تفاوت DNS، DoH و DoT به زبان ساده
سه روش فرستادن پرسش DNS، چه چیزی را رمزنگاری میکنند و چه چیزی را نه، و برای هر دستگاه کدام مناسب است.
فهرست مطالب
وقتی نام سایتی را میزنید، دستگاه اول باید بفهمد آن نام به کدام آدرس IP میرسد. این کار DNS است. سه روش رایج برای فرستادن همین پرسش هست و تفاوتشان بیشتر در حریم خصوصی مسیر است تا سرعت.
DNS معمولی
پرسش و پاسخ بهصورت باز روی شبکه میرود. ساده است و روی همهچیز کار میکند — ویندوز، مودم، کنسول، تلویزیون — ولی هر کسی که مسیر را ببیند، نام سایتهایی را که میپرسید هم میبیند.
DoH — DNS روی HTTPS
همان پرسش داخل یک اتصال HTTPS فرستاده میشود؛ از بیرون شبیه بقیهٔ ترافیک وب است و محتوایش خوانده نمیشود. مرورگرها معمولاً از همین روش پشتیبانی میکنند.
DoT — DNS روی TLS
پرسش داخل یک اتصال TLS جداگانه میرود. «DNS خصوصی» (Private DNS) در اندروید همین است: با یک نام تنظیم میشود و هم روی وایفای و هم روی اینترنت همراه فعال میماند.
مقایسه در یک نگاه
| DNS معمولی | DoH | DoT | |
|---|---|---|---|
| رمزنگاری پرسش | ندارد | دارد | دارد |
| کجا تنظیم میشود | سیستمعامل، مودم، کنسول | مرورگر و برنامهها | اندروید و برخی سیستمعاملها |
| روی کنسول و تلویزیون | بله | معمولاً نه | معمولاً نه |
رمزنگاری DNS چه کاری نمیکند
ارتباط شما با خودِ سایتها، اگر HTTPS باشد، جدا از اینها رمزنگاریشده است.
کدام را انتخاب کنم؟
- کنسول، تلویزیون، مودم: DNS معمولی — تنها گزینهای که این دستگاهها میفهمند.
- گوشی اندروید: DNS خصوصی (DoT)، چون با عوضشدن شبکه از کار نمیافتد.
- کامپیوتر: تنظیم سیستمعامل؛ و DNS امن مرورگر را خاموش کنید تا تنظیم سیستم را دور نزند.
جزئیات تنظیم هر دستگاه در راهنمای اتصال است.