Mullvad javni DNS: Kompletan vodič na španskom jeziku

Informatec Digital » Resursi » Mullvad javni DNS: Kompletan vodič na španskom jeziku

Ako ste ovdje stigli pitajući se da li instaliranje Mullvad DNS profila na vaš telefon ili Mac zapravo mijenja vašeg DNS provajdera , niste sami. Mnogi ljudi primjećuju da nakon instaliranja profila, njihove mrežne postavke i dalje prikazuju servere poput 1.1.1.1 ili DNS servere njihovog internet provajdera, što ih navodi na pomisao da nešto nije u redu. U stvarnosti, postoji kvaka: iOS, macOS i mnogi preglednici upravljaju DNS-om na više nivoa, a klasični interfejs "Sistemski DNS" ne odražava uvijek tačno šta se dešava iza kulisa.

Nadalje, Mullvad ne nudi bilo kakav DNS, već javnu šifriranu DNS uslugu (DoH i DoT) s filterima privatnosti koji se mogu koristiti čak i ako niste korisnik njihovog VPN-a. Ovo postavlja mnoga razumna pitanja: Mogu li pružiti DNS preko HTTPS-a koristeći DNS servere druge kompanije? Šta se dešava ako sam povezan na VPN? Hoću li izgubiti brzinu? Kako mogu biti siguran da zapravo koristim njihove servere, a ne servere svog internet provajdera?

Šta je Mullvadov šifrirani javni DNS i za šta se koristi?

Mullvadova javna DNS usluga je DNS resolver dostupan putem DNS-a preko HTTPS-a (DoH) i DNS-a preko TLS-a (DoT) . Umjesto slanja DNS zahtjeva u običnom tekstu preko UDP/TCP 53, uređaj uspostavlja šifriranu vezu (HTTPS ili TLS) sa Mullvadovim serverima, a svi upiti su enkapsulirani unutar te veze.

Glavni cilj je spriječiti treće strane (ISP-ove, javne Wi-Fi mreže itd.) da špijuniraju koje domene posjećujete kada niste povezani na Mullvadov VPN. Kada je VPN aktivan, vaši DNS upiti već prolaze kroz šifrirani tunel do resolvera unutar samog VPN servera, a dodatna korist od korištenja DoH/DoT je obično minimalna, pa čak i kontraproduktivna u smislu latencije.

Zanimljiv detalj je da je ova usluga javna i besplatna te ne zahtijeva Mullvad VPN račun . Možete je koristiti na preglednicima, mobilnim uređajima, računarima ili čak na nivou sistema, sve dok uređaj podržava DoH ili DoT.

Kako bi pomogao pri početnom rješavanju, Mullvad održava vrlo ograničen DNS resolver na portu 53 (UDP/TCP) koji rješava samo imena poput dns.mullvad.net, adblock.dns.mullvad.net i slična imena. Ideja je da klijent može otkriti IP adresu šifriranog resolvera prije korištenja DoH/DoT; drugi upiti se ne poslužuju nešifrirani preko ovog kanala.

Funkcije privatnosti i sigurnosti Mullvad DNS-a

Pored same enkripcije, Mullvadova javna DNS usluga uključuje nekoliko dodatnih mjera za privatnost korisnika koje vrijedi razumjeti ako tražite više od obične promjene DNS servera.

S jedne strane, uključuje konfigurabilno blokiranje sadržaja putem različitih profila . Ovisno o DNS nazivu hosta koji koristite, možete blokirati oglase, trackere, zlonamjerne domene, web stranice za odrasle, stranice za kockanje i društvene mreže. To je prilično agresivan način filtriranja na DNS nivou bez potrebe za ručnim instaliranjem lista na svaki uređaj.

Oni također implementiraju QNAME minifikaciju , tehniku ​​kojom Mullvadov server minimizira informacije koje dijeli s drugim DNS serverima tokom procesa razrješenja. To znači da autoritativni serveri uključeni u lanac vide manje podataka o originalnom upitu, ograničavajući izloženost vaše aktivnosti pregledavanja.

