Mullvad Public DNS: Πλήρης οδηγός στα ισπανικά

Informatec Digital » Πόροι » Mullvad Public DNS: Πλήρης οδηγός στα ισπανικά

Αν έχετε φτάσει εδώ και αναρωτιέστε αν η εγκατάσταση ενός προφίλ DNS της Mullvad στο τηλέφωνό σας ή στο Mac σας αλλάζει στην πραγματικότητα τον πάροχο DNS σας , δεν είστε οι μόνοι. Πολλοί άνθρωποι παρατηρούν ότι μετά την εγκατάσταση του προφίλ, οι ρυθμίσεις δικτύου τους εξακολουθούν να εμφανίζουν διακομιστές όπως 1.1.1.1 ή τους διακομιστές DNS του ISP τους, γεγονός που τους οδηγεί στο συμπέρασμα ότι κάτι δεν πάει καλά. Στην πραγματικότητα, υπάρχει ένα πρόβλημα: Το iOS, το macOS και πολλά προγράμματα περιήγησης διαχειρίζονται το DNS σε πολλά επίπεδα και η κλασική διεπαφή "System DNS" δεν αντικατοπτρίζει πάντα με ακρίβεια τι συμβαίνει στο παρασκήνιο.

Επιπλέον, η Mullvad δεν προσφέρει οποιοδήποτε DNS, αλλά μια δημόσια κρυπτογραφημένη υπηρεσία DNS (DoH και DoT) με φίλτρα απορρήτου που μπορούν να χρησιμοποιηθούν ακόμα και αν δεν είστε πελάτης του VPN τους. Αυτό εγείρει πολλά εύλογα ερωτήματα: Μπορούν να παρέχουν DNS μέσω HTTPS χρησιμοποιώντας τους διακομιστές DNS μιας άλλης εταιρείας; Τι συμβαίνει εάν είμαι συνδεδεμένος στο VPN; Θα χάσω ταχύτητα; Πώς μπορώ να είμαι σίγουρος ότι χρησιμοποιώ πραγματικά τους διακομιστές τους και όχι τους ISP μου;

Τι είναι το κρυπτογραφημένο δημόσιο DNS της Mullvad και σε τι χρησιμεύει;

Η δημόσια υπηρεσία DNS της Mullvad είναι ένας αναλυτής DNS προσβάσιμος μέσω DNS μέσω HTTPS (DoH) και DNS μέσω TLS (DoT) . Αντί να στέλνει απλά αιτήματα DNS σε απλό κείμενο μέσω UDP/TCP 53, η συσκευή δημιουργεί μια κρυπτογραφημένη σύνδεση (HTTPS ή TLS) με τους διακομιστές της Mullvad και όλα τα ερωτήματα ενθυλακώνονται σε αυτήν τη σύνδεση.

Ο κύριος στόχος είναι να αποτραπεί η παρακολούθηση τρίτων (ISP, δημόσια δίκτυα Wi-Fi κ.λπ.) από το να κατασκοπεύουν ποιους τομείς επισκέπτεστε όταν δεν είστε συνδεδεμένοι στο VPN της Mullvad. Με το VPN ενεργό, τα ερωτήματα DNS σας περνούν ήδη από την κρυπτογραφημένη σήραγγα σε έναν αναλυτή εντός του ίδιου του διακομιστή VPN και το πρόσθετο όφελος από τη χρήση του DoH/DoT είναι συνήθως ελάχιστο και ακόμη και αντιπαραγωγικό όσον αφορά την καθυστέρηση.

Μια ενδιαφέρουσα λεπτομέρεια είναι ότι αυτή η υπηρεσία είναι δημόσια και δωρεάν και δεν απαιτεί λογαριασμό VPN Mullvad . Μπορείτε να τη χρησιμοποιήσετε σε προγράμματα περιήγησης, κινητές συσκευές, υπολογιστές ή ακόμα και σε επίπεδο συστήματος, εφόσον η συσκευή υποστηρίζει DoH ή DoT.

