Πώς να ρυθμίσετε ιδιωτικό DNS σε Android για ασφαλή περιήγηση

Informatec Digital » δικτύωσης » Πώς να ρυθμίσετε ιδιωτικό DNS σε Android για ασφαλή περιήγηση

Όταν συνδεόμαστε στο διαδίκτυο, συχνά ανησυχούμε για τα cookies ή για το αν κάποιος κατασκοπεύει τη διεύθυνση IP μας, αλλά υπάρχει μια αόρατη διαδικασία που συμβαίνει κάθε φορά που πληκτρολογούμε μια διεύθυνση ιστού: η αναζήτηση DNS. Βασικά, είναι ο κατάλογος που μεταφράζει ονόματα όπως το google.com σε αριθμούς που καταλαβαίνουν οι μηχανές. Το πρόβλημα είναι ότι, από προεπιλογή, αυτή η αναζήτηση ταξιδεύει σε απλό κείμενο, πράγμα που σημαίνει ότι ο πάροχος διαδικτύου σας ή οποιοσδήποτε σε ένα ανοιχτό δίκτυο μπορεί να γνωρίζει ακριβώς ποιες σελίδες επισκέπτεστε.

Εάν χρησιμοποιείτε συχνά Wi-Fi σε καφετέριες, αεροδρόμια ή δημόσιες πλατείες, είστε ιδιαίτερα ευάλωτοι. Σε αυτά τα περιβάλλοντα, ένας εισβολέας θα μπορούσε να σας ανακατευθύνει σε έναν ψεύτικο ιστότοπο για να κλέψει τα τραπεζικά σας στοιχεία, παραβιάζοντας το DNS σας. Ευτυχώς, το Android προσφέρει μια ενσωματωμένη λύση που ονομάζεται Private DNS , η οποία κρυπτογραφεί αυτά τα αιτήματα, ώστε να μην μπορεί κανείς να τα διαβάσει ή να τα χειραγωγήσει ενώ περιηγείστε στο διαδίκτυο.

Τι ακριβώς είναι το ιδιωτικό DNS και πώς μας προστατεύει;

Το ιδιωτικό DNS είναι μια λειτουργία που εφαρμόζεται από το πρωτόκολλο DNS-over-TLS (DoT) . Με απλά λόγια, φανταστείτε ότι αντί να στέλνετε μια ανοιχτή ταχυδρομική κάρτα όπου ο καθένας μπορεί να διαβάσει τη διεύθυνση, τώρα στέλνετε τη διεύθυνση μέσα σε ένα ασφαλές θησαυροφυλάκιο. Αυτό το σύστημα κρυπτογραφεί τα αιτήματα πριν φύγουν από το τηλέφωνό σας, εμποδίζοντας τον πάροχο υπηρεσιών Διαδικτύου (ISP) ή τον διαχειριστή ενός δημόσιου δικτύου Wi-Fi να παρακολουθεί τη δραστηριότητά σας.

Είναι σημαντικό να κατανοήσετε ότι το παραδοσιακό DNS δεν είναι κρυπτογραφημένο. Αυτό επιτρέπει στις εταιρείες τηλεπικοινωνιών να δημιουργούν προφίλ μάρκετινγκ με βάση τη δραστηριότητα περιήγησής σας , καθώς τα ερωτήματα DNS θεωρούνται δεδομένα περιήγησης στο web. Ενεργοποιώντας τη λειτουργία ιδιωτικής περιήγησης, η συσκευή σας δημιουργεί μια ασφαλή σήραγγα (συνήθως μέσω της θύρας 853) χρησιμοποιώντας μια διαδικασία επαλήθευσης πιστοποιητικού που ονομάζεται χειραψία TLS, διασφαλίζοντας ότι η απάντηση προέρχεται από τον σωστό διακομιστή και όχι από κάποιον απατεώνα.

Πλεονεκτήματα και ορισμένα μειονεκτήματα της χρήσης του

Το κύριο πλεονέκτημα της ενεργοποίησης αυτής της επιλογής είναι η προστασία της ιδιωτικής ζωής. Κάνοντας την παρακολούθηση πιο δύσκολη, μειώνετε τον κίνδυνο κλοπής ταυτότητας και επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) . Επιπλέον, ανάλογα με τον πάροχο που επιλέγετε, ενδέχεται να παρατηρήσετε ότι οι ιστότοποι φορτώνουν πιο γρήγορα χάρη στις βελτιστοποιημένες παγκόσμιες υποδομές με μειωμένους χρόνους απόκρισης.

