AdGuard DNS: Detaljeret konfiguration og privatliv

Informatic Digital » Recursos » AdGuard DNS: Detaljeret konfiguration og privatliv

Hvis du er træt af annoncer, der invaderer alt, trackere, der følger hvert eneste klik, og mistænkelige websteder, der sniger sig ind uden tilladelse, så konfigurer AdGuard DNS som navneserver Det er en af ​​de enkleste og mest effektive måder at opnå privatliv på uden at komplicere dit liv. Du behøver ikke at installere mærkelige apps, roote din telefon eller betale for abonnementer: bare skift et par netværksindstillinger, og så er du færdig.

Derudover blokerer AdGuard DNS ikke kun annoncer: det tilbyder også forskellige filtreringsprofiler, statistik i realtid og avancerede muligheder For dem, der ønsker detaljeret kontrol over, hvad der er blokeret, og hvad der ikke er. Fra en skjult indstilling i Android, der tillader brugen af ​​krypteret DNS, til specifikke konfigurationer til Windows, macOS, iPhone eller endda sin egen app og webpanel, er der en række muligheder for at tilpasse beskyttelsen til hver enhed og hver type bruger.

Hvad er AdGuard DNS, og hvorfor forbedrer det dit privatliv?

AdGuard DNS er en tjeneste fra Gratis offentlige DNS-servere med fokus på privatliv og indholdsblokeringDet vedligeholdes af AdGuard, et firma der også er kendt for sin annonceblokker og VPN. I stedet for blot at oversætte domæner til IP-adresser, anvender dets servere filterlister for at forhindre bestemte domæner i at blive fortolket.

Når en enhed bruger AdGuard DNS, sendes anmodninger til domæner reklame, sporing eller ondsindede websteder De modtager et ændret eller tomt svar, så annoncerne ikke downloades, og sporingsscriptsene ikke kan kontakte deres servere. Dette resulterer i færre bannere, færre pop op-vinduer og færre marketingprofiler om dig.

Det interessante er, at AdGuard tilbyder tjenesten i flere tilstande eller profiler for at justere beskyttelsesniveauet. Du kan vælge mellem en Standardprofil med fokus på annoncer og trackereEn anden uden filtrering og en rettet mod familier, der tilføjer blokering af voksenindhold og aktiverer sikker tilstand i kompatible søgemaskiner.

Derudover understøtter virksomheden adskillige protokoller: Simpel DNS (ukrypteret), DNS-over-HTTPS (DoH), DNS-over-TLS (DoT), DNS-over-QUIC og DNSCryptDisse krypterede protokoller forhindrer tredjeparter, såsom din internetudbyder eller et offentligt WiFi-netværk, i nemt at spionere på de websteder, du besøger, eller manipulere dine DNS-anmodninger.

I mange tilfælde er den mest effektive tilgang at kombinere annonceblokering på DNS-niveau med Krypteret DNSPå denne måde styrker du, udover at forbedre din browseroplevelse, også privatlivets fred i dine søgninger. På moderne systemer som Android, Windows 11 og nogle routere bliver det stadig nemmere at aktivere disse muligheder.

AdGuard DNS-profiler: standard, ufiltreret og familiebeskyttelse

Hver AdGuard DNS-profil er baseret på et forskelligt sæt IP-adresser og værtsnavne med et specifikt filtreringsniveau. Dette giver dig mulighed for at bruge én type beskyttelse på din personlige mobilenhed og en anden på et barns computer, for eksempel uden at blande politikker.

profil forudbestemt primært blokke annoncer, trackere og visse kendte truslerDet er den mest afbalancerede løsning for dem, der ønsker at browse med mindre reklame, men uden meget aggressive restriktioner.

profil Ufiltreret (ufiltreret) tilbyder en Ren DNS-opløsning uden domæneblokeringDet er designet til dem, der blot ønsker at udnytte AdGuards infrastruktur, eller i tilfælde, hvor filtrering kan forårsage kompatibilitetsproblemer med specifikke tjenester. Det kan også bruges til ydeevnetest.