Što se tiče dostupnosti, Mullvad koristi anycast uslugu : više mašina raspoređenih na različitim lokacijama oglašava istu DNS IP adresu, a internet rutiranje bi trebalo da prenese vaše zahtjeve na "najbliži" server u smislu mrežne topologije. Ako najbliži server padne, saobraćaj se preusmjerava na sljedeći bez potrebe da mijenjate bilo šta u svojoj konfiguraciji.

Važno je znati da ne koriste ECS (EDNS Client Subnet) i nemaju DNS servere u Španiji . To znači da bi za servise koji se uveliko oslanjaju na geolokaciju (kao što su CDN-ovi), neke rezolucije mogle da vas usmjere na tačke prisutnosti u blizini Mullvadovog DNS servera umjesto na španski čvor. U praksi, ovo može rezultirati sa nekoliko milisekundi dodatne latencije u određenim situacijama.

Blokiranje profila i imena hostova dostupnih u Mullvad DNS-u

Način da odaberete željenu vrstu filtriranja je promjenom DNS imena hosta koje konfigurirate u DoH ili DoT . Svako ime ukazuje na drugačiji profil, s različitim nivoima blokiranja:

• dns.mullvad.netČista rezolucija, bez blokiranja oglasa, praćenja ili bilo čega drugog. Nefiltrirani DNS.
• adblock.dns.mullvad.net: blokira oglase i osnovno praćenje.
• base.dns.mullvad.netoglašavanje + trackeri + domene zlonamjernog softvera.
• extended.dns.mullvad.netsve navedeno plus blokiranje društvenih mreža.
• porodica.dns.mullvad.net: oglašavanje, trackeri, zlonamjerni softver i sadržaj za odrasle, plus druge kategorije namijenjene porodičnoj upotrebi.
• all.dns.mullvad.netKompletan paket, uključujući blokatore oglasa, zaštitu od praćenja, zaštitu od zlonamjernog softvera, zaštitu od sadržaja za odrasle, zaštitu od kockanja i zaštitu društvenih mreža.

Što se tiče IP adresa i DoH/DoT integracije , Mullvad objavljuje IPv4/IPv6 parove za svaku opciju, zajedno s odgovarajućim portovima (443 za DoH, 853 za DoT). Važno je napomenuti da se ove IP adrese ne mogu koristiti kao standardni DNS serveri preko UDP/TCP porta 53; namijenjene su resolverima koji razumiju šifrirane protokole.

Na primjer, za opciju "base" (blokiranje oglasa, programa za praćenje i zlonamjernog softvera), možete pronaći povezane adrese kao što su 194.242.2.4 (IPv4) i 2a07:e340::4 (IPv6), zajedno s URL-om DoH upita https://base.dns.mullvad.net/dns-query i TLS portom 853 za DoT.

Jedna stvar koju treba imati na umu je da Mullvad ne nudi profil koji blokira samo zlonamjerni softver . Minimalni plan, koji uključuje zaštitu od zlonamjernih domena, također uključuje blokiranje oglasa i praćenja. Ako želite ekskluzivne filtere za zlonamjerni softver, morat ćete potražiti drugu uslugu ili poboljšati filtriranje korištenjem vlastitog resolvera.

Što se tiče transparentnosti, Mullvad u svom GitHub repozitoriju detaljno navodi koje liste blokiranih sadržaja čine svaki profil . Koriste široko poznate izvore kao što su OISD, AdGuard, Hagezi i UrlHaus za zlonamjerni softver, te specifične liste za određene ekosisteme (Alexa, Apple, Windows, Samsung, itd.) prilikom blokiranja trackera. Njihova filozofija je jasna: nekoliko, dobro odabranih lista kako bi se izbjegla poplava lažno pozitivnih rezultata.