Ωστόσο, δεν είναι μαγική λύση. Πρώτον, η διεύθυνση IP σας παραμένει ορατή στον ιστότοπο που επισκέπτεστε. Το ιδιωτικό DNS αποκρύπτει μόνο τη "διαδρομή" για να φτάσετε εκεί, όχι την τελική σας ταυτότητα. Μπορεί επίσης να υπάρχουν προβλήματα συμβατότητας: ορισμένα εταιρικά δίκτυα μπλοκάρουν τη θύρα 853, γεγονός που θα άφηνε τη συσκευή σας χωρίς πρόσβαση στο διαδίκτυο. Επιπλέον, η αρχική διαδικασία κρυπτογράφησης μπορεί, σε πολύ σπάνιες περιπτώσεις, να προσθέσει μια μικρή καθυστέρηση.

Οδηγός βήμα προς βήμα για τη ρύθμισή του σε Android

Αν έχετε συσκευή με Android 9 Pie ή νεότερη έκδοση , δεν χρειάζεται να εγκαταστήσετε ασυνήθιστες εφαρμογές ή να κάνετε root στο τηλέφωνό σας. Η διαδικασία είναι πολύ απλή και γίνεται απευθείας από το σύστημα:

• Μπείτε στο μενού ρυθμίσεις και αναζητήστε την ενότητα Συνδέσεις ή Δίκτυο & Διαδίκτυο.
• Πρόσβαση στην επιλογή Περισσότερες ρυθμίσεις σύνδεσης ή Προχωρημένο.
• Κάντε κλικ εκεί που λέει Ιδιωτικό DNS.
• Εδώ έχετε δύο επιλογές: επιλέξτε Αυτόματη λειτουργία (όπου το τηλέφωνο αποφασίζει εάν το δίκτυο υποστηρίζει κρυπτογράφηση) ή επιλέξτε Όνομα κεντρικού υπολογιστή παρόχου.

Αν επιλέξετε το όνομα κεντρικού υπολογιστή, θα χρειαστεί να εισαγάγετε την προτιμώμενη διεύθυνση διακομιστή. Σημειώστε ότι το Android δεν δέχεται αριθμητικές διευθύνσεις (όπως 8.8.8.8) σε αυτό το πεδίο. Απαιτείται το όνομα τομέα της υπηρεσίας.

Οι καλύτεροι διακομιστές DNS για το κινητό σας τηλέφωνο

Δεν είναι όλοι οι αναλυτές ίδιοι. Ο καθένας έχει διαφορετική φιλοσοφία ανάλογα με το τι αναζητάτε:

• Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Είναι η ιδανική επιλογή αν ψάχνετε για μέγιστη ταχύτητα και απόδοσηΕστιάζουν στην μη καταγραφή προσωπικών δεδομένων και διαθέτουν ένα τεράστιο παγκόσμιο δίκτυο.
• Quad9 (dns.quad9.net): Συνιστάται ανεπιφύλακτα για όσους δίνουν προτεραιότητα στην ασφάλεια. Είναι ένας ελβετικός μη κερδοσκοπικός οργανισμός που μπλοκάρει κακόβουλους τομείς γνωστό σε πραγματικό χρόνο για να σας εμποδίσει να εισέλθετε σε ιστότοπους με κακόβουλο λογισμικό.
• Δημόσιο DNS Google (dns.google): Ξεχωρίζει για την αξιοπιστία και την απόλυτη σταθερότητά του, αν και η πολιτική απορρήτου του είναι λίγο πιο επιτρεπτική με την αποθήκευση προσωρινών αρχείων καταγραφής.
• AdGuard (dns.adguard-dns.com): Είναι η τέλεια εναλλακτική λύση αν μισείτε τη διαφήμιση, επειδή φιλτράρει διαφημίσεις και ιχνηλάτες απευθείας από το DNS, εκκαθαρίζοντας την περιήγηση στο πρόγραμμα περιήγησης και σε ορισμένες εφαρμογές.
• OpenDNS (resolver1.opendns.com): Ανήκει στην Cisco και είναι εξαιρετικό για όσους χρειάζονται γονικοί έλεγχοι και προσαρμόσιμη προστασία κατά του ηλεκτρονικού "ψαρέματος" (phishing).

