DNS, izmantojot HTTPS: vai šifrētais DNS ir lēnāks?

Izvēloties pareizo interneta savienojumu un drošības protokolu, jūsu lēmumu var ietekmēt daudzi faktori, no tā, cik viegli un ērti to ir ieviest, cik drošībā tā saglabā jūsu datus un vispārējo savienojumu ātrumu.

DNS, izmantojot HTTPS, ir salīdzinoši jauns interneta drošības protokols, kas sola palielināt tiešsaistes privātumu un drošību. Bet kā tas darbojas, un vai jūs tirgosit ātru internetu, lai nodrošinātu privātumu?

Kas ir DNS, izmantojot HTTPS?

DNS, izmantojot HTTPS (DoH) ir drošības protokols, kas ļauj nosūtīt un saņemt Domēna vārdu sistēma (DNS) pieprasījumi, izmantojot a Drošs hiperteksta pārsūtīšanas protokols (HTTPS). DoH šifrē visus DNS ierakstus, kurus var mērķēt, lai atklātu informāciju par jūsu tiešsaistes darbībām, kā arī jūsu fizisko atrašanās vietu.

Protokols nekādā ziņā nav niša vai tikai specialitāte. Faktiski lielākajā daļā galveno pārlūkprogrammu, piemēram, Google Chrome, Microsoft Edge, Brave, Safari un Opera, ir iebūvēts DoH protokola atbalsts. Kas attiecas uz Firefox, tie pēc noklusējuma ir iespējojuši DoH visiem galddatoru lietotājiem, kas atrodas ASV 2019. gadā.

Kā darbojas DNS, izmantojot HTTPS?

DoH savienojumi ir parastā DNS uzlabojums. DoH loma sākas jau pēc vietnes vai domēna IP adreses pieprasījuma, ko jūsu pārlūkprogramma nosūta. DNS servera daļa vienādojumā pārvērš vietnes nosaukumu — to, ko ierakstāt adreses joslā pārlūkprogrammas augšpusē — par unikālu IP adresi, kas atbilst vietnes serveriem.

Kad IP adrese ir nosūtīta atpakaļ, jūsu pārlūkprogramma pāriet uz darbu ar HTTPS vai HTTP, ja savienojums nav drošs, un pieprasa IP adresi, lai piekļūtu vēlamajām vietnēm. Tā kā šis ir ilgs un nogurdinošs process, lielākā daļa pārlūkprogrammu un vietņu paļaujas uz kešatmiņā saglabātajiem datiem, lai tos saīsinātu.

Jūs, iespējams, to pamanījāt šifrēts savienojums tiek parādīts tikai pēc tam, kad DNS ir pabeidzis savu lomu, atstājot daļu jūsu datu neaizsargātu pret izsekotājiem un uzbrucējiem. Izmantojot DoH, DNS pieprasījumi tiek iekļauti HTTPS sesijās.

Taču līdzīgi kā cita veida sakaru un drošības protokolos, gan pārlūkprogrammai, gan saņēmēja serveriem ir jāizmanto viens un tas pats protokols. Tas nozīmē, ka nevarat izmantot DoH, pieprasot vietnes, kurām nav DoH atbalsta.

Vai DNS, izmantojot HTTPS, ir lēnāks?

Biežāk par privātumu un drošību maksā savienojuma ātruma samazināšanās. Galu galā ir vairāk datu un tīmekļa trafika, ko šifrēt un atšifrēt, tāpēc ir dabiski, ka droša saziņa prasa nedaudz ilgāku laiku nekā nenodrošināta saziņa.

Salīdzinot ar citiem DNS šifrēšanas protokoliem, DoH ir viens no garākajiem lapu ielādes un gaidīšanas laikiem. Tomēr atšķirības ir pārāk mazas, lai tās ieskaitītu lielajā lietu shēmā. Nemaz nerunājot par to, cik ātri jūsu DoH darbojas, ir atkarīgs no DNS pakalpojumu sniedzējiem, piemēram, Cloudflare un Google.

Vai šifrēts DNS var būt ātrs?

Ir saprotama vēlme aizsargāt savas tiešsaistes aktivitātes un pasargāt tās no ziņkārīgo acīm. Lai gan DoH var negatīvi ietekmēt savienojuma ātrumu, tas neattiecas uz visiem šifrētajiem DNS drošības protokoliem.

Šifrētā DNS variants ir DoT, kas apzīmē DNS, izmantojot TLS, vai transporta slāņa drošību, modernu SSL variantu. DoT veic to pašu darbu, ko DoH veic jūsu savienojuma drošības un privātuma labā.

Galvenā atšķirība ir tā, ka dažu klientu vidējais reakcijas laiks DoT darbojas ātrāk nekā DNS, lai gan bija neliels latentuma pieaugums. tomēr jaunākie pētījumi noteica ka DoT, DoH un nešifrētā DNS veiktspēja atšķiras atkarībā no klienta un ka neviens protokols nav izcils visos izmēģinājumos un apstākļos.

Vai papildu drošība ir neliela ātruma samazināšanas vērta?

Kad runa ir par interneta drošības protokola izvēli, kuru vēlaties izmantot, jums ir jāuzdod sev pareizie jautājumi. Tas, vai DoH jums ir piemērots, ir atkarīgs no tā, vai pārlūkošanas pieredzei vēlaties vairāk privātuma un drošības, pat ja tā ir nedaudz lēnāka.

Vai jūsu tīkls ir drošs? 5 veidi, kā pārbaudīt interneta savienojumu

Interneta savienojuma drošība ir ļoti svarīga, lai maksimāli palielinātu tiešsaistes pieredzi. Uzziniet, kā to pārbaudīt drošībai.

Lasiet Tālāk

Par autoru