Performanse, anycast i ponašanje u zavisnosti od vašeg operatera

Sa praktične tačke gledišta, Mullvadov DNS servis nema tako opsežnu mrežu servera kao neki od većih provajdera , ali i dalje prilično dobro funkcioniše sa većinom evropskih konekcija. Međutim, stvarno iskustvo će uveliko zavisiti od vašeg provajdera internet usluga.

Budući da je usluga anycast i nema ECS, operater koristi BGP da odluči kojoj Mullvad instanci će poslati vaš promet . U testovima iz Španije, na primjer, uočeno je da neki ISP-ovi usmjeravaju zahtjeve na evropske servere (latencija oko 30-40 ms), dok drugi završavaju preko čvorova u Sjedinjenim Državama, povećavajući latenciju na preko 100 ms.

U ovakvim slučajevima, možete pingati IP adrese Mullvad DNS-a kako biste provjerili da li vas uslužuju iz Evrope ili SAD-a . Ako stalno vidite vrijeme odgovora iznad 100 ms, vjerovatno je da vaš internet provajder usmjerava zahtjeve izvan kontinenta. Za mnoge upotrebe, ovo neće biti veliki problem, ali je nešto što treba uzeti u obzir ako ciljate na najmanju moguću latenciju.

Ovakvo ponašanje znači da nisu svi internet provajderi podjednako pogodni za korištenje Mullvad DNS-a . Neki provajderi ga vrlo dobro usmjeravaju prema Evropi, dok drugi na kraju šalju upite preko Atlantika. Ovo nije samo po sebi kvar usluge, već posljedica anycast usmjeravanja i politika međusobnog povezivanja svake kompanije.

Iako možda zvuči kao značajno ograničenje, za tipično pregledavanje weba, streaming i online uredske zadatke, ova kašnjenja rijetko predstavljaju ozbiljan problem. Najveći utjecaj ćete primijetiti ako ste posebno osjetljivi na latenciju (na primjer, vrlo konkurentne online igre) ili ako je vaša internetska veza već prilično spora.

Mullvad DNS konfiguracija u web preglednicima

U zavisnosti od pretraživača koji koristite, DNS preko HTTPS-a možete konfigurisati direktno u samom klijentu , bez diranja DNS postavki operativnog sistema. Ovo je ključno za razumijevanje zašto i dalje vidite 1.1.1.1 ili DNS servere rutera u mrežnim postavkama: pretraživač možda šalje sve DoH upite Mullvadu iako sistem i dalje prikazuje druge servere.

Mullvad preglednik , baziran na Firefoxu i fokusiran na privatnost, koristi Mullvadov DNS bez filtera prema zadanim postavkama. Zvanična preporuka je da koristite ovaj šifrirani DNS samo kada niste povezani na Mullvad VPN, jer se s aktivnim tunelom DNS zahtjevi rješavaju na VPN serveru, a korištenje DoH-a (DoH) također ima tendenciju dodavanja latencije.

U samom Mullvad pregledniku (i u Firefoxu za desktop računare), možete otići na postavke "Privatnost i sigurnost" i omogućiti "Sigurni DNS" s maksimalnom zaštitom . Zatim, u opciji provajdera, odaberite "Prilagođeno" i zalijepite jedan od DoH URL-ova koje nudi Mullvad, kao što su:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

U Chromeu, Braveu i Edgeu, proces je sličan: u odjeljku za privatnost/sigurnost omogućite korištenje "Sigurnog DNS-a", odaberite prilagođenog provajdera i dodajte jedan od gore navedenih URL-ova. Ponekad pregledniku treba malo vremena da potvrdi novi server, tako da možete vidjeti poruku "provjerite da li je ovaj provajder važeći"; samo pričekajte nekoliko trenutaka i pokušajte ponovo.

