Mullvad Public DNS: Ghid complet în spaniolă

Informatec Digital » Recursos » Mullvad Public DNS: Ghid complet în spaniolă

Dacă ați ajuns aici întrebându-vă dacă instalarea unui profil DNS Mullvad pe telefon sau Mac schimbă de fapt furnizorul DNS , nu sunteți singurii. Mulți oameni observă că, după instalarea profilului, setările lor de rețea afișează în continuare servere precum 1.1.1.1 sau serverele DNS ale furnizorului lor de servicii de internet, ceea ce îi face să creadă că ceva este în neregulă. În realitate, există o problemă: iOS, macOS și multe browsere gestionează DNS-ul la mai multe niveluri, iar interfața clasică „DNS de sistem” nu reflectă întotdeauna cu exactitate ceea ce se întâmplă în culise.

În plus, Mullvad nu oferă orice DNS, ci un serviciu DNS public criptat (DoH și DoT) cu filtre de confidențialitate care pot fi utilizate chiar dacă nu sunteți client VPN-ul lor. Acest lucru ridică multe întrebări rezonabile: Pot furniza DNS prin HTTPS folosind serverele DNS ale altei companii? Ce se întâmplă dacă sunt conectat la VPN? Voi pierde viteză? Cum pot fi sigur că folosesc serverele lor și nu pe cele ale ISP-ului meu?

Ce este DNS-ul public criptat al Mullvad și la ce este folosit?

Serviciul DNS public Mullvad este un resolver DNS accesibil prin DNS peste HTTPS (DoH) și DNS peste TLS (DoT) . În loc să trimită cereri DNS simple în text simplu prin UDP/TCP 53, dispozitivul stabilește o conexiune criptată (HTTPS sau TLS) cu serverele Mullvad, iar toate interogările sunt încapsulate în cadrul acelei conexiuni.

Scopul principal este de a împiedica terții (ISP-uri, rețele Wi-Fi publice etc.) să spioneze domeniile pe care le vizitați atunci când nu sunteți conectat la VPN-ul Mullvad. Cu VPN-ul activ, interogările DNS trec deja prin tunelul criptat către un resolver din cadrul serverului VPN, iar beneficiul suplimentar al utilizării DoH/DoT este de obicei minim și chiar contraproductiv în ceea ce privește latența.

Un detaliu interesant este că acest serviciu este public și gratuit și nu necesită un cont Mullvad VPN . Îl poți folosi pe browsere, dispozitive mobile, computere sau chiar la nivel de sistem, atâta timp cât dispozitivul acceptă DoH sau DoT.

Pentru a ajuta la rezolvarea inițială, Mullvad menține un resolver DNS foarte limitat pe portul 53 (UDP/TCP) care rezolvă doar nume precum dns.mullvad.net, adblock.dns.mullvad.net și nume similare. Ideea este că clientul poate descoperi adresa IP a resolverului criptat înainte de a utiliza DoH/DoT; alte interogări nu sunt servite necriptat pe acest canal.

Funcții de confidențialitate și securitate DNS Mullvad

Pe lângă criptarea în sine, serviciul DNS public al Mullvad încorporează mai multe măsuri suplimentare de confidențialitate a utilizatorilor , care merită înțelese dacă doriți mai mult decât o simplă schimbare a serverului DNS.

Pe de o parte, include blocarea configurabilă a conținutului prin diferite profiluri . În funcție de numele de gazdă DNS pe care îl utilizați, puteți bloca reclame, trackere, domenii rău intenționate, site-uri web pentru adulți, site-uri de jocuri de noroc și rețele sociale. Este o modalitate destul de agresivă de a filtra la nivel DNS fără a fi nevoie să instalați manual liste pe fiecare dispozitiv.

