- Yksityinen DNS käyttää DoT-protokollaa selauspyyntöjen salaamiseen ja internet-palveluntarjoajien vakoilun estämiseen.
- Sen avulla voit estää haitalliset verkkotunnukset ja ärsyttävät mainokset valitusta palveluntarjoajasta riippuen.
- Se on VPN:ää täydentävä toimenpide, koska jälkimmäinen salaa kaiken liikenteen eikä vain DNS-kyselyitä.
- Määritys on natiivi Android 9:ssä ja uudemmissa versioissa verkkoasetusten valikon kautta.
Kun muodostamme yhteyden internetiin, olemme usein huolissamme evästeistä tai siitä, vakoileeko joku IP-osoitettamme, mutta joka kerta, kun kirjoitamme verkko-osoitteen, tapahtuu näkymätön prosessi: DNS-haku. Pohjimmiltaan se on hakemisto, joka muuntaa nimet, kuten google.com, numeroiksi, jotka koneet ymmärtävät. Ongelmana on, että oletuksena tämä haku kulkee selkokielisenä tekstinä, mikä tarkoittaa, että internet-palveluntarjoajasi tai kuka tahansa avoimessa verkossa voi tietää tarkalleen, millä sivuilla vierailet.
Jos käytät Wi-Fiä usein kahviloissa, lentokentillä tai julkisilla aukioilla, olet erityisen haavoittuvainen. Näissä ympäristöissä hyökkääjä voi ohjata sinut väärennetylle verkkosivustolle varastaakseen pankkitietosi kaappaamalla DNS-palvelimesi. Onneksi Android tarjoaa sisäänrakennetun ratkaisun nimeltä Private DNS , joka salaa nämä pyynnöt, jotta kukaan ei voi lukea tai käsitellä niitä, kun selaat internetiä.
Mikä tarkalleen ottaen on yksityinen DNS ja miten se suojaa meitä?
Yksityinen DNS on DNS-over-TLS (DoT) -protokollan toteuttama ominaisuus . Yksinkertaisesti sanottuna kuvittele, että avoimen postikortin sijaan, josta kuka tahansa voi lukea osoitteen, lähetät osoitteen nyt suojattuun holviin. Tämä järjestelmä salaa pyynnöt ennen kuin ne lähtevät puhelimestasi, estäen internet-palveluntarjoajaasi tai julkisen Wi-Fi-verkon järjestelmänvalvojaa seuraamasta toimintaasi.
On erittäin tärkeää ymmärtää, että perinteinen DNS ei ole salattu. Tämä mahdollistaa televiestintäyritysten luoda markkinointiprofiileja selaustoimintasi perusteella , koska DNS-kyselyitä pidetään verkkoselaustietoina. Kun otat käyttöön yksityisen selaustilan, laitteesi muodostaa suojatun tunnelin (yleensä portin 853 kautta) käyttämällä TLS-kättelyä, joka varmistaa, että vastaus tulee oikealta palvelimelta eikä huijarilta.
Sen käytön edut ja joitakin haittoja
Tämän asetuksen käyttöönotto on tärkein etu yksityisyyden suojaamisessa. Vaikeuttamalla valvontaa vähennät identiteettivarkauksien ja tietojenkalasteluhyökkäysten riskiä . Lisäksi valitsemastasi palveluntarjoajasta riippuen saatat huomata, että verkkosivustot latautuvat nopeammin optimoitujen globaalien infrastruktuurien ja lyhentyneiden vasteaikojen ansiosta.
Se ei kuitenkaan ole mikään ihmelääke. Ensinnäkin IP-osoitteesi pysyy näkyvissä vierailemallesi verkkosivustolle; yksityinen DNS piilottaa vain "polun" sinne pääsemiseksi, ei lopullista henkilöllisyyttäsi. Yhteensopivuusongelmia voi myös esiintyä: jotkut yritysverkot estävät portin 853, mikä jättäisi laitteesi ilman internetyhteyttä. Lisäksi alkuperäinen salausprosessi voi hyvin harvinaisissa tapauksissa lisätä hieman viivettä.
Vaiheittainen opas sen asentamiseen Androidilla
Jos laitteesi käyttöjärjestelmä on Android 9 Pie tai uudempi , sinun ei tarvitse asentaa mitään epätavallisia sovelluksia tai roottata puhelintasi. Prosessi on hyvin yksinkertainen ja se tehdään suoraan järjestelmästä:
- Siirry valikkoon asetukset ja etsi Yhteydet- tai Verkko ja internet -osio.
- Käytä vaihtoehtoa Lisää yhteysasetuksia tai Lisäasetukset.
