הטעות הנפוצה בנוגע ל-VPN — ולמה ShomerDNS שונה
חפשו "VPN" בכל חנות אפליקציות ותמצאו עשרות אפליקציות שמבטיחות פרטיות, אבטחה והגנה — לרוב תמורת תשלום חודשי. משפחות רבות נרשמות לאחת מהן מתוך מחשבה שהיא תרחיק תוכן פוגעני מהמכשירים שלהן. זה לא כך. VPN, כשלעצמו, אינו מסנן שום דבר. הבנת מה ש-VPN באמת עושה היא המפתח להבנת הסיבה שבגללה ה-VPN של ShomerDNS פועל בצורה שונה לחלוטין — ולמה הוא זה שבאמת דרוש לכם.
מה VPN מסחרי באמת עושה
- הוא מסתיר את כתובת ה-IP שלכם מהאתרים שאתם מבקרים בהם. שימושי לפרטיות, אבל אין לזה שום קשר לתוכן שמגיע למסך שלכם.
- הוא מצפין את התעבורה בינכם לבין ספק ה-VPN. זה מונע מספק האינטרנט שלכם לראות את התעבורה שלכם — אבל עכשיו ספק ה-VPN יכול לראות אותה במקום.
- הוא יכול לשנות את המיקום הנראה שלכם. זו הסיבה שאנשים משתמשים ב-VPN כדי לגשת לתוכן סטרימינג ממדינות אחרות.
- הוא אינו חוסם תוכן פוגעני כברירת מחדל. אלא אם VPN מפרסם באופן מפורש סינון כתכונה, חיבור אליו משנה לאן התעבורה שלכם מנותבת, לא מה מותר לכם לראות.
במילים אחרות, VPN טיפוסי מעביר את האמון מספק האינטרנט שלכם לחברת ה-VPN — הוא לא מוסיף שום הגנה בעצמו. חלק מספקי ה-VPN אף רושמים ומוכרים נתוני גלישה בעצמם, וזה ההפך ממה שרוב המשפחות מחפשות.
יש גם נקודה פשוטה יותר שהולכת לאיבוד בשיווק של VPN: אם אתם לא צריכים לשנות את המיקום הנראה שלכם, רוב מה שאתם גולשים בו כבר מוצפן. הרוב המכריע של האינטרנט פועל כיום על HTTPS — תראו את סמל המנעול בדפדפן שלכם כמעט בכל אתר. HTTPS כבר מצפין את תוכן מה שאתם שולחים ומקבלים, כך ש-VPN ש"מצפין את התעבורה שלכם" בעיקר מצפין מחדש משהו שכבר מוגן. הדבר היחיד שנשאר חשוף לספק האינטרנט שלכם הוא לאילו אתרים אתם מתחברים, לא מה אתם עושים בהם — וזו שאלה של מטא-דאטה, לא של תוכן.
וזה הבדל אמיתי מ-DNS. כל מכשיר — אפילו דרך HTTPS — עדיין צריך לשאול שרת DNS "איפה נמצא האתר הזה?" לפני שהוא יכול להתחבר. אלא אם שאילתת ה-DNS הזו מוצפנת בעצמה (כפי שקורה עם DNS-over-TLS של ShomerDNS), זהו החלק היחיד בגלישה שלכם שעדיין נמצא בטקסט גלוי, זמין לכל מי שנמצא ברשת. זהו הפער האמיתי ששווה לסגור — לא עטיפה חוזרת של תעבורת אינטרנט שכבר מוצפנת.
הטעות
הבלבול נובע מכך שהמילה "VPN" משמשת לשני דברים שונים לגמרי:
- כלי לפרטיות/מיקום — הסוג שמפורסם לסטרימינג ואנונימיות.
- מנהרת רשת פרטית לשרת מסונן ספציפי — וזה מה ש-ShomerDNS משתמש בו.
ShomerDNS אינו מנתב אתכם דרך חברת VPN מסחרית ואינו משנה את המיקום הנראה שלכם. הוא משתמש ב-WireGuard — אותה טכנולוגיית מנהור מוצפנת — למטרה אחת בלבד: לוודא שכל מכשיר מתחבר ישירות ובאופן פרטי לשרת ה-DNS המסונן של ShomerDNS, לא משנה באיזו רשת הוא נמצא.
למה אתם עדיין זקוקים לו
אם ShomerDNS אינו "VPN" במובן המסחרי, למה הוא בכלל מציע אחד? כי הגדרת DNS בסיסית לא תמיד מספיקה:
ניתן לעקוף הגדרות DNS
כל אחד יכול לשנות את הגדרת ה-DNS של מכשיר בחזרה לברירת המחדל, ואפליקציות ודפדפנים רבים כיום מתעלמים לחלוטין מה-DNS של המכשיר ומשתמשים ב-DNS מוצפן משלהם. זה עוקף את המסנן בשקט.
רשתות סלולריות וציבוריות מתעלמות מה-DNS שלכם
עברו לנתונים סלולריים, לרשת Wi-Fi של חבר, או לרשת של מלון, וההגדרה המותאמת אישית של ה-DNS שלכם בדרך כלל לא עוברת איתכם. הסינון פשוט מפסיק לפעול ברגע שעוזבים את הבית.
ניתן לצפות בשאילתות DNS או להחליף אותן
ללא הצפנה, בקשות DNS נעות בטקסט גלוי וניתן לראות אותן — ואף לשבש אותן — על ידי כל מי שנמצא ברשת. ה-VPN של ShomerDNS מעביר כל שאילתה בתוך מנהרת WireGuard מוצפנת, כך שלא ניתן ליירט אותה או לעקוף אותה בדרך.
הגדרה אחת, כל רשת, בכל פעם
ברגע שפרופיל ה-VPN של ShomerDNS מותקן, המכשיר תמיד מחובר לשרת המסונן — Wi-Fi ביתי, נתונים סלולריים, או כל מקום אחר — בלי צורך להגדיר מחדש בכל פעם.
מה זה אומר בפועל
ה-VPN של ShomerDNS אינו קיים כדי להסוות את זהותכם או לפתוח תוכן ממדינות אחרות. הוא קיים כדי שהסינון שהגדרתם פעם אחת באמת יחזיק מעמד — בכל מקום, בכל רשת, בלי שבן משפחה טכנולוגי יוכל לכבות אותו תוך עשר שניות. שלבו זאת עם רשימת היתר ורשימת חסימה אישיות משלכם, ותקבלו הגנה שהיא גם עקבית וגם מותאמת למשפחה שלכם, ולא שירות מנוי גנרי שעוקב אחרי התעבורה שלכם.
מוכנים להתחיל?
ההגדרה לוקחת רק כמה דקות — בלי תוכנה להתקין, בלי צורך בחשבון, וזה לגמרי חינם.
להוראות ההתקנה בקשת VPN ורשימות אישיות