De asemenea, implementează minificarea QNAME , o tehnică prin care serverul Mullvad minimizează informațiile pe care le partajează cu alte servere DNS în timpul procesului de rezoluție. Aceasta înseamnă că serverele autoritare implicate în lanț văd mai puține date despre interogarea originală, limitând expunerea activității dvs. de navigare.

În ceea ce privește disponibilitatea, Mullvad folosește un serviciu anycast : mai multe mașini răspândite în locații diferite promovează aceeași adresă IP DNS, iar rutarea internetului ar trebui să transmită cererile dvs. către serverul „cel mai apropiat” din punct de vedere al topologiei rețelei. Dacă cel mai apropiat server se defectează, traficul este redirecționat către următorul fără a fi nevoie să modificați nimic în configurație.

Este important de știut că nu utilizează ECS (EDNS Client Subnet) și nu au servere DNS în Spania . Aceasta înseamnă că, pentru serviciile care se bazează foarte mult pe geolocalizare (cum ar fi CDN-urile), unele rezoluții ar putea să vă direcționeze către puncte de prezență din apropierea serverului DNS al Mullvad în loc de un nod spaniol. În practică, acest lucru poate duce la câteva milisecunde de latență suplimentară în anumite situații.

Blocarea profilurilor și a numelor de gazdă disponibile în Mullvad DNS

Modul de a alege tipul de filtrare dorit este prin schimbarea numelui de gazdă DNS pe care îl configurați în DoH sau DoT . Fiecare nume indică un profil diferit, cu diverse niveluri de blocare:

• dns.mullvad.netRezoluție curată, fără blocare a reclamelor, trackere sau altceva. DNS nefiltrat.
• adblock.dns.mullvad.net: blochează reclamele și urmărirea de bază.
• base.dns.mullvad.net: publicitate + trackere + domenii malware.
• extended.dns.mullvad.net: toate cele de mai sus plus blocarea rețelelor sociale.
• family.dns.mullvad.net: reclame, trackere, programe malware și conținut pentru adulți, plus alte categorii destinate uzului familial.
• all.dns.mullvad.netPachetul complet, inclusiv blocarea reclamelor, protecția împotriva urmăririi, protecția împotriva programelor malware, protecția conținutului pentru adulți, protecția jocurilor de noroc și protecția rețelelor sociale.

În ceea ce privește adresele IP și integrarea DoH/DoT , Mullvad publică perechi IPv4/IPv6 pentru fiecare opțiune, împreună cu porturile corespunzătoare (443 pentru DoH, 853 pentru DoT). Este important de reținut că aceste adrese IP nu pot fi utilizate ca servere DNS standard peste portul UDP/TCP 53; acestea sunt destinate rezolverilor care înțeleg protocoalele criptate.

De exemplu, pentru opțiunea „de bază” (blocarea reclamelor, a trackerelor și a programelor malware), puteți găsi adrese asociate, cum ar fi 194.242.2.4 (IPv4) și 2a07:e340::4 (IPv6), împreună cu adresa URL a interogării DoH https://base.dns.mullvad.net/dns-query și portul TLS 853 pentru DoT.

Un lucru de reținut este că Mullvad nu oferă un profil care blochează doar programele malware . Planul minim, care include protecție împotriva domeniilor rău intenționate, include și blocarea reclamelor și a trackerelor. Dacă doriți filtre exclusive pentru programe malware, va trebui să căutați un alt serviciu sau să rafinați filtrarea folosind propriul rezolvator.

În ceea ce privește transparența, Mullvad detaliază în depozitul său GitHub ce liste de blocare alcătuiesc fiecare profil . Aceștia folosesc surse cunoscute pe scară largă, cum ar fi OISD, AdGuard, Hagezi și UrlHaus pentru malware și liste specifice pentru anumite ecosisteme (Alexa, Apple, Windows, Samsung etc.) atunci când blochează trackerele. Filosofia lor este clară: câteva liste bine selectate pentru a evita un flux de rezultate fals pozitive.

Performanță, anycast și comportament în funcție de operatorul dvs.

