Cara menyediakan DNS peribadi pada Android untuk pelayaran selamat

Informatec Digital » Rangkaian » Cara menyediakan DNS peribadi pada Android untuk pelayaran selamat

Apabila kita bersambung ke internet, kita sering bimbang tentang kuki atau sama ada seseorang sedang mengintip alamat IP kita, tetapi terdapat proses yang tidak kelihatan yang berlaku setiap kali kita menaip alamat web: carian DNS. Pada asasnya, ia adalah direktori yang menterjemahkan nama seperti google.com kepada nombor yang difahami oleh mesin. Masalahnya ialah, secara lalai, carian ini bergerak dalam teks biasa, yang bermaksud penyedia internet anda atau sesiapa sahaja di rangkaian terbuka boleh mengetahui dengan tepat halaman mana yang anda lawati.

Jika anda kerap menggunakan Wi-Fi di kafe, lapangan terbang atau dataran awam, anda amat terdedah. Dalam persekitaran ini, penyerang boleh mengalihkan anda ke laman web palsu untuk mencuri maklumat perbankan anda dengan merampas DNS anda. Mujurlah, Android menawarkan penyelesaian terbina dalam yang dipanggil DNS Persendirian , yang menyulitkan permintaan ini supaya tiada sesiapa yang boleh membaca atau memanipulasinya semasa anda melayari internet.

Apakah sebenarnya DNS peribadi dan bagaimana ia melindungi kita?

DNS Persendirian ialah ciri yang dilaksanakan oleh protokol DNS-over-TLS (DoT) . Secara ringkasnya, bayangkan bahawa daripada menghantar poskad terbuka di mana sesiapa sahaja boleh membaca alamat tersebut, anda kini menghantar alamat tersebut di dalam peti besi yang selamat. Sistem ini menyulitkan permintaan sebelum ia meninggalkan telefon anda, menghalang ISP anda atau pentadbir rangkaian Wi-Fi awam daripada memantau aktiviti anda.

Adalah penting untuk memahami bahawa DNS tradisional tidak disulitkan. Ini membolehkan syarikat telekomunikasi mencipta profil pemasaran berdasarkan aktiviti penyemakan imbas anda , kerana pertanyaan DNS dianggap sebagai data penyemakan imbas web. Dengan mendayakan mod penyemakan imbas peribadi, peranti anda mewujudkan terowong selamat (biasanya melalui port 853) menggunakan proses pengesahan sijil yang dipanggil jabat tangan TLS, memastikan bahawa respons datang daripada pelayan yang betul dan bukan penyamar.

Kelebihan dan beberapa kekurangan penggunaannya

Kelebihan utama mendayakan pilihan ini ialah privasi. Dengan menjadikan pemantauan lebih sukar, anda mengurangkan risiko kecurian identiti dan serangan pancingan data . Tambahan pula, bergantung pada pembekal yang anda pilih, anda mungkin mendapati bahawa laman web dimuatkan dengan lebih pantas hasil daripada infrastruktur global yang dioptimumkan dengan masa tindak balas yang dikurangkan.

Walau bagaimanapun, ia bukanlah penyelesaian ajaib. Pertama, alamat IP anda kekal kelihatan kepada laman web yang anda lawati; DNS peribadi hanya menyembunyikan "laluan" untuk sampai ke sana, bukan identiti muktamad anda. Terdapat juga masalah keserasian: sesetengah rangkaian korporat menyekat port 853, yang akan menyebabkan peranti anda tanpa akses internet. Selain itu, proses penyulitan awal, dalam kes yang sangat jarang berlaku, boleh menambah sedikit kependaman.

Panduan langkah demi langkah untuk menyediakannya pada Android

Jika anda mempunyai peranti dengan Android 9 Pie atau yang lebih baharu , anda tidak perlu memasang sebarang aplikasi yang luar biasa atau melakukan root pada telefon anda. Prosesnya sangat mudah dan dilakukan terus dari sistem:

• Masukkan menu tetapan dan cari bahagian Sambungan atau Rangkaian & Internet.
• Akses pilihan Lagi tetapan sambungan atau Lanjutan.
• Klik di tempat yang tertulis DNS Peribadi.
• Di sini anda mempunyai dua pilihan: pilih Mod automatik (di mana telefon akan memutuskan sama ada rangkaian menyokong penyulitan) atau pilih Nama Hos Pembekal.