Για να βοηθήσει στην αρχική επίλυση, η Mullvad διατηρεί έναν πολύ περιορισμένο αναλυτή DNS στη θύρα 53 (UDP/TCP) που επιλύει μόνο ονόματα όπως dns.mullvad.net, adblock.dns.mullvad.net και παρόμοια ονόματα. Η ιδέα είναι ότι ο πελάτης μπορεί να ανακαλύψει τη διεύθυνση IP του κρυπτογραφημένου αναλυτή πριν χρησιμοποιήσει το DoH/DoT. Άλλα ερωτήματα δεν εξυπηρετούνται χωρίς κρυπτογράφηση μέσω αυτού του καναλιού.

Χαρακτηριστικά απορρήτου και ασφάλειας DNS της Mullvad

Εκτός από την ίδια την κρυπτογράφηση, η δημόσια υπηρεσία DNS της Mullvad ενσωματώνει πολλά πρόσθετα μέτρα απορρήτου χρηστών που αξίζει να κατανοήσετε αν ψάχνετε για κάτι περισσότερο από μια απλή αλλαγή διακομιστή DNS.

Από τη μία πλευρά, περιλαμβάνει δυνατότητα διαμορφώσιμου αποκλεισμού περιεχομένου μέσω διαφορετικών προφίλ . Ανάλογα με το όνομα κεντρικού υπολογιστή DNS που χρησιμοποιείτε, μπορείτε να αποκλείσετε διαφημίσεις, ιχνηλάτες, κακόβουλους τομείς, ιστότοπους ενηλίκων, ιστότοπους τυχερών παιχνιδιών και μέσα κοινωνικής δικτύωσης. Είναι ένας αρκετά επιθετικός τρόπος φιλτραρίσματος σε επίπεδο DNS χωρίς να χρειάζεται να εγκαθιστάτε χειροκίνητα λίστες σε κάθε συσκευή.

Επίσης, εφαρμόζουν την ελαχιστοποίηση QNAME , μια τεχνική με την οποία ο διακομιστής της Mullvad ελαχιστοποιεί τις πληροφορίες που μοιράζεται με άλλους διακομιστές DNS κατά τη διάρκεια της διαδικασίας επίλυσης. Αυτό σημαίνει ότι οι έγκυροι διακομιστές που εμπλέκονται στην αλυσίδα βλέπουν λιγότερα δεδομένα σχετικά με το αρχικό ερώτημα, περιορίζοντας την έκθεση της δραστηριότητας περιήγησής σας.

Όσον αφορά τη διαθεσιμότητα, το Mullvad χρησιμοποιεί μια υπηρεσία anycast : πολλαπλά μηχανήματα σε διαφορετικές τοποθεσίες διαφημίζουν την ίδια διεύθυνση IP DNS και η δρομολόγηση στο διαδίκτυο θα πρέπει να μεταφέρει τα αιτήματά σας στον "πλησιέστερο" διακομιστή όσον αφορά την τοπολογία δικτύου. Εάν ο πλησιέστερος διακομιστής παρουσιάσει βλάβη, η κίνηση ανακατευθύνεται στον επόμενο χωρίς να χρειάζεται να αλλάξετε τίποτα στη διαμόρφωσή σας.

Είναι σημαντικό να γνωρίζετε ότι δεν χρησιμοποιούν ECS (EDNS Client Subnet) και δεν διαθέτουν διακομιστές DNS στην Ισπανία . Αυτό σημαίνει ότι για υπηρεσίες που βασίζονται σε μεγάλο βαθμό στη γεωγραφική τοποθεσία (όπως τα CDN), ορισμένες αναλύσεις ενδέχεται να σας κατευθύνουν σε σημεία παρουσίας κοντά στον διακομιστή DNS της Mullvad αντί για έναν ισπανικό κόμβο. Στην πράξη, αυτό μπορεί να οδηγήσει σε μερικά χιλιοστά του δευτερολέπτου επιπλέον καθυστέρηση σε ορισμένες περιπτώσεις.

