrome“, „Microsoft Edge“, „Brave“, „Safari“ ir „Opera“, yra įtaisytas DoH protokolo palaikymas. Kalbant apie „Firefox“, jie pagal numatytuosius nustatymus įgalino DoH visiems stalinių kompiuterių naudotojams, gyvenantiems JAV 2019 m.

Kaip veikia DNS per HTTPS?

DoH ryšiai yra įprasto DNS patobulinimas. DoH vaidmuo pradedamas jau tada, kai jūsų naršyklė siunčia užklausą dėl svetainės arba domeno IP adreso. DNS serverio dalis lygtyje konvertuoja svetainės pavadinimą – tą, kurį įvedėte adreso juostoje naršyklės viršuje – į unikalų IP adresą, atitinkantį svetainės serverius.

Kai IP adresas siunčiamas atgal, jūsų naršyklė pereina prie HTTPS arba HTTP, jei ryšys nėra saugus, ir paprašys IP adreso pasiekti norimas svetaines. Kadangi tai ilgas ir varginantis procesas, dauguma naršyklių ir svetainių naudojasi talpykloje esančiais duomenimis, kad jie būtų trumpesni.

Galbūt jūs tai pastebėjote užšifruotas ryšys atsiranda tik tada, kai DNS baigia savo vaidmenį, todėl dalis jūsų duomenų yra pažeidžiama stebėtojams ir užpuolikams. Naudojant DoH, DNS užklausos apima HTTPS seansus.

Tačiau, kaip ir kitų tipų ryšio ir saugos protokoluose, tiek naršyklė, tiek priimantys serveriai turi naudoti tą patį protokolą. Tai reiškia, kad negalite naudoti DoH, kai prašote svetainių, kuriose nėra DoH palaikymo.

Ar DNS per HTTPS yra lėtesnis?

Dažniausiai už privatumą ir saugumą atsiperka sumažėjęs ryšio greitis. Galų gale, reikia užšifruoti ir iššifruoti daugiau duomenų ir žiniatinklio srauto, todėl natūralu, kad saugus ryšys užtrunka šiek tiek ilgiau nei nesaugus ryšys.

Palyginti su kitais DNS šifravimo protokolais, DoH puslapių įkėlimo ir laukimo laikas yra vienas ilgiausių. Tačiau skirtumai yra per maži, kad juos būtų galima suskaičiuoti didžiojoje dalykų schemoje. Jau nekalbant apie tai, kaip greitai jūsų DoH veikia, priklauso nuo DNS tiekėjų, tokių kaip „Cloudflare“ ir „Google“.

Ar užšifruotas DNS gali būti greitas?

Suprantama, kad norite apsaugoti savo veiklą internete ir apsaugoti ją nuo smalsių akių. Nors DoH gali neigiamai paveikti jūsų ryšio greitį, taip nėra visiems šifruotiems DNS saugos protokolams.

Šifruoto DNS variantas yra DoT, kuris reiškia DNS per TLS, arba Transport Layer Security, šiuolaikinė SSL variacija. DoT atlieka tą patį darbą, kurį atlieka DoH, kad užtikrintų jūsų ryšio saugumą ir privatumą.

Pagrindinis skirtumas yra tas, kad kai kurių klientų vidutinis atsako laikas DoT veikia greičiau nei DNS, nors delsa šiek tiek padidėjo. Tačiau naujausi tyrimai nustatė kad DoT, DoH ir nešifruoto DNS našumas skiriasi priklausomai nuo kliento ir kad joks protokolas nepasižymėjo visais bandymais ir aplinkybėmis.

Ar verta šiek tiek sumažinti greitį dėl papildomo saugumo?

Kai reikia pasirinkti interneto saugos protokolą, kurį norite naudoti, turite užduoti sau tinkamus klausimus. Ar DoH jums tinka, priklauso nuo to, ar norite daugiau privatumo ir saugumo naršydami, net jei jis yra šiek tiek lėtesnis.

Ar jūsų tinklas saugus? 5 būdai, kaip patikrinti interneto ryšį

Kad interneto ryšys būtų kuo geresnis, labai svarbu užtikrinti saugų interneto ryšį. Sužinokite, kaip tai patikrinti dėl saugumo.

Skaitykite toliau

Apie autorių