Jika anda memilih nama hos, anda perlu memasukkan alamat pelayan pilihan anda. Ambil perhatian bahawa Android tidak menerima alamat berangka (seperti 8.8.8.8) dalam medan ini; ia memerlukan nama domain perkhidmatan tersebut.

Pelayan DNS terbaik untuk telefon bimbit anda

Tidak semua penyelesai adalah sama; setiap satunya mempunyai falsafah yang berbeza bergantung pada apa yang anda cari:

• Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Ia merupakan pilihan ideal jika anda sedang mencari kelajuan dan prestasi maksimumMereka fokus untuk tidak merekodkan data peribadi dan mempunyai rangkaian global yang besar.
• Quad9 (dns.quad9.net): Amat disyorkan untuk mereka yang mengutamakan keselamatan. Ia merupakan sebuah organisasi bukan berasaskan keuntungan Switzerland yang menyekat domain berniat jahat diketahui dalam masa nyata untuk menghalang anda daripada memasuki laman web yang mengandungi perisian hasad.
• DNS Awam Google (dns.google): Ia menonjol kerana kebolehpercayaan dan kestabilan mutlaknya, walaupun dasar privasinya sedikit lebih permisif dengan penyimpanan log sementara.
• AdGuard (dns.adguard-dns.com): Ia alternatif yang sempurna jika anda benci pengiklanan, kerana menapis iklan dan penjejak terus daripada DNS, mengosongkan penyemakan imbas dalam pelayar dan dalam beberapa aplikasi.
• OpenDNS (resolver1.opendns.com): Dimiliki oleh Cisco, ia sangat baik untuk mereka yang memerlukan kawalan ibu bapa dan perlindungan anti-pancingan data yang boleh disesuaikan.

DNS Persendirian vs. VPN: Apakah perbezaannya?

Ramai orang mengelirukan kedua-dua teknologi ini, tetapi ia saling melengkapi. DNS persendirian hanya menyulitkan pertanyaan tentang lokasi laman web. Sebaliknya, VPN menyulitkan semua trafik data, menyembunyikan alamat IP sebenar anda dan menghalakan sambungan anda melalui pelayan jauh.

Pendekatan terbaik adalah menggunakan kedua-duanya. Jika anda mengaktifkan VPN, ia biasanya menguruskan DNSnya sendiri untuk mengelakkan kebocoran, tetapi mengkonfigurasi DNS peribadi seperti Quad9 memberi anda lapisan kawalan dan keselamatan tambahan, memastikan bahawa walaupun VPN gagal atau anda tidak menggunakannya, pertanyaan anda tidak akan dihantar dalam teks biasa. Walaupun VPN melindungi terowong, DNS peribadi melindungi resolusi nama.

Penyelesaian masalah biasa

Jika mendayakan DNS peribadi menyebabkan anda kehilangan akses internet pada rangkaian Wi-Fi tertentu, tetapi semuanya berfungsi dengan baik dengan data mudah alih, kemungkinan besar penghala atau tembok api rangkaian menyekat trafik DoT. Ini biasa berlaku dalam perniagaan atau rangkaian awam yang sangat terhad yang hanya membenarkan DNS standard. Dalam kes ini, satu-satunya penyelesaian adalah kembali kepada mod automatik atau melumpuhkan DNS peribadi semasa berada di rangkaian tersebut.

Untuk mengesahkan bahawa anda benar-benar menggunakan perkhidmatan yang dipilih, jangan bergantung sepenuhnya pada ujian kebocoran DNS generik, kerana ujian ini kadangkala memaparkan infrastruktur penyedia (seperti i3D atau PacketHub) dan bukannya nama perkhidmatan. Kaedah yang paling boleh dipercayai adalah dengan menggunakan halaman pengesahan penyedia sendiri , seperti on.quad9.net, yang akan mengesahkan dengan "Ya" jika konfigurasi adalah betul.

Melaksanakan DNS yang disulitkan merupakan salah satu langkah keselamatan yang paling mudah dan berkesan untuk mana-mana pengguna Android. Dengan bertukar daripada pelayan pembawa kepada pilihan seperti Cloudflare atau Quad9, kita memperoleh kebebasan, menghalang lawatan kita daripada dijejaki dan melindungi diri kita daripada serangan biasa pada rangkaian terbuka, menjadikan jejak digital kita jauh lebih kecil dan lebih sukar untuk dikesan.