Αποκλεισμός προφίλ και ονομάτων κεντρικών υπολογιστών διαθέσιμο στο Mullvad DNS

Ο τρόπος για να επιλέξετε τον τύπο φιλτραρίσματος που θέλετε είναι αλλάζοντας το όνομα κεντρικού υπολογιστή DNS που διαμορφώνετε στο DoH ή στο DoT . Κάθε όνομα υποδεικνύει ένα διαφορετικό προφίλ, με διάφορα επίπεδα αποκλεισμού:

• dns.mullvad.netΚαθαρή ανάλυση, χωρίς αποκλεισμό διαφημίσεων, ιχνηλάτες ή οτιδήποτε άλλο. Μη φιλτραρισμένο DNS.
• adblock.dns.mullvad.net: μπλοκάρει τις διαφημίσεις και την βασική παρακολούθηση.
• base.dns.mullvad.net: διαφήμιση + ιχνηλάτες + τομείς κακόβουλου λογισμικού.
• extended.dns.mullvad.net: όλα τα παραπάνω συν το μπλοκάρισμα των μέσων κοινωνικής δικτύωσης.
• family.dns.mullvad.net: διαφημίσεις, ιχνηλάτες, κακόβουλο λογισμικό και περιεχόμενο για ενηλίκους, καθώς και άλλες κατηγορίες που προορίζονται για οικογενειακή χρήση.
• all.dns.mullvad.netΤο πλήρες πακέτο, που περιλαμβάνει προγράμματα αποκλεισμού διαφημίσεων, προστασία από παρακολούθηση, προστασία από κακόβουλο λογισμικό, προστασία από περιεχόμενο για ενηλίκους, προστασία από τυχερά παιχνίδια και προστασία από μέσα κοινωνικής δικτύωσης.

Όσον αφορά τις διευθύνσεις IP και την ενσωμάτωση DoH/DoT , η Mullvad δημοσιεύει ζεύγη IPv4/IPv6 για κάθε επιλογή, μαζί με τις αντίστοιχες θύρες (443 για DoH, 853 για DoT). Είναι σημαντικό να σημειωθεί ότι αυτές οι διευθύνσεις IP δεν μπορούν να χρησιμοποιηθούν ως τυπικοί διακομιστές DNS μέσω της θύρας UDP/TCP 53. Προορίζονται για αναλυτές που κατανοούν κρυπτογραφημένα πρωτόκολλα.

Για παράδειγμα, για την επιλογή "base" (αποκλεισμός διαφημίσεων, ιχνηλατών και κακόβουλου λογισμικού), μπορείτε να βρείτε συσχετισμένες διευθύνσεις όπως 194.242.2.4 (IPv4) και 2a07:e340::4 (IPv6), μαζί με τη διεύθυνση URL ερωτήματος DoH https://base.dns.mullvad.net/dns-query και τη θύρα TLS 853 για το DoT.

Ένα πράγμα που πρέπει να έχετε κατά νου είναι ότι η Mullvad δεν προσφέρει ένα προφίλ που αποκλείει μόνο κακόβουλο λογισμικό . Το ελάχιστο πρόγραμμα, το οποίο περιλαμβάνει προστασία από κακόβουλους τομείς, περιλαμβάνει επίσης αποκλεισμό διαφημίσεων και ιχνηλατών. Εάν θέλετε αποκλειστικά φίλτρα κακόβουλου λογισμικού, θα πρέπει να αναζητήσετε μια άλλη υπηρεσία ή να βελτιώσετε το φιλτράρισμα χρησιμοποιώντας τον δικό σας αναλυτή.

Όσον αφορά τη διαφάνεια, η Mullvad αναφέρει λεπτομερώς στο αποθετήριο GitHub ποιες λίστες αποκλεισμού αποτελούν κάθε προφίλ . Χρησιμοποιούν ευρέως γνωστές πηγές όπως OISD, AdGuard, Hagezi και UrlHaus για κακόβουλο λογισμικό, καθώς και συγκεκριμένες λίστες για συγκεκριμένα οικοσυστήματα (Alexa, Apple, Windows, Samsung, κ.λπ.) κατά τον αποκλεισμό ιχνηλατών. Η φιλοσοφία τους είναι σαφής: μερικές, καλά επιλεγμένες λίστες για την αποφυγή μιας πλημμύρας ψευδώς θετικών αποτελεσμάτων.

Απόδοση, anycast και συμπεριφορά ανάλογα με τον πάροχο κινητής τηλεφωνίας σας

Από πρακτικής άποψης, η υπηρεσία DNS της Mullvad δεν διαθέτει τόσο εκτεταμένο δίκτυο διακομιστών όσο ορισμένοι από τους μεγαλύτερους παρόχους , αλλά εξακολουθεί να λειτουργεί αρκετά καλά με τις περισσότερες ευρωπαϊκές συνδέσεις. Ωστόσο, η πραγματική εμπειρία θα εξαρτηθεί σε μεγάλο βαθμό από τον πάροχο υπηρεσιών διαδικτύου σας.

Δεδομένου ότι η υπηρεσία είναι anycast και δεν διαθέτει ECS, ο πάροχος χρησιμοποιεί το BGP για να αποφασίσει σε ποια τοποθεσία του Mullvad θα στείλει την επισκεψιμότητά σας . Σε δοκιμές από την Ισπανία, για παράδειγμα, ορισμένοι πάροχοι υπηρεσιών Διαδικτύου (ISP) έχουν παρατηρηθεί να δρομολογούν αιτήματα σε ευρωπαϊκούς διακομιστές (καθυστέρηση περίπου 30-40 ms), ενώ άλλοι καταλήγουν να διέρχονται από κόμβους στις Ηνωμένες Πολιτείες, αυξάνοντας την καθυστέρηση σε πάνω από 100 ms.

Σε περιπτώσεις όπως αυτές, μπορείτε να κάνετε ping στις διευθύνσεις IP του Mullvad DNS για να ελέγξετε αν σας εξυπηρετούν από την Ευρώπη ή τις ΗΠΑ . Εάν βλέπετε συνεχώς χρόνους απόκρισης άνω των 100 ms, είναι πιθανό ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας να δρομολογεί αιτήματα εκτός της ηπείρου. Για πολλές χρήσεις, αυτό δεν θα είναι σημαντικό πρόβλημα, αλλά είναι κάτι που πρέπει να λάβετε υπόψη εάν στοχεύετε στη χαμηλότερη δυνατή καθυστέρηση.

Αυτή η συμπεριφορά σημαίνει ότι δεν είναι όλοι οι πάροχοι υπηρεσιών Διαδικτύου (ISP) εξίσου κατάλληλοι για τη χρήση του Mullvad DNS . Ορισμένοι πάροχοι το δρομολογούν πολύ καλά προς την Ευρώπη, ενώ άλλοι καταλήγουν να στέλνουν ερωτήματα πέρα ​​από τον Ατλαντικό. Αυτό δεν αποτελεί από μόνο του σφάλμα υπηρεσίας, αλλά μάλλον συνέπεια της δρομολόγησης anycast και των πολιτικών διασύνδεσης κάθε εταιρείας.

Ενώ μπορεί να ακούγεται σαν ένας σημαντικός περιορισμός, για τυπικές εργασίες περιήγησης στο web, streaming και online γραφείου, αυτές οι καθυστερήσεις σπάνια αποτελούν σοβαρό πρόβλημα. Θα παρατηρήσετε τον μεγαλύτερο αντίκτυπο εάν είστε ιδιαίτερα ευαίσθητοι στην καθυστέρηση (για παράδειγμα, σε εξαιρετικά ανταγωνιστικά online παιχνίδια) ή εάν η σύνδεσή σας στο διαδίκτυο είναι ήδη αρκετά αργή.

Ρύθμιση παραμέτρων DNS Mullvad σε προγράμματα περιήγησης ιστού

Ανάλογα με το πρόγραμμα περιήγησης που χρησιμοποιείτε, μπορείτε να ρυθμίσετε τις παραμέτρους DNS μέσω HTTPS απευθείας στον ίδιο τον πελάτη , χωρίς να αγγίξετε τις ρυθμίσεις DNS του λειτουργικού συστήματος. Αυτό είναι το κλειδί για να κατανοήσετε γιατί εξακολουθείτε να βλέπετε την έκδοση 1.1.1.1 ή τους διακομιστές DNS του δρομολογητή στις ρυθμίσεις δικτύου: το πρόγραμμα περιήγησης ενδέχεται να στέλνει όλα τα ερωτήματα DoH στο Mullvad παρόλο που το σύστημα εξακολουθεί να εμφανίζει άλλους διακομιστές.

Το πρόγραμμα περιήγησης Mullvad , βασισμένο στον Firefox και επικεντρωμένο στην προστασία της ιδιωτικής ζωής, χρησιμοποιεί το DNS της Mullvad χωρίς φίλτρα από προεπιλογή. Η επίσημη σύσταση είναι να χρησιμοποιείτε αυτό το κρυπτογραφημένο DNS μόνο όταν δεν είστε συνδεδεμένοι στο VPN της Mullvad, καθώς με ενεργή τη σήραγγα, τα αιτήματα DNS επιλύονται στον διακομιστή VPN και η χρήση του DoH (DoH) τείνει επίσης να προσθέτει καθυστέρηση.

Στο ίδιο το πρόγραμμα περιήγησης Mullvad (και στον Firefox για υπολογιστές), μπορείτε να μεταβείτε στις ρυθμίσεις "Απόρρητο και ασφάλεια" και να ενεργοποιήσετε το "Ασφαλές DNS" με μέγιστη προστασία . Στη συνέχεια, στην επιλογή παρόχου, επιλέξτε "Προσαρμοσμένο" και επικολλήστε μία από τις διευθύνσεις URL DoH που προσφέρει το Mullvad, όπως:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

Στο Chrome, το Brave και το Edge, η διαδικασία είναι παρόμοια: από την ενότητα απορρήτου/ασφάλειας, ενεργοποιήστε τη χρήση του "Secure DNS", επιλέξτε έναν προσαρμοσμένο πάροχο και προσθέστε μία από τις διευθύνσεις URL που αναφέρονται παραπάνω. Μερικές φορές, το πρόγραμμα περιήγησης χρειάζεται λίγο χρόνο για να επικυρώσει τον νέο διακομιστή, επομένως ενδέχεται να δείτε το μήνυμα "επαληθεύστε ότι αυτός ο πάροχος είναι έγκυρος". Απλώς περιμένετε λίγα λεπτά και δοκιμάστε ξανά.

Ένα σημαντικό σημείο: εάν το πρόγραμμα περιήγησής σας χρησιμοποιεί το δικό του πρόγραμμα-πελάτη Domain Honor (DoH), μπορεί να αγνοήσει το DNS του λειτουργικού συστήματος . Αυτό σημαίνει ότι ακόμη και αν οι προτιμήσεις δικτύου του υπολογιστή σας εμφανίζουν το Cloudflare, το Google DNS ή το DNS του δρομολογητή σας, η κίνηση του προγράμματος περιήγησής σας ενδέχεται να διέρχεται μέσω του Mullvad. Αυτό ακριβώς θα μπορούσε να συμβαίνει εάν εγκαταστήσετε ένα προφίλ DNS Mullvad σε macOS/iOS, αλλά έχετε ενεργοποιημένο το εσωτερικό DoH του προγράμματος περιήγησης και δείχνει σε διαφορετικό διακομιστή.

Χρήση του Mullvad DNS σε Android, iOS, Windows, macOS και Linux

Αν προτιμάτε να εφαρμόσετε το DNS του Mullvad σε ολόκληρο το σύστημα (όχι μόνο στο πρόγραμμα περιήγησης), μπορείτε να χρησιμοποιήσετε τις ιδιωτικές επιλογές DNS ή τα προφίλ διαμόρφωσης που προσφέρονται από διάφορες σύγχρονες πλατφόρμες.

Στο Android 9 και σε νεότερες εκδόσεις , έχετε την επιλογή "Ιδιωτικό DNS" στις ρυθμίσεις δικτύου σας. Επιλέγοντας "Ιδιωτικός πάροχος DNS" και εισάγοντας ένα από τα ονόματα κεντρικών υπολογιστών του Mullvad (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net, κ.λπ.), όλη η κίνηση DNS του συστήματος θα επιχειρήσει να επιλυθεί μέσω DoT σε αυτόν τον διακομιστή. Εάν το Android εντοπίσει υπερβολική καθυστέρηση ή δεν μπορέσει να συνδεθεί, θα απενεργοποιήσει αυτό το ιδιωτικό DNS, κάτι που μπορεί να οδηγήσει σε σφάλματα σε πολύπλοκα δίκτυα.

Στο οικοσύστημα της Apple (πρόσφατα iOS, iPadOS και macOS), η Mullvad προσφέρει συγκεκριμένα προφίλ διαμόρφωσης για το DoH και το DoT . Αυτά λαμβάνονται από το αποθετήριο GitHub, εγκαθίστανται μέσω των Ρυθμίσεων/Σύστημα και, στη συνέχεια, ολόκληρο το σύστημα είναι έτοιμο να χρησιμοποιήσει αυτούς τους κρυπτογραφημένους διακομιστές DNS. Εδώ ακριβώς προκύπτει η σύγχυση: ο κλασικός πίνακας DNS στην ενότητα "Δίκτυο" ενδέχεται να εξακολουθεί να εμφανίζει παλαιότερους διακομιστές (όπως 1.1.1.1), αλλά η πραγματική κίνηση δρομολογείται μέσω του προφίλ.

Υπάρχουν δύο περιορισμοί που πρέπει να έχετε κατά νου με την Apple:

• Εάν ενεργοποιήσετε Ιδιωτικό ρελέ iCloudΟρισμένα ή όλα τα ερωτήματα DNS σας ενδέχεται να οδηγούν σε διακομιστές της Apple, ακόμη και αν έχετε εγκατεστημένο το προφίλ Mullvad.
• Σε macOS 13 και παλαιότερες εκδόσεις, Είναι καλύτερο να μην εγκαθιστάτε πολλά προφίλ DNS ταυτόχρονα.καθώς η διαχείριση πολλαπλών προφίλ μπορεί να είναι προβληματική.

Στα Windows 11 , το σύστημα περιλαμβάνει υποστήριξη σε επίπεδο συστήματος για DNS που βασίζεται σε τομέα (DoH). Μπορείτε να επεξεργαστείτε τις ρυθμίσεις DNS της διεπαφής δικτύου σας (Wi-Fi ή Ethernet), να αντιστοιχίσετε τις διευθύνσεις IPv4/IPv6 της Mullvad στο επιθυμητό προφίλ και, στη συνέχεια, να επιλέξετε την επιλογή "DNS μέσω HTTPS (χειροκίνητο πρότυπο)", καθορίζοντας την αντίστοιχη διεύθυνση URL (για παράδειγμα, https://base.dns.mullvad.net/dns-query). Εάν χρησιμοποιείτε Wi-Fi και Ethernet στον ίδιο υπολογιστή, συνιστάται να διαμορφώσετε και τους δύο προσαρμογείς ή να βεβαιωθείτε ότι κανένας από τους δύο δεν επηρεάζει τον άλλον.

Σε Linux (Ubuntu, Fedora και παράγωγα) , ο πιο καθαρός τρόπος είναι να χρησιμοποιήσετε το systemd-resolved. Ρυθμίστε τις παραμέτρους του αρχείου resolved.conf ώστε να χρησιμοποιεί τις IP του Mullvad ως τον καθολικό διακομιστή DNS, ενεργοποιήστε το DNSOverTLS=yes (ή το opportunistic εάν αντιμετωπίζετε προβλήματα) και τοποθετήστε το /etc/resolv.conf στο stub του systemd-resolved. Μετά την επανεκκίνηση των υπηρεσιών, η εντολή resolvectl status θα πρέπει να εμφανίζει το Mullvad ως τον τρέχοντα διακομιστή DNS.

Πώς να ελέγξετε αν χρησιμοποιείτε πραγματικά το DNS του Mullvad

Μόλις ρυθμιστεί η υπηρεσία, είναι φυσιολογικό να θέλετε να βεβαιωθείτε ότι δεν υπάρχουν διαρροές DNS ή ερωτήματα που διέρχονται από άλλους διακομιστές . Η Mullvad προσφέρει μια πολύ απλή σελίδα για αυτό στον επίσημο ιστότοπό της.

Από το πρόγραμμα περιήγησής σας, μπορείτε να μεταβείτε στη διεύθυνση https://mullvad.net/check . Εάν η διαμόρφωση είναι σωστή, η ενότητα DNS θα εμφανίσει την ένδειξη "Δεν υπάρχουν διαρροές DNS" και όταν αναπτύξετε τις λεπτομέρειες, θα δείτε ότι ο διακομιστής που χρησιμοποιείται περιλαμβάνει το "dns" στο όνομα κεντρικού υπολογιστή του, για παράδειγμα, κάτι σαν se-mma-dns-001.mullvad.net. Αυτό αποτελεί απόδειξη ότι τα ερωτήματα φτάνουν στην υποδομή του Mullvad.

Εάν εμφανίζονται στην ίδια σελίδα αναλυτές που ανήκουν στον πάροχο σας, την Google, την Cloudflare ή άλλους παρόχους, αυτό σημαίνει ότι η συσκευή ή το πρόγραμμα περιήγησής σας εξακολουθεί να στέλνει ορισμένα ή όλα τα ερωτήματά σας εκτός του Mullvad . Σε αυτήν την περίπτωση, ελέγξτε εάν έχετε ενεργοποιήσει την Επιβάρυνση Τομέα (DoH) στο πρόγραμμα περιήγησής σας που οδηγεί σε άλλη υπηρεσία, σε έναν διακομιστή μεσολάβησης SOCKS 5 με ενεργοποιημένη την επιλογή "Proxy DNS κατά τη χρήση SOCKS v5" (τυπική στον Firefox με τον διακομιστή μεσολάβησης Mullvad) ή σε άλλα ενδιάμεσα επίπεδα.

Είναι επίσης σημαντικό να θυμάστε ότι όταν είστε συνδεδεμένοι στο VPN της Mullvad , η ίδια η εφαρμογή δρομολογεί το DNS σας στους αναλυτές του διακομιστή VPN στον οποίο είστε συνδεδεμένοι. Η ταυτόχρονη χρήση κρυπτογραφημένου δημόσιου DNS μπορεί να είναι περιττή ή ακόμα και να προκαλέσει προβλήματα καθυστέρησης ή ανάλυσης, επομένως η επίσημη σύσταση είναι να δεσμεύσετε το δημόσιο DNS για όταν δεν χρησιμοποιείτε το VPN.

Αποκλεισμός περιεχομένου: πώς λειτουργεί και τι μπορείτε να περιμένετε

Ο μηχανισμός αποκλεισμού περιεχομένου του Mullvad DNS είναι σχετικά απλός αλλά αποτελεσματικός. Όταν υποβάλλετε ερώτημα σε έναν τομέα που εμφανίζεται στις επιλεγμένες λίστες αποκλεισμού, ο αναλυτής απλώς απαντά ότι το όνομα δεν υπάρχει (επιστρέφοντας ένα NXDOMAIN). Το πρόγραμμα περιήγησης ερμηνεύει αυτό ως τομέα που δεν έχει διεύθυνση IP και το σχετικό περιεχόμενο απλώς δεν φορτώνεται.

Αυτό σας επιτρέπει να αποκλείσετε έναν σημαντικό αριθμό διαφημίσεων, trackers, κακόβουλων domain, ιστοσελίδων ενηλίκων, ιστοσελίδων τυχερών παιχνιδιών και πλατφορμών κοινωνικής δικτύωσης χωρίς να εγκαταστήσετε επεκτάσεις σε κάθε συσκευή. Ωστόσο, ο αποκλεισμός σε επίπεδο DNS έχει δομικούς περιορισμούς: για παράδειγμα, δεν μπορεί να φιλτράρει αποτελεσματικά διαφημίσεις από πλατφόρμες που προβάλλουν διαφημίσεις και κύριο περιεχόμενο από τον ίδιο domain (όπως συμβαίνει συχνά με το YouTube).

Γι' αυτό το λόγο, η Mullvad συνιστά ακόμη και τον συνδυασμό του DNS της με προγράμματα αποκλεισμού περιεχομένου προγράμματος περιήγησης, όπως το uBlock Origin, το οποίο στην πραγματικότητα είναι προεγκατεστημένο στο πρόγραμμα περιήγησης Mullvad. Το DNS λειτουργεί ως η πρώτη γραμμή άμυνας, μειώνοντας σημαντικά τον συνολικό θόρυβο, και η επέκταση βελτιώνει το φιλτράρισμα μέσα στο ίδιο το πρόγραμμα περιήγησης.

Η προσέγγιση της Mullvad είναι πλεονεκτική επειδή η επιλογή λιστών επιμελείται πολύ προσεκτικά . Δεν προσθέτουν απλώς δεκάδες λίστες αποκλεισμού για χάρη της, αλλά επιλέγουν αξιόπιστες πηγές που ελαχιστοποιούν τα ψευδώς θετικά αποτελέσματα. Αυτό καθιστά την ισορροπία μεταξύ προστασίας και συμβατότητας αρκετά λογική για οικιακή ή ακόμα και επαγγελματική χρήση.

Από τεχνικής άποψης, αν θέλετε να εμβαθύνετε περισσότερο, το αποθετήριο GitHub της Mullvad δείχνει ακριβώς ποιες λίστες χρησιμοποιούνται σε κάθε προφίλ (adblock, base, extended, family, all) , καθώς και την αρχική πηγή καθεμιάς. Αυτό σας επιτρέπει να αξιολογήσετε εάν κάποια λίστα ενδέχεται να έρχεται σε σύγκρουση με τις ανάγκες σας (για παράδειγμα, εάν χρησιμοποιείτε πολύ εξειδικευμένες υπηρεσίες που συχνά καταλήγουν να αναφέρονται λανθασμένα σε ορισμένα επιθετικά συστήματα αποκλεισμού διαφημίσεων).

Τελικά, το δημόσιο DNS της Mullvad έχει γίνει μια πολύ ελκυστική επιλογή για όσους θέλουν να βελτιώσουν το απόρρητό τους και να μειώσουν τα ανεπιθύμητα μηνύματα χωρίς να βασίζονται σε τεχνολογικούς γίγαντες ή στους προεπιλεγμένους διακομιστές DNS του ISP τους. Έχει τα μειονεκτήματά του - δεν υπάρχουν διακομιστές DNS στην Ισπανία, δεν υποστηρίζει ECS, δεν προσφέρει προφίλ "μόνο για κακόβουλο λογισμικό" και η απόδοσή του εξαρτάται σε μεγάλο βαθμό από τη δρομολόγηση κάθε ISP - αλλά σε αντάλλαγμα, προσφέρει διαφανές φιλτράρισμα, κρυπτογράφηση ερωτημάτων από άκρο σε άκρο και μια προσέγγιση που συνάδει με τη φιλοσοφία απορρήτου της μάρκας.