- Privaatne DNS kasutab sirvimispäringute krüpteerimiseks ja internetiteenuse pakkuja spioonimise vältimiseks DoT-protokolli.
- See võimaldab teil blokeerida pahatahtlikke domeene ja tüütut reklaami, olenevalt valitud pakkujast.
- See on VPN-i täiendav meede, kuna viimane krüpteerib kogu liikluse, mitte ainult DNS-päringuid.
- Konfiguratsioon on Android 9 ja uuemates versioonides natiivne võrguseadete menüü kaudu.
Internetiühenduse loomisel muretseme sageli küpsiste või selle pärast, kas keegi luurab meie IP-aadressi, kuid iga kord, kui veebiaadressi sisestame, toimub nähtamatu protsess: DNS-otsing. Põhimõtteliselt on see kataloog, mis tõlgib nimed nagu google.com numbriteks, mida masinad mõistavad. Probleem on selles, et vaikimisi liigub see otsing lihttekstina, mis tähendab, et teie internetiteenuse pakkuja või igaüks avatud võrgus teab täpselt, milliseid lehti te külastate.
Kui kasutate WiFi-ühendust sageli kohvikutes, lennujaamades või avalikel väljakutel, olete eriti haavatav. Sellistes keskkondades võib ründaja teid suunata võltsitud veebisaidile, et teie DNS-i kaaperdamise teel teie pangandusteavet varastada. Õnneks pakub Android sisseehitatud lahendust nimega Private DNS , mis krüpteerib need päringud, nii et keegi ei saa neid internetis sirvimise ajal lugeda ega manipuleerida.
Mis täpselt on privaatne DNS ja kuidas see meid kaitseb?
Privaatne DNS on DNS-over-TLS (DoT) protokolli rakendatud funktsioon . Lihtsamalt öeldes kujutage ette, et avatud postkaardi asemel, mida igaüks saab lugeda, saadate aadressi nüüd turvalisse hoidlasse. See süsteem krüpteerib päringud enne, kui need teie telefonist lahkuvad, takistades teie internetiteenuse pakkujal või avaliku WiFi-võrgu administraatoril teie tegevust jälgida.
On oluline mõista, et traditsiooniline DNS ei ole krüpteeritud. See võimaldab telekommunikatsiooniettevõtetel luua teie sirvimistegevuse põhjal turundusprofiile , kuna DNS-päringuid peetakse veebibrauseriandmeteks. Privaatse sirvimisrežiimi lubamisega loob teie seade turvalise tunneli (tavaliselt pordi 853 kaudu), kasutades sertifikaadi kontrollimisprotsessi, mida nimetatakse TLS-käepigistuseks, tagades, et vastus tuleb õigelt serverilt, mitte petturilt.
Selle kasutamise eelised ja mõned puudused
Selle valiku peamine eelis on privaatsus. Jälgimise keerulisemaks muutmisega vähendate identiteedivarguste ja andmepüügirünnakute ohtu . Lisaks võite olenevalt valitud pakkujast märgata, et veebisaidid laadivad kiiremini tänu optimeeritud globaalsele infrastruktuurile ja lühemale reageerimisajale.
See pole aga imerohi. Esiteks jääb teie IP-aadress külastatavale veebisaidile nähtavaks ; privaatne DNS varjab ainult sinna jõudmise "teed", mitte teie lõplikku identiteeti. Samuti võib esineda ühilduvusprobleeme: mõned ettevõtte võrgud blokeerivad pordi 853, mis jätab teie seadme internetiühenduseta. Lisaks võib esialgne krüpteerimisprotsess väga harvadel juhtudel lisada väikese latentsusaja.
Samm-sammult juhend selle seadistamiseks Androidis
Kui sul on seade, millel on Android 9 Pie või uuem versioon , ei pea sa installima mingeid ebatavalisi rakendusi ega telefoni juurima. Protsess on väga lihtne ja toimub otse süsteemist:
- Sisenege menüüsse seaded ja otsige üles jaotis Ühendused või Võrk ja internet.
- Juurdepääs valikule Rohkem ühenduse seadeid või Täpsemalt.
- Klõpsa seal, kus see ütleb Privaatne DNS.
