- Privat DNS bruker DoT-protokollen for å kryptere nettleserforespørsler og forhindre spionasje fra internettleverandører.
- Det lar deg blokkere ondsinnede domener og irriterende reklame, avhengig av den valgte leverandøren.
- Det er et komplementært tiltak til VPN, siden sistnevnte krypterer all trafikk og ikke bare DNS-forespørsler.
- Konfigurasjonen er innebygd i Android 9 og nyere versjoner gjennom nettverksinnstillingsmenyen.
Når vi kobler oss til internett, bekymrer vi oss ofte for informasjonskapsler eller om noen spionerer på IP-adressen vår, men det er en usynlig prosess som skjer hver gang vi skriver inn en nettadresse: DNS-oppslaget. I bunn og grunn er det katalogen som oversetter navn som google.com til tall som maskiner forstår. Problemet er at dette oppslaget som standard går i ren tekst, noe som betyr at internettleverandøren din eller alle på et åpent nettverk kan vite nøyaktig hvilke sider du besøker.
Hvis du ofte bruker Wi-Fi på kafeer, flyplasser eller offentlige torg, er du spesielt sårbar. I slike miljøer kan en angriper omdirigere deg til et falskt nettsted for å stjele bankinformasjonen din ved å kapre DNS-en din. Heldigvis tilbyr Android en innebygd løsning kalt Privat DNS , som krypterer disse forespørslene slik at ingen kan lese eller manipulere dem mens du surfer på internett.
Hva er egentlig privat DNS, og hvordan beskytter det oss?
Privat DNS er en funksjon implementert av DNS-over-TLS (DoT) -protokollen . Enkelt sagt, tenk deg at i stedet for å sende et åpent postkort der hvem som helst kan lese adressen, sender du nå adressen inn i et sikkert hvelv. Dette systemet krypterer forespørsler før de forlater telefonen din, og forhindrer internettleverandøren din eller administratoren av et offentlig Wi-Fi-nettverk fra å overvåke aktiviteten din.
Det er viktig å forstå at tradisjonell DNS ikke er kryptert. Dette lar telekommunikasjonsselskaper opprette markedsføringsprofiler basert på nettleseraktiviteten din , ettersom DNS-spørringer regnes som nettleserdata. Ved å aktivere privat nettlesermodus etablerer enheten din en sikker tunnel (vanligvis gjennom port 853) ved hjelp av en sertifikatverifiseringsprosess kalt et TLS-håndtrykk, som sikrer at svaret kommer fra riktig server og ikke en bedrager.
Fordeler og noen ulemper ved bruken
Hovedfordelen med å aktivere dette alternativet er personvern. Ved å gjøre overvåking vanskeligere reduserer du risikoen for identitetstyveri og phishing- angrep . Avhengig av leverandøren du velger, kan du dessuten legge merke til at nettsteder lastes inn raskere takket være optimaliserte globale infrastrukturer med reduserte responstider.
Det er imidlertid ikke en magisk løsning. For det første forblir IP-adressen din synlig for nettstedet du besøker; privat DNS skjuler bare "banen" dit, ikke din endelige identitet. Det kan også være kompatibilitetsproblemer: noen bedriftsnettverk blokkerer port 853, noe som vil føre til at enheten din ikke har internettilgang. I tillegg kan den første krypteringsprosessen, i svært sjeldne tilfeller, legge til en liten mengde forsinkelse.
Steg-for-steg-guide for å sette det opp på Android
Hvis du har en enhet med Android 9 Pie eller nyere , trenger du ikke å installere noen uvanlige apper eller rote telefonen din. Prosessen er veldig enkel og gjøres direkte fra systemet:
- Gå inn i menyen Justeringer og se etter delen Tilkoblinger eller Nettverk og Internett.
- Få tilgang til alternativet Flere tilkoblingsinnstillinger eller Avansert.
- Klikk der det står Privat DNS.
- Her har du to alternativer: velg Automatisk modus (der telefonen avgjør om nettverket støtter kryptering) eller velg Leverandørens vertsnavn.
Hvis du velger vertsnavnet, må du oppgi din foretrukne serveradresse. Merk at Android ikke godtar numeriske adresser (som 8.8.8.8) i dette feltet; det krever tjenestens domenenavn.
De beste DNS-serverne for mobiltelefonen din
Ikke alle resolvere er like; hver har en annen filosofi avhengig av hva du leter etter:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Det er det ideelle alternativet hvis du leter etter maksimal hastighet og ytelseDe fokuserer på å ikke registrere personopplysninger og har et massivt globalt nettverk.
- Quad9 (dns.quad9.net): Anbefales på det sterkeste for de som prioriterer sikkerhet. Det er en sveitsisk ideell organisasjon som blokkerer ondsinnede domener kjent i sanntid for å hindre deg i å gå inn på nettsteder med skadelig programvare.
- Googles offentlige DNS (dns.google): Den skiller seg ut for sin pålitelighet og absolutte stabilitet, selv om personvernreglene er litt mer tillatt med lagring av midlertidige logger.
- AdGuard (dns.adguard-dns.com): Det er det perfekte alternativet hvis du hater reklame, fordi filtrerer annonser og sporere direkte fra DNS-en, og fjerner dermed nettlesing i nettleseren og i noen apper.
- OpenDNS (resolver1.opendns.com): Eid av Cisco, det er utmerket for de som trenger det foreldrekontroll og tilpassbar anti-phishing-beskyttelse.
Privat DNS vs. VPN: Hva er forskjellen?
Mange blander sammen disse to teknologiene, men de utfyller hverandre. Privat DNS krypterer bare spørringen om et nettsteds plassering. I motsetning til dette krypterer et VPN all datatrafikk, skjuler din virkelige IP-adresse og ruter forbindelsen din gjennom en ekstern server.
Den beste tilnærmingen er å bruke begge. Hvis du aktiverer et VPN, administrerer det vanligvis sin egen DNS for å forhindre lekkasjer, men å konfigurere et privat DNS som Quad9 gir deg et ekstra lag med kontroll og sikkerhet, slik at selv om VPN-et feiler eller du ikke bruker det, vil ikke spørringene dine reise i ren tekst. Mens VPN-et beskytter tunnelen, beskytter det private DNS-et navneløsning.
Vanlig feilsøking
Hvis aktivering av privat DNS fører til at du mister internettilgang på et bestemt Wi-Fi-nettverk, men alt fungerer fint med mobildata, er det sannsynlig at ruteren eller nettverksbrannmuren blokkerer DoT-trafikk. Dette er vanlig i bedrifter eller offentlige nettverk med sterk restriksjon som bare tillater standard DNS. I slike tilfeller er den eneste løsningen å gå tilbake til automatisk modus eller deaktivere privat DNS mens du er på det nettverket.
For å bekrefte at du faktisk bruker den valgte tjenesten, bør du ikke bare stole på generiske DNS-lekkasjetester, da disse noen ganger viser leverandørens infrastruktur (som i3D eller PacketHub) i stedet for tjenestenavnet. Den mest pålitelige metoden er å bruke leverandørens egne bekreftelsessider , for eksempel on.quad9.net, som vil bekrefte med et "Ja" hvis konfigurasjonen er riktig.
Implementering av kryptert DNS er et av de enkleste og mest effektive sikkerhetstiltakene for alle Android-brukere. Ved å bytte fra operatørservere til alternativer som Cloudflare eller Quad9, får vi uavhengighet, forhindrer at besøkene våre spores og beskytter oss mot vanlige angrep på åpne nettverk, noe som gjør vårt digitale fotavtrykk mye mindre og vanskeligere å spore.