- Klikkaa kohtaa, jossa lukee Yksityinen DNS.
- Tässä on kaksi vaihtoehtoa: valitse Automaattinen tila (jossa puhelin päättää, tukeeko verkko salausta) tai valitse Palveluntarjoajan isäntänimi.
Jos valitset isäntänimen, sinun on annettava haluamasi palvelimen osoite. Huomaa, että Android ei hyväksy numeerisia osoitteita (kuten 8.8.8.8) tässä kentässä; se vaatii palvelun verkkotunnuksen nimen.
Parhaat DNS-palvelimet matkapuhelimellesi
Kaikki resolverit eivät ole samanlaisia; jokaisella on erilainen filosofia riippuen siitä, mitä etsit:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Se on ihanteellinen vaihtoehto, jos etsit maksimaalinen nopeus ja suorituskykyHe keskittyvät olemaan tallentamatta henkilötietoja ja heillä on valtava maailmanlaajuinen verkosto.
- Quad9 (dns.quad9.net): Erittäin suositeltavaa niille, jotka asettavat turvallisuuden etusijalle. Kyseessä on sveitsiläinen voittoa tavoittelematon järjestö, joka estää haitalliset verkkotunnukset reaaliajassa tiedossa, jotta et pääse haittaohjelmia sisältäville verkkosivustoille.
- Googlen julkinen DNS (dns.google): Se erottuu luotettavuudestaan ja ehdottomasta vakaudestaan, vaikka sen tietosuojakäytäntö onkin hieman sallivampi väliaikaisten lokien tallennuksen suhteen.
- AdGuard (dns.adguard-dns.com): Se on täydellinen vaihtoehto, jos vihaat mainontaa, koska suodattaa mainoksia ja seurantalaitteita suoraan DNS:stä, tyhjentäen selaamisen selaimessa ja joissakin sovelluksissa.
- OpenDNS (resolver1.opendns.com): Ciscon omistama, erinomainen niille, jotka tarvitsevat vanhempien valvonta ja mukautettava tietojenkalastelunesto.
Yksityinen DNS vs. VPN: Mitä eroa niillä on?
Monet ihmiset sekoittavat nämä kaksi tekniikkaa, mutta ne täydentävät toisiaan. Yksityinen DNS salaa vain verkkosivuston sijaintia koskevan kyselyn. VPN sitä vastoin salaa kaiken dataliikenteen, piilottaa todellisen IP-osoitteesi ja reitittää yhteytesi etäpalvelimen kautta.
Paras tapa on käyttää molempia. Jos aktivoit VPN:n, se yleensä hallinnoi omaa DNS:ää vuotojen estämiseksi, mutta yksityisen DNS:n, kuten Quad9:n, määrittäminen antaa sinulle ylimääräisen hallinta- ja suojauskerroksen varmistaen, että vaikka VPN epäonnistuisi tai et käyttäisi sitä, kyselysi eivät kulje selkotekstinä. VPN suojaa tunnelia, kun taas yksityinen DNS suojaa nimien selvitystä.
Yleinen vianmääritys
Jos yksityisen DNS:n käyttöönotto aiheuttaa internet-yhteyden katkeamisen tietyssä Wi-Fi-verkossa, mutta kaikki toimii hyvin mobiilidatan kanssa, reititin tai verkon palomuuri todennäköisesti estää DoT-liikennettä. Tämä on yleistä yrityksissä tai erittäin rajoitetuissa julkisissa verkoissa, jotka sallivat vain tavallisen DNS:n. Näissä tapauksissa ainoa ratkaisu on palata automaattiseen tilaan tai poistaa yksityinen DNS käytöstä kyseisen verkon aikana.
Varmistaaksesi, että todella käytät valitsemaasi palvelua, älä luota pelkästään yleisiin DNS-vuototesteihin, sillä ne näyttävät joskus palveluntarjoajan infrastruktuurin (kuten i3D tai PacketHub) palvelun nimen sijaan. Luotettavin tapa on käyttää palveluntarjoajan omia vahvistussivuja , kuten on.quad9.net, jotka vahvistavat "Kyllä", jos kokoonpano on oikein.
Salatun DNS:n käyttöönotto on yksi yksinkertaisimmista ja tehokkaimmista turvatoimenpiteistä kaikille Android-käyttäjille. Vaihtamalla operaattoripalvelimista vaihtoehtoihin, kuten Cloudflare tai Quad9, saamme itsenäisyyden, estämme vierailujemme seurannan ja suojaamme itseämme yleisiltä hyökkäyksiltä avoimissa verkoissa, mikä tekee digitaalisesta jalanjäljestämme paljon pienemmän ja vaikeamman jäljittää.