Endelig profilen af Familiebeskyttelse Ud over alt ovenstående, tilføj en specifik blok af voksenindhold og upassende kategorierPrøv desuden at aktivere SafeSearch-tilstanden i browsere, når det er muligt. Dette er meget nyttigt for tablets eller mobiltelefoner, der bruges af børn, eller for computere, der deles derhjemme.

I alle tilfælde leverer AdGuard DNS IPv4-adresser til traditionelle konfigurationer og værtsnavne til krypterede protokoller såsom DoH eller DoT. Standardversionen bruger f.eks. et værtsnavn af typen dns.adguard-dns.commens ufiltrerede og familieorienterede profiler er baseret på domæner som f.eks. ufiltreret.adguard-dns.com o family.adguard-dns.com.

Hvis du leder efter en mellemvej, er standardprofilen normalt den bedste løsning til personlige enheder. Familietilstand giver mere mening til børns enheder, og den ufiltrerede profil er kun nyttig, hvis du vil teste infrastrukturen uden at påvirke det indhold, der indlæses, eller hvis du har brug for fuld kompatibilitet.

Opsætning af AdGuard DNS på Windows trin for trin

På Windows kan du bruge AdGuard DNS på den klassiske måde ved at indtaste IP-adresser som DNS-servere eller drage fordel af moderne funktioner som f.eks. Krypteret DNS med DNS-over-HTTPSI Windows 11 er denne anden mulighed den mest interessante, fordi den forbedrer privatlivets fred og forhindrer trafikmanipulation.

For at konfigurere AdGuard DNS i Windows 11, ville den generelle proces være nogenlunde sådan her: først skal du gå ind i netværks- og internetindstillingerDu kan tilgå den enten fra indstillingspanelet eller fra netværksikonet på proceslinjen. Når du er der, skal du vælge, om du opretter forbindelse via Wi-Fi eller Ethernet, afhængigt af din situation.

I indstillingerne for den aktive forbindelse finder du et afsnit dedikeret til DNS. Der kan du vælge manuel DNS-tildelingAktiver IPv4, og indtast en af ​​AdGuards IP-adresser som den foretrukne server, f.eks. den, der svarer til standardprofilen. Windows giver dig derefter mulighed for at aktivere DNS over HTTPS og vælge en manuel skabelon, hvor du indtaster AdGuard DoH-URL'en (f.eks. det slutpunkt, der starter med...). https://dns.adguard-dns.com/dns-query i tilfælde af standardprofilen).

Når ændringerne er gemt, begynder systemet at bruge AdGuard DNS til både ukrypterede og krypterede forespørgsler. beskyttede HTTPS-anmodningerforudsat at applikationerne respekterer systemets netværkskonfiguration. Hvis du vil bruge en anden profil, skal du blot ændre IP-adressen og værtsnavnet til dem fra den ufiltrerede eller familietilstand.

I tidligere versioner af Windows, hvor native DoH-understøttelse er mere begrænset, kan du også konfigurere det fra egenskaber for netværkskortVed kun at indtaste AdGuard IP-adresserne som foretrukne og alternative DNS-servere, vil filtrering fungere, dog uden kryptering på systemniveau.

Sådan bruger du AdGuard DNS på macOS

På macOS er den enkleste metode at bruge manuel DNS-konfiguration Fra systemets netværksindstillinger. Det er ikke nødvendigt at installere yderligere applikationer, hvis den ukrypterede version af tjenesten er tilstrækkelig.

For at anvende det skal du blot åbne Systemindstillinger, gå til Netværkssektionen og vælge den aktive forbindelse, enten Wi-Fi eller kabelbaseret. Der vil du se et specifikt afsnit for... DNS-servereDer kan du fjerne standardadresserne (normalt dem fra din operatør) og tilføje de IP-adresser, der svarer til den AdGuard-profil, du er interesseret i, for eksempel det sæt adresser, der er tildelt standardtilstand.

