כיצד להגדיר DNS פרטי באנדרואיד לגלישה מאובטחת

אינפורמטק דיגיטל » רשתות » כיצד להגדיר DNS פרטי באנדרואיד לגלישה מאובטחת

כשאנחנו מתחברים לאינטרנט, אנחנו לעתים קרובות מודאגים לגבי עוגיות או האם מישהו מרגל אחר כתובת ה-IP שלנו, אבל יש תהליך בלתי נראה שמתרחש בכל פעם שאנחנו מקלידים כתובת אינטרנט: חיפוש DNS. בעיקרון, זוהי הספרייה שמתרגמת שמות כמו google.com למספרים שמכונות מבינות. הבעיה היא שכברירת מחדל, חיפוש זה עובר בטקסט רגיל, מה שאומר שספק האינטרנט שלך או כל אחד ברשת פתוחה יכול לדעת בדיוק באילו דפים אתה מבקר.

אם אתם משתמשים לעתים קרובות ב-Wi-Fi בבתי קפה, שדות תעופה או כיכרות ציבוריות, אתם פגיעים במיוחד. בסביבות אלו, תוקף עלול להפנות אתכם לאתר אינטרנט מזויף כדי לגנוב את פרטי הבנק שלכם על ידי חטיפת ה-DNS שלכם. למרבה המזל, אנדרואיד מציעה פתרון מובנה בשם DNS פרטי , אשר מצפין את הבקשות הללו כך שאף אחד לא יוכל לקרוא או לתפעל אותן בזמן שאתם גולשים באינטרנט.

מהו בעצם DNS פרטי וכיצד הוא מגן עלינו?

DNS פרטי הוא תכונה המיושמת על ידי פרוטוקול DNS-over-TLS (DoT) . במילים פשוטות, דמיינו שבמקום לשלוח גלויה פתוחה שבה כל אחד יכול לקרוא את הכתובת, אתם שולחים כעת את הכתובת לתוך כספת מאובטחת. מערכת זו מצפינה בקשות לפני שהן עוזבות את הטלפון שלכם, ומונעת מספק האינטרנט שלכם או ממנהל רשת ה-Wi-Fi הציבורית לנטר את הפעילות שלכם.

חשוב להבין ש-DNS מסורתי אינו מוצפן. זה מאפשר לחברות תקשורת ליצור פרופילי שיווק המבוססים על פעילות הגלישה שלך , מכיוון ששאילתות DNS נחשבות לנתוני גלישה באינטרנט. על ידי הפעלת מצב גלישה פרטית, המכשיר שלך יוצר מנהרה מאובטחת (בדרך כלל דרך פורט 853) באמצעות תהליך אימות אישורים הנקרא לחיצת יד TLS, מה שמבטיח שהתגובה מגיעה מהשרת הנכון ולא ממתחזה.

יתרונות וכמה חסרונות של השימוש בו

היתרון העיקרי של הפעלת אפשרות זו הוא פרטיות. על ידי הקשה על הניטור, אתם מפחיתים את הסיכון לגניבת זהות והתקפות פישינג . יתר על כן, בהתאם לספק שתבחרו, ייתכן שתשימו לב שאתרים נטענים מהר יותר הודות לתשתיות גלובליות אופטימליות עם זמני תגובה קצרים יותר.

עם זאת, זה לא פתרון קסם. ראשית, כתובת ה-IP שלך נשארת גלויה לאתר שאתה מבקר בו; DNS פרטי מסתיר רק את "הנתיב" להגיע לשם, לא את הזהות הסופית שלך. יכולות להיות גם בעיות תאימות: חלק מהרשתות הארגוניות חוסמות את פורט 853, מה שישאיר את המכשיר שלך ללא גישה לאינטרנט. בנוסף, תהליך ההצפנה הראשוני יכול, במקרים נדירים מאוד, להוסיף מעט זמן השהייה.

מדריך שלב אחר שלב להגדרה באנדרואיד

אם יש לכם מכשיר עם אנדרואיד 9 פאי ומעלה , אינכם צריכים להתקין אפליקציות יוצאות דופן או לבצע רוט לטלפון. התהליך פשוט מאוד ומבוצע ישירות מהמערכת:

• היכנסו לתפריט הגדרות וחפש את הקטע חיבורים או רשת ואינטרנט.
• גש לאפשרות הגדרות חיבור נוספות או מתקדם.
• לחץ איפה שכתוב DNS פרטי.
• כאן יש לך שתי אפשרויות: בחר במצב אוטומטי (שבו הטלפון מחליט אם הרשת תומכת בהצפנה) או בחר שם מארח הספק.

