Mullvad javni DNS: Potpuni vodič na španjolskom

Informatec Digital » Sredstva » Mullvad javni DNS: Potpuni vodič na španjolskom

Ako ste ovdje došli i pitate se mijenja li instaliranje Mullvad DNS profila na telefon ili Mac zapravo vašeg DNS pružatelja usluga , niste sami. Mnogi ljudi primjećuju da nakon instaliranja profila njihove mrežne postavke i dalje prikazuju poslužitelje poput 1.1.1.1 ili DNS poslužitelje njihovog davatelja internetskih usluga, što ih navodi na pomisao da nešto nije u redu. U stvarnosti, postoji kvaka: iOS, macOS i mnogi preglednici upravljaju DNS-om na više razina, a klasično sučelje "System DNS" ne odražava uvijek točno što se događa iza kulisa.

Nadalje, Mullvad ne nudi bilo kakav DNS, već javnu šifriranu DNS uslugu (DoH i DoT) s filterima privatnosti koji se mogu koristiti čak i ako niste korisnik njihovog VPN-a. To postavlja mnoga razumna pitanja: Mogu li pružiti DNS putem HTTPS-a koristeći DNS poslužitelje druge tvrtke? Što se događa ako sam spojen na VPN? Hoću li izgubiti brzinu? Kako mogu biti siguran da zapravo koristim njihove poslužitelje, a ne poslužitelje svog davatelja internetskih usluga?

Što je Mullvadov šifrirani javni DNS i za što se koristi?

Mullvadova javna DNS usluga je DNS resolver dostupan putem DNS-a preko HTTPS-a (DoH) i DNS-a preko TLS-a (DoT) . Umjesto slanja DNS zahtjeva u običnom tekstu putem UDP/TCP 53, uređaj uspostavlja šifriranu vezu (HTTPS ili TLS) s Mullvadovim poslužiteljima, a svi upiti su enkapsulirani unutar te veze.

Glavni cilj je spriječiti treće strane (davatelje internetskih usluga, javne Wi-Fi mreže itd.) da špijuniraju koje domene posjećujete kada niste povezani s Mullvadovim VPN-om. S aktivnim VPN-om, vaši DNS upiti već prolaze kroz šifrirani tunel do resolvera unutar samog VPN poslužitelja, a dodatna korist korištenja DoH/DoT-a obično je minimalna, pa čak i kontraproduktivna u smislu latencije.

Zanimljiv detalj je da je ova usluga javna i besplatna te ne zahtijeva Mullvad VPN račun . Možete je koristiti na preglednicima, mobilnim uređajima, računalima ili čak na razini sustava, sve dok uređaj podržava DoH ili DoT.

Kako bi pomogao s početnim rješavanjem, Mullvad održava vrlo ograničen DNS resolver na portu 53 (UDP/TCP) koji rješava samo imena poput dns.mullvad.net, adblock.dns.mullvad.net i slična imena. Ideja je da klijent može otkriti IP adresu šifriranog resolvera prije korištenja DoH/DoT; ostali upiti se ne poslužuju nešifrirani putem ovog kanala.

Značajke privatnosti i sigurnosti Mullvad DNS-a

Osim same enkripcije, Mullvadova javna DNS usluga uključuje nekoliko dodatnih mjera zaštite privatnosti korisnika koje vrijedi razumjeti ako tražite više od obične promjene DNS poslužitelja.

S jedne strane, uključuje konfigurirano blokiranje sadržaja putem različitih profila . Ovisno o DNS nazivu hosta koji koristite, možete blokirati oglase, trackere, zlonamjerne domene, web stranice za odrasle, stranice za kockanje i društvene mreže. To je prilično agresivan način filtriranja na razini DNS-a bez potrebe za ručnim instaliranjem popisa na svaki uređaj.

Također implementiraju QNAME minifikaciju , tehniku ​​kojom Mullvadov poslužitelj minimizira informacije koje dijeli s drugim DNS poslužiteljima tijekom procesa razrješavanja. To znači da autoritativni poslužitelji uključeni u lanac vide manje podataka o izvornom upitu, ograničavajući izloženost vaše aktivnosti pregledavanja.

