DNS през HTTPS: По-бавен ли е криптираният DNS?

Когато избирате правилната интернет връзка и протокол за сигурност, много фактори могат да повлияят на вашето решение, от това колко лесен и удобен е за внедряване, колко сигурен съхранява вашите данни и цялостната връзка скорост.

DNS през HTTPS е сравнително нов протокол за интернет сигурност, който обещава повишена онлайн поверителност и сигурност. Но как работи и ще търгувате ли с бърз интернет за поверителност?

Какво е DNS през HTTPS?

DNS през HTTPS (DoH) е протокол за сигурност, който ви позволява да изпращате и получавате Система за имена на домейни (DNS) искания чрез a Безопасен протокол за прехвърляне на хипертекст (HTTPS). DoH криптира всички DNS записи, които могат да бъдат насочени, за да разкрият информация за вашата онлайн активност, както и вашето физическо местоположение.

Протоколът по никакъв начин не е само за ниша или специалност. Всъщност повечето основни браузъри, като Google Chrome, Microsoft Edge, Brave, Safari и Opera, се предлагат с вградена поддръжка на протокола DoH. Що се отнася до Firefox, те са активирали DoH по подразбиране за всички потребители на настолни компютри, базирани в САЩ през 2019 г.

Как работи DNS през HTTPS?

DoH връзките са подобрение на обикновения DNS. Ролята на DoH започва още от заявката за IP адрес на уебсайт или домейн, която вашият браузър изпраща. Частта на DNS сървъра в уравнението преобразува името на уебсайта – това, което въвеждате в адресната лента в горната част на браузъра си – в уникален IP адрес, който съответства на сървърите на уебсайта.

След като IP адресът бъде изпратен обратно, вашият браузър преминава към работа с HTTPS – или HTTP, ако връзката не е сигурна – и изисква IP адреса за достъп до желаните уебсайтове. Тъй като това е дълъг и досаден процес, повечето браузъри и уебсайтове разчитат на кеширани данни, за да го направят по-кратък.

Може да сте забелязали това криптирана връзка идва само след като DNS завърши своята роля, оставяйки част от вашите данни уязвими за проследяващи и нападатели. Чрез използването на DoH, DNS заявките са обвити в HTTPS сесии.

Но подобно на други видове комуникационни и защитни протоколи, както браузърът, така и получаващите сървъри трябва да използват един и същ протокол. Това означава, че не можете да използвате DoH, когато поискате уебсайтове, които нямат поддръжка на DoH.

По-бавен ли е DNS през HTTPS?

По-често поверителността и сигурността се плащат от намаляване на скоростта на връзката. В крайна сметка има повече данни и уеб трафик за криптиране и декриптиране, така че е естествено сигурната комуникация да отнеме малко повече време от незащитената комуникация.

В сравнение с други DNS протоколи за криптиране, DoH има едно от най-дългите времена за зареждане на страници и изчакване. Разликите обаче са твърде малки, за да се броят в голямата схема на нещата. Да не говорим, колко бързо работи вашият DoH зависи от доставчиците на DNS като Cloudflare и Google.

Може ли криптираният DNS да бъде бърз?

Да искаш да защитиш своята онлайн активност и да я предпазиш от любопитни очи е разбираемо. Докато DoH може да повлияе негативно на скоростите на връзката ви, това не е така за всички криптирани DNS протоколи за сигурност.

Вариант на криптирания DNS е DoT, което означава DNS през TLS или сигурност на транспортния слой, съвременен вариант на SSL. DoT върши същата работа, която DoH върши за сигурността и поверителността на вашата връзка.

Основната разлика е, че DoT работи по-бързо от DNS в средното време за реакция за някои клиенти, въпреки че имаше леко увеличение на латентността. Въпреки това, установиха последните изследвания че производителността на DoT, DoH и некриптиран DNS варира в зависимост от клиента и че нито един протокол не се отличава при всички опити и обстоятелства.

Струва ли си допълнителната сигурност лекото намаляване на скоростта?

Когато става въпрос за избор на протокол за интернет сигурност, който искате да използвате, трябва да си зададете правилните въпроси. Дали DoH е подходящ за вас зависи от това дали искате повече поверителност и сигурност за вашето сърфиране, дори ако е малко по-бавно.

Сигурна ли е вашата мрежа? 5 начина да проверите вашата интернет връзка

Поддържането на сигурността на вашата интернет връзка е жизненоважно за максимизиране на вашето онлайн изживяване. Научете как да го проверите за безопасност.

Прочетете Следващото

За автора