Πιθανότατα έχετε ακούσει ότι η περιήγηση στο διαδίκτυο δεν είναι τόσο ιδιωτική όσο φαίνεται. Η πραγματικότητα είναι ότι, από προεπιλογή, το σύστημα DNS , το οποίο μεταφράζει τα ονόματα των ιστοσελίδων σε διευθύνσεις IP, λειτουργεί χωρίς κρυπτογράφηση, στέλνοντας πληροφορίες σε απλό κείμενο. Αυτό αφήνει ανοιχτή την πόρτα σε κακόβουλους παράγοντες, ή ακόμα και στον δικό σας πάροχο υπηρεσιών διαδικτύου, να δουν ποιες σελίδες επισκέπτεστε ή, χειρότερα, να σας ανακατευθύνουν σε ψεύτικους ιστότοπους μέσω επιθέσεων δηλητηρίασης της προσωρινής μνήμης.
Για την καταπολέμηση αυτού του γεγονότος, έχουν αναδυθεί πρωτόκολλα όπως το DNS μέσω TLS (DoT) και το DNS μέσω HTTPS (DoH). Αυτές οι τεχνολογίες λειτουργούν ως ασπίδα, κρυπτογραφώντας τα αιτήματα έτσι ώστε κανείς να μην μπορεί να τα υποκλέψει στην πορεία. Ανάλογα με το αν διαθέτετε εξοπλισμό ASUS ή TP-Link ή χρησιμοποιείτε προσαρμοσμένο υλικολογισμικό, η διαδικασία ποικίλλει, αλλά ο στόχος είναι ο ίδιος: να προστατεύσετε το απόρρητό σας από τον πυρήνα του οικιακού σας δικτύου.
Ποια είναι η διαφορά μεταξύ DoT και DoH;
Παρόλο που και τα δύο εξυπηρετούν τον ίδιο σκοπό, ακολουθούν διαφορετικές διαδρομές. Το DNS μέσω TLS (DoT) χρησιμοποιεί ένα αποκλειστικό κανάλι, συγκεκριμένα τη θύρα 853. Είναι μια πολύ ισχυρή και τυποποιημένη επιλογή, που προωθείται από το IETF, η οποία διασφαλίζει μια ασφαλή σύνδεση πριν από την αποστολή οποιωνδήποτε δεδομένων. Ωστόσο, επειδή χρησιμοποιεί μια αποκλειστική θύρα, ορισμένα τείχη προστασίας ενδέχεται να το μπλοκάρουν, προκαλώντας αποτυχία περιήγησης εάν δεν έχει ρυθμιστεί σωστά.
Από την άλλη πλευρά, έχουμε DNS μέσω HTTPS (DoH) . Αυτό είναι λίγο πιο πονηρό, καθώς ενσωματώνει ερωτήματα DNS εντός της κανονικής κίνησης HTTPS, χρησιμοποιώντας τη θύρα 443. Για έναν εξωτερικό παρατηρητή, είναι αδύνατο να διακρίνει ένα αίτημα DNS από μια επίσκεψη σε έναν κανονικό ιστότοπο. Αυτό καθιστά πολύ δύσκολο τον αποκλεισμό του, αν και σε ορισμένους διαχειριστές δικτύου δεν αρέσει επειδή χάνουν τον έλεγχο της κίνησης της υποδομής τους.
Τρόποι λειτουργίας: Αυστηρός έναντι Ευκαιριακού
Όταν ρυθμίζετε αυτά τα πρωτόκολλα στο δρομολογητή σας, πιθανότατα θα συναντήσετε δύο επιλογές ασφαλείας. Η αυστηρή λειτουργία είναι η πιο περιοριστική: εάν ο δρομολογητής δεν μπορεί να επαληθεύσει την ταυτότητα του διακομιστή DNS χρησιμοποιώντας ψηφιακά πιστοποιητικά, απλώς διακόπτει τη σύνδεση. Αυτή είναι η ιδανική επιλογή εάν δεν θέλετε να αναλάβετε κανένα ρίσκο, αν και σημαίνει ότι εάν ο διακομιστής αποτύχει, θα μείνετε χωρίς διαδίκτυο μέχρι να επιλυθεί το πρόβλημα.
Αν προτιμάτε να αποφύγετε διακοπές, η ευκαιριακή λειτουργία είναι η καλύτερη επιλογή σας. Σε αυτήν τη λειτουργία, ο δρομολογητής θα προσπαθήσει να χρησιμοποιήσει την κρυπτογραφημένη σύνδεση, αλλά εάν ο έλεγχος ταυτότητας αποτύχει για οποιονδήποτε λόγο, θα επιστρέψει αυτόματα στο παραδοσιακό, μη κρυπτογραφημένο DNS. Ουσιαστικά, δίνει προτεραιότητα στη φόρτωση του ιστότοπου έναντι της πλήρους προστασίας προσωπικών δεδομένων, αποτρέποντας έτσι την πλήρη διακοπή της ανάλυσης ονομάτων.
Οδηγός βήμα προς βήμα για δρομολογητές ASUS
Αν έχετε δρομολογητή ASUS, το πρώτο πράγμα που πρέπει να κάνετε είναι να ελέγξετε ότι το υλικολογισμικό σας είναι ενημερωμένο, καθώς αυτές οι λειτουργίες συνήθως απαιτούν εκδόσεις μεταγενέστερες από 3.0.0.4.386.4xxxx . Μία φορά την ημέρα, συνδεθείτε στη διεπαφή ιστού (συνήθως μέσω http://www.asusrouter.com) με τα διαπιστευτήριά σας.
- Μεταβείτε στο μενού WAN και στη συνέχεια στη σύνδεση στο Διαδίκτυο.
- Αναζητήστε την επιλογή Πρωτόκολλο απορρήτου DNS και επιλέξτε DNS μέσω TLS (DoT).
- Χρησιμοποιήστε το αναπτυσσόμενο μενού διακομιστή για να επιλέξετε συμβατούς παρόχους όπως Google, Cloudflare ή Quad9.
- Κάντε κλικ στην επιλογή Προσθήκη και αποθηκεύστε τις αλλαγές.
Αν χρησιμοποιείτε το firmware Asuswrt Merlin , η διαδικασία είναι παρόμοια, αλλά έχετε μεγαλύτερη ευελιξία. Μπορείτε να ενεργοποιήσετε το DNSSEC ταυτόχρονα για να προσθέσετε ένα επιπλέον επίπεδο επικύρωσης. Μια σημαντική συμβουλή είναι να διαμορφώσετε τουλάχιστον δύο ή τρεις διαφορετικούς διακομιστές DNS για να αποτρέψετε τη διακοπή λειτουργίας του δικτύου εάν ένας από αυτούς σταματήσει να ανταποκρίνεται.
Διαμόρφωση σε συσκευές TP-Link
Στις συσκευές TP-Link, η υποστήριξη ποικίλλει ανάλογα με το μοντέλο. Ενώ τα πιο πρόσφατα μοντέλα της σειράς AX υποστηρίζουν τόσο το DoH όσο και το DoT, ορισμένα μοντέλα της σειράς AC υποστηρίζουν μόνο το DoH. Για να το ρυθμίσετε, συνδεθείτε στον πίνακα διαχείρισης και μεταβείτε στις επιλογές Για προχωρημένους, Δίκτυο και, στη συνέχεια, Διαδίκτυο.
Εκεί μπορείτε να επιλέξετε μεταξύ των ρυθμίσεων απορρήτου DNS σε λειτουργία "Καμία", DoT ή DoH. Η TP-Link προσφέρει ένα πολύ χρήσιμο κουμπί που ονομάζεται Εντοπισμός διακομιστή DNS , το οποίο ελέγχει σε πραγματικό χρόνο εάν οι επιλεγμένοι διακομιστές σας λειτουργούν πριν από την εφαρμογή των ρυθμίσεων. Μπορείτε να επιλέξετε μεταξύ της προεπιλεγμένης λειτουργίας ή της λειτουργίας Ultra Secure , η οποία είναι ισοδύναμη με την αυστηρή λειτουργία που αναφέρθηκε προηγουμένως.
Πλεονεκτήματα και πιθανά μειονεκτήματα
Η εφαρμογή αυτών των τεχνολογιών προσφέρει σαφή οφέλη, όπως η αποτροπή επιθέσεων Man-in-the-Middle και η εξάλειψη της κατασκοπείας από τους ISP . Επιπλέον, η εγκατάσταση είναι σχετικά απλή για κάθε χρήστη με βασικές γνώσεις που θέλει να βελτιώσει την ψηφιακή του ασφάλεια.
Ωστόσο, δεν είναι όλα τέλεια. Ενδέχεται να παρατηρήσετε μια μικρή αύξηση στην καθυστέρηση , καθώς η διαδικασία κρυπτογράφησης και αποκρυπτογράφησης διαρκεί λίγο περισσότερο από το συμβατικό DNS. Επιπλέον, εάν ρυθμίσετε τις παραμέτρους της αυστηρής λειτουργίας και ο διακομιστής DNS έχει πρόβλημα με τα πιστοποιητικά του, ενδέχεται να αντιμετωπίσετε σφάλματα φόρτωσης σε όλες τις ιστοσελίδες σας.
Η κρυπτογράφηση ερωτημάτων DNS είναι ένα κρίσιμο βήμα για όποιον θέλει να ανακτήσει τον έλεγχο των διαδικτυακών δεδομένων του. Είτε επιλέξετε την διακριτική ευχέρεια της θύρας 443 με το DoH είτε την ανθεκτικότητα της θύρας 853 με το DoT, το αποτέλεσμα είναι μια σύνδεση πολύ πιο ανθεκτική στις εισβολές και την περιήγηση, όπου το ιστορικό αναζήτησής σας δεν είναι πλέον ανοιχτό βιβλίο για τρίτους.