DNS HTTPS: n kautta: Onko salattu DNS hitaampi?

Kun valitset oikean Internet-yhteyden ja suojausprotokollan, monet tekijät voivat vaikuttaa päätökseesi, kuinka helppoa ja kätevää se on toteuttaa, kuinka turvassa se pitää tietosi ja yleisen yhteyden nopeus.

DNS HTTPS: n kautta on suhteellisen uusi Internet-suojausprotokolla, joka lupaa parempaa online-yksityisyyttä ja -turvallisuutta. Mutta miten se toimii, ja aiotko vaihtaa nopeaa Internetiä yksityisyyteen?

Mikä on DNS HTTPS: n kautta?

DNS yli HTTPS (DoH) on suojausprotokolla, jonka avulla voit lähettää ja vastaanottaa Domain Name System (DNS) pyynnöt kautta a Hypertext Transfer Protocol Secure (HTTPS). DoH salaa kaikki DNS-tietueet, jotka voidaan kohdistaa paljastamaan tietoja online-toiminnastasi sekä fyysinen sijaintisi.

Protokolla ei ole millään tavalla markkinarako tai erikoisuus. Itse asiassa useimmissa yleisissä selaimissa, kuten Google Chrome, Microsoft Edge, Brave, Safari ja Opera, on sisäänrakennettu tuki DoH-protokollalle. Mitä tulee Firefoxiin, he ovat ottaneet DoH: n käyttöön oletusarvoisesti kaikille Yhdysvalloissa toimiville työpöytäkäyttäjille vuonna 2019.

Kuinka DNS HTTPS: n yli toimii?

DoH-yhteydet ovat parannus tavalliseen DNS: ään. DoH: n rooli alkaa jo sivuston tai verkkotunnuksen IP-osoitepyynnöstä, jonka selaimesi lähettää. DNS-palvelimen osa yhtälössä muuntaa verkkosivuston nimen – selaimen yläreunassa olevaan osoitepalkkiin kirjoittamasi nimen – ainutlaatuiseksi IP-osoitteeksi, joka vastaa verkkosivuston palvelimia.

Kun IP-osoite on lähetetty takaisin, selaimesi siirtyy käyttämään HTTPS: ää – tai HTTP: tä, jos yhteys ei ole suojattu – ja pyytää IP-osoitetta päästäkseen halutuille verkkosivustoille. Koska tämä on pitkä ja työläs prosessi, useimmat selaimet ja verkkosivustot käyttävät välimuistissa olevia tietoja lyhentääkseen niitä.

Olet ehkä huomannut sen salattu yhteys tulee käyttöön vasta sen jälkeen, kun DNS on suorittanut tehtävänsä, jolloin osa tiedoistasi on alttiina jäljittäjille ja hyökkääjille. DoH: ta käytettäessä DNS-pyynnöt peitetään HTTPS-istuntojen sisällä.

Mutta kuten muun tyyppisten viestintä- ja suojausprotokollien tavoin, sekä selaimen että vastaanottavien palvelimien on käytettävä samaa protokollaa. Tämä tarkoittaa, että et voi käyttää DoH: ta, kun pyydät verkkosivustoja, joilla ei ole DoH-tukea.

Onko DNS HTTPS: n kautta hitaampi?

Useimmiten yksityisyydestä ja turvallisuudesta maksetaan yhteysnopeuksien laskulla. Loppujen lopuksi salattavaa ja salauksen purkamista on enemmän dataa ja verkkoliikennettä, joten on luonnollista, että suojattu viestintä kestää hieman kauemmin kuin suojaamaton viestintä.

Muihin DNS-salausprotokolliin verrattuna DoH: lla on yksi pisimmistä sivujen lataus- ja odotusajoista. Erot ovat kuitenkin liian pieniä, jotta niitä voidaan laskea suuressa suunnitelmassa. Puhumattakaan siitä, kuinka nopeasti DoH: si toimii, riippuu DNS-palveluntarjoajista, kuten Cloudflare ja Google.

Voiko salattu DNS olla nopea?

On ymmärrettävää, että haluat suojata verkkotoimintaasi ja pitää sen turvassa uteliailta katseilta. Vaikka DoH voi vaikuttaa negatiivisesti yhteysnopeuksiisi, niin ei ole kaikkien salattujen DNS-suojausprotokollien kohdalla.

Salatun DNS: n muunnelma on DoT, joka tarkoittaa DNS over TLS: ää, tai Transport Layer Security, SSL: n moderni muunnelma. DoT tekee saman työn kuin DoH yhteytesi turvallisuuden ja yksityisyyden puolesta.

Suurin ero on, että DoT toimii nopeammin kuin DNS joidenkin asiakkaiden mediaanivasteajassa, vaikka viive oli hieman lisääntynyt. Kuitenkin, tuore tutkimus päätti että DoT-, DoH- ja salaamattoman DNS-suorituskyky vaihtelevat asiakkaan mukaan ja ettei mikään protokolla ole loistanut kaikissa kokeissa ja olosuhteissa.

Onko ylimääräinen turvallisuus pienen nopeuden pienentämisen arvoinen?

Kun haluat valita käytettävän Internet-suojausprotokollan, sinun on kysyttävä itseltäsi oikeat kysymykset. Se, sopiiko DoH sinulle, riippuu siitä, haluatko enemmän yksityisyyttä ja turvallisuutta selauskokemuksellesi, vaikka se olisikin hieman hitaampi.

Onko verkkosi suojattu? 5 tapaa tarkistaa Internet-yhteytesi

Internet-yhteytesi turvassa pitäminen on erittäin tärkeää verkkokokemuksesi maksimoimiseksi. Opi tarkistamaan se turvallisuuden vuoksi.

Lue Seuraava

Kirjailijasta