Mullvad Public DNS: Kompletný sprievodca v španielčine

Informatec Digital » Zdroje » Mullvad Public DNS: Kompletný sprievodca v španielčine

Ak ste sa sem dostali s otázkou, či inštalácia DNS profilu Mullvad do telefónu alebo Macu skutočne zmení vášho poskytovateľa DNS , nie ste sami. Mnoho ľudí si všimne, že po inštalácii profilu sa v ich sieťových nastaveniach stále zobrazujú servery ako 1.1.1.1 alebo DNS servery ich poskytovateľa internetových služieb, čo ich vedie k presvedčeniu, že niečo nie je v poriadku. V skutočnosti je tu háčik: iOS, macOS a mnoho prehliadačov spravujú DNS na viacerých úrovniach a klasické rozhranie „Systémový DNS“ nie vždy presne odráža, čo sa deje v zákulisí.

Okrem toho Mullvad neponúka len tak hocijaký DNS, ale verejne šifrovanú službu DNS (DoH a DoT) s filtrami súkromia , ktoré je možné použiť, aj keď nie ste zákazníkom ich VPN. To vyvoláva mnoho rozumných otázok: Môžu poskytovať DNS cez HTTPS s použitím DNS serverov inej spoločnosti? Čo sa stane, ak som pripojený k VPN? Stratím rýchlosť? Ako si môžem byť istý, že skutočne používam ich servery a nie servery môjho poskytovateľa internetových služieb?

Čo je Mullvadov šifrovaný verejný DNS a na čo sa používa?

Verejná DNS služba spoločnosti Mullvad je DNS resolver prístupný prostredníctvom DNS cez HTTPS (DoH) a DNS cez TLS (DoT) . Namiesto odosielania holých DNS požiadaviek v obyčajnom texte cez UDP/TCP 53 zariadenie nadväzuje šifrované pripojenie (HTTPS alebo TLS) so servermi spoločnosti Mullvad a všetky požiadavky sú zapuzdrené v rámci tohto pripojenia.

Hlavným cieľom je zabrániť tretím stranám (poskytovateľom internetových služieb, verejným Wi-Fi sieťam atď.) v špehovaní domén, ktoré navštevujete, keď nie ste pripojení k VPN od Mullvadu. Keď je VPN aktívna, vaše DNS dotazy už prechádzajú šifrovaným tunelom do resolvera v samotnom VPN serveri a pridaná výhoda používania DoH/DoT je zvyčajne minimálna a dokonca kontraproduktívna z hľadiska latencie.

Zaujímavým detailom je, že táto služba je verejná a bezplatná a nevyžaduje účet Mullvad VPN . Môžete ju používať v prehliadačoch, mobilných zariadeniach, počítačoch alebo dokonca na systémovej úrovni, pokiaľ zariadenie podporuje DoH alebo DoT.

Na pomoc s počiatočným rozlíšením udržiava Mullvad na porte 53 (UDP/TCP) veľmi obmedzený DNS resolver, ktorý rozlišuje iba názvy ako dns.mullvad.net, adblock.dns.mullvad.net a podobné názvy. Myšlienka je taká, že klient môže zistiť IP adresu šifrovaného resolvera pred použitím DoH/DoT; iné dopyty nie sú cez tento kanál odosielané nešifrované.

Funkcie ochrany osobných údajov a zabezpečenia DNS Mullvad

Okrem samotného šifrovania obsahuje verejná služba DNS od spoločnosti Mullvad niekoľko ďalších opatrení na ochranu súkromia používateľov , ktoré stoja za pochopenie, ak hľadáte viac než len jednoduchú zmenu servera DNS.

Na jednej strane zahŕňa konfigurovateľné blokovanie obsahu prostredníctvom rôznych profilov . V závislosti od používaného názvu hostiteľa DNS môžete blokovať reklamy, sledovacie programy, škodlivé domény, webové stránky pre dospelých, stránky s hazardnými hrami a sociálne médiá. Je to pomerne agresívny spôsob filtrovania na úrovni DNS bez nutnosti manuálnej inštalácie zoznamov na každom zariadení.

Taktiež implementujú minifikáciu QNAME , techniku, pomocou ktorej server Mullvad minimalizuje informácie, ktoré zdieľa s inými servermi DNS počas procesu rozlišovania. To znamená, že autoritatívne servery zapojené do reťazca vidia menej údajov o pôvodnom dopyte, čím sa obmedzuje odhalenie vašej aktivity prehliadania.

