DNS μέσω HTTPS: Είναι πιο αργό το κρυπτογραφημένο DNS;

Όταν επιλέγετε τη σωστή σύνδεση στο Διαδίκτυο και πρωτόκολλο ασφαλείας, πολλοί παράγοντες μπορούν να επηρεάσουν την απόφασή σας, από το πόσο εύκολο και βολικό είναι στην εφαρμογή του, πόσο ασφαλές διατηρεί τα δεδομένα σας και τη συνολική σύνδεση Ταχύτητα.

Το DNS μέσω HTTPS είναι ένα σχετικά νέο πρωτόκολλο ασφάλειας στο Διαδίκτυο που υπόσχεται αυξημένο απόρρητο και ασφάλεια στο διαδίκτυο. Αλλά πώς λειτουργεί και θα ανταλλάσσετε ένα γρήγορο Διαδίκτυο για την προστασία της ιδιωτικής ζωής;

Τι είναι το DNS μέσω HTTPS;

Το DNS μέσω HTTPS (DoH) είναι ένα πρωτόκολλο ασφαλείας που σας επιτρέπει να στέλνετε και να λαμβάνετε Σύστημα ονομάτων τομέα (DNS) αιτήματα μέσω α Ασφαλές πρωτόκολλο μεταφοράς υπερκειμένου (HTTPS). Το DoH κρυπτογραφεί όλες τις εγγραφές DNS, οι οποίες θα μπορούσαν να στοχεύουν στην αποκάλυψη πληροφοριών σχετικά με τη διαδικτυακή σας δραστηριότητα καθώς και τη φυσική σας τοποθεσία.

Το πρωτόκολλο δεν είναι εξειδικευμένο ή εξειδικευμένο με κανέναν τρόπο. Στην πραγματικότητα, τα περισσότερα κύρια προγράμματα περιήγησης, όπως το Google Chrome, το Microsoft Edge, το Brave, το Safari και το Opera, διαθέτουν ενσωματωμένη υποστήριξη στο πρωτόκολλο DoH. Όσον αφορά τον Firefox, έχουν ενεργοποιήσει το DoH από προεπιλογή για όλους τους χρήστες επιτραπέζιων υπολογιστών που εδρεύουν στις ΗΠΑ το 2019.

Πώς λειτουργεί το DNS μέσω HTTPS;

Οι συνδέσεις DoH αποτελούν βελτίωση σε σχέση με το κανονικό DNS. Ο ρόλος του DoH ξεκινά από το αίτημα για τη διεύθυνση IP ενός ιστότοπου ή ενός τομέα που στέλνει το πρόγραμμα περιήγησής σας. Το μέρος ενός διακομιστή DNS στην εξίσωση μετατρέπει το όνομα του ιστότοπου - αυτό που πληκτρολογείτε στη γραμμή διευθύνσεων στο επάνω μέρος του προγράμματος περιήγησής σας - σε μια μοναδική διεύθυνση IP που αντιστοιχεί στους διακομιστές του ιστότοπου.

Μόλις αποσταλεί πίσω η διεύθυνση IP, το πρόγραμμα περιήγησής σας μεταβαίνει στη λειτουργία HTTPS—ή HTTP εάν η σύνδεση δεν είναι ασφαλής—και ζητά τη διεύθυνση IP για πρόσβαση στους επιθυμητούς ιστότοπους. Δεδομένου ότι αυτή είναι μια μακρά και κουραστική διαδικασία, τα περισσότερα προγράμματα περιήγησης και ιστότοποι βασίζονται σε δεδομένα που έχουν αποθηκευτεί στην κρυφή μνήμη για να τα καταστήσουν συντομότερα.

Μπορεί να το προσέξατε κρυπτογραφημένη σύνδεση εμφανίζεται μόνο αφού το DNS ολοκληρώσει τον ρόλο του, αφήνοντας ένα μέρος των δεδομένων σας ευάλωτο σε ιχνηλάτες και εισβολείς. Με τη χρήση DoH, τα αιτήματα DNS περικλείονται σε περιόδους σύνδεσης HTTPS.