Važna napomena: ako vaš preglednik koristi vlastiti Domain Honor (DoH) klijent, može ignorirati DNS operativnog sistema . To znači da čak i ako mrežne postavke vašeg računara prikazuju Cloudflare, Google DNS ili DNS vašeg rutera, promet vašeg preglednika zapravo može prolaziti kroz Mullvad. Upravo se to može dogoditi ako instalirate Mullvad DNS profil na macOS/iOS-u, ali imate omogućen interni DoH preglednika i on upućuje na drugi server.

Korištenje Mullvad DNS-a na Androidu, iOS-u, Windowsu, macOS-u i Linuxu

Ako više volite primijeniti Mullvadov DNS na cijeli sistem (ne samo na preglednik), možete koristiti opcije privatnog DNS-a ili konfiguracijske profile koje nude razne moderne platforme.

Na Androidu 9 i novijim verzijama , u postavkama mreže imate opciju "Privatni DNS". Odabirom "Pružatelj privatnog DNS-a" i unosom jednog od Mullvadovih imena hosta (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net, itd.), sav sistemski DNS promet će pokušati stići putem DoT-a do tog servera. Ako Android otkrije prekomjernu latenciju ili ne uspije uspostaviti vezu, onemogućit će ovaj privatni DNS, što može dovesti do grešaka na složenim mrežama.

U Apple ekosistemu (nedavni iOS, iPadOS i macOS), Mullvad nudi specifične konfiguracijske profile za DoH i DoT . Oni se preuzimaju s njihovog GitHub repozitorija, instaliraju putem Postavke/Sistem, nakon čega je cijeli sistem spreman za korištenje ovih šifriranih DNS servera. Tu nastaje zabuna: klasični DNS panel u odjeljku "Mreža" i dalje može prikazivati ​​​​zastarjele servere (kao što je 1.1.1.1), ali stvarni promet se usmjerava kroz profil.

Postoje dva ograničenja koja treba imati na umu kod Applea:

• Ako aktivirate iCloud privatni relejNeki ili svi vaši DNS upiti mogu ići na Apple servere, čak i ako imate instaliran Mullvad profil.
• Na macOS-u 13 i ranijim verzijama, Najbolje je ne instalirati više DNS profila istovremenojer upravljanje više profila može biti problematično.

U Windowsu 11 , sistem uključuje podršku na nivou sistema za DNS zasnovan na domeni (DoH). Možete urediti DNS postavke vašeg mrežnog interfejsa (Wi-Fi ili Ethernet), dodijeliti Mullvadove IPv4/IPv6 adrese željenom profilu, a zatim odabrati opciju "DNS preko HTTPS-a (ručni predložak)", navodeći odgovarajući URL (na primjer, https://base.dns.mullvad.net/dns-query). Ako koristite i Wi-Fi i Ethernet na istom računaru, preporučljivo je konfigurirati oba adaptera ili osigurati da nijedan ne ometa drugi.

Na Linuxu (Ubuntu, Fedora i derivati) , najčišći način je korištenje systemd-resolved. Konfigurirajte datoteku resolved.conf da koristi Mullvadove IP adrese kao globalni DNS server, omogućite DNSOverTLS=yes (ili oportunističko ako imate problema) i usmjerite /etc/resolv.conf na systemd-resolved stub. Nakon ponovnog pokretanja servisa, naredba resolvectl status trebala bi prikazati Mullvadov kao trenutni DNS server.

Kako provjeriti da li zaista koristite Mullvadov DNS

Nakon što je usluga postavljena, normalno je da želite biti sigurni da nema curenja DNS-a ili upita koji prolaze kroz druge servere . Mullvad nudi vrlo jednostavnu stranicu za ovo na svojoj službenoj web stranici.

Iz vašeg preglednika možete otići na https://mullvad.net/check . Ako je konfiguracija ispravna, odjeljak DNS će prikazati "Nema curenja DNS-a", a kada proširite detalje, vidjet ćete da server koji se koristi uključuje "dns" u svom nazivu hosta, na primjer, nešto poput se-mma-dns-001.mullvad.net. Ovo je dokaz da upiti dopiru do Mullvadove infrastrukture.