Ιδιωτικό DNS έναντι VPN: Ποια είναι η διαφορά;

Πολλοί άνθρωποι συγχέουν αυτές τις δύο τεχνολογίες, αλλά είναι συμπληρωματικές. Το ιδιωτικό DNS κρυπτογραφεί μόνο το ερώτημα σχετικά με την τοποθεσία ενός ιστότοπου. Αντίθετα, ένα VPN κρυπτογραφεί όλη την κίνηση δεδομένων, αποκρύπτοντας την πραγματική σας διεύθυνση IP και δρομολογώντας τη σύνδεσή σας μέσω ενός απομακρυσμένου διακομιστή.

Η καλύτερη προσέγγιση είναι να χρησιμοποιήσετε και τα δύο. Εάν ενεργοποιήσετε ένα VPN, συνήθως διαχειρίζεται το δικό του DNS για την αποφυγή διαρροών, αλλά η διαμόρφωση ενός ιδιωτικού DNS όπως το Quad9 σας παρέχει ένα επιπλέον επίπεδο ελέγχου και ασφάλειας, διασφαλίζοντας ότι ακόμη και αν το VPN αποτύχει ή δεν το χρησιμοποιήσετε, τα ερωτήματά σας δεν θα ταξιδεύουν σε μορφή απλού κειμένου. Ενώ το VPN προστατεύει τη σήραγγα, το ιδιωτικό DNS προστατεύει την ανάλυση ονομάτων.

Κοινή αντιμετώπιση προβλημάτων

Εάν η ενεργοποίηση του ιδιωτικού DNS σας προκαλέσει απώλεια πρόσβασης στο διαδίκτυο σε ένα συγκεκριμένο δίκτυο Wi-Fi, αλλά όλα λειτουργούν καλά με τα δεδομένα κινητής τηλεφωνίας, είναι πιθανό ο δρομολογητής ή το τείχος προστασίας δικτύου να εμποδίζει την κίνηση DoT. Αυτό είναι συνηθισμένο σε επιχειρήσεις ή σε δημόσια δίκτυα με υψηλούς περιορισμούς που επιτρέπουν μόνο τυπικό DNS. Σε αυτές τις περιπτώσεις, η μόνη λύση είναι να επιστρέψετε στην αυτόματη λειτουργία ή να απενεργοποιήσετε το ιδιωτικό DNS ενώ βρίσκεστε σε αυτό το δίκτυο.

Για να επαληθεύσετε ότι χρησιμοποιείτε πραγματικά την επιλεγμένη υπηρεσία, μην βασίζεστε αποκλειστικά σε γενικές δοκιμές διαρροής DNS, καθώς αυτές μερικές φορές εμφανίζουν την υποδομή του παρόχου (όπως το i3D ή το PacketHub) αντί για το όνομα της υπηρεσίας. Η πιο αξιόπιστη μέθοδος είναι να χρησιμοποιήσετε τις δικές σας σελίδες επαλήθευσης του παρόχου , όπως το on.quad9.net, οι οποίες θα επιβεβαιώσουν με ένα "Ναι" εάν η διαμόρφωση είναι σωστή.

Η εφαρμογή κρυπτογραφημένου DNS είναι ένα από τα απλούστερα και πιο αποτελεσματικά μέτρα ασφαλείας για κάθε χρήστη Android. Με την αλλαγή από διακομιστές παρόχων σε επιλογές όπως το Cloudflare ή το Quad9, αποκτούμε ανεξαρτησία, αποτρέπουμε την παρακολούθηση των επισκέψεών μας και προστατεύουμε τον εαυτό μας από κοινές επιθέσεις σε ανοιχτά δίκτυα, καθιστώντας το ψηφιακό μας αποτύπωμα πολύ μικρότερο και πιο δύσκολο να εντοπιστεί.