ما زحمت تغییر تنظیمات اینترنت خود را نمیکشیم و عموماً پیشفرضهای دادهشده را میپذیریم. ما معتقدیم DNS ارائهشده توسط ISP ما برای حفظ ناشناسی کافی است. اگر مشکلی پیش نیاید، صفحات بهخوبی بارگذاری میشوند و برنامهها میتوانند وصل شوند، نیازی اضطراری برای تغییر DNS وجود ندارد.
ما زحمت تغییر تنظیمات اینترنت خود را نمیکشیم و بهطور کلی هر پیشفرضی که به ما داده میشود را میپذیریم. ما بر این باوریم که DNS ارائهشده توسط ISP کافی است تا ناشناس بمانیم. اگر مشکلی پیش نیاید، صفحات بهخوبی بارگذاری شوند و برنامهها بتوانند وصل شوند، نیازی فوری به تغییر DNS نداریم.
اما هر چه بیشتر به آنچه DNS میتواند واقعاً کنترل کند توجه میکردم، بیشتر متوجه شدم که تعدیلات اولیه برای سرعت و حریمخصوصی فقط سطح کار را مینشانند. فهمیدن اینکه DNS بیش از یک تنظیم پسزمینه است، من Control D را امتحان کردم، سرویس DNS مدرن و قابل تنظیم. این به من شفافیت بیشتری داد و شروع به درک دلیل ادامه مشکلات خاص اینترنتی کردم.
بیشتر سرویسهای DNS فقط تا حل دامنه متوقف میشوند
Control D DNS را بهعنوان یک لایه تصمیمگیری در نظر میگیرد
وظیفه اصلی DNS سنتی تبدیل نامهای دامنه به آدرسهای IP است. بدین ترتیب دستگاه شما همیشه میداند به کجا وصل شود. با این حال، برخی سرویسها امکانات اضافی مانند مسدود کردن دامنههای مخرب و فیلتر کردن محتوا ارائه میدهند. این ویژگیها مفید هستند، اما همین حدود اکثر سرویسهای DNS است. فراتر از کارکرد اصلیشان، کنترل دقیقتری در اختیار شما قرار نمیگیرد.
این همان جایی است که Control D متمایز میشود. بهجای برخورد یکسان با درخواستها، Control D بر پایه قوانین تصمیم میگیرد هر ترافیک فردی چگونه مدیریت شود. بنابراین، درخواستهای DNS فقط اجازه یا رد نمیشوند، بلکه از مسیر واضحی که توسط سرویس و نیات شما تعیین میشود، هدایت میشوند. میتوانم ترافیک بانکی را برای امنیت بیشتر بهصورت محلی نگه دارم، سرویسهای استریمینگ را بهمنطقه خاصی مسیردهی کنم و تبلیغات را بهکل مسدود کنم.
Control D بیش از ۸۵۰ سرویس پیشپیکربندیشده را پشتیبانی میکند، بنابراین نیازی به شناسایی دستی دامنههای مربوط به Netflix، Disney+ یا برنامه بانکیتان ندارید — فقط سرویس را فعال کنید و مسیردهی بهصورت خودکار اعمال میشود.
این رویکرد DNS را از یک حلکننده به یک نقطه تصمیمگیری تبدیل میکند و استفاده از یک ابزار برای حل مشکلات جداگانه را راحتتر میسازد. بهجای لایهبندی مسدودکنندههای تبلیغ، تنظیمات دستگاه و تغییرات شبکه، DNS به نقطهای واحد تبدیل میشود که تصمیمات — مسدود کردن، اجازه دادن و مسیردهی — ابتدا در آن صورت میگیرد.
چرا مسیردهی در سطح DNS احساس متفاوتی نسبت به VPN دارد
زیرا تمام ترافیکها نباید به یک شکل رفتار کنند
VPNها ابزارهای قدرتمندی هستند و من همیشه از یکی استفاده کردهام. پس از اتصال، تمام ترافیکی که از دستگاه شما خارج میشود گویی از همان مکان تغییر مسیر داده شده میآید. این برای مخفی کردن موقعیت فعلی شما مفید است، اما باعث بروز مشکل جدیدی میشود. سرویسهای محلی ممکن است خراب شوند و حتی سرویسهای حساس مانند برنامه بانکی شما میتوانند هشدار دهند. علاوه بر این، نتایج جستجو منطقی به نظر نمیرسند. اگر گوگل فکر کند در توکیو هستید، رستورانهای توکیو را نشان میدهد.
این متفاوت از مسیردهی در سطح DNS است که فقط سرویسهای خاصی را که انتخاب میکنید از طریق سرورهای پروکسی مسیر میدهد نه تمام ترافیک. این امکان را میدهد که اکثر ترافیک شما بهصورت عادی بدون تغییر مسیر رفتار کند. برنامههای محلی محلی میمانند و تمام ترافیک دیگر مسیرهای از پیش پیکربندیشده شما را دنبال میکند.
این رویکرد سعی نمیکند همه چیز را جایگزین VPN کند. برای مثال، در وای‑فای عمومی، من هنوز از یک VPN رایگان که به آن اطمینان دارم استفاده میکنم. همچنین، هر زمان که رمزنگاری کامل نیاز باشد، VPN گزینهٔ صحیح است. با این حال، شما دقت مسیردهی DNS را بدون تعهد تمام‑یا‑هیچ دریافت میکنید.