Ako se na istoj stranici pojavljuju resolveri koji pripadaju vašem operateru, Googleu, Cloudflareu ili drugim provajderima, to znači da vaš uređaj ili preglednik i dalje šalje neke ili sve vaše upite izvan Mullvada . U tom slučaju, provjerite da li imate omogućen Domain Overhead (DoH) u pregledniku koji upućuje na drugu uslugu, SOCKS 5 proxy sa omogućenom opcijom "Proxy DNS pri korištenju SOCKS v5" (tipično u Firefoxu sa Mullvad proxyjem) ili druge međuslojeve.

Također je važno zapamtiti da kada ste povezani na Mullvadov VPN , sama aplikacija usmjerava vaš DNS na resolvere VPN servera na koji ste povezani. Istovremeno korištenje šifriranog javnog DNS-a može biti nepotrebno ili čak uzrokovati probleme s latencijom ili rezolucijom, tako da je službena preporuka rezervirati javni DNS za vrijeme kada ne koristite VPN.

Blokiranje sadržaja: kako funkcioniše i šta možete očekivati

Mullvad DNS-ov mehanizam blokiranja sadržaja je relativno jednostavan, ali efikasan. Kada upitate domenu koja se pojavljuje na odabranim listama blokiranih, resolver jednostavno odgovara da ime ne postoji (vraćajući NXDOMAIN). Preglednik to interpretira kao da domena nema IP adresu i povezani sadržaj se jednostavno ne učitava.

Ovo vam omogućava da blokirate značajan broj oglasa, alata za praćenje, zlonamjernih domena, web stranica za odrasle, stranica za kockanje i platformi društvenih medija bez instaliranja ekstenzija na svaki uređaj. Međutim, blokiranje na nivou DNS-a ima strukturna ograničenja: na primjer, ne može efikasno filtrirati oglase sa platformi koje prikazuju oglašavanje i glavni sadržaj sa iste domene (kao što je često slučaj sa YouTubeom).

Zato Mullvad čak preporučuje kombinovanje svog DNS-a sa blokatorima sadržaja pretraživača kao što je uBlock Origin, koji je zapravo prethodno instaliran u Mullvad pretraživaču. DNS djeluje kao prva linija odbrane, značajno smanjujući ukupnu buku, a ekstenzija fino podešava filtriranje unutar samog pretraživača.

Mullvadov pristup je prednost jer je odabir liste vrlo pažljivo odabran . Oni ne dodaju desetine blokiranih lista samo radi toga, već biraju pouzdane izvore koji minimiziraju lažno pozitivne rezultate. Ovo čini ravnotežu između zaštite i kompatibilnosti prilično razumnom za kućnu ili čak profesionalnu upotrebu.

Sa tehničke strane, ako želite dublje istražiti, Mullvadov GitHub repozitorij prikazuje tačno koje se liste koriste u svakom profilu (adblock, base, extended, family, all) , kao i originalni izvor svake od njih. Ovo vam omogućava da procijenite da li bi neka lista mogla biti u sukobu s vašim potrebama (na primjer, ako koristite vrlo nišne usluge koje često završe pogrešno navedenim u nekim agresivnim sistemima za blokiranje oglasa).

Konačno, Mullvadov javni DNS postao je vrlo atraktivna opcija za one koji žele poboljšati svoju privatnost i smanjiti neželjenu poštu bez oslanjanja na tehnološke gigante ili zadane DNS servere svojih internet provajdera. Ima svoje nedostatke - u Španiji nema DNS servera, ne podržava ECS, ne nudi profile "samo za zlonamjerni softver", a njegove performanse uveliko zavise od usmjeravanja svakog internet provajdera - ali zauzvrat nudi transparentno filtriranje, end-to-end enkripciju upita i pristup koji je u skladu s filozofijom privatnosti brenda.