Når ændringerne er gemt, sendes alle DNS-forespørgsler fra Mac'en til AdGuard, som blokerer annoncer, trackere og ondsindede websteder i henhold til deres filtreringslister. Hvis du har brug for at ændre profiler, skal du blot erstatte IP-adresserne med dem fra ufiltreret tilstand eller familietilstand.

Hvis du vil tage det et skridt videre og bruge krypteret DNS på macOS, kan du bruge konfigurationsprofiler eller værktøjer, der understøtter det. DNS-over-HTTPS eller DNS-over-TLSeller endda til AdGuards egne apps, der integrerer annonceblokering og avanceret DNS-beskyttelse, men for mange brugere repræsenterer den klassiske DNS-indstilling allerede en betydelig forbedring.

AdGuard DNS på Android: Det private DNS-trick

Android har inkluderet en funktion siden version 9 kaldet Privat DNS Når den er korrekt konfigureret, giver denne funktion dig mulighed for at blokere annoncer og forbedre privatlivets fred uden at installere apps eller bruge en VPN. Denne indstilling er noget skjult, men den aktiveres på under et minut og har en meget direkte indflydelse på brugeroplevelsen.

Domænenavnssystemet (DNS) er ansvarligt for at oversætte de URL'er, du indtaster i din browser, til IP-adresser. Som standard håndteres disse forespørgsler normalt af internetudbydere (ISP'er), hvilket giver dem mulighed for at... registrere dine browsingvaner og i mange tilfælde bruge dem til målrettet annoncering eller analyse.

Ved at ændre standard-DNS'en og bruge en server som AdGuards med understøttelse af DNS-over-TLSAnmodningerne sendes krypteret og passerer gennem filtre, der blokerer annonce- og sporingsdomæner. I praksis modtager mobilenheden et tomt eller ændret svar, når en app forsøger at kontakte en annonceserver, og annoncerne downloades aldrig.

Dette forbedrer ikke kun privatlivets fred: det reducerer også dataforbruget og kan gøre nogle sider og applikationer... indlæses hurtigereDette skyldes, at det eliminerer behovet for tunge reklamemanuskripter og unødvendige eksterne forbindelser. Webstedets design kan dog stadig indeholde plads til reklamer, så du vil nogle gange se tomme områder, hvor der plejede at være bannere.

For at konfigurere AdGuard DNS som en privat DNS på en kompatibel Android-enhed skal du gå til Indstillinger og finde sektionen Forbindelser, Netværk og internet eller noget lignende. Der er normalt en mulighed der kaldet Privat DNSNår du er der, skal du vælge den private DNS-udbyders værtsnavn og indtaste f.eks. AdGuard-værtsnavnet. dns.adguard-dns.com for standardprofilen.

Efter lagring vil alle telefonforbindelser blive dirigeret via AdGuard DNS over TLS, med den relevante filtrering. Denne ændring kan vendes tilbage: Hvis du støder på problemer med et bestemt Wi-Fi-netværk, kan du til enhver tid vende tilbage til automatiske indstillinger.

Det er vigtigt at huske på, at dette system har begrænsninger. DNS-blokering er normalt ikke lige så effektiv mod annoncer, der er indlejret i videoplatforme som YouTube, som bruger mere komplekse mekanismer. Og på offentlige Wi-Fi-netværk med captive portals (lufthavne, hoteller, caféer), kan privat DNS forhindre login-siden i at blive vist, hvilket tvinger dig til midlertidigt at deaktivere den for at kunne oprette forbindelse.

Tilslut Android til AdGuard DNS fra webpanelet og appen

Ud over private DNS-indstillinger tilbyder AdGuard en AdGuard DNS-specifik applikation og et webpanel (Dashboard) på adguard-dns.io, der giver dig mulighed for at forbinde enheder på en mere kontrolleret måde og drage fordel af yderligere funktioner.

For at forbinde en Android-enhed via panelet er det første trin at gå ind i Dashboard og bruge muligheden for at Tilslut ny enhedI rullemenuen med enhedstype skal du vælge Android, tildele enheden et navn og fortsætte med guiden.