Din punct de vedere practic, serviciul DNS al Mullvad nu are o rețea de servere la fel de extinsă ca unii dintre furnizorii mai mari , dar funcționează destul de bine cu majoritatea conexiunilor europene. Cu toate acestea, experiența reală va depinde în mare măsură de furnizorul dvs. de servicii de internet.

Întrucât serviciul este anycast și nu are ECS, operatorul folosește BGP pentru a decide către ce instanță Mullvad să trimită traficul . În testele din Spania, de exemplu, s-a observat că unii ISP-uri direcționează cererile către servere europene (latențe de aproximativ 30-40 ms), în timp ce alții ajung să treacă prin noduri din Statele Unite, crescând latența la peste 100 ms.

În astfel de cazuri, puteți da un ping adreselor IP ale Mullvad DNS pentru a verifica dacă vă deservesc din Europa sau din SUA . Dacă observați în mod constant timpi de răspuns peste 100 ms, este probabil ca furnizorul dvs. de servicii de internet să direcționeze cererile în afara continentului. Pentru multe utilizări, aceasta nu va fi o problemă majoră, dar este un aspect de luat în considerare dacă vizați cea mai mică latență posibilă.

Acest comportament înseamnă că nu toți furnizorii de servicii de internet (ISP) sunt la fel de potriviți pentru utilizarea Mullvad DNS . Unii furnizori îl direcționează foarte bine către Europa, în timp ce alții ajung să trimită interogări peste Atlantic. Aceasta nu este o eroare de serviciu în sine, ci mai degrabă o consecință a rutării anycast și a politicilor de interconectare ale fiecărei companii.

Deși poate părea o limitare semnificativă, pentru navigarea web tipică, streaming și sarcinile de birou online, aceste întârzieri rareori reprezintă o problemă serioasă. Veți observa cel mai mare impact dacă sunteți deosebit de sensibil la latență (de exemplu, jocuri online extrem de competitive) sau dacă conexiunea dvs. la internet este deja destul de lentă.

Configurarea DNS Mullvad în browserele web

În funcție de browserul utilizat, puteți configura DNS prin HTTPS direct în client , fără a atinge setările DNS ale sistemului de operare. Acest lucru este esențial pentru a înțelege de ce vedeți în continuare versiunea 1.1.1.1 sau serverele DNS ale routerului în setările de rețea: browserul poate trimite toate interogările DoH către Mullvad, chiar dacă sistemul afișează în continuare alte servere.

Browserul Mullvad , bazat pe Firefox și axat pe confidențialitate, folosește DNS-ul Mullvad fără filtre în mod implicit. Recomandarea oficială este să utilizați acest DNS criptat doar atunci când nu sunteți conectat la VPN-ul Mullvad, deoarece cu tunelul activ, cererile DNS sunt rezolvate pe serverul VPN, iar utilizarea DoH (DoH) tinde, de asemenea, să adauge latență.

În browserul Mullvad (și în Firefox pentru desktop), puteți accesa setările „Confidențialitate și securitate” și activa „DNS securizat” cu protecție maximă . Apoi, în opțiunea furnizorului, alegeți „Personalizat” și lipiți una dintre adresele URL DoH oferite de Mullvad, cum ar fi:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

În Chrome, Brave și Edge, procesul este similar: din secțiunea de confidențialitate/securitate, activați utilizarea „DNS securizat”, alegeți un furnizor personalizat și adăugați una dintre adresele URL menționate mai sus. Uneori, browserul are nevoie de puțin timp pentru a valida noul server, așa că este posibil să vedeți un mesaj „verificați dacă acest furnizor este valid”; așteptați doar câteva momente și încercați din nou.

