- DNS-ul privat folosește protocolul DoT pentru a cripta cererile de navigare și a preveni spionajul ISP-ului.
- Îți permite să blochezi domeniile rău intenționate și reclamele enervante, în funcție de furnizorul ales.
- Este o măsură complementară VPN-ului, deoarece acesta din urmă criptează tot traficul și nu doar interogările DNS.
- Configurarea este nativă în Android 9 și versiunile ulterioare prin meniul de setări de rețea.
Când ne conectăm la internet, ne facem adesea griji cu privire la cookie-uri sau dacă cineva ne spionează adresa IP, dar există un proces invizibil care se întâmplă de fiecare dată când tastăm o adresă web: căutarea DNS. Practic, este directorul care traduce nume precum google.com în numere pe care mașinile le înțeleg. Problema este că, în mod implicit, această căutare se transmite în text simplu, ceea ce înseamnă că furnizorul dvs. de internet sau oricine dintr-o rețea deschisă poate ști exact ce pagini vizitați.
Dacă folosești frecvent Wi-Fi în cafenele, aeroporturi sau piețe publice, ești deosebit de vulnerabil. În aceste medii, un atacator te-ar putea redirecționa către un site web fals pentru a-ți fura informațiile bancare prin deturnarea DNS-ului. Din fericire, Android oferă o soluție încorporată numită Private DNS , care criptează aceste solicitări, astfel încât nimeni să nu le poată citi sau manipula în timp ce navighezi pe internet.
Ce este mai exact DNS-ul privat și cum ne protejează?
DNS-ul privat este o funcție implementată de protocolul DNS-over-TLS (DoT) . Simplu spus, imaginați-vă că, în loc să trimiteți o carte poștală deschisă unde oricine poate citi adresa, trimiteți acum adresa într-un seif securizat. Acest sistem criptează solicitările înainte ca acestea să părăsească telefonul, împiedicând furnizorul de servicii de internet sau administratorul unei rețele Wi-Fi publice să vă monitorizeze activitatea.
Este esențial să înțelegeți că DNS-ul tradițional nu este criptat. Acest lucru permite companiilor de telecomunicații să creeze profiluri de marketing bazate pe activitatea dvs. de navigare , deoarece interogările DNS sunt considerate date de navigare web. Prin activarea modului de navigare privată, dispozitivul dvs. stabilește un tunel securizat (de obicei prin portul 853) utilizând un proces de verificare a certificatului numit handshake TLS, asigurându-se că răspunsul provine de la serverul corect și nu de la un impostor.
Avantajele și unele dezavantaje ale utilizării sale
Principalul avantaj al activării acestei opțiuni este confidențialitatea. Prin îngreunarea monitorizării, reduceți riscul de furt de identitate și atacuri de tip phishing . În plus, în funcție de furnizorul ales, este posibil să observați că site-urile web se încarcă mai rapid datorită infrastructurilor globale optimizate, cu timpi de răspuns reduși.
Totuși, nu este o soluție magică. În primul rând, adresa dvs. IP rămâne vizibilă site-ului web pe care îl vizitați; DNS-ul privat ascunde doar „calea” pentru a ajunge acolo, nu și identitatea dvs. finală. Pot exista și probleme de compatibilitate: unele rețele corporative blochează portul 853, ceea ce ar lăsa dispozitivul dvs. fără acces la internet. În plus, procesul inițial de criptare poate, în cazuri foarte rare, să adauge o ușoară latență.
Ghid pas cu pas pentru configurarea pe Android
Dacă aveți un dispozitiv cu Android 9 Pie sau o versiune ulterioară , nu trebuie să instalați aplicații neobișnuite sau să vă rootați telefonul. Procesul este foarte simplu și se face direct din sistem:
- Intră în meniu setări și căutați secțiunea Conexiuni sau Rețea și internet.
- Accesați opțiunea Mai multe setări de conexiune sau Avansat.