Pokiaľ ide o dostupnosť, Mullvad používa službu anycast : viacero počítačov rozmiestnených na rôznych miestach inzeruje rovnakú IP adresu DNS a internetové smerovanie by malo preniesť vaše požiadavky na „najbližší“ server z hľadiska topológie siete. Ak najbližší server prestane fungovať, prevádzka sa presmeruje na ďalší bez toho, aby ste museli čokoľvek meniť v konfigurácii.

Je dôležité vedieť, že nepoužívajú ECS (EDNS Client Subnet) a nemajú DNS servery v Španielsku . To znamená, že v prípade služieb, ktoré sa vo veľkej miere spoliehajú na geolokáciu (napríklad CDN), vás niektoré riešenia môžu namiesto španielskeho uzla nasmerovať na body prítomnosti v blízkosti DNS servera Mullvad. V praxi to môže v určitých situáciách viesť k oneskoreniu o niekoľko milisekúnd.

Blokovanie profilov a názvov hostiteľov dostupných v Mullvad DNS

Typ filtrovania si môžete vybrať zmenou názvu hostiteľa DNS, ktorý nakonfigurujete v DoH alebo DoT . Každý názov odkazuje na iný profil s rôznymi úrovňami blokovania:

• dns.mullvad.netČisté rozlíšenie, bez blokovania reklám, sledovacích nástrojov alebo čohokoľvek iného. Nefiltrovaný DNS.
• adblock.dns.mullvad.net: blokuje reklamy a základné sledovanie.
• base.dns.mullvad.netreklama + sledovacie programy + domény so škodlivým softvérom.
• extended.dns.mullvad.netvšetky vyššie uvedené plus blokovanie sociálnych médií.
• rodina.dns.mullvad.net: reklama, sledovacie programy, malware a obsah pre dospelých, plus ďalšie kategórie určené pre rodinné použitie.
• all.dns.mullvad.netKompletný balík vrátane blokovačov reklám, ochrany pred sledovaním, ochrany pred malvérom, ochrany pred obsahom pre dospelých, ochrany pred hazardnými hrami a ochrany sociálnych médií.

Pokiaľ ide o IP adresy a integráciu DoH/DoT , Mullvad publikuje páry IPv4/IPv6 pre každú možnosť spolu s príslušnými portami (443 pre DoH, 853 pre DoT). Je dôležité poznamenať, že tieto IP adresy nemožno použiť ako štandardné DNS servery cez UDP/TCP port 53; sú určené pre resolvery, ktoré rozumejú šifrovaným protokolom.

Napríklad pre možnosť „base“ (blokovanie reklám, sledovacích programov a škodlivého softvéru) nájdete priradené adresy ako 194.242.2.4 (IPv4) a 2a07:e340::4 (IPv6), spolu s URL adresou dopytu DoH https://base.dns.mullvad.net/dns-query a portom TLS 853 pre DoT.

Treba mať na pamäti, že Mullvad neponúka profil, ktorý blokuje iba malvér . Minimálny plán, ktorý zahŕňa ochranu pred škodlivými doménami, zahŕňa aj blokovanie reklám a sledovacích programov. Ak chcete exkluzívne filtre malvéru, budete musieť hľadať inú službu alebo spresniť filtrovanie pomocou vlastného resolvera.

Pokiaľ ide o transparentnosť, Mullvad vo svojom repozitári GitHub podrobne uvádza, ktoré blokovacie zoznamy tvoria jednotlivé profily . Pre malvér používajú všeobecne známe zdroje ako OISD, AdGuard, Hagezi a UrlHaus a pre konkrétne ekosystémy (Alexa, Apple, Windows, Samsung atď.) špecifické zoznamy pri blokovaní sledovacích nástrojov. Ich filozofia je jasná: niekoľko dobre vybraných zoznamov, aby sa predišlo záplave falošných poplachov.

Výkon, anycast a správanie v závislosti od vášho operátora

Z praktického hľadiska nemá služba DNS od Mullvadu takú rozsiahlu sieť serverov ako niektorí väčší poskytovatelia , ale stále funguje celkom dobre s väčšinou európskych pripojení. Skutočný zážitok však bude do značnej miery závisieť od vášho poskytovateľa internetových služieb.