I afsnittet om brug af AdGuard-appen kan du vælge mellem flere måder at konfigurere enheden på: konfigurer den direkte, hvis du browser fra den mobilenhed, du vil beskytte, scan en QR code Du kan bruge din mobilenhed til at kopiere et konfigurations-id og indsætte det i den tilsvarende app. Dette id bruges til at linke enheden til din cloud-DNS-server.

AdGuard DNS-appen bruger VPN-lignende protokoller: Du skal tillade oprettelsen af ​​en lokal VPN-profil for at aktivere beskyttelsen. Fra hovedskærmen skal du blot trykke på Aktiver for at starte beskyttelse, når du har brug for det. Fordi det fungerer på netværksniveau, gælder blokeringen for alle applikationer på enheden.

Den største appel ved den officielle app er, at den giver dig mulighed for Brug krypteret DNS nemtVælg mellem adskillige protokoller, der understøttes af AdGuard (såsom DoH eller DoT), og kombiner DNS-filtrering med en yderst effektiv systemannonceblokering uden at skulle røre ved avancerede operativsystemmenuer.

AdGuard på Android med AdGuard Ad Blocker-appen

En anden populær mulighed er at kombinere AdGuard DNS med AdGuard-annonceblokeringsappEn omfattende annonceblokering, der fungerer på tværs af hele systemet. Denne applikation indeholder et indbygget DNS-beskyttelsesmodul, der giver dig mulighed for at vælge brugerdefinerede servere.

Den sædvanlige proces involverer at installere appen på den enhed, du vil beskytte, og når den er åben, skal du gå til skjoldikonet i den nederste bjælke. Derefter skal du gå ind i sektionen af DNS-beskyttelse og derefter i DNS-server. Når du ruller ned, vil du se afsnittet med brugerdefinerede servere og muligheden for at tilføje en ny server.

På det tidspunkt kan du kopiere en af ​​AdGuards DNS-adresser, f.eks. dem til DNS-over-HTTPS, og indsætte den i serveradressefeltet. Hvis du er usikker på, hvilken protokol du skal vælge, anbefaler AdGuard selv DoH som en afbalanceret løsningfordi det kombinerer god ydeevne og privatliv.

Når den nye server er tilføjet, vises den på listen over brugerdefinerede servere, og du kan vælge, at den skal bruges som standard af appen. Tryk blot på dens navn eller den tilsvarende vælger, og tryk derefter på Gem og vælg.

Fra det tidspunkt vil enheden bruge AdGuard DNS via appen med DNS-filtrering og blokering af annoncer på systemniveau. Det er en meget komplet løsning, hvis du leder efter fin kontrol over filtre, lister og statistikker og du har ikke noget imod at være afhængig af et ekstra program, der opretter en lokal VPN-lignende profil.

Brug af AdGuard DNS med AdGuard VPN

Mange VPN-tjenester understøtter ikke deres egen krypterede DNS eller tillader ikke tilpasning, hvilket betyder, at noget domænenavnstrafik kan forblive synlig eller manipuleret. AdGuard VPN integrerer dog muligheden for at brug AdGuard DNS som en privat DNS-server i selve VPN-tunnelen.

For at konfigurere det skal du installere AdGuard VPN-appen på den enhed, du vil beskytte, og når den er åben, skal du gå ind i indstillingsmenuen nederst. I appens indstillingssektion ser du et afsnit dedikeret til... DNS-serverhvor du kan vælge indbyggede servere eller tilføje en brugerdefineret server.

Hvis du vælger den brugerdefinerede indstilling, skal du blot indtaste en AdGuard DNS-adresse, helst i DNS-over-HTTPS-format for maksimal privatliv. Efter at have gemt og valgt den tilføjede server, vil VPN'en begynde at bruge den til alle DNS-forespørgsler i tunnelen.

Denne tilgang er især interessant, hvis du har brug for Kombinér VPN og krypteret privat DNS i en enkelt pakke, hvilket reducerer DNS-lækager og opretholder annonce- og trackerfiltrering, selv når du er forbundet til servere i andre lande.

