DD-WRTルーターでスマートDNSプロキシサービスを構成する方法

多くのメディアストリーミングサービスでは、特定の国の特定のコンテンツのみが許可されます。これらの制限を実施する最も一般的な方法は、視聴者のIPアドレスを調べて、それを地域に位置特定しようとすることです。 VPNは、これらの地理的位置の戦術を回避する一般的な方法ですが、VPNはトラフィックを遅くする可能性があります。これは通常のWeb使用には適していますが、ストリーミングが困難になります。 SmartDNSにはこれを処理する別の方法があります.

スマートDNSプロキシとは?

スマートDNSは、ドメインネームサーバー（DNS）サーバーと戦術的に配置されたプロキシの組み合わせです。 DNSシステムは、人間が読み取り可能なドメイン名をコンピューターが読み取り可能なインターネットプロトコル（IP）アドレスに解決します。例としてNetflixを使用する場合：Netflixアプリは、接続するNetflixサーバーのIPアドレスを見つけるためにDNSクエリを作成します。アプリはその情報を使用して、そのIPアドレスからコンテンツを要求します。通常の操作では、これによりNetflixサーバーは実際のIPアドレスを見ることができます。これは、アプリにストリームを送り返すためにサーバーが必要とする必要な情報です。 Netflixサーバーが米国のコンテンツを要求するカナダのIPを検出した場合、それは許可されません.

スマートDNSプロキシの仕組み?

スマートDNSサーバーは、特定のクエリに対して異なるIPアドレスで応答します。たとえば、Netflixアプリを実行しているデバイスは、DNSサーバーからNetfilxサービスのIPアドレスを要求することから開始します。スマートDNSを使用する場合、DNSサーバーはNetflix IPではなくスマートプロキシサーバーのIPアドレスを返します。そのスマートDNSプロキシIPは、アクセスするサービスと同じ国に存在します。私の場合–制限されたコンテンツへのアクセスを許可する米国.

つまり、トラフィックの流れはデバイスからのものです -> Netflixコンテンツへのアクセスが許可されているスマートDNSプロキシ -> Netflixサーバーに。ビデオストリームは逆の順序で返されます。 Netflixから送信されます -> スマートDNSプロキシへ -> 私のデバイスに。 NetflixサーバーはプロキシのIPアドレスしか見ることができないため、コンテンツを制限するかどうかはわかりません。スマートDNSサービスがプロキシを使用するように構成されているサイトのみに注意してください。たとえば、Googleなどの検索エンジンへのクエリでは、スマートDNSサーバーがGoogleの実際のIPで応答し、その後GoogleにアクセスしてもスマートDNSプロキシを通過しません。下の図でその概念を説明しようとしました.

スマートDNSプロキシはVPNよりも優れていますか?

セキュリティと匿名性には多くの層があります。特効薬はなく、さまざまなテクノロジーがさまざまな問題に対処しています。 VPNは本質的にプロキシよりも優れているとか悪いというわけではありません。.

VPNはトラフィックを暗号化し、実際のIPアドレスを隠すため、VPNはプロキシよりも優れたプライバシーを提供します。一方、プロキシははるかに高い速度を可能にしますが、欠点はプライバシーを犠牲にすることです。 ISPは、スマートDNSプロキシからストリーミングしていることを認識しますが、ISPが暗号化されたVPNトンネル内で何をしているのかを確認することははるかに困難です。.

プライベートがスマートDNSプロキシサービスである方法?

ネームサーバーのスマートDNSセットに切り替えると、すべてのDNSクエリがそれらのDNSサーバーに送信されます。ストリーミングするつもりがなく、日々のビジネスを続けているだけでも、スマートDNSサービスはすべてのDNSクエリを見ることができます。プライバシーを意識する人々は、当然のことながら、自分のブラウジング習慣に関するこのような情報にアクセスできるサービスを信頼する必要があります。.

ほとんどのスマートDNSプロキシサービスを使用するには、現在のIPアドレスをシステムに登録する必要があります。これは、DNSサーバーが認証をサポートしていないという事実の代わりに、ネームサーバーの使用を許可される方法です。.

これから、少なくとも現在のIPアドレスがシステムに記録されていると推測できます。一部のスマートDNSプロバイダーは、少なくともしばらくの間、以前のIPを保持しているようです。 SmartDNSProxyサービスでIPアドレスを変更すると、次のメッセージが表示されました。

注：以前にVPNサービス/データセンターIPを使用していたことが検出されました。VPN/データセンターから切断し、独自のIPアドレスを使用してサービスを有効にしてください.

以前のIPが何であったかを明確に言っているわけではありませんが、変更されたという事実を確実に追跡しています。ただし、現在のIPアドレスはシステムへのDNSクエリに含まれるため、これに明らかな追加のマイナス面はありません.

スマートDNSプロキシを使用するようにDD-WRTルーターを構成する方法

スマートDNSを使用するようにルーターを構成する利点は、内部ネットワーク上の個々のデバイスをそれぞれ構成する必要がなくなることです。これらのすべてのデバイスが同じルーターに接続されている限り、スマートDNSサーバーにDNSクエリを送信するようにデバイスを構成することで対応できます。.

最初のステップは、使用するスマートプロキシDNSサーバーのIPアドレスを取得することです。各サービスはサイトのどこかにDNSサーバーのIPアドレスを提供しますが、それらを表示するにはアカウントにログインする必要があります。 SmartDNSProxyなどの一部のプロバイダーは、世界中にDNSクエリ速度を改善できるDNSサーバーを持っています。一般的に、できるだけ物理的な場所に近いDNSサーバーを選択する必要があります。私のDD-WRTルーターは最大3つの静的DNSエントリをサポートしますが、ほとんどのスマートDNSサービスは2つのDNSサーバーのみを提供します.

DD-WRT管理者インターフェイスにアクセスしてログインします。これは通常http://192.168.0.1にありますが、セットアップ中に変更した可能性があります。に移動します セットアップ -> 基本設定 タブ.

下にスクロールしてネットワークアドレスサーバー設定（DHCP）を見つけ、選択したスマートDNS IPアドレスを[静的DNS 1/2/3]フィールドに入力します。.

クリック 設定を適用 ページの下部にあるボタン。この時点で、新しいDNSサーバーを使用する必要があります。それでもブロックされている場合は、ルーターを再起動する必要がある場合があります。これを行うには、 運営管理 タブをクリックして ルーターを再起動 ページ下部のボタン.

新しい設定をテストして、機能することを確認します

決定的なテストは、以前は利用できなかったコンテンツにアクセスすることです。ロードされたら、動作しています。ハードデータが必要な場合は、Comparitech DNSリークテストを使用して、システムが使用しているネームサーバーを確認できます。スマートDNSサーバーを報告する必要があります.

スマートDNSは、DNSポイズニングを利用する革新的なサービスです。通常、DNSポイズニングは、正当なサイトから悪意のあるサイトに人を転送する攻撃メカニズムです。ただし、この場合、多くの人々に役立つサービスを提供するために同じ手法が使用されます.

VPNプロキシーとVPNの違いは何ですか？VPN OpenVPNクライアントとサーバーをDD-WRTルーターにインストールする