DNS-Proxy-Dienste: kryptografische Auflösung und Schutz der Privatsphäre

Wenn Ihr Internetverlauf zu einem öffentlichen Tagebuch wird

Kürzlich fand Lao Zhang etwas Seltsames: Er suchte auf der Shopping-Website nach einem Rasierapparat und wischte dann über das Video, woraufhin die Werbung erschien. Dies ist nicht das erste Mal, dass diese Art von "Zufall", als ob jemand späht auf seinem Bildschirm von hinten. Letztlich handelt es sich um eine gewöhnliche DNS-Abfrage, die nackt herumläuft - jedes Mal, wenn Sie eine Website besuchen, sendet Ihr Gerät eine Nachricht an den Server des Betreibers.Klartext-StringDas ist so, als würde man seinen Terminkalender am Straßenrand ausbreiten.

Der herkömmliche DNS-Arbeitsablauf sieht folgendermaßen aus: Gerät -> Betreiberserver -> Website-IP. dieser Prozess.Welche Website haben Sie überprüft und wann?alle eindeutig beim Betreiber gespeichert sind. Schlimmer noch: Einige öffentliche WiFi-Anbieter manipulieren absichtlich DNS-Einträge und leiten Ihre Taobao-Zugangsanfrage auf eine Torrent-Website um.

DNS-Anfragen unsichtbar machen

An dieser Stelle kommen DNS-Proxys ins Spiel. Das Prinzip ist besonders einfach: Schalten Sie eine Relaisstation zwischen Ihr Gerät und die Ziel-Website. Nehmen Sie den Proxy-IP-Dienst von ipipgo als Beispiel: Wenn Sie tao.com besuchen möchten, wird die Anfrage zunächst über einen verschlüsselten Kanal an die DNS-Proxyserver von ipipgo weitergeleitet, die dann anstelle von Ihnen die nachfolgende Abfrage durchführen.

 Übliche DNS-Abfrage
Ihr Computer -> 8.8.8.8:53 (Klartextabfrage für "tao.com")

 Proxy-DNS-Abfrage
Ihr Computer -> ipipgo-Proxy-Knoten (verschlüsselte Übertragung) -> 8.8.8.8:53

Daraus ergeben sich drei wesentliche Vorteile:
1. der Betreiber kann nur sehen, dass Sie eine Verbindung zu den ipipgo-Servern herstellen, und weiß nicht, worauf Sie genau zugreifen.
2. vollständige Verschlüsselung der Daten, um Manipulationen durch Zwischenhändler zu verhindern
3. kann automatisch wählen Sie die optimale Auflösung Knoten, beschleunigen die Geschwindigkeit der Öffnung der Website

Praktische Einrichtung eines DNS-Proxys

Nehmen wir das Windows-System als Beispiel: Die Einrichtung des Dienstes mit ipipgo erfolgt in nur drei Schritten:

1. Melden Sie sich an der ipipgo-Konsole an, um eine eigene DNS-Adresse zu erhalten (z. B. 45.76.102.88)
2. Öffnen Sie Netzwerkeinstellungen -> Adapteroptionen ändern
3. Ändern Sie in den IPv4-Eigenschaften die Adresse des DNS-Servers auf die IP, die Sie gerade notiert haben.

Bei Android-Telefonen ist es noch einfacher, da die DNS-Server direkt in den erweiterten WiFi-Einstellungen geändert werden können. Apple-Nutzer sollten beachten, dass für iOS eine Beschreibungsdatei installiert werden muss, um den globalen DNS zu ändern, aber mit dem ipipgo, das von derHandy-spezifische Proxy-ToolsDas wird bequemer sein.

Fallstricke, auf die Sie möglicherweise gestoßen sind

die drei Fragen der Seele (in der biblischen Geburtsgeschichte)

F: Was ist der Unterschied zwischen einem DNS-Proxy und einem normalen Proxy?
A: Gewöhnliche Proxy kümmert sich nur um die Weiterleitung des Datenverkehrs, DNS-Proxy ist spezialisiert auf den Schutz der Sicherheit der Domain-Namen Auflösung Bühne, die beiden mit der Verwendung von besseren Ergebnissen.

F: Muss ich zusätzliche Software installieren, um dies zu nutzen?
A: ipipgo unterstützt zwei Modi: Die reine DNS-Einrichtung ist für technische Parteien geeignet, deren Client-Software alle Konfigurationen automatisch vornimmt.

F: Worin besteht der Unterschied zwischen kostenlosen und kostenpflichtigen DNS-Diensten?
A: Kostenlose Dienste haben oft Abfragebeschränkungen und Werbeimplantate. Professionelle Dienstleister wie ipipgo garantieren nicht nur, dass dieNull-ProtokollierungAußerdem wird auf intelligente Weise der schnellste auflösende Knotenpunkt auf der Grundlage Ihres Standorts ermittelt.

Abschließend möchte ich noch anmerken, dass HTTPS inzwischen für viele Websites obligatorisch ist, aber der DNS-Lookup, das allererste Glied, wird oft übersehen. Das ist so, als würde man zehn Schlösser an seiner Tür anbringen und den Schlüssel im Briefkasten hängen lassen. Mit ipipgo diese Art von DNS-Proxy-Service, ist gleichbedeutend mit dem gesamten Prozess der Internet auf die doppelte Versicherung, vor allem oft verwenden das öffentliche Netz des alten Eisen, kann dieser Schutz wirklich nicht fehlen.