Avanceret konfiguration fra AdGuard DNS-dashboardet

Ud over grundlæggende opsætning og apps har AdGuard DNS en webkontrolpanel hvor du kan administrere servere, enheder og avancerede filtreringsmuligheder. En af dens mest kraftfulde funktioner er muligheden for at se meget detaljerede statistikker om dine enheders DNS-aktivitet.

I dashboardet kan du for hver enhed se, hvilke websteder den har forsøgt at oprette forbindelse til, hvilke anmodninger er blevet blokeret, hvornår og under hvilken regelDet er også muligt at gruppere statistikker efter dato, land eller enhed og endda gå videre til mere detaljerede visninger for dybdegående analyse.

Et andet vigtigt afsnit er det, der er dedikeret til adgangskontrol i AdGuard DNS v2.5 og senere versioner. Før introduktion af en fremtidig forbindelsesfunktion ved hjælp af Dedikerede IPv4-adresserVirksomheden har tilføjet sikkerhedsparametre for at forhindre ondsindet brug, såsom DNS-forstærkningsangreb, der genererer uønsket trafik.

Disse adgangskonfigurationer omfatter felterne for Tilladte klienter, ikke-tilladte klienter og ikke-tilladte domænerI den første kan du angive, hvilke klienter (f.eks. via IP eller identifikator) der er autoriseret til at bruge din DNS-server; i den anden kan du blokere specifikke klienter; og i den tredje kan du definere domæner, der ikke vil kunne få adgang til serveren, selvom resten af ​​reglerne tillader det.

Ved at tilpasse disse parametre forvandler du din AdGuard DNS-server til en slags smart beskytter som kun accepterer anmodninger i henhold til dine kriterier. Blokerede anmodninger vises ikke engang i forespørgselsloggen, hvilket i pay-per-volume-miljøer også kan hjælpe dig med at undgå at generere gebyrer for uautoriseret trafik.

Brugerregler og IP-logning

Dashboardet giver dig også mulighed for at definere yderligere brugerfiltreringsregler For yderligere at forbedre serveradfærden har AdGuard øget antallet af tilgængelige regler afhængigt af abonnementstypen, så basis- og personlige konti har en beskeden grænse, mens team- og virksomhedsplaner håndterer tusindvis eller titusindvis af regler.

For eksempel kan et basisabonnement indeholde omkring 100 brugerdefinerede regler, mens et personligt abonnement fungerer i området fra 1.000 konfigurerbare reglerI teamplaner stiger antallet til flere tusinde, og i virksomhedsløsninger kan det nå op på 50.000 regler eller mere, der dækker komplekse miljøer med mange specifikke domæner.

Derudover er der i afsnittet med avancerede serverindstillinger en mulighed for at markere et felt for at Registrer den IP-adresse, der er knyttet til hver DNS-forespørgselHvis du aktiverer denne indstilling, registreres kilde-IP'erne i filtreringsloggen, så du bedre kan analysere, hvilke enheder der genererer hver type trafik. Dette er nyttigt til revision og overvågning, men det betyder også, at der skal lagres mere følsomme oplysninger, så det er værd at overveje ud fra et privatlivsperspektiv.

Samlet set gør disse funktioner AdGuard DNS til mere end blot en simpel annonceblokerende server: det er en administrations- og overvågningsplatform Den kan tilpasses både simpel hjemmebrug og mere krævende miljøer, forudsat at du er villig til at bruge lidt tid på opsætningen.

I sidste ende er valget af AdGuard DNS en bekvem måde at få kontrol over, hvad der går ind og ud af dine enheder: det reducerer reklamestøj, begrænser sporing, forbedrer privatlivets fred for forespørgsler og tilbyder avancerede analyseværktøjer til dem, der ønsker mere end blot en simpel "indstil det og glem det"-tilgang. Uanset om det er via private DNS-indstillinger på Android, manuel konfiguration på Windows og macOS eller AdGuard-apps og webdashboard, har du masser af muligheder for at skræddersy beskyttelsesniveauet til dine og din families behov.