Un punct important: dacă browserul tău folosește propriul client Domain Honor (DoH), acesta poate ignora DNS-ul sistemului de operare . Aceasta înseamnă că, chiar dacă preferințele de rețea ale computerului tău afișează Cloudflare, Google DNS sau DNS-ul routerului, traficul browserului tău ar putea trece de fapt prin Mullvad. Exact asta s-ar putea întâmpla dacă instalezi un profil DNS Mullvad pe macOS/iOS, dar ai și DoH-ul intern al browserului activat și indicând către un alt server.

Utilizarea Mullvad DNS pe Android, iOS, Windows, macOS și Linux

Dacă preferi să aplici DNS-ul Mullvad întregului sistem (nu doar browserului), poți utiliza opțiunile DNS private sau profilurile de configurare oferite de diverse platforme moderne.

Pe Android 9 și versiunile ulterioare , aveți opțiunea „DNS privat” în setările de rețea. Selectând „Furnizor DNS privat” și introducând unul dintre numele de gazdă Mullvad (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net etc.), tot traficul DNS al sistemului va încerca să se rezolve prin DoT către serverul respectiv. Dacă Android detectează o latență excesivă sau nu se conectează, va dezactiva acest DNS privat, ceea ce poate duce la erori în rețelele complexe.

În ecosistemul Apple (versiunile recente de iOS, iPadOS și macOS), Mullvad oferă profiluri de configurare specifice pentru DoH și DoT . Acestea sunt descărcate din depozitul lor GitHub, instalate prin Setări/Sistem, iar apoi întregul sistem este gata să utilizeze aceste servere DNS criptate. Aici apare confuzia: panoul DNS clasic din secțiunea „Rețea” poate afișa în continuare servere vechi (cum ar fi 1.1.1.1), dar traficul real este rutat prin profil.

Există două limitări de care trebuie să țineți cont în cazul Apple:

• Dacă activați Releu privat iCloudEste posibil ca unele sau toate interogările DNS să ajungă la serverele Apple, chiar dacă ai instalat profilul Mullvad.
• Pe macOS 13 și versiuni anterioare, Cel mai bine este să nu instalați mai multe profiluri DNS în același timpdeoarece gestionarea mai multor profiluri poate fi problematică.

În Windows 11 , sistemul include suport la nivel de sistem pentru DNS bazat pe domeniu (DoH). Puteți edita setările DNS ale interfeței de rețea (Wi-Fi sau Ethernet), puteți atribui adresele IPv4/IPv6 ale Mullvad profilului dorit, apoi puteți selecta opțiunea „DNS prin HTTPS (șablon manual)”, specificând adresa URL corespunzătoare (de exemplu, https://base.dns.mullvad.net/dns-query). Dacă utilizați atât Wi-Fi, cât și Ethernet pe același computer, este recomandabil să configurați ambele adaptoare sau să vă asigurați că niciunul nu interferează cu celălalt.

Pe Linux (Ubuntu, Fedora și derivate) , cea mai curată metodă este să utilizați systemd-resolved. Configurați fișierul resolved.conf pentru a utiliza adresele IP ale lui Mullvad ca server DNS global, activați DNSOverTLS=yes (sau opportunistic dacă aveți probleme) și direcționați /etc/resolv.conf către stub-ul systemd-resolved. După repornirea serviciilor, comanda resolvectl status ar trebui să afișeze serverul DNS curent al lui Mullvad.

Cum să verifici dacă folosești de fapt DNS-ul Mullvad

Odată ce serviciul este configurat, este normal să doriți să vă asigurați că nu există scurgeri DNS sau interogări care trec prin alte servere . Mullvad oferă o pagină foarte simplă pentru acest lucru pe site-ul său oficial.

Din browser, puteți accesa https://mullvad.net/check . Dacă configurația este corectă, secțiunea DNS va afișa „Fără scurgeri DNS” și, când extindeți detaliile, veți vedea că serverul utilizat include „dns” în numele său de gazdă, de exemplu, ceva de genul se-mma-dns-001.mullvad.net. Aceasta este o dovadă că interogările ajung la infrastructura Mullvad.