Što se tiče dostupnosti, Mullvad koristi anycast uslugu : više računala raspoređenih na različitim lokacijama oglašava istu DNS IP adresu, a internetsko usmjeravanje trebalo bi prenijeti vaše zahtjeve na "najbliži" poslužitelj u smislu mrežne topologije. Ako najbliži poslužitelj padne, promet se preusmjerava na sljedeći bez potrebe da išta mijenjate u svojoj konfiguraciji.

Važno je znati da ne koriste ECS (EDNS Client Subnet) i nemaju DNS poslužitelje u Španjolskoj . To znači da bi vas za usluge koje se uvelike oslanjaju na geolokaciju (kao što su CDN-ovi) neke rezolucije mogle uputiti na točke prisutnosti u blizini Mullvadovog DNS poslužitelja umjesto na španjolski čvor. U praksi to može rezultirati s nekoliko milisekundi dodatne latencije u određenim situacijama.

Blokiranje profila i imena hostova dostupnih u Mullvad DNS-u

Način odabira željene vrste filtriranja je promjenom DNS naziva hosta koji konfigurirate u DoH-u ili DoT-u . Svaki naziv upućuje na drugačiji profil, s različitim razinama blokiranja:

• dns.mullvad.netČista rezolucija, bez blokiranja oglasa, praćenja ili bilo čega drugog. Nefiltrirani DNS.
• adblock.dns.mullvad.net: blokira oglase i osnovno praćenje.
• base.dns.mullvad.netoglašavanje + trackeri + domene zlonamjernog softvera.
• extended.dns.mullvad.netsve navedeno plus blokiranje društvenih mreža.
• obitelj.dns.mullvad.net: oglašavanje, trackeri, zlonamjerni softver i sadržaj za odrasle, plus ostale kategorije namijenjene obiteljskoj upotrebi.
• all.dns.mullvad.netPotpuni paket, uključujući blokatore oglasa, zaštitu od praćenja, zaštitu od zlonamjernog softvera, zaštitu od sadržaja za odrasle, zaštitu od kockanja i zaštitu društvenih mreža.

Što se tiče IP adresa i DoH/DoT integracije , Mullvad objavljuje IPv4/IPv6 parove za svaku opciju, zajedno s odgovarajućim portovima (443 za DoH, 853 za DoT). Važno je napomenuti da se ovi IP-ovi ne mogu koristiti kao standardni DNS poslužitelji preko UDP/TCP porta 53; namijenjeni su resolverima koji razumiju šifrirane protokole.

Na primjer, za opciju "base" (blokiranje oglasa, programa za praćenje i zlonamjernog softvera), možete pronaći povezane adrese kao što su 194.242.2.4 (IPv4) i 2a07:e340::4 (IPv6), zajedno s URL-om DoH upita https://base.dns.mullvad.net/dns-query i TLS portom 853 za DoT.

Jedna stvar koju treba imati na umu je da Mullvad ne nudi profil koji blokira samo zlonamjerni softver . Minimalni plan, koji uključuje zaštitu od zlonamjernih domena, također uključuje blokiranje oglasa i praćenja. Ako želite ekskluzivne filtere zlonamjernog softvera, morat ćete potražiti drugu uslugu ili poboljšati filtriranje korištenjem vlastitog resolvera.

Što se tiče transparentnosti, Mullvad u svom GitHub repozitoriju detaljno opisuje koje liste blokiranih sadržaja čine svaki profil . Koriste široko poznate izvore poput OISD-a, AdGuarda, Hagezija i UrlHausa za zlonamjerni softver te specifične liste za određene ekosustave (Alexa, Apple, Windows, Samsung itd.) prilikom blokiranja trackera. Njihova filozofija je jasna: nekoliko dobro odabranih lista kako bi se izbjegla poplava lažno pozitivnih rezultata.