אם תבחרו בשם המארח, תצטרכו להזין את כתובת השרת המועדפת עליכם. שימו לב שאנדרואיד אינו מקבל כתובות מספריות (כגון 8.8.8.8) בשדה זה; הוא דורש את שם הדומיין של השירות.

שרתי ה-DNS הטובים ביותר עבור הטלפון הנייד שלך

לא כל הרזולוורים זהים; לכל אחד מהם פילוסופיה שונה בהתאם למה שאתם מחפשים:

• קלאודפלייר (1dot1dot1dot1.cloudflare-dns.com): זוהי האפשרות האידיאלית אם אתם מחפשים מהירות וביצועים מקסימלייםהם מתמקדים באי-רישום נתונים אישיים ויש להם רשת עולמית עצומה.
• Quad9 (dns.quad9.net): מומלץ מאוד למי שמעדיף אבטחה. זהו ארגון ללא מטרות רווח שוויצרי ש... חוסם דומיינים זדוניים ידוע בזמן אמת כדי למנוע ממך כניסה לאתרים עם תוכנות זדוניות.
• ה-DNS הציבורי של גוגל (dns.google): הוא בולט בזכות האמינות והיציבות המוחלטת שלו, אם כי מדיניות הפרטיות שלו מעט מתירנית יותר בכל הנוגע לאחסון יומני רישום זמניים.
• אדגארד (dns.adguard-dns.com): זוהי האלטרנטיבה המושלמת אם אתם שונאים פרסום, כי מסנני פרסומות ומעקבים ישירות מה-DNS, תוך ניקוי הגלישה בדפדפן ובחלק מהאפליקציות.
• OpenDNS (resolver1.opendns.com): בבעלות סיסקו, מצוין למי שצריך בקרת הורים והגנה מפני פישינג הניתנת להתאמה אישית.

DNS פרטי לעומת VPN: מה ההבדל?

אנשים רבים מבלבלים בין שתי הטכנולוגיות הללו, אך הן משלימות זו את זו. DNS פרטי מצפין רק את השאילתה לגבי מיקום אתר אינטרנט. לעומת זאת, VPN מצפין את כל תעבורת הנתונים, מסתיר את כתובת ה-IP האמיתית שלך ומנתב את החיבור שלך דרך שרת מרוחק.

הגישה הטובה ביותר היא להשתמש בשניהם. אם אתם מפעילים VPN, הוא בדרך כלל מנהל את ה-DNS שלו כדי למנוע דליפות, אך הגדרת DNS פרטי כמו Quad9 מעניקה לכם שכבת שליטה ואבטחה נוספת, ומבטיחה שגם אם ה-VPN ייכשל או שלא תשתמשו בו, השאילתות שלכם לא יעברו בטקסט רגיל. בעוד שה-VPN מגן על המנהרה, ה-DNS הפרטי מגן על זיהוי שמות.

פתרון בעיות נפוץ

אם הפעלת DNS פרטי גורמת לך לאבד גישה לאינטרנט ברשת Wi-Fi ספציפית, אך הכל עובד כשורה עם נתונים סלולריים, סביר להניח שהנתב או חומת האש של הרשת חוסמים את תעבורת ה-DoT. זה נפוץ בעסקים או ברשתות ציבוריות מוגבלות מאוד שמאפשרות רק DNS סטנדרטי. במקרים אלה, הפתרון היחיד הוא לחזור למצב אוטומטי או להשבית DNS פרטי בזמן שאתה ברשת זו.

כדי לוודא שאתם באמת משתמשים בשירות שבחרתם, אל תסתמכו אך ורק על בדיקות דליפות DNS גנריות, שכן אלו מציגות לעיתים את התשתית של הספק (כגון i3D או PacketHub) ולא את שם השירות. השיטה האמינה ביותר היא להשתמש בדפי האימות של הספק עצמו , כגון on.quad9.net, אשר יאשרו ב"כן" אם התצורה נכונה.

הטמעת DNS מוצפן היא אחד מאמצעי האבטחה הפשוטים והיעילים ביותר עבור כל משתמש אנדרואיד. על ידי מעבר משרתי ספק לאפשרויות כמו Cloudflare או Quad9, אנו משיגים עצמאות, מונעים מעקב אחר הביקורים שלנו ומגנים על עצמנו מפני התקפות נפוצות על רשתות פתוחות, מה שהופך את טביעת הרגל הדיגיטלית שלנו לקטנה הרבה יותר וקשה יותר למעקב.