- Privātais DNS izmanto DoT protokolu, lai šifrētu pārlūkošanas pieprasījumus un novērstu interneta pakalpojumu sniedzēja spiegošanu.
- Tas ļauj bloķēt ļaunprātīgus domēnus un kaitinošas reklāmas atkarībā no izvēlētā pakalpojumu sniedzēja.
- Tas ir papildinošs pasākums VPN, jo pēdējais šifrē visu datplūsmu, ne tikai DNS vaicājumus.
- Konfigurācija ir iebūvēta operētājsistēmā Android 9 un jaunākās versijās, izmantojot tīkla iestatījumu izvēlni.
Kad mēs izveidojam savienojumu ar internetu, mēs bieži uztraucamies par sīkfailiem vai to, vai kāds izspiego mūsu IP adresi, taču katru reizi, kad ierakstām tīmekļa adresi, notiek neredzams process: DNS meklēšana. Būtībā tas ir direktorijs, kas pārvērš tādus nosaukumus kā google.com skaitļos, ko saprot mašīnas. Problēma ir tā, ka pēc noklusējuma šī meklēšana tiek veikta vienkāršā tekstā, kas nozīmē, ka jūsu interneta pakalpojumu sniedzējs vai jebkurš cits atvērtā tīkla lietotājs var precīzi zināt, kuras lapas jūs apmeklējat.
Ja bieži izmantojat Wi-Fi kafejnīcās, lidostās vai publiskos laukumos, jūs esat īpaši neaizsargāts. Šādās vidēs uzbrucējs varētu jūs novirzīt uz viltotu vietni, lai nozagtu jūsu bankas informāciju, nolaupot jūsu DNS. Par laimi, Android piedāvā iebūvētu risinājumu, ko sauc par privāto DNS , kas šifrē šos pieprasījumus, lai neviens nevarētu tos lasīt vai manipulēt, kamēr jūs pārlūkojat internetu.
Kas īsti ir privātais DNS un kā tas mūs aizsargā?
Privātais DNS ir funkcija, ko ievieš DNS-over-TLS (DoT) protokols . Vienkārši sakot, iedomājieties, ka atvērtas pastkartes vietā, kur ikviens var izlasīt adresi, jūs tagad nosūtāt adresi drošā seifā. Šī sistēma šifrē pieprasījumus, pirms tie atstāj jūsu tālruni, neļaujot jūsu interneta pakalpojumu sniedzējam vai publiskā Wi-Fi tīkla administratoram uzraudzīt jūsu darbības.
Ir svarīgi saprast, ka tradicionālais DNS nav šifrēts. Tas ļauj telekomunikāciju uzņēmumiem izveidot mārketinga profilus, pamatojoties uz jūsu pārlūkošanas aktivitātēm , jo DNS vaicājumi tiek uzskatīti par tīmekļa pārlūkošanas datiem. Iespējojot privātās pārlūkošanas režīmu, jūsu ierīce izveido drošu tuneli (parasti caur 853. portu), izmantojot sertifikātu verifikācijas procesu, ko sauc par TLS rokasspiedienu, nodrošinot, ka atbilde nāk no pareizā servera, nevis no krāpnieka.
Tās lietošanas priekšrocības un daži trūkumi
Šīs opcijas iespējošanas galvenā priekšrocība ir privātums. Apgrūtinot uzraudzību, jūs samazināt identitātes zādzības un pikšķerēšanas uzbrukumu risku . Turklāt atkarībā no izvēlētā pakalpojumu sniedzēja jūs varat pamanīt, ka vietnes ielādējas ātrāk, pateicoties optimizētai globālajai infrastruktūrai ar samazinātu reakcijas laiku.
Tomēr tā nav brīnumlīdzeklis. Pirmkārt, jūsu IP adrese joprojām ir redzama vietnei, kuru apmeklējat; privātais DNS slēpj tikai "ceļu" uz turieni, nevis jūsu galīgo identitāti. Var rasties arī saderības problēmas: daži korporatīvie tīkli bloķē 853. portu, kā rezultātā jūsu ierīce varētu nebūt pieejama internetam. Turklāt sākotnējais šifrēšanas process ļoti retos gadījumos var radīt nelielu latentumu.
Soli pa solim sniegta instrukcija par iestatīšanu operētājsistēmā Android
Ja jums ir ierīce ar Android 9 Pie vai jaunāku versiju , jums nav jāinstalē nekādas neparastas lietotnes vai jāiegūst root piekļuve tālrunim. Process ir ļoti vienkāršs un tiek veikts tieši no sistēmas:
- Ieejiet izvēlnē iestatījumi un meklējiet sadaļu Savienojumi vai Tīkls un internets.
- Piekļūstiet opcijai Vairāk savienojuma iestatījumu vai Papildu.
