Smart DNS vs. VPN: Čo je lepšie?


Ak sa pokúšate obísť geografické obmedzenia na určitých webových stránkach, máte dve hlavné možnosti. VPN, ktorá vytvára tunel cez internet, alebo inteligentný DNS, ktorý dokáže presmerovať špecifickú prevádzku na regionálny server podľa vášho výberu.

Ako fungujú siete VPN

VPN alebo virtuálna súkromná sieť používa šifrovanie na ukrytie prenosu opúšťajúceho vašu domácu sieť. Server VPN na druhom konci tohto šifrovaného „tunela“ zastupuje vašu sieť na verejnom internete.

Z pohľadu iných zariadení na internete je server VPN zariadením, ktoré odosiela a prijíma údaje na webe. To tiež znamená, že akákoľvek krajina, v ktorej sa server VPN nachádza, sa zaregistruje ako vaša poloha, bez ohľadu na to, kde na svete sa nachádzate.

Ako funguje inteligentný DNS

Smart DNS je jednoducho alternatívny server DNS. Servery DNS (Domain Name System) sú ako internetové telefónne zoznamy. Keď zadáte adresu ako „windows-office.net“, váš server DNS vyhľadá, ktorá adresa IP je priradená k tejto adrese URL (Uniform Resource Locator).

Na rozdiel od webovej adresy URL odkazuje na konkrétne zariadenie v sieti. Takže váš lokálny server DNS by vás nasmeroval na regionálny server s obsahom, ktorý hľadáte. Používanie regionálnych serverov je v súčasnosti obzvlášť bežné vďaka sieťam CDN (Content Distribution Networks), kde sú stránky hosťované sieťou serverov po celom svete, aby sa zvýšila rýchlosť, spoľahlivosť a odozva.

Inteligentný DNS zachytí požiadavku na webovú adresu a namiesto toho, aby vás nasmeroval na váš lokálny server, nasmeruje vás na server v regióne podľa vášho výberu prostredníctvom proxy servera. Vzdialená lokalita vidí proxy server namiesto vašej siete a myslí si, že požiadavka prichádza z jej vlastnej miestnej oblasti.

Smart DNS alebo VPN: Ktoré by ste mali použiť?

Každá z týchto technológií má svoje klady a zápory. Správna voľba závisí od toho, čo od nich potrebujete, aké máte momentálne vybavenie a ako zložité je ich ovládanie. Dobrou správou je, že medzi technológiou Smart DNS a VPN je len niekoľko kľúčových rozdielov, vďaka ktorým bude takmer každému jasné, ktorú službu by si mal vybrať.

VPN ponúkajú súkromie, inteligentné DNS nie

Sieť VPN šifruje celé  internetové pripojenie. Teda pokiaľ nepoužívate pokročilú funkciu známu ako rozdelené tunelovanie, ktoré smeruje iba vybrané údaje cez VPN. S VPN sú vašu skutočnú IP adresu a internetovú aktivitu známe iba poskytovateľovi VPN. Väčšina dobrých služieb VPN neuchováva žiadne záznamy o aktivitách svojich používateľov. Neexistuje ani spôsob, ako by váš ISP (poskytovateľ internetových služieb) alebo ktokoľvek iný monitoroval vaše pripojenie, aby vedel, čo robíte.

Inteligentný DNS neponúka žiadnu dodatočnú ochranu súkromia. Aj keď sú vaše jednotlivé dátové pakety šifrované na základe jednotlivých stránok (za predpokladu, že to stránka ponúka), váš poskytovateľ internetových služieb a ktokoľvek iný, ktorí sledujú vaše pripojenie, presne vedia, ktoré stránky navštevujete a čo sťahujete. Ak potrebujete okrem geografického odblokovania aj súkromie, VPN je tou správnou voľbou.

VPN môžu znížiť výkon internetu

Ak používate server VPN, ktorý je fyzicky blízko vás, váš internetový výkon by nemal veľmi utrpieť, ak vôbec. Existuje určitá réžia z dodatočných krokov šifrovania a smerovania, ale vo všeobecnosti je vaša šírka pásma zachovaná.