یک تغییر DNS میتواند تمام شبکه خانگی شما را تمیز کند
از جمله دستگاههایی که نمیتوانید چیزی نصب کنید
مشکل اکثر ابزارهای حریمخصوصی و فیلتر، این است که در دستگاههای غیر از لپتاپ یا تلفن همراه به همان اندازه مؤثر نیستند. بهعنوان مثال، حتیاگر تلویزیونهای هوشمند، جعبههای استریمینگ، کنسولهای بازی و دستگاههای خانهٔ هوشمند ترافیک پسزمینه زیادی تولید کنند، آنها همانند لپتاپ و گوشی از افزونهها و برنامهها پشتیبانی نمیکنند.
این همان جایی است که کنترل DNS، بهویژه Control D، میدرخشد. تا زمانی که DNS را در سطح روتر پیکربندی کنید، نیازی به تنظیمات جداگانه برای هر دستگاه ندارید تا از قوانین پایهٔ واحد پیروی کنند.
روترهای مصرفکننده معمولاً اجازه میدهند DNS سفارشی را در تنظیمات WAN یا DHCP وارد کنید، اما اگر روتر ارائهشده توسط ISP شما این امکان را محدود کرده باشد میتوانید Control D را بر روی دستگاههای منفرد تنظیم کنید.
علاوه بر این، Control D پروفایلهایی اضافه میکند تا دستگاههای مختلف در یک شبکه بتوانند قوانین متفاوتی را دنبال کنند. در دستگاههای بچههایم قوانین سختگیرانهای اعمال میکنم و در دستگاههای کاریام رسانههای اجتماعی و سایتهای سرگرمی را مسدود میکنم تا آنها تمیز و پیشبینیپذیر باشند. این پیادهسازی بهسوی مقیاسپذیری آسان بدون افزایش هزینههای نگهداری پیش میرود.
دیدن ترافیک DNS طرز فکر شما درباره حریمخصوصی را تغییر میدهد
اکثر مردم زیرآگاه هستند که دستگاههایشان چقدر پر سر و صدا هستند
اگر هرگز فعالیت DNS را بررسی نکردهاید، ممکن است زیرآگاه باشید که دستگاهها چقدر بطور مستمر در پسزمینه تماس میگیرند. برنامهها بهصورت مداوم سرورهای خود را سیگنال میدهند و حتی تلویزیونهای هوشمند ممکن است عادات تماشا را پخش کنند.
کنترل شبکه خود را در دست بگیرید: در خبرنامه مشترک شوید
از داشبورد Control D میتوانید این ترافیک را بهصورت لحظهبهلحظه ببینید. این داشبورد پرسوجوهای دستگاه را بهصورت ورودیهای زماندار نشان میدهد. هر ورودی دستگاهی که آن را ایجاد کرده، چه چیزی درخواست شده و تصمیم Control D — مسدود، اجازه یا مسیردهی — را نمایش میدهد. هنوز هم برایم عجیب است که سرویسهایی که بهندرت استفاده میکنم، صدها درخواست روزانه تولید میکنند.
ویژگی خروجی CSV Control D به شما امکان میدهد لاگهای پرسوجو را با بیش از ۲۴ ستون داده بارگیری کنید — برای تحلیل الگوها در طول زمان یا برای بهاشتراکگذاری شواهد رفتار مشکوک دستگاه با تولیدکنندگان یا تیمهای پشتیبانی مفید است.
با این حال، این سطح از وضوح به من کمک میکند تصمیمات هوشمندانهتری بگیرم. میتوانم تصمیم آگاهانهای بگیرم تا تلویزیون هوشمندم را از تماس با همان دامنهٔ تجزیهوتحلیل مسدود کنم. واقعاً نیازی به اقدام ندارم، اما اگر انجام دهم، فقط با تحلیل داشبورد Control D زمینهٔ کافی را دارم.
مقایسه DNS در سطح روتر در مقابل سطح رایانهٔ شخصی منجر به بهبود واقعی سرعت و عملکرد شبکهام شد.
این زمانی است که Control D واقعاً منطقی است و زمانی که نیست
من بهطور مداوم دربارهٔ Control D تعریف میکنم، اما برای همه مناسب نیست. بنابراین، اگر هدف اصلی حفاظت پایهای در برابر دامنههای مخرب و یک حلکنندهٔ سریعتر باشد، ممکن است سریعترین DNS عمومی که تا کنون امتحان کردهام را انتخاب کنم: در برابر دامنههای مخرب و یک حلکنندهٔ سریعتر، ممکن است سریعترین DNS عمومی که تا کنون امتحان کردهام را انتخاب کنم: NextDNS. لزوماً نیازی به ارتقاء به Control D ندارم.
اما اگر دائماً ابزارها را برای حل مشکلات مرتبط اینترنتی پشته میکنید، Control D برای شما بهتر است. این ابزار مناسب است اگر نیاز دارید برنامههای خاصی را در اولویت قرار دهید و رفتار پیشبینیپذیرتری در تمام دستگاهها بخواهید. این ابزاری است که مالکیت رفتار شبکهٔ خود را به شما میدهد.