Dacă pe aceeași pagină apar rezolveri aparținând operatorului dvs., Google, Cloudflare sau altor furnizori, înseamnă că dispozitivul sau browserul dvs. încă trimite o parte sau toate interogările dvs. în afara Mullvad . În acest caz, verificați dacă aveți activată funcția Domain Overhead (DoH) în browserul dvs. care indică un alt serviciu, un proxy SOCKS 5 cu opțiunea „Proxy DNS when using SOCKS v5” activată (tipic în Firefox cu proxy-ul Mullvad) sau alte straturi intermediare.

De asemenea, este important să rețineți că atunci când sunteți conectat la VPN-ul Mullvad , aplicația însăși direcționează DNS-ul către rezolverele serverului VPN la care sunteți conectat. Utilizarea simultană a DNS-ului public criptat poate fi inutilă sau chiar poate introduce probleme de latență sau rezoluție, așa că recomandarea oficială este să rezervați DNS-ul public pentru atunci când nu utilizați VPN-ul.

Blocarea conținutului: cum funcționează și la ce să vă așteptați

Mecanismul de blocare a conținutului Mullvad DNS este relativ simplu, dar eficient. Când interoghezi un domeniu care apare pe listele de blocare selectate, rezolverul răspunde pur și simplu că numele nu există (returnând un NXDOMAIN). Browserul interpretează acest lucru ca fiind faptul că domeniul nu are o adresă IP, iar conținutul asociat pur și simplu nu este încărcat.

Acest lucru vă permite să blocați un număr semnificativ de reclame, trackere, domenii rău intenționate, site-uri web pentru adulți, site-uri de jocuri de noroc și platforme de socializare fără a instala extensii pe fiecare dispozitiv. Cu toate acestea, blocarea la nivel DNS are limitări structurale: de exemplu, nu poate filtra eficient reclamele de pe platformele care difuzează publicitate și conținut principal de pe același domeniu (așa cum se întâmplă adesea cu YouTube).

De aceea, Mullvad recomandă chiar combinarea DNS-ului său cu blocatoare de conținut pentru browser , cum ar fi uBlock Origin, care este de fapt preinstalat în browserul Mullvad. DNS-ul acționează ca primă linie de apărare, reducând semnificativ zgomotul general, iar extensia ajustează fin filtrarea în cadrul browserului.

Abordarea Mullvad este avantajoasă deoarece selecția listelor este atent selectată . Nu adaugă pur și simplu zeci de liste de blocare de dragul de a le adăuga, ci aleg surse fiabile care minimizează falsurile pozitive. Acest lucru face ca echilibrul dintre protecție și compatibilitate să fie destul de rezonabil pentru uz casnic sau chiar profesional.

Din punct de vedere tehnic, dacă vrei să aprofundezi detaliile, depozitul GitHub al Mullvad arată exact ce liste sunt utilizate în fiecare profil (adblock, base, extended, family, all) , precum și sursa originală a fiecăruia. Acest lucru îți permite să evaluezi dacă vreo listă ar putea intra în conflict cu nevoile tale (de exemplu, dacă folosești servicii foarte nișate care adesea ajung să fie listate în mod eronat în unele sisteme agresive de blocare a reclamelor).

În cele din urmă, DNS-ul public al Mullvad a devenit o opțiune foarte atractivă pentru cei care doresc să își îmbunătățească confidențialitatea și să reducă spamul fără a se baza pe giganți tehnologici sau pe serverele DNS implicite ale furnizorilor lor de servicii de internet. Are dezavantajele sale - nu există servere DNS în Spania, nu acceptă ECS, nu oferă profiluri „doar pentru malware”, iar performanța sa depinde în mare măsură de rutarea fiecărui furnizor de servicii de internet - dar, în schimb, oferă filtrare transparentă, criptare end-to-end a interogărilor și o abordare în concordanță cu filosofia de confidențialitate a mărcii.