- Siin on kaks valikut: valida automaatne režiim (kus telefon otsustab, kas võrk toetab krüptimist) või valida Pakkuja hostinimi.
Kui valite hostinime, peate sisestama oma eelistatud serveri aadressi. Pange tähele, et Android ei aktsepteeri sellel väljal numbrilisi aadresse (nt 8.8.8.8); see nõuab teenuse domeeninime.
Parimad DNS-serverid teie mobiiltelefonile
Kõik lahendajad ei ole ühesugused; igal neist on erinev filosoofia, olenevalt sellest, mida otsite:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): See on ideaalne valik, kui otsid maksimaalne kiirus ja jõudlusNad keskenduvad isikuandmete mittesalvestamisele ja neil on tohutu ülemaailmne võrgustik.
- Quad9 (dns.quad9.net): Soovitatav neile, kelle jaoks on turvalisus esmatähtis. See on Šveitsi mittetulundusühing, mis blokeerib pahatahtlikke domeene reaalajas teada, et takistada teil pahavara sisaldavatele veebisaitidele sisenemist.
- Google'i avalik DNS (dns.google): See paistab silma oma usaldusväärsuse ja absoluutse stabiilsuse poolest, kuigi selle privaatsuspoliitika on ajutiste logide salvestamise osas veidi leebem.
- AdGuard (dns.adguard-dns.com): See on ideaalne alternatiiv, kui sa vihkad reklaami, sest filtreerib reklaame ja jälgijaid otse DNS-ist, tühjendades sirvimise brauseris ja mõnes rakenduses.
- OpenDNS (resolver1.opendns.com): Cisco omanduses olev seade on suurepärane neile, kes seda vajavad vanemlik kontroll ja kohandatav andmepüügivastane kaitse.
Privaatne DNS vs VPN: mis vahe neil on?
Paljud inimesed ajavad need kaks tehnoloogiat segi, kuid need täiendavad teineteist. Privaatne DNS krüpteerib ainult päringu veebisaidi asukoha kohta. Seevastu VPN krüpteerib kogu andmeliikluse, varjates teie tegelikku IP-aadressi ja suunates teie ühenduse läbi kaugserveri.
Parim lähenemisviis on kasutada mõlemat. VPN-i aktiveerimisel haldab see tavaliselt oma DNS-i, et lekkeid vältida, kuid privaatse DNS-i (nt Quad9) seadistamine annab teile täiendava kontrolli ja turvalisuse kihi, tagades, et isegi kui VPN ebaõnnestub või te seda ei kasuta, ei liigu teie päringud lihttekstina. Kuigi VPN kaitseb tunnelit, kaitseb privaatne DNS nimede lahendamist.
Levinud tõrkeotsing
Kui privaatse DNS-i lubamine põhjustab internetiühenduse katkemise konkreetses WiFi-võrgus, kuid mobiilse andmesidega töötab kõik hästi, on tõenäoline, et ruuter või võrgu tulemüür blokeerib DoT liiklust. See on tavaline ettevõtetes või väga piiratud avalikes võrkudes, mis lubavad ainult standardset DNS-i. Sellistel juhtudel on ainus lahendus naasta automaatrežiimile või keelata privaatne DNS selles võrgus olles.
Selleks, et kontrollida, kas kasutate valitud teenust, ärge toetuge ainult üldistele DNS-lekke testidele, kuna need kuvavad mõnikord teenuse nime asemel teenusepakkuja infrastruktuuri (nt i3D või PacketHub). Kõige usaldusväärsem meetod on kasutada teenusepakkuja enda kinnituslehti , näiteks on.quad9.net, mis kinnitavad konfiguratsiooni õigsuse korral vastusega „Jah“.
Krüptitud DNS-i rakendamine on üks lihtsamaid ja tõhusamaid turvameetmeid iga Androidi kasutaja jaoks. Operaatori serveritelt sellistele valikutele nagu Cloudflare või Quad9 üle minnes saavutame iseseisvuse, takistame oma külastuste jälgimist ja kaitseme end avatud võrkudes levinud rünnakute eest, muutes oma digitaalse jalajälje palju väiksemaks ja raskemini jälgitavaks.