Performanse, anycast i ponašanje ovisno o vašem operateru

S praktičnog gledišta, Mullvadova DNS usluga nema tako opsežnu mrežu poslužitelja kao neki od većih pružatelja usluga , ali i dalje prilično dobro funkcionira s većinom europskih veza. Međutim, stvarno iskustvo uvelike će ovisiti o vašem pružatelju internetskih usluga.

Budući da je usluga anycast i nema ECS, operater koristi BGP kako bi odlučio kojoj će Mullvad instanci poslati vaš promet . U testovima iz Španjolske, na primjer, neki ISP-ovi su usmjeravali zahtjeve na europske poslužitelje (latencija oko 30-40 ms), dok su drugi završili prolazeći kroz čvorove u Sjedinjenim Državama, povećavajući latenciju na preko 100 ms.

U takvim slučajevima možete pingati IP adrese Mullvad DNS-a kako biste provjerili poslužuju li vas iz Europe ili SAD-a . Ako stalno vidite vrijeme odgovora iznad 100 ms, vjerojatno vaš ISP usmjerava zahtjeve izvan kontinenta. Za mnoge upotrebe to neće biti veliki problem, ali je nešto što treba uzeti u obzir ako ciljate na najnižu moguću latenciju.

Zbog takvog ponašanja nisu svi pružatelji internetskih usluga jednako prikladni za korištenje Mullvad DNS-a . Neki pružatelji usluga vrlo dobro ga usmjeravaju prema Europi, dok drugi na kraju šalju upite preko Atlantika. To nije samo po sebi kvar usluge, već posljedica anycast usmjeravanja i politika međusobnog povezivanja svake tvrtke.

Iako se može činiti kao značajno ograničenje, za tipično pregledavanje weba, streaming i online uredske zadatke, ova kašnjenja rijetko predstavljaju ozbiljan problem. Najveći utjecaj primijetit ćete ako ste posebno osjetljivi na latenciju (npr. vrlo kompetitivne online igre) ili ako je vaša internetska veza već prilično spora.

Mullvad DNS konfiguracija u web preglednicima

Ovisno o pregledniku koji koristite, DNS putem HTTPS-a možete konfigurirati izravno u samom klijentu , bez diranja DNS postavki operativnog sustava. To je ključno za razumijevanje zašto i dalje vidite 1.1.1.1 ili DNS poslužitelje usmjerivača u mrežnim postavkama: preglednik možda šalje sve DoH upite Mullvadu iako sustav i dalje prikazuje druge poslužitelje.

Mullvad preglednik , baziran na Firefoxu i usmjeren na privatnost, prema zadanim postavkama koristi Mullvadov DNS bez filtera. Službena preporuka je korištenje ovog šifriranog DNS-a samo kada niste povezani s Mullvad VPN-om, jer se s aktivnim tunelom DNS zahtjevi rješavaju na VPN poslužitelju, a korištenje DoH-a (DoH) također ima tendenciju dodavanja latencije.

U samom Mullvad pregledniku (i u Firefoxu za stolna računala) možete otići na postavke "Privatnost i sigurnost" i omogućiti "Sigurni DNS" s maksimalnom zaštitom . Zatim, u opciji pružatelja usluga, odaberite "Prilagođeno" i zalijepite jedan od DoH URL-ova koje nudi Mullvad, kao što su:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

U Chromeu, Braveu i Edgeu postupak je sličan: u odjeljku privatnost/sigurnost omogućite korištenje "Sigurnog DNS-a", odaberite prilagođenog pružatelja usluga i dodajte jedan od gore navedenih URL-ova. Ponekad pregledniku treba malo vremena da provjeri valjanost novog poslužitelja, pa biste mogli vidjeti poruku "provjerite je li ovaj pružatelj usluga valjan"; samo pričekajte nekoliko trenutaka i pokušajte ponovno.