Bohužiaľ, ak chcete zmeniť svoje virtuálne umiestnenie, musíte použiť server, ktorý je v tejto časti sveta. Nevyhnutne to zvyšuje latenciu a znižuje dostupnú šírku pásma. Závažnosť degradácie závisí od mnohých faktorov, ale vaše pripojenie bude nevyhnutne zasiahnuté.

Smart DNS funguje prakticky s akýmkoľvek zariadením

Ak chcete používať VPN, príslušné zariadenie musí podporovať aplikáciu VPN alebo musí podporovať nastavenia VPN. Ak chcete spustiť sieť VPN pre celú sieť, váš smerovač musí byť nakonfigurovaný tak, aby ju používal. Väčšina bežných smerovačov nemá natívnu podporu pre siete VPN alebo aspoň nie tie najbezpečnejšie protokoly VPN, ktoré by ste skutočne chceli používať. Na prácu so šifrovaním a dešifrovaním potrebujete aj smerovač s relatívne výkonným procesorom. To je dôvod, prečo väčšina služieb VPN ponúka viacero pripojení v rámci jedného predplatného, pretože používatelia sa s najväčšou pravdepodobnosťou pripájajú k VPN pomocou jednotlivých aplikácií na viacerých zariadeniach.

Na druhej strane inteligentné DNS je triviálne nastaviť na akomkoľvek smerovači. Pokiaľ vám router umožňuje špecifikovať vlastné adresy serverov DNS, bude to fungovať. To isté platí pre akékoľvek zariadenie alebo počítač. Ak vám to umožní pridať vlastné adresy serverov DNS, Smart DNS bude fungovať a prakticky všetky zariadenia vám to umožnia. Jediným malým problémom je, že musíte zaregistrovať svoju IP adresu v službe Smart DNS, čo zvyčajne vyžaduje iba návštevu stránky a kliknutie na tlačidlo. Bohužiaľ, väčšina ľudí má internetovú službu, ktorá využíva dynamické prideľovanie IP adries, takže to budete musieť urobiť vždy, keď sa vaša IP adresa zmení.

Selektívne smerovanie môže byť náročné s VPN

Jednou z hlavných výhod inteligentného DNS je, že ovplyvňuje iba webové stránky, ktoré si vyberiete. Koniec koncov, nechcete, aby si vaša banka myslela, že sa pokúšate získať prístup k svojmu účtu z inej krajiny, čím spustíte bezpečnostný príznak.

Je možné použiť rozdelené tunelovanie na smerovanie iba určitej prevádzky cez vašu VPN, ale nastavenie rozdeleného tunelovania môže byť komplikované. V súčasnosti majú niektoré aplikácie VPN, najmä tie, ktoré bežia na set-top boxoch, zabudovanú funkciu jednoduchého deleného tunelovania. Jediné, čo musíte urobiť, je určiť, ktoré aplikácie sú smerované. Pokiaľ však ide o konkrétne webové stránky alebo rozsahy adries IP, proces môže byť technický.

Výber správnej služby v skratke

Aby sme zhrnuli všetky tieto informácie, uvádzame, kto by si mal zvoliť VPN ako riešenie na geografické odblokovanie:

  • Používatelia s vysokorýchlostným pripojením k príslušnému vzdialenému serveru.
  • Používatelia, ktorí potrebujú súkromie súčasne s geografickým odblokovaním.
  • Používatelia, ktorí používajú služby, na ktorých Smart DNS nefunguje.

Inteligentný DNS je najlepšou voľbou v týchto prípadoch:

  • Máte obmedzenú šírku pásma alebo pomalé pripojenie k serverom VPN v cieľovej oblasti.
  • Máte smerovač alebo zariadenie, ktoré nepodporuje siete VPN.
  • Nepotrebujete súkromie na úrovni VPN.

Inteligentné služby DNS sú zvyčajne lacnejšie ako služby VPN, takže ak špecificky nepotrebujete VPN, môže byť vhodné najskôr vyskúšať inteligentné DNS, aby ste zistili, či pre vás funguje menej komplikovaná možnosť.