Máy chủ DNS nào xử lý yêu cầu của bạn

Địa chỉ máy chủ được xác định ở phía chúng tôi từ cơ sở dữ liệu cục bộ, không bao giờ được chuyển đi và bị xóa sau vài phút.

Máy chủ DNS làm gì

Các trang web nằm ở những địa chỉ bằng số, còn con người thì nhớ tên. Máy chủ DNS, còn gọi là trình phân giải, chuyển cái này thành cái kia. Khi bạn mở một trang, trước tiên bạn lặng lẽ hỏi nó «tên này có địa chỉ gì», và chỉ sau đó trình duyệt mới kết nối tới trang web.

Điều đó có một hệ quả không dễ chịu: trình phân giải thấy danh sách mọi trang web bạn mở, ngay cả khi bản thân nội dung đã được mã hóa. Tự nó đó chưa phải là rò rỉ, nhưng điều quan trọng là danh sách ấy rơi vào tay ai.

Vì sao chúng tôi không dùng dịch vụ của người khác

Không thể xem trình phân giải từ bên trong trình duyệt: trình duyệt không bao giờ cho biết ai đã trả lời yêu cầu của nó. Cách duy nhất để biết là từ phía bên kia — trở thành máy chủ có thẩm quyền cho một vùng tên miền và xem ai đến hỏi.

Vì vậy chúng tôi chạy máy chủ riêng cho một vùng như thế. Đưa khách truy cập của một dịch vụ VPN tới một công cụ kiểm tra bên thứ ba vốn sẽ thu thập trình phân giải của họ thì trái ngược trực tiếp với những gì chúng tôi bán.

«Tuyến đường khác nhau» nghĩa là gì

Nếu bạn dùng VPN, đường hầm phải mang không chỉ các kết nối tới trang web mà cả các truy vấn tên. Khi lưu lượng đi qua đường hầm mà tên vẫn được hỏi qua máy chủ của nhà mạng gia đình, bức tranh trở nên kỳ lạ: nội dung được giấu đi, nhưng danh sách các trang đã truy cập vẫn bị chính mạng cũ nhìn thấy.

Đó chính là điều được so sánh ở đây: quốc gia và chủ sở hữu mạng của các trình phân giải so với quốc gia và chủ sở hữu mạng của địa chỉ của bạn. Trùng khớp nghĩa là một tuyến. Khác nhau nghĩa là có thứ đi vòng. Khi tắt VPN thường không có sự khác biệt nào: trình phân giải của nhà mạng trên kết nối của nhà mạng là bình thường.

Vì sao có thể có nhiều máy chủ

Các nhà mạng lớn vận hành một nhóm trình phân giải chứ không chỉ một, và các yêu cầu được phân bổ giữa chúng. Đó là lý do bài kiểm tra hỏi nhiều tên khác nhau: một tên duy nhất chỉ cho thấy một máy trong cả nhóm.

Các tên được cố ý tạo duy nhất. Lặp lại cùng một tên sẽ được trả lời từ bộ nhớ đệm và không bao giờ tới chúng tôi, còn một tên mới buộc trình phân giải phải đến chỗ chúng tôi lần nữa. Cũng vì lý do này mà kết quả có thể hơi khác nhau giữa các lần chạy.

Câu hỏi thường gặp