Važna stvar: ako vaš preglednik koristi vlastiti Domain Honor (DoH) klijent, može ignorirati DNS operativnog sustava . To znači da čak i ako mrežne postavke vašeg računala prikazuju Cloudflare, Google DNS ili DNS vašeg usmjerivača, promet vašeg preglednika zapravo može prolaziti kroz Mullvad. Upravo se to može dogoditi ako instalirate Mullvad DNS profil na macOS/iOS, ali imate omogućen interni DoH preglednika i usmjeravate ga na drugi poslužitelj.

Korištenje Mullvad DNS-a na Androidu, iOS-u, Windowsu, macOS-u i Linuxu

Ako želite primijeniti Mullvadov DNS na cijeli sustav (ne samo na preglednik), možete koristiti privatne DNS opcije ili konfiguracijske profile koje nude razne moderne platforme.

Na Androidu 9 i novijim verzijama imate opciju "Privatni DNS" u postavkama mreže. Odabirom "Pružatelj privatnog DNS-a" i unosom jednog od Mullvadovih naziva hosta (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net itd.), sav DNS promet sustava pokušat će se putem DoT-a proslijediti tom poslužitelju. Ako Android otkrije prekomjernu latenciju ili se ne uspije povezati, onemogućit će ovaj privatni DNS, što može rezultirati pogreškama na složenim mrežama.

U Appleovom ekosustavu (nedavni iOS, iPadOS i macOS), Mullvad nudi specifične konfiguracijske profile za DoH i DoT . Oni se preuzimaju s njihovog GitHub repozitorija, instaliraju putem Postavke/Sustav, a zatim je cijeli sustav spreman za korištenje ovih šifriranih DNS poslužitelja. Tu nastaje zbrka: klasična DNS ploča u odjeljku "Mreža" i dalje može prikazivati ​​naslijeđene poslužitelje (kao što je 1.1.1.1), ali stvarni promet se usmjerava kroz profil.

Postoje dva ograničenja koja treba imati na umu kod Applea:

• Ako aktivirate iCloud privatni relejNeki ili svi vaši DNS upiti mogu ići na Appleove poslužitelje, čak i ako imate instaliran Mullvad profil.
• Na macOS-u 13 i starijim verzijama, Najbolje je ne instalirati više DNS profila istovremenobudući da upravljanje više profila može biti problematično.

U sustavu Windows 11 , sustav uključuje podršku na razini sustava za DNS temeljen na domeni (DoH). Možete urediti DNS postavke svog mrežnog sučelja (Wi-Fi ili Ethernet), dodijeliti Mullvadove IPv4/IPv6 adrese željenom profilu, a zatim odabrati opciju "DNS preko HTTPS-a (ručni predložak)", navodeći odgovarajući URL (na primjer, https://base.dns.mullvad.net/dns-query). Ako koristite i Wi-Fi i Ethernet na istom računalu, preporučljivo je konfigurirati oba adaptera ili osigurati da se nijedan ne miješa s drugim.

Na Linuxu (Ubuntu, Fedora i derivati) , najčišći način je korištenje systemd-resolved. Konfigurirajte datoteku resolved.conf da koristi Mullvadove IP adrese kao globalni DNS poslužitelj, omogućite DNSOverTLS=yes (ili oportunističko ako imate problema) i usmjerite /etc/resolv.conf na systemd-resolved stub. Nakon ponovnog pokretanja usluga, naredba resolvectl status trebala bi prikazati Mullvadove IP adrese kao trenutni DNS poslužitelj.

Kako provjeriti koristite li zapravo Mullvadov DNS

Nakon što je usluga postavljena, normalno je da želite biti sigurni da nema curenja DNS-a ili upita koji prolaze kroz druge poslužitelje . Mullvad nudi vrlo jednostavnu stranicu za to na svojoj službenoj web stranici.

Iz preglednika možete posjetiti https://mullvad.net/check . Ako je konfiguracija ispravna, odjeljak DNS prikazat će "Nema curenja DNS-a", a kada proširite detalje, vidjet ćete da korišteni poslužitelj u nazivu hosta sadrži "dns", na primjer, nešto poput se-mma-dns-001.mullvad.net. To je dokaz da upiti dopiru do Mullvadove infrastrukture.

