Pereiti prie turinio

Kas yra DNS ir kaip jis veikia?

Kas yra DNS?

DNS (domenų vardų sistema) – tai tarsi interneto telefonų knyga. Žmonėms lengviau prisiminti svetainių pavadinimus, o kompiuteriai prie serverių jungiasi naudodami IP adresus.

Kai įvedate svetainės pavadinimą, DNS padeda naršyklei sužinoti, kokiu IP adresu pasiekti reikiamą serverį.

Kaip veikia DNS?

Nuo pavadinimo iki svetainės
  1. Svetainės pavadinimaswww.torrent.ai
  2. DNS serveris
  3. IP adresas
  4. Svetainė

Įvedate www.torrent.ai. DNS serveris pateikia svetainės IP adresą, o naršyklė juo jungiasi prie svetainės serverio.

Kaip veikia DNS blokavimas?

Interneto tiekėjo DNS serveris gali negrąžinti tikrojo svetainės IP adreso arba pateikti kitą atsakymą. Tuomet naršyklė gali nerasti reikiamo serverio.

Lietuvoje prieiga prie tokių svetainių kaip Torrent.ai (buvęs Torrent.lt) gali būti ribojama. Šios schemos rodo būtent DNS blokavimo pavyzdį. Tai nereiškia, kad ši svetainė blokuojama tik per DNS.

Įprastas DNS atsakymas
  1. Svetainės pavadinimaswww.torrent.ai
  2. DNS serveris
  3. IP adresas
  4. Svetainė atidaroma

DNS pateikia tikrąjį IP adresą. Jei nėra kitų kliūčių, naršyklė atidaro svetainę.

DNS blokavimas
  1. Svetainės pavadinimaswww.torrent.ai
  2. Interneto tiekėjo DNS
  3. Tikrasis adresas negrąžinamas
  4. Svetainė gali neatsidaryti

Interneto tiekėjo DNS negrąžina tikrojo IP adreso. Naršyklė gali nepasiekti svetainės.

Kuo skiriasi šifruotas ir nešifruotas DNS?

DNS be šifravimo

DNS užklausos perduodamos be šifravimo. Interneto tiekėjas ar kiti tinklą valdantys asmenys gali matyti, kokių svetainių adresų ieškote, arba pakeisti DNS atsakymus.

Šifruotas DNS (DoH / DoT)

DNS užklausos tarp jūsų įrenginio ir pasirinkto DNS serverio siunčiamos užšifruotu ryšiu. Tai padeda apsaugoti jas nuo stebėjimo ir keitimo tinkle.

DNS over HTTPS (DoH) – DNS užklausų perdavimas per HTTPS, o DNS over TLS (DoT) – per TLS. Abiem atvejais užklausos šifruojamos. Šiuos pavadinimus galite matyti įrenginio ar naršyklės nustatymuose.

Ką pasirinkti?

Jei įrenginys ar programa palaiko šifruotą DNS, rekomenduojame jį įjungti. Abu būdai gali padėti esant DNS blokavimui, tačiau šifruotas DNS papildomai apsaugo jūsų DNS užklausas.

Šifruotas DNS nepaslepia viso jūsų naršymo ir nepakeičia VPN. Pasirinktas DNS serveris vis tiek mato užklausas, o tinklo valdytojas gali matyti kitą informaciją apie jūsų ryšius.

Kodėl kartais pakanka pakeisti DNS, o kartais ne?

Jei interneto tiekėjo DNS serveris negrąžina tikrojo svetainės adreso, kitas DNS serveris gali padėti apeiti DNS blokavimą net ir be šifravimo.

Jei tiekėjas perima ar pakeičia nešifruotas DNS užklausas, vien kito serverio gali nepakakti. Šifruotas DNS padeda apsaugoti užklausas, jei pasirinktas DNS serveris pasiekiamas ir ryšys su juo lieka šifruotas.

IP blokavimas neleidžia prisijungti prie svetainės IP adreso. Tuomet nei DNS serverio pakeitimas, nei DNS šifravimas nepadės. Tinklas taip pat gali blokuoti ryšį pagal jame matomą svetainės pavadinimą ar kitą informaciją. Tokiais atvejais gali prireikti VPN ar kitų priemonių, tačiau ir jos negarantuoja prieigos.

Peržiūrėti kitus atblokavimo būdus

Kaip pakeisti DNS?

Jei svetainė neatsidaro dėl DNS blokavimo, gali padėti kitas DNS serveris, pavyzdžiui, „Cloudflare“ arba „Google“.

Jei pats svetainės serveris neveikia, DNS pakeitimas jo veikimo neatkurs.

Pasirinkti instrukciją