- Faceți clic unde scrie DNS privat.
- Aici aveți două opțiuni: alegeți Modul automat (unde telefonul decide dacă rețeaua acceptă criptarea) sau selectați Numele gazdei furnizorului.
Dacă alegeți numele de gazdă, va trebui să introduceți adresa serverului preferată. Rețineți că Android nu acceptă adrese numerice (cum ar fi 8.8.8.8) în acest câmp; este necesar numele de domeniu al serviciului.
Cele mai bune servere DNS pentru telefonul tău mobil
Nu toți rezolverii sunt la fel; fiecare are o filozofie diferită, în funcție de ceea ce cauți:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Este opțiunea ideală dacă sunteți în căutarea viteză și performanță maximeSe concentrează pe neînregistrarea datelor cu caracter personal și au o rețea globală masivă.
- Quad9 (dns.quad9.net): Recomandat cu căldură celor care pun securitatea pe primul loc. Este o organizație non-profit elvețiană care blochează domeniile malițioase cunoscut în timp real pentru a vă împiedica să accesați site-uri web cu programe malware.
- DNS public Google (dns.google): Se remarcă prin fiabilitatea și stabilitatea sa absolută, deși politica sa de confidențialitate este puțin mai permisivă în ceea ce privește stocarea jurnalelor temporare.
- AdGuard (dns.adguard-dns.com): Este alternativa perfectă dacă urăști publicitatea, pentru că filtrează reclamele și trackerele direct din DNS, ștergând navigarea în browser și în unele aplicații.
- OpenDNS (resolver1.opendns.com): Deținut de Cisco, este excelent pentru cei care au nevoie controale parentale și protecție anti-phishing personalizabilă.
DNS privat vs. VPN: Care este diferența?
Mulți oameni confundă aceste două tehnologii, dar sunt complementare. DNS-ul privat criptează doar interogarea despre locația unui site web. În schimb, un VPN criptează tot traficul de date, ascunzând adresa IP reală și direcționând conexiunea printr-un server la distanță.
Cea mai bună abordare este să folosești ambele. Dacă activezi un VPN, acesta își gestionează de obicei propriul DNS pentru a preveni scurgerile de date, dar configurarea unui DNS privat precum Quad9 îți oferă un nivel suplimentar de control și securitate, asigurându-te că, chiar dacă VPN-ul eșuează sau nu îl folosești, interogările tale nu vor călători în text simplu. În timp ce VPN-ul protejează tunelul, DNS-ul privat protejează rezoluția numelui.
Depanare obișnuită
Dacă activarea DNS-ului privat duce la pierderea accesului la internet într-o anumită rețea Wi-Fi, dar totul funcționează corect cu datele mobile, este probabil ca routerul sau firewall-ul rețelei să blocheze traficul DoT. Acest lucru este frecvent în companii sau în rețelele publice cu restricții ridicate care permit doar DNS standard. În aceste cazuri, singura soluție este să reveniți la modul automat sau să dezactivați DNS-ul privat în timp ce vă aflați în rețeaua respectivă.
Pentru a verifica dacă utilizați într-adevăr serviciul ales, nu vă bazați exclusiv pe teste generice de scurgeri DNS, deoarece acestea afișează uneori infrastructura furnizorului (cum ar fi i3D sau PacketHub) în loc de numele serviciului. Cea mai fiabilă metodă este să utilizați propriile pagini de verificare ale furnizorului , cum ar fi on.quad9.net, care vor confirma cu un „Da” dacă configurația este corectă.
Implementarea unui DNS criptat este una dintre cele mai simple și eficiente măsuri de securitate pentru orice utilizator Android. Trecând de la serverele operatorilor la opțiuni precum Cloudflare sau Quad9, câștigăm independență, împiedicăm urmărirea vizitelor noastre și ne protejăm împotriva atacurilor comune asupra rețelelor deschise, făcând amprenta noastră digitală mult mai mică și mai greu de urmărit.