Ako se na istoj stranici pojavljuju resolveri koji pripadaju vašem operateru, Googleu, Cloudflareu ili drugim pružateljima usluga, to znači da vaš uređaj ili preglednik i dalje šalje neke ili sve vaše upite izvan Mullvada . U tom slučaju provjerite imate li u pregledniku omogućen Domain Overhead (DoH) koji upućuje na drugu uslugu, SOCKS 5 proxy s omogućenom opcijom "Proxy DNS when using SOCKS v5" (tipično u Firefoxu s Mullvad proxyjem) ili druge međuslojeve.

Također je važno zapamtiti da kada ste povezani s Mullvadovim VPN-om , sama aplikacija usmjerava vaš DNS na resolvere VPN poslužitelja na koji ste povezani. Istovremeno korištenje šifriranog javnog DNS-a može biti nepotrebno ili čak uzrokovati probleme s latencijom ili rezolucijom, stoga je službena preporuka rezervirati javni DNS za kada ne koristite VPN.

Blokiranje sadržaja: kako funkcionira i što možete očekivati

Mullvad DNS-ov mehanizam blokiranja sadržaja je relativno jednostavan, ali učinkovit. Kada upitate domenu koja se pojavljuje na odabranim popisima blokiranih adresa, resolver jednostavno odgovara da ime ne postoji (vraćajući NXDOMAIN). Preglednik to interpretira kao da domena nema IP adresu i povezani sadržaj se jednostavno ne učitava.

To vam omogućuje blokiranje značajnog broja oglasa, trackera, zlonamjernih domena, web stranica za odrasle, stranica za kockanje i platformi društvenih medija bez instaliranja proširenja na svaki uređaj. Međutim, blokiranje na razini DNS-a ima strukturna ograničenja: na primjer, ne može učinkovito filtrirati oglase s platformi koje prikazuju oglašavanje i glavni sadržaj s iste domene (kao što je često slučaj s YouTubeom).

Zato Mullvad čak preporučuje kombiniranje svog DNS-a s blokatorima sadržaja preglednika poput uBlock Origina, koji je zapravo unaprijed instaliran u Mullvad pregledniku. DNS djeluje kao prva linija obrane, značajno smanjujući ukupnu buku, a proširenje fino podešava filtriranje unutar samog preglednika.

Mullvadov pristup je povoljan jer je odabir popisa vrlo pažljivo odabran . Ne dodaju desetke popisa za blokiranje samo radi toga, već biraju pouzdane izvore koji minimiziraju lažno pozitivne rezultate. To čini ravnotežu između zaštite i kompatibilnosti prilično razumnom za kućnu ili čak profesionalnu upotrebu.

S tehničke strane, ako želite dublje istražiti, Mullvadov GitHub repozitorij točno prikazuje koje se liste koriste u svakom profilu (adblock, base, extended, family, all) , kao i izvorni izvor svake od njih. To vam omogućuje procjenu može li neka lista biti u sukobu s vašim potrebama (na primjer, ako koristite vrlo nišne usluge koje se često pogrešno nađu na popisu nekih agresivnih sustava za blokiranje oglasa).

Konačno, Mullvadov javni DNS postao je vrlo atraktivna opcija za one koji žele poboljšati svoju privatnost i smanjiti neželjenu poštu bez oslanjanja na tehnološke divove ili zadane DNS poslužitelje svojih davatelja internetskih usluga. Ima svoje nedostatke - u Španjolskoj nema DNS poslužitelja, ne podržava ECS, ne nudi profile "samo za zlonamjerni softver", a njegove performanse uvelike ovise o usmjeravanju svakog davatelja internetskih usluga - ali zauzvrat nudi transparentno filtriranje, end-to-end enkripciju upita i pristup u skladu s filozofijom privatnosti brenda.