购买Express VPN
享受全球加速服务

DNS的工作原理

  • 如果要使用Internet,则必须使用DNS
  • DNS允许您的ISP查看您访问的每个网站,以及您在那里的时间
  • ExpressVPN可确保您的ISP无法查看您的浏览历史记录

域名系统(DNS)充当Internet的电话目录。计算机使用名为192.168.1.1的称为IP地址的数字地址进行通信,而不是电话号码。数字对于计算机来说是好的,但人类在记住它们时很糟糕。想象一下,要知道要访问Google,您必须输入172.217.24.196。这只是一个网站 - 互联网上还有数百万个网站!你需要一个伟大的记忆或一个庞大的笔记本和一个非常耐心记住它们。你还记得你朋友的所有电话号码吗?DNS解决了内存问题,因为它为计算机提供了一种接受人类可读名称(如www.getexpressvnp.com)并将其转换为IP地址的方法。

到目前为止一切都很好,但这里有一个问题:要找出哪个IP地址与哪个名称相关,你必须要求DNS服务器。默认情况下,您最有可能使用您的Internet服务提供商(ISP)DNS服务器,因此您将要求他们的DNS服务器为您找到IP地址。问题是要找到您想要的IP地址,您必须告诉您的ISP您想与谁通话。因此,即使他们可能看不到您发送到该网站的内容,也知道您尝试或想要访问的网站,因为您查找了该网站的IP地址。

当您访问网站时,DNS允许ISP查看什么?

想象DNS就像调用目录查询一样(我们假设这仍然是一件事!?)。操作员会询问您要找谁,然后他们会给您该人的电话号码。如果您没有提供姓名,他们显然无法查找该电话号码。但这不是全部,电话公司也会知道以下元数据

  • 你想打电话给谁(因为你告诉他们)
  • 你什么时候提出要求
  • 可能是您的电话号码以及您致电的地方

总而言之,他们可以说:“2017年9月18日下午7点05分,电话号码为xxx的人,并要求提供John Smith的电话号码”。这是关于你的很多信息。更糟糕的是,第三方可以假设如果你拨打约翰史密斯号码的目录查询电话,你也想和约翰史密斯说话 - 他完全有可能成为一个有兴趣的人。在偷窥你。

但目录查询如何与基于互联网的场景相关?如果您想访问www.getexpressvnp.com,则会发生以下情况:

  • 在浏览器中键入URL
  • 您的计算机将向DNS服务器发送请求以请求IP地址
  • DNS服务器将找到IP地址并将其返回到您的计算机

DNS服务器可以看到IP地址为192.168.1.1的计算机在2017年9月18日下午7:06查找www.getexpressvnp.com的IP地址。计算机尝试查找该名称的唯一原因是,如果您尝试连接它。因此,就像电话号码类似,可以假设它是您想要访问的网站。

使用ExpressVPN保护您的DNS流量

好消息是,当您使用ExpressVPN连接时,我们的服务器会处理您的所有DNS请求,而不是您的ISP。

事实上,由于ExpressVPN可以保护您的流量,因此您的ISP甚至无法判断您是否提出了DNS请求。我们从不记录DNS请求,当我们代表您查找名称时,所有其他DNS服务器都可以看到我们的服务器地址 - 他们永远无法看到您。由于同一服务器上的每个人都与您共享相同的DNS服务器,因此所有请求都来自单一来源,将您的请求与其他人共享。即使有人对DNS流量感兴趣,他们也无法隔离任何特定用户。

让我们再次浏览目录查询方案,但这次是针对使用ExpressVPN保护的用户:

  • 在浏览器中输入www.expressvpn.com
  • DNS查找转到ExpressVPN DNS服务器
  • 您的ISP无法查看它甚至将其识别为DNS流量
  • 我们的DNS服务器代表您提出请求

这对于另一个DNS服务器来说是这样的:ExpressVPN服务器在2017年9月18日下午7:09请求www.getexpressvnp.com的地址。简而言之,它没有告诉他们实际发出请求的人,因此你的隐私得到保障

未经允许不得转载:ExpressVPN » DNS的工作原理

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

ExpressVPN:安全、快速、30天退款保证

立即购买