Όμως, όπως και άλλοι τύποι πρωτοκόλλων επικοινωνίας και ασφάλειας, τόσο το πρόγραμμα περιήγησης όσο και οι διακομιστές λήψης πρέπει να χρησιμοποιούν το ίδιο πρωτόκολλο. Αυτό σημαίνει ότι δεν μπορείτε να χρησιμοποιήσετε το DoH όταν ζητάτε ιστότοπους που δεν έχουν υποστήριξη DoH.

Είναι πιο αργό το DNS μέσω HTTPS;

Τις περισσότερες φορές, το απόρρητο και η ασφάλεια πληρώνονται από τη μείωση των ταχυτήτων σύνδεσης. Εξάλλου, υπάρχουν περισσότερα δεδομένα και κίνηση ιστού για κρυπτογράφηση και αποκρυπτογράφηση, επομένως είναι φυσικό η ασφαλής επικοινωνία να διαρκεί λίγο περισσότερο από την μη ασφαλή επικοινωνία.

Σε σύγκριση με άλλα πρωτόκολλα κρυπτογράφησης DNS, το DoH έχει έναν από τους μεγαλύτερους χρόνους φόρτωσης και αναμονής σελίδας. Ωστόσο, οι διαφορές είναι πολύ μικρές για να μετρηθούν στο μεγάλο σχέδιο των πραγμάτων. Για να μην αναφέρουμε, πόσο γρήγορα αποδίδει το DoH σας εξαρτάται από τους παρόχους DNS όπως το Cloudflare και η Google.

Μπορεί το κρυπτογραφημένο DNS να είναι γρήγορο;

Το να θέλετε να προστατεύσετε τη διαδικτυακή σας δραστηριότητα και να την κρατήσετε ασφαλή από τα αδιάκριτα βλέμματα είναι κατανοητό. Ενώ το DoH μπορεί να επηρεάσει αρνητικά τις ταχύτητες σύνδεσής σας, αυτό δεν ισχύει για όλα τα κρυπτογραφημένα πρωτόκολλα ασφαλείας DNS.

Μια παραλλαγή του κρυπτογραφημένου DNS είναι το DoT, το οποίο σημαίνει DNS μέσω TLS ή Transport Layer Security, μια σύγχρονη παραλλαγή του SSL. Το DoT κάνει την ίδια δουλειά που κάνει το DoH για την ασφάλεια και το απόρρητο της σύνδεσής σας.

Η κύρια διαφορά είναι ότι το DoT αποδίδει γρηγορότερα από το DNS στο διάμεσο χρόνο απόκρισης για ορισμένους πελάτες, παρόλο που υπήρξε μια ελαφρά αύξηση στον λανθάνοντα χρόνο. Ωστόσο, πρόσφατη έρευνα καθορίστηκε ότι η απόδοση DoT, DoH και μη κρυπτογραφημένου DNS ποικίλλει ανάλογα με τον πελάτη και ότι κανένα πρωτόκολλο δεν υπερέχει σε όλες τις δοκιμές και τις περιστάσεις.

Αξίζει η πρόσθετη ασφάλεια η ελαφρά μείωση της ταχύτητας;

Όσον αφορά την επιλογή του πρωτοκόλλου ασφαλείας Διαδικτύου που θέλετε να χρησιμοποιήσετε, πρέπει να κάνετε τις σωστές ερωτήσεις στον εαυτό σας. Το αν το DoH είναι κατάλληλο για εσάς εξαρτάται από το αν θέλετε περισσότερο απόρρητο και ασφάλεια για την εμπειρία περιήγησής σας, ακόμα κι αν είναι λίγο πιο αργή.

Είναι το δίκτυό σας ασφαλές; 5 τρόποι για να ελέγξετε τη σύνδεσή σας στο Διαδίκτυο

Η διατήρηση της ασφαλούς σύνδεσής σας στο Διαδίκτυο είναι ζωτικής σημασίας για τη μεγιστοποίηση της διαδικτυακής εμπειρίας σας. Μάθετε πώς να το ελέγχετε για ασφάλεια.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα