در حال راهاندازی یک تلویزیون هوشمند تازه هستید، قرار است دو هفته خارج از کشور باشید یا فقط میخواهید Wi-Fi هتل کمتر از کارهای شما را ببیند. وقتی دنبال راهحل میگردید، سه نوع محصول مدام تکرار میشوند: smart DNS، VPN و پروکسی. هر سه میتوانند کاری کنند که ترافیک شما از جای دیگری به نظر برسد و صفحههای فروش آنها را جایگزین یکدیگر نشان میدهند. اینطور نیست. هرکدام بخش متفاوتی از اتصال را تغییر میدهد و همین تعیین میکند روی چه دستگاههایی کار کند، چقدر سریع باشد و از چه چیزی محافظت کند.
این نوشته شیوه کار هرکدام را توضیح میدهد، آنها را در یک جدول مقایسه میکند و به پرسشهایی پاسخ میدهد که کاربر خانگی واقعاً با آنها روبهرو میشود: کدام روی تلویزیون کار میکند، چرا smart DNS با روشن شدن DNS امن از کار میافتد، یک سرویس استریم چه چیزی را میبیند و کدام گزینه به کدام موقعیت میخورد. مقایسه دوتایی را در تفاوت پروکسی و VPN: هرکدام را کی به کار ببریم؟ آوردهایم؛ این نوشته smart DNS را هم به آن اضافه میکند.
smart DNS چیست؟
DNS (Domain Name System، سامانه نام دامنه) دفترچه نشانی اینترنت است. وقتی نام یک سایت را تایپ میکنید، دستگاه شما ابتدا از یک سرور DNS میپرسد «آدرس IP این نام چیست؟» و تنها پس از آن به آدرسی که دریافت کرده وصل میشود. این سرور را معمولاً ارائهدهنده اینترنت شما اداره میکند و شما بهندرت متوجه آن میشوید.
سرویس smart DNS این دفترچه را با دفترچه خودش جایگزین میکند، اما فقط برای فهرست کوتاهی از سایتها که بیشترشان سرویسهای استریم هستند. برای این نامها، بهجای آدرس واقعی، آدرس یکی از سرورهای رله خودش در کشوری دیگر را برمیگرداند. دستگاه شما به سرور رله وصل میشود، رله اتصال را به سایت میرساند و سایت آدرس رله را میبیند. همه سایتهای دیگر اینترنت مثل همیشه جستوجو و باز میشوند.
به همین دلیل smart DNS را «سریع» معرفی میکنند: بیشتر ترافیک شما هرگز از مسیر عادیاش خارج نمیشود. و به همین دلیل هیچ حریم خصوصیای فراهم نمیکند. چیزی رمزگذاری نمیشود و هر سایتی که در فهرست نیست همچنان آدرس IP خود شما را میبیند.
VPN چیست؟
VPN (virtual private network، شبکه خصوصی مجازی) یک برنامه یا یک تنظیم در روتر است که از دستگاه شما تا یک سرور VPN تونلی رمزگذاریشده میسازد. پس از اتصال، همه برنامههای دستگاه ترافیکشان را به این تونل میفرستند. شبکه Wi-Fi و ارائهدهنده اینترنت شما فقط دادههای درهمریختهای را میبینند که به سرور VPN میرود؛ سایتها آدرس سرور را میبینند.
چون VPN در سطح سیستمعامل کار میکند، لازم نیست برای هر برنامه جداگانه تنظیم شود. اما به دستگاهی نیاز دارد که بتواند برنامه VPN اجرا کند، یا به روتری که از آن پشتیبانی کند، و بسیاری از تلویزیونهای هوشمند و کنسولها نمیتوانند چنین برنامهای نصب کنند.
پروکسی چیست؟
پروکسی سروری میانجی است که یک برنامه مشخص را به سمت آن تنظیم میکنید. برنامه، که معمولاً مرورگر است، درخواستهایش را به پروکسی میفرستد؛ پروکسی صفحه را با آدرس IP خودش دریافت میکند و پاسخ را به شما برمیگرداند. برنامههای دیگر همان رایانه همچنان از اتصال عادی شما استفاده میکنند.
پروکسی بهتنهایی چیزی را رمزگذاری نمیکند؛ قفلی که در سایتهای HTTPS میبینید از خود سایت میآید، نه از پروکسی. دو نوع رایج پروکسی وجود دارد: HTTP و HTTPS برای ترافیک وب، و SOCKS5 برای تقریباً هر نوع ترافیک برنامهها. تفاوت این دو را در تفاوت پروکسی SOCKS و HTTP: کدام را انتخاب کنیم؟ توضیح دادهایم و محل وارد کردن پروکسی در ویندوز و کروم در تنظیم پروکسی در ویندوز و کروم آمده است.
هرکدام مسیر اتصال شما را چگونه تغییر میدهد؟
یک درخواست را، مثلاً باز کردن یک سایت ویدیو، در هر گزینه دنبال کنید.
- اتصال عادی. دستگاه شما آدرس سایت را از سرور DNS ارائهدهندهتان میپرسد، آدرس واقعی را میگیرد و مستقیم به آن وصل میشود. سایت IP خانه شما را میبیند.
- با smart DNS. این بار سرور smart DNS پاسخ میدهد. سایت ویدیو در فهرست آن است، پس پاسخ آدرس یک رله در خارج از کشور است؛ رله اتصال را جلو میبرد و سایت IP رله را میبیند. یک سایت خبری که در فهرست نیست مستقیم و با IP خانه شما باز میشود.
- با VPN. هر چیزی که از دستگاه خارج میشود، از جمله پرسوجوی DNS، رمزگذاری میشود و به سرور VPN میرود. همه سایتها IP سرور VPN را میبینند.
- با پروکسی تنظیمشده در مرورگر. مرورگر درخواست را به پروکسی میدهد و پروکسی با IP خودش به سایت وصل میشود. یک بازی یا برنامه استریم روی همان رایانه همچنان با IP خانه شما بیرون میرود.
بهطور خلاصه: smart DNS پاسخ یک پرسش را عوض میکند، VPN مسیر کل دستگاه را و پروکسی مسیر یک برنامه را.
جدول مقایسه smart DNS، VPN و پروکسی
| معیار | smart DNS | VPN | پروکسی |
|---|---|---|---|
| چه چیزی را تغییر میدهد | پاسخ برخی پرسوجوهای DNS | مسیر همه ترافیک دستگاه | مسیر ترافیک یک برنامه |
| کدام ترافیک جابهجا میشود | فقط سایتهای فهرست ارائهدهنده | همه ترافیک دستگاه | فقط برنامهای که تنظیم میکنید |
| رمزگذاری | ندارد | دارد، کل تونل | از خودش ندارد (HTTPS همچنان برقرار است) |
| آدرس IP که سایتها میبینند | IP رله برای سایتهای فهرست، IP شما برای بقیه | IP سرور VPN | IP پروکسی، فقط در همان برنامه |
| اثر بر سرعت | کم؛ بیشتر ترافیک مستقیم میرود | محسوس؛ همهچیز رمزگذاری میشود و مسیرش طولانیتر میشود | کم؛ فقط یک برنامه جابهجا میشود |
| تنظیم روی تلویزیون هوشمند یا کنسول | فیلد DNS در تنظیمات شبکه یا روی روتر | به برنامه VPN یا روتر سازگار با VPN نیاز دارد | بهندرت ممکن است؛ برنامههای تلویزیون و کنسول کمتر فیلد پروکسی دارند |
| محافظت در Wi-Fi عمومی | ندارد | دارد | ندارد (جز HTTPS) |
| انتخاب محل خروج | ارائهدهنده برای هر سایت تعیین میکند | کشور، گاهی شهر | کشور و شهر، بسته به ارائهدهنده |
| سرویسها چگونه تشخیص میدهند | سرور DNS و IP رله با موقعیت شما جور نیستند | آدرس سرورهای VPN در پایگاههای داده IP ثبت شدهاند | بسته به نوع IP: آدرسهای میزبانی به چشم میآیند، آدرسهای خانگی بسیار کمتر |
این جدول بیشتر شکایتهای «دیگر کار نمیکند» را هم توضیح میدهد. smart DNS به این وابسته است که دستگاه شما واقعاً از سرور آن بپرسد، VPN به این که دستگاه برنامه را اجرا کند و پروکسی به این که برنامه تنظیم پروکسی را رعایت کند.
چرا smart DNS با روشن شدن DNS امن از کار میافتد؟
smart DNS فقط وقتی کار میکند که دستگاه شما پرسوجوهایش را به سرور smart DNS بفرستد. مرورگرها و گوشیهای امروزی روزبهروز بیشتر این پرسوجوها را بهصورت رمزگذاریشده به جای دیگری میفرستند. استاندارد پشت این کار DNS over HTTPS است که در RFC 8484 تعریف شده و پرسوجوها را درون ترافیک معمولی HTTPS به ارائهدهنده انتخابشده میبرد.
دو مثال نشان میدهد این اتفاق چگونه میافتد:
- کروم. در مسیر تنظیمات > حریم خصوصی و امنیت > امنیت > پیشرفته > استفاده از ساناد امن (Use secure DNS)، حالت پیشفرض کروم خودکار است: هر جا ارائهدهنده DNS فعلی شما پشتیبانی کند پرسوجوها را رمزگذاری میکند و هر جا نکند به پرسوجوی عادی برمیگردد. اگر در همینجا ارائهدهنده دلخواهی مثل یک سرویس DNS عمومی انتخاب کنید، کروم همه پرسوجوها را به آن ارائهدهنده میفرستد و سرور smart DNS شما کاملاً کنار گذاشته میشود. Google هر دو حالت را در صفحه تنظیمات امنیتی کروم شرح داده است.
- اندروید. در مسیر تنظیمات > شبکه و اینترنت > ساناد خصوصی (Private DNS)، گوشی را میتوان روی خاموش، خودکار یا نام یک ارائهدهنده گذاشت. با انتخاب یک ارائهدهنده مشخص، گوشی سرور DNS را که روتر Wi-Fi معرفی میکند نادیده میگیرد. صفحه راهنمای ساناد خصوصی در سایت Google همچنین یادآوری میکند که این قابلیت فقط از پرسشها و پاسخهای DNS محافظت میکند و نه چیز دیگری.
بنابراین smart DNS تنظیمشده روی روتر ممکن است روی تلویزیون کار کند و روی گوشی همان اتاق کار نکند. برخی برنامهها و دانگلهای استریم هم از سرورهای DNS خودشان استفاده میکنند و هرگز از روتر نمیپرسند. وقتی smart DNS «بیدلیل» از کار میافتد، اول تنظیم DNS امن را بررسی کنید.
یک سرویس استریم یا وبسایت چه چیزی را میبیند؟
سایت همیشه آدرس IP مبدأ اتصال را میبیند و میتواند آن را در پایگاههای داده IP که مالک هر آدرس را ثبت میکنند جستوجو کند. سرورهای VPN و رلههای smart DNS بیشتر در مراکز داده قرار دارند و بلوکهای آنها با برچسب محدوده میزبانی یا VPN ثبت شده است. نوشته خطای «VPN یا پروکسی شناسایی شد» چیست و چرا میآید؟ این جستوجو را گامبهگام شرح میدهد.
smart DNS یک ناهماهنگی دیگر هم اضافه میکند: سرور DNS شما در یک جاست و اتصال شما در جای دیگری دیده میشود. صفحه عیبیابی Netflix برای پیام VPN یا پروکسی از کاربران میخواهد از ارائهدهنده اینترنت خود بپرسند که آیا اتصالشان از سرور DNS همان ارائهدهنده استفاده میکند؛ این نشان میدهد تنظیمات DNS بخشی از چیزی است که سرویس بررسی میکند. همین صفحه میگوید VPN برای رویدادهای زنده و در پلن دارای تبلیغ پشتیبانی نمیشود. اگر میخواهید ببینید اتصال خودتان چه چیزهایی را فاش میکند، نوشتههای نشت WebRTC و DNS: چیست و چگونه جلوی آن را بگیریم و آیا پروکسی کار میکند؟ چگونه پروکسی را آزمایش کنیم روش بررسی را نشان میدهند.
شرایط استفاده چه میگوید؟
ابزاری که موقعیت ظاهری شما را تغییر میدهد، چیزی را که پذیرفتهاید تغییر نمیدهد. شرایط استفاده Netflix میگوید شما میتوانید به محتوا دسترسی داشته باشید «عمدتاً در کشوری که حساب خود را در آن ایجاد کردهاید» (ترجمه ما از متن انگلیسی که با «primarily within…» شروع میشود). سرویسهای استریم دیگر هم بندهای مشابهی دارند، چون کاتالوگ آنها کشوربهکشور مجوز میگیرد؛ نوشته مسدودسازی جغرافیایی چیست؟ دلیل آن را توضیح میدهد.
سرویسهای استریم حق دارند ترافیک VPN، پروکسی و smart DNS را مسدود کنند و بسیاری از آنها این کار را میکنند. به همین دلیل این نوشته توضیح نمیدهد چگونه کاتالوگ کشوری دیگر را تماشا کنید. این که استفاده از VPN یا پروکسی در کشور محل زندگی شما قانونی است یا نه، پرسشی جدا از شرایط یک سرویس است و نوشته آیا استفاده از VPN یا پروکسی قانونی است؟ این دو را از هم جدا نگه میدارد.
کدام گزینه برای کدام موقعیت مناسب است؟
- حریم خصوصی در Wi-Fi هتل، کافه یا فرودگاه. VPN هر چیزی را که دستگاه میفرستد رمزگذاری میکند؛ smart DNS و پروکسی این کار را نمیکنند. برای نگاهی گستردهتر به محافظت از ترافیک، صفحه امنیت داده ما را ببینید.
- ورود به حسابهای خودتان در کشور خودتان هنگام سفر. بانکها و سرویسهای ایمیل گاهی ورود از یک کشور ناآشنا را با بررسی بیشتر روبهرو میکنند. یک آدرس ثابت از کشور خودتان در یک مرورگر، روشی است که در چگونه از خارج از کشور آدرس IP ترکیه بگیریم؟ آمده است؛ پروکسی ISP آدرسی به شما میدهد که مال خودتان میماند.
- بررسی ظاهر فروشگاه یا کانال خودتان از خارج. پروکسی در یک مرورگر، با هدفگیری کشور و شهر، قیمتها، زبان و نتایجی را که یک بازدیدکننده خارجی میبیند نشان میدهد بیآنکه بقیه ترافیک شما جابهجا شود؛ صفحه بومیسازی و برای تولیدکنندگان محتوا صفحه پروکسی یوتیوب را ببینید.
- آزمایش رفتار یک برنامه استریم در یک منطقه. توسعهدهندگان و آزمایشگران زیرنویسها، تصاویر و پیامهای منطقهای را در برنامههایی که روی آنها کار میکنند بررسی میکنند؛ صفحه پروکسی استریم ما این کاربرد را پوشش میدهد. این کار جای قواعد مجوز یک سرویس را نمیگیرد.
- تلویزیون هوشمند یا کنسول قدیمی بدون برنامه VPN. از این سه، فقط smart DNS بدون روتر تازه جواب میدهد. پیش از آن سیاست حریم خصوصی ارائهدهنده را بخوانید، چون از آن پس به همه پرسوجوهای تلویزیون شما پاسخ میدهد.
- سایتی اتصال خانگی شما را خارجی میداند. علت معمولاً پایگاه داده IP است، نه ابزاری که اجرا میکنید؛ آیا از آدرس IP میتوان موقعیت را یافت و چرا اشتباه است؟ راه اصلاح را توضیح میدهد و خطای پروکسی Netflix به پیامی میپردازد که بدون هیچ VPN ظاهر میشود.
اشتباههای رایج
- ابزار حریم خصوصی دانستن smart DNS. هیچ چیزی را رمزگذاری نمیکند و ارائهدهنده اینترنت شما همچنان همه اتصالها را میبیند. اگر هدف حریم خصوصی است، محصول نادرستی است.
- تنظیم smart DNS روی تلویزیون و تعجب از این که گوشی آن را نادیده میگیرد. تنظیمات DNS امن در مرورگرها و گوشیها، و برنامههایی که DNS خودشان را دارند، آن را دور میزنند.
- تنظیم پروکسی در مرورگر و انتظار این که کل رایانه از آن پیروی کند. برنامههای دیگر همچنان از IP خانه شما استفاده میکنند.
- روشن گذاشتن VPN برای کارهای بانکی در خارج از کشور. بانک یک آدرس مرکز داده میبیند که از موقعیت واقعی شما پرخطرتر به نظر میرسد. VPN را برای بانک خاموش کنید، سفرتان را به بانک اطلاع دهید و از مراحل تأیید خود بانک استفاده کنید.
- انتخاب سرویس رایگان برای هرکدام از این سه. VPN، پروکسی یا smart DNS رایگان هم باید درآمد داشته باشد و اغلب این درآمد از دادههای ترافیک شما میآید. نوشته پروکسی رایگان و سایتهای وب پروکسی امن هستند؟ خطرها را فهرست میکند.
- اجرای همزمان دو ابزار بدون دانستن ترتیب آنها. VPN همراه با smart DNS معمولاً یعنی DNS خود VPN برنده میشود و smart DNS کاری نمیکند. VPN همراه با پروکسی مرورگر یعنی ترافیک مرورگر درون تونل و از طریق پروکسی خارج میشود.
راهنمای انتخاب
| نیاز شما | پیشنهاد |
|---|---|
| وبگردی امن در Wi-Fi عمومی | VPN |
| رمزگذاری همهچیز روی لپتاپ یا گوشی | VPN |
| تلویزیون هوشمند یا کنسولی که برنامه VPN اجرا نمیکند | smart DNS با در نظر گرفتن محدودیتهایش، یا روتر سازگار با VPN |
| مرورگری که از کشور یا شهر دلخواه دیده شود | پروکسی (مسکونی) |
| آدرس ثابت از کشور خودتان برای حسابهای خودتان در سفر | پروکسی (ISP ثابت) |
| دیدن فروشگاه یا کانال خودتان همانطور که بازدیدکننده خارجی میبیند | پروکسی با هدفگیری شهر |
| سرعت مهمتر است و حریم خصوصی مهم نیست | smart DNS یا پروکسی روی همان یک برنامه |
| تماشای کاتالوگ استریم کشوری دیگر | هیچکدام؛ شرایط سرویس حاکم است |
پرسشهای متداول
آیا smart DNS از VPN سریعتر است؟
معمولاً بله. smart DNS فقط سایتهای فهرستش را جابهجا میکند و رمزگذاری اضافه نمیکند، در حالی که VPN همهچیز را رمزگذاری و جابهجا میکند. سرعت واقعی همچنان به فاصله و شلوغی سرور رله یا سرور VPN بستگی دارد، پس آن را در ساعتهایی که واقعاً استفاده میکنید آزمایش کنید.
آیا smart DNS آدرس IP مرا پنهان میکند؟
فقط از سایتهای فهرست ارائهدهنده، و فقط به این دلیل که این اتصالها از رله آن عبور میکنند. همه سایتهای دیگر IP عادی خانه شما را میبینند و ارائهدهنده اینترنت شما هم میبیند به کجا وصل میشوید. smart DNS ابزار حریم خصوصی نیست.
آیا میتوانم روی تلویزیون هوشمند از VPN استفاده کنم؟
به تلویزیون بستگی دارد. برخی پلتفرمهای تلویزیون در فروشگاه خود برنامه VPN دارند؛ بسیاری از تلویزیونها و کنسولهای قدیمیتر ندارند. راه دیگر روتری است که خودش VPN را اجرا کند و همه دستگاههای خانه را پوشش دهد.
آیا پروکسی همان smart DNS است؟
خیر. smart DNS پاسخ یک پرسوجو را تغییر میدهد و چند سایت را از رله عبور میدهد؛ پروکسی درون یک برنامه تنظیم میشود و همه ترافیک آن برنامه را با IP خودش منتقل میکند. با پروکسی کشور خروج و اغلب شهر را خودتان انتخاب میکنید؛ ارائهدهنده smart DNS رله را برای شما انتخاب میکند.
چرا یک سرویس با وجود VPN باز هم مرا تشخیص میدهد؟
آدرس سرورهای VPN میان کاربران زیادی مشترک است و در پایگاههای داده IP بهعنوان محدوده VPN یا میزبانی ثبت شده است. سرویسهایی که محتوا را کشوربهکشور مجوز میدهند این پایگاههای داده را بررسی میکنند و ممکن است چنین اتصالهایی را نپذیرند.
آیا میتوانم دو تا از آنها را با هم استفاده کنم؟
بله، اما روی هم اثر میگذارند. وقتی VPN روشن است، پرسوجوها معمولاً از DNS خود VPN میگذرند و تنظیم smart DNS اثری ندارد. پروکسی مرورگر درون VPN کار میکند: ترافیک مرورگر وارد تونل میشود و سپس از پروکسی خارج میشود، پس سایتها آدرس پروکسی را میبینند. هر لایه اضافه تأخیر را بیشتر میکند، پس فقط وقتی هر دو را لازم دارید آنها را با هم به کار ببرید.
خلاصه
smart DNS، VPN و پروکسی هر سه تغییر میدهند که ترافیک شما از کجا به نظر برسد، اما در عمقهای متفاوت. smart DNS چند پرسوجو را بدون رمزگذاری بازنویسی میکند و وقتی مرورگر یا گوشی از DNS امن خودش استفاده کند از کار میافتد. VPN کل دستگاه را رمزگذاری و جابهجا میکند و ابزار درست برای Wi-Fi عمومی و حریم خصوصی در سفر است. پروکسی یک برنامه را با کشور و شهری که انتخاب میکنید جابهجا میکند و برای آزمایش، بومیسازی و یک آدرس پایدار برای حسابهای خودتان مناسب است؛ پروکسی مسکونی و پروکسی SOCKS5 نقطه شروع معمول هستند. هرکدام را انتخاب کنید، شرایط استفاده سرویس همچنان پابرجاست. میتوانید انواع آدرس را برای کار خودتان در صفحه خدمات پروکسی ما مقایسه کنید.
