Doğru internet bağlantısını ve güvenlik protokolünü seçerken birçok faktör kararınızı etkileyebilir, uygulamanın ne kadar kolay ve kullanışlı olduğundan, verilerinizi ne kadar güvenli tuttuğundan ve genel bağlantıdan hız.
HTTPS üzerinden DNS, artan çevrimiçi gizlilik ve güvenlik vaat eden nispeten yeni bir internet güvenlik protokolüdür. Ama nasıl çalışıyor ve gizlilik için hızlı bir internet ticareti yapacak mısınız?
HTTPS üzerinden DNS nedir?
HTTPS üzerinden DNS (DoH), göndermenizi ve almanızı sağlayan bir güvenlik protokolüdür. Alan Adı Sistemi (DNS) aracılığıyla istekler Köprü Metni Aktarım Protokolü Güvenli (HTTPS). DoH, fiziksel konumunuz kadar çevrimiçi etkinliğiniz hakkındaki bilgileri ortaya çıkarmak için hedeflenebilecek tüm DNS kayıtlarını şifreler.
Protokol, hiçbir şekilde niş veya özel değildir. Aslında, Google Chrome, Microsoft Edge, Brave, Safari ve Opera gibi çoğu yaygın tarayıcı, DoH protokolü için yerleşik destekle birlikte gelir. Firefox'a gelince, 2019'da ABD merkezli tüm masaüstü kullanıcıları için varsayılan olarak DoH'yi etkinleştirdiler.
HTTPS Üzerinden DNS Nasıl Çalışır?
DoH bağlantıları, normal DNS'de bir gelişmedir. DoH'nin rolü, tarayıcınızın gönderdiği bir web sitesi veya alan adının IP adresinin talep edilmesiyle başlar. Bir DNS sunucusunun denklemdeki kısmı, web sitesi adını (tarayıcınızın üst kısmındaki adres çubuğuna yazdığınız) web sitesinin sunucularına karşılık gelen benzersiz bir IP adresine dönüştürmektir.
IP adresi geri gönderildikten sonra, tarayıcınız HTTPS ile çalışmaya (veya bağlantı güvenli değilse HTTP) geçer ve istenen web sitelerine erişmek için IP adresini ister. Bu uzun ve sıkıcı bir süreç olduğundan, çoğu tarayıcı ve web sitesi, daha kısa hale getirmek için önbelleğe alınmış verilere güvenir.
bunu fark etmiş olabilirsin şifreli bağlantı ancak DNS görevini tamamladıktan sonra ortaya çıkar ve verilerinizin bir kısmını izleyicilere ve saldırganlara karşı savunmasız bırakır. DoH kullanıldığında, DNS istekleri HTTPS oturumları içinde zarflanır.
Ancak diğer iletişim ve güvenlik protokollerine benzer şekilde, hem tarayıcı hem de alıcı sunucular aynı protokolü kullanmalıdır. Yani DoH desteği olmayan web sitelerini talep ederken DoH'u kullanamazsınız.
HTTPS Üzerinden DNS Daha Yavaş mı?
Çoğu zaman, gizlilik ve güvenlik, bağlantı hızlarındaki düşüşle ödenir. Sonuçta, şifrelemek ve şifresini çözmek için daha fazla veri ve web trafiği var, bu nedenle güvenli iletişimin güvenli olmayan iletişimden biraz daha uzun sürmesi doğaldır.
Diğer DNS şifreleme protokolleriyle karşılaştırıldığında DoH, en uzun sayfa yükleme ve bekleme sürelerinden birine sahiptir. Bununla birlikte, farklılıklar şeylerin büyük şemasında sayılamayacak kadar küçüktür. DoH'nizin ne kadar hızlı performans gösterdiğinden bahsetmiyorum bile, Cloudflare ve Google gibi DNS sağlayıcılarına bağlıdır.
Şifreli DNS Hızlı Olabilir mi?
Çevrimiçi etkinliğinizi korumak ve meraklı gözlerden uzak tutmak istemek anlaşılabilir bir durumdur. DoH bağlantı hızlarınızı olumsuz etkileyebilse de, tüm şifreli DNS güvenlik protokolleri için durum böyle değildir.
Şifreli DNS'nin bir varyasyonu, TLS üzerinden DNS anlamına gelen DoT veya SSL'nin modern bir varyasyonu olan Aktarım Katmanı Güvenliği'dir. DoT, bağlantınızın güvenliği ve gizliliği için DoH'un yaptığı işi yapar.
Temel fark, gecikmede hafif bir artış olmasına rağmen, DoT'nin bazı istemciler için medyan yanıt süresinde DNS'den daha hızlı performans göstermesidir. Yine de, son araştırmalar belirlendi DoT, DoH ve şifrelenmemiş DNS performansının istemciye bağlı olarak değiştiği ve hiçbir protokolün tüm denemelerde ve koşullarda mükemmel olmadığı.
Ekstra Güvenlik Hafif Hız Düşüşüne Değer mi?
Kullanmak istediğiniz internet güvenlik protokolünü seçmek söz konusu olduğunda kendinize doğru soruları sormalısınız. DoH'nin sizin için uygun olup olmadığı, biraz daha yavaş olsa bile, tarama deneyiminiz için daha fazla gizlilik ve güvenlik isteyip istemediğinize bağlıdır.
İnternet bağlantınızı güvende tutmak, çevrimiçi deneyiminizi en üst düzeye çıkarmak için hayati önem taşır. Güvenlik için nasıl kontrol edeceğinizi öğrenin.
Sonrakini Oku
- Teknoloji Açıklaması
- Güvenlik
- HTTPS
- DNS
- Veri güvenliği
- Ağ İpuçları
Anina, MakeUseOf'ta serbest çalışan bir teknoloji ve internet güvenliği yazarıdır. Ortalama bir insan için daha erişilebilir hale getirme umuduyla 3 yıl önce siber güvenlik alanında yazmaya başladı. Yeni şeyler öğrenmeye hevesli ve büyük bir astronomi ineği.
Haber bültenimize abone ol
Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!
Abone olmak için buraya tıklayın