DNS prin HTTPS: DNS-ul criptat este mai lent?

Atunci când alegeți conexiunea la internet și protocolul de securitate potrivite, mulți factori vă pot influența decizia, de la cât de ușor și convenabil este de implementat, cât de sigur vă păstrează datele și conexiunea generală viteză.

DNS prin HTTPS este un protocol de securitate a internetului relativ nou, care promite confidențialitate și securitate online sporite. Dar cum funcționează și vei tranzacționa un internet rapid pentru confidențialitate?

Ce este DNS peste HTTPS?

DNS over HTTPS (DoH) este un protocol de securitate care vă permite să trimiteți și să primiți Sistemul de nume de domeniu (DNS) cereri prin a Protocol de transfer hipertext securizat (HTTPS). DoH criptează toate înregistrările DNS, care ar putea fi vizate pentru a dezvălui informații despre activitatea dvs. online, precum și locația dvs. fizică.

Protocolul nu este de nișă sau de specialitate în niciun caz. De fapt, majoritatea browserelor principale, cum ar fi Google Chrome, Microsoft Edge, Brave, Safari și Opera, vin cu suport încorporat pentru protocolul DoH. În ceea ce privește Firefox, au activat DoH în mod implicit pentru toți utilizatorii de desktop din SUA în 2019.

Cum funcționează DNS prin HTTPS?

Conexiunile DoH sunt o îmbunătățire a DNS-ului obișnuit. Rolul DoH începe încă de la solicitarea unei adrese IP a unui site web sau a unui domeniu pe care o trimite browserul dvs. O parte a unui server DNS în ecuație este conversia numelui site-ului web - cel pe care îl tastați în bara de adrese din partea de sus a browserului dvs. - într-o adresă IP unică care corespunde cu serverele site-ului web.

Odată ce adresa IP este trimisă înapoi, browserul dumneavoastră trece la lucrul cu HTTPS – sau HTTP dacă conexiunea nu este sigură – și solicită adresa IP pentru a accesa site-urile web dorite. Deoarece acesta este un proces lung și obositor, majoritatea browserelor și site-urilor web se bazează pe datele din cache pentru a-l scurta.

Poate ai observat asta conexiune criptată apare numai după ce DNS-ul și-a încheiat rolul, lăsând o parte din datele tale vulnerabile la urmăritori și atacatori. Prin utilizarea DoH, cererile DNS sunt învăluite în sesiunile HTTPS.

Dar, similar altor tipuri de protocoale de comunicare și securitate, atât browserul, cât și serverele de recepție trebuie să utilizeze același protocol. Înseamnă că nu puteți utiliza DoH atunci când solicitați site-uri web care nu au suport DoH.

Este DNS peste HTTPS mai lent?

Cel mai adesea, confidențialitatea și securitatea sunt plătite de o scădere a vitezei de conectare. La urma urmei, există mai mult trafic de date și web de criptat și de decriptat, așa că este firesc ca comunicarea securizată să dureze puțin mai mult decât comunicarea nesecurizată.

În comparație cu alte protocoale de criptare DNS, DoH are unul dintre cele mai lungi timpi de încărcare și așteptare a paginii. Cu toate acestea, diferențele sunt prea mici pentru a fi luate în considerare în marea schemă a lucrurilor. Ca să nu mai vorbim, cât de repede funcționează DoH depinde de furnizorii DNS precum Cloudflare și Google.

DNS-ul criptat poate fi rapid?

Este de înțeles să doriți să vă protejați activitatea online și să o protejați de privirile indiscrete. Deși DoH poate afecta negativ viteza de conectare, acesta nu este cazul pentru toate protocoalele de securitate DNS criptate.

O variantă a DNS-ului criptat este DoT, care înseamnă DNS peste TLS, sau Transport Layer Security, o variantă modernă a SSL. DoT face aceeași treabă pe care o face DoH pentru securitatea și confidențialitatea conexiunii dvs.

Principala diferență este că DoT funcționează mai rapid decât DNS în timpul mediu de răspuns pentru unii clienți, chiar dacă a existat o ușoară creștere a latenței. In orice caz, cercetări recente au determinat că performanța DoT, DoH și DNS necriptat variază în funcție de client și că niciun protocol nu a excelat în toate încercările și circumstanțele.

Securitatea suplimentară merită reducerea ușoară a vitezei?

Când vine vorba de alegerea protocolului de securitate pe internet pe care doriți să-l utilizați, trebuie să vă puneți întrebările potrivite. Dacă DoH este potrivit pentru dvs., depinde dacă doriți mai multă confidențialitate și securitate pentru experiența dvs. de navigare, chiar dacă este puțin mai lent.

Este rețeaua dvs. sigură? 5 moduri de a vă verifica conexiunea la internet

Păstrarea conexiunii la internet în siguranță este vitală pentru a vă maximiza experiența online. Aflați cum să-l verificați pentru siguranță.

Citiți în continuare

Despre autor