- Noklikšķiniet tur, kur teikts Privāts DNS.
- Šeit ir divas iespējas: izvēlēties automātisko režīmu (kur tālrunis pats izlemj, vai tīkls atbalsta šifrēšanu) vai atlasīt Pakalpojumu sniedzēja resursdatora nosaukums.
Ja izvēlaties resursdatora nosaukumu, jums būs jāievada vēlamā servera adrese. Ņemiet vērā, ka Android šajā laukā nepieņem skaitliskas adreses (piemēram, 8.8.8.8); tam ir nepieciešams pakalpojuma domēna nosaukums.
Labākie DNS serveri jūsu mobilajam tālrunim
Ne visi risinātāji ir vienādi; katram no tiem ir atšķirīga filozofija atkarībā no tā, ko meklējat:
- Mākoņflare (1dot1dot1dot1.cloudflare-dns.com): Tā ir ideāla izvēle, ja meklējat maksimālais ātrums un veiktspējaViņi koncentrējas uz personas datu neierakstīšanas ierobežošanu un tiem ir milzīgs globāls tīkls.
- Quad9 (dns.quad9.net): Ļoti ieteicams tiem, kam drošība ir prioritāte. Tā ir Šveices bezpeļņas organizācija, kas bloķē ļaunprātīgus domēnus zināmi reāllaikā, lai neļautu jums piekļūt tīmekļa vietnēm ar ļaunprātīgu programmatūru.
- Google publiskais DNS (dns.google): Tas izceļas ar savu uzticamību un absolūto stabilitāti, lai gan tā privātuma politika ir nedaudz pieļaujošāka attiecībā uz pagaidu žurnālu glabāšanu.
- AdGuard (dns.adguard-dns.com): Tā ir lieliska alternatīva, ja ienīstat reklāmu, jo filtrē reklāmas un izsekotājus tieši no DNS, notīrot pārlūkprogrammas darbību un dažas lietotnes.
- OpenDNS (resolver1.opendns.com): Cisco īpašumā esošais produkts ir lieliski piemērots tiem, kam tas nepieciešams vecāku kontrole un pielāgojama aizsardzība pret pikšķerēšanu.
Privātais DNS salīdzinājumā ar VPN: kāda ir atšķirība?
Daudzi cilvēki jauc šīs divas tehnoloģijas, taču tās viena otru papildina. Privātais DNS šifrē tikai vaicājumu par vietnes atrašanās vietu. Turpretī VPN šifrē visu datu plūsmu, slēpjot jūsu īsto IP adresi un novirzot jūsu savienojumu caur attālo serveri.
Vislabākā pieeja ir izmantot abus. Ja aktivizējat VPN, tas parasti pārvalda savu DNS, lai novērstu noplūdes, taču privāta DNS, piemēram, Quad9, konfigurēšana nodrošina papildu kontroles un drošības slāni, nodrošinot, ka pat VPN kļūmes vai neizmantošanas gadījumā jūsu vaicājumi netiks pārvietoti vienkāršā tekstā. Kamēr VPN aizsargā tuneli, privātais DNS aizsargā vārdu atpazīšanu.
Bieža problēmu novēršana
Ja privātā DNS iespējošana izraisa interneta piekļuves zaudēšanu noteiktā Wi-Fi tīklā, bet viss darbojas labi ar mobilajiem datiem, iespējams, maršrutētājs vai tīkla ugunsmūris bloķē DoT datplūsmu. Tas ir bieži sastopams uzņēmumos vai ļoti ierobežotos publiskos tīklos, kas atļauj tikai standarta DNS. Šādos gadījumos vienīgais risinājums ir atgriezties automātiskajā režīmā vai atspējot privāto DNS, atrodoties šajā tīklā.
Lai pārbaudītu, vai tiešām izmantojat izvēlēto pakalpojumu, nepaļaujieties tikai uz vispārīgiem DNS noplūdes testiem, jo tie dažreiz parāda pakalpojumu sniedzēja infrastruktūru (piemēram, i3D vai PacketHub), nevis pakalpojuma nosaukumu. Visuzticamākā metode ir izmantot pakalpojumu sniedzēja paša verifikācijas lapas , piemēram, on.quad9.net, kas apstiprinās ar “Jā”, ja konfigurācija ir pareiza.
Šifrēta DNS ieviešana ir viens no vienkāršākajiem un efektīvākajiem drošības pasākumiem jebkuram Android lietotājam. Pārejot no mobilo sakaru operatoru serveriem uz tādām iespējām kā Cloudflare vai Quad9, mēs iegūstam neatkarību, neļaujam izsekot mūsu apmeklējumiem un pasargājam sevi no izplatītiem uzbrukumiem atvērtos tīklos, padarot mūsu digitālo pēdu daudz mazāku un grūtāk izsekojamu.