- Privat DNS bruger DoT-protokollen til at kryptere browseranmodninger og forhindre internetudbyderspionage.
- Det giver dig mulighed for at blokere ondsindede domæner og irriterende reklamer afhængigt af den valgte udbyder.
- Det er en supplerende foranstaltning til VPN'en, da sidstnævnte krypterer al trafik og ikke kun DNS-forespørgsler.
- Konfigurationen er indbygget i Android 9 og nyere versioner via netværksindstillingsmenuen.
Når vi opretter forbindelse til internettet, bekymrer vi os ofte om cookies eller om nogen spionerer på vores IP-adresse, men der er en usynlig proces, der sker, hver gang vi skriver en webadresse: DNS-opslaget. Det er grundlæggende den mappe, der oversætter navne som google.com til tal, som maskiner forstår. Problemet er, at dette opslag som standard foregår i almindelig tekst, hvilket betyder, at din internetudbyder eller alle på et åbent netværk kan vide præcis, hvilke sider du besøger.
Hvis du ofte bruger Wi-Fi på caféer, i lufthavne eller på offentlige pladser, er du særligt sårbar. I disse miljøer kan en angriber omdirigere dig til en falsk hjemmeside for at stjæle dine bankoplysninger ved at kapre din DNS. Heldigvis tilbyder Android en indbygget løsning kaldet Privat DNS , som krypterer disse anmodninger, så ingen kan læse eller manipulere dem, mens du surfer på internettet.
Hvad er privat DNS præcist, og hvordan beskytter det os?
Privat DNS er en funktion implementeret af DNS-over-TLS (DoT) -protokollen . For at sige det enkelt, forestil dig, at du i stedet for at sende et åbent postkort, hvor alle kan læse adressen, nu sender adressen ind i en sikker boks. Dette system krypterer anmodninger, før de forlader din telefon, hvilket forhindrer din internetudbyder eller administratoren af et offentligt Wi-Fi-netværk i at overvåge din aktivitet.
Det er afgørende at forstå, at traditionel DNS ikke er krypteret. Dette giver telekommunikationsvirksomheder mulighed for at oprette marketingprofiler baseret på din browseraktivitet , da DNS-forespørgsler betragtes som webbrowserdata. Ved at aktivere privat browsing-tilstand etablerer din enhed en sikker tunnel (normalt via port 853) ved hjælp af en certifikatverifikationsproces kaldet et TLS-handshake, der sikrer, at svaret kommer fra den korrekte server og ikke en bedrager.
Fordele og nogle ulemper ved dens anvendelse
Den største fordel ved at aktivere denne mulighed er privatlivets fred. Ved at gøre overvågning vanskeligere reducerer du risikoen for identitetstyveri og phishing- angreb . Afhængigt af den udbyder, du vælger, kan du desuden opleve, at websteder indlæses hurtigere takket være optimerede globale infrastrukturer med reducerede svartider.
Det er dog ikke en mirakelkur. For det første forbliver din IP-adresse synlig for det websted, du besøger; privat DNS skjuler kun "stien" dertil, ikke din endelige identitet. Der kan også være kompatibilitetsproblemer: nogle virksomhedsnetværk blokerer port 853, hvilket ville efterlade din enhed uden internetadgang. Derudover kan den indledende krypteringsproces i meget sjældne tilfælde tilføje en lille smule latenstid.
Trin-for-trin guide til opsætning på Android
Hvis du har en enhed med Android 9 Pie eller nyere , behøver du ikke at installere nogen usædvanlige apps eller roote din telefon. Processen er meget enkel og udføres direkte fra systemet:
- Gå ind i menuen indstillinger og se efter afsnittet Forbindelser eller Netværk og internet.
- Få adgang til indstillingen Flere forbindelsesindstillinger eller Avanceret.
- Klik hvor det står Privat DNS.
- Her har du to muligheder: vælg Automatisk tilstand (hvor telefonen afgør, om netværket understøtter kryptering), eller vælg Udbyderens værtsnavn.
Hvis du vælger værtsnavnet, skal du indtaste din foretrukne serveradresse. Bemærk, at Android ikke accepterer numeriske adresser (som 8.8.8.8) i dette felt; det kræver tjenestens domænenavn.
De bedste DNS-servere til din mobiltelefon
Ikke alle resolvere er ens; hver enkelt har en forskellig filosofi afhængigt af, hvad du leder efter:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Det er den ideelle mulighed, hvis du leder efter maksimal hastighed og ydeevneDe fokuserer på ikke at registrere personoplysninger og har et massivt globalt netværk.
- Quad9 (dns.quad9.net): Stærkt anbefalet til dem, der prioriterer sikkerhed. Det er en schweizisk nonprofitorganisation, der blokerer ondsindede domæner kendt i realtid for at forhindre dig i at besøge websteder med malware.
- Googles offentlige DNS (dns.google): Den skiller sig ud ved sin pålidelighed og absolutte stabilitet, selvom dens privatlivspolitik er lidt mere tilladelig med hensyn til opbevaring af midlertidige logfiler.
- AdGuard (dns.adguard-dns.com): Det er det perfekte alternativ, hvis du hader reklamer, fordi filtrerer annoncer og trackere direkte fra DNS'en, hvilket rydder browsing i browseren og i nogle apps.
- OpenDNS (resolver1.opendns.com): Ejet af Cisco, er det fremragende for dem, der har brug for det forældrekontrol og brugerdefineret anti-phishing-beskyttelse.
Privat DNS vs. VPN: Hvad er forskellen?
Mange forveksler disse to teknologier, men de supplerer hinanden. Privat DNS krypterer kun forespørgslen om et websteds placering. I modsætning hertil krypterer en VPN al datatrafik, skjuler din rigtige IP-adresse og routerer din forbindelse gennem en ekstern server.
Den bedste fremgangsmåde er at bruge begge. Hvis du aktiverer en VPN, administrerer den typisk sin egen DNS for at forhindre lækager, men konfiguration af en privat DNS som Quad9 giver dig et ekstra lag af kontrol og sikkerhed, der sikrer, at selvom VPN'en fejler, eller du ikke bruger den, vil dine forespørgsler ikke blive sendt i almindelig tekst. Mens VPN'en beskytter tunnelen, beskytter den private DNS navnefortolkning.
Almindelig fejlfinding
Hvis aktivering af privat DNS forårsager, at du mister internetadgangen på et bestemt Wi-Fi-netværk, men alt fungerer fint med mobildata, er det sandsynligt, at routeren eller netværkets firewall blokerer DoT-trafik. Dette er almindeligt i virksomheder eller offentlige netværk med meget begrænsede begrænsninger, der kun tillader standard DNS. I disse tilfælde er den eneste løsning at vende tilbage til automatisk tilstand eller deaktivere privat DNS, mens du er på det pågældende netværk.
For at bekræfte, at du rent faktisk bruger den valgte tjeneste, skal du ikke udelukkende stole på generiske DNS-lækagetests, da disse nogle gange viser udbyderens infrastruktur (som i3D eller PacketHub) i stedet for tjenestens navn. Den mest pålidelige metode er at bruge udbyderens egne bekræftelsessider , f.eks. on.quad9.net, som bekræfter med et "Ja", hvis konfigurationen er korrekt.
Implementering af krypteret DNS er en af de enkleste og mest effektive sikkerhedsforanstaltninger for enhver Android-bruger. Ved at skifte fra udbyderens servere til muligheder som Cloudflare eller Quad9 får vi uafhængighed, forhindrer sporing af vores besøg og beskytter os mod almindelige angreb på åbne netværk, hvilket gør vores digitale fodaftryk meget mindre og sværere at spore.