Keďže služba je anycastová a chýba jej ECS, operátor používa BGP na rozhodnutie, do ktorej inštancie Mullvadu má poslať vašu prevádzku . Napríklad v testoch zo Španielska niektorí poskytovatelia internetových služieb smerovali požiadavky na európske servery (latencia okolo 30 – 40 ms), zatiaľ čo iní nakoniec prechádzali cez uzly v Spojených štátoch, čo zvyšovalo latenciu na viac ako 100 ms.

V takýchto prípadoch môžete pomocou príkazu ping skontrolovať IP adresy Mullvad DNS, či vás obsluhujú z Európy alebo USA . Ak sa vám doba odozvy neustále zvyšuje nad 100 ms, je pravdepodobné, že váš poskytovateľ internetových služieb smeruje požiadavky mimo kontinentu. Pre mnohé použitia to nebude závažný problém, ale je to niečo, čo treba zvážiť, ak sa snažíte o čo najnižšiu latenciu.

Toto správanie znamená, že nie všetci poskytovatelia internetových služieb sú rovnako vhodní na používanie Mullvad DNS . Niektorí poskytovatelia ho veľmi dobre smerujú do Európy, zatiaľ čo iní nakoniec posielajú dopyty cez Atlantik. Nejde o samotné zlyhanie služby, ale skôr o dôsledok smerovania anycast a politík prepojenia každej spoločnosti.

Aj keď sa to môže zdať ako významné obmedzenie, pri typickom prehliadaní webu, streamovaní a online kancelárskych úlohách tieto oneskorenia zriedka predstavujú vážny problém. Najväčší vplyv si všimnete, ak ste obzvlášť citliví na latenciu (napríklad vysoko konkurenčné online hry) alebo ak je vaše internetové pripojenie už dosť pomalé.

Konfigurácia DNS Mullvad vo webových prehliadačoch

V závislosti od prehliadača, ktorý používate, môžete nakonfigurovať DNS cez HTTPS priamo v klientovi bez toho, aby ste museli meniť nastavenia DNS operačného systému. Toto je kľúčové pre pochopenie, prečo sa v sieťových nastaveniach stále zobrazuje 1.1.1.1 alebo DNS servery smerovača: prehliadač môže odosielať všetky dotazy DoH do Mullvadu, aj keď systém stále zobrazuje iné servery.

Prehliadač Mullvad , založený na Firefoxe a zameraný na súkromie, štandardne používa DNS od Mullvadu bez filtrov. Oficiálne odporúčanie je používať tento šifrovaný DNS iba vtedy, keď nie ste pripojení k VPN od Mullvadu, pretože pri aktívnom tuneli sa požiadavky DNS riešia na serveri VPN a používanie DoH (DoH) má tiež tendenciu zvyšovať latenciu.

V samotnom prehliadači Mullvad (a vo Firefoxe pre počítače) môžete prejsť do nastavení „Súkromie a zabezpečenie“ a povoliť „Bezpečný DNS“ s maximálnou ochranou . Potom v možnosti poskytovateľa vyberte možnosť „Vlastné“ a vložte jednu z URL adries DoH ponúkaných spoločnosťou Mullvad, napríklad:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

V prehliadačoch Chrome, Brave a Edge je postup podobný: v sekcii ochrany osobných údajov/zabezpečenia povoľte používanie možnosti „Zabezpečený DNS“, vyberte vlastného poskytovateľa a pridajte jednu z vyššie uvedených adries URL. Prehliadač niekedy overuje nový server trochu dlhšie, takže sa môže zobraziť správa „overte, či je tento poskytovateľ platný“. Stačí chvíľu počkať a skúsiť to znova.

Dôležitý bod: ak váš prehliadač používa vlastného klienta Domain Honor (DoH), môže ignorovať DNS operačného systému . To znamená, že aj keď sieťové nastavenia vášho počítača zobrazujú Cloudflare, Google DNS alebo DNS vášho smerovača, prevádzka vášho prehliadača môže v skutočnosti prechádzať cez Mullvad. Presne to sa môže stať, ak si nainštalujete DNS profil Mullvad v systéme macOS/iOS, ale zároveň máte povolený interný DoH prehliadača, ktorý smeruje na iný server.

Používanie Mullvad DNS v systémoch Android, iOS, Windows, macOS a Linux

Ak chcete použiť Mullvadov DNS na celý systém (nielen na prehliadač), môžete použiť možnosti súkromného DNS alebo konfiguračné profily, ktoré ponúkajú rôzne moderné platformy.

V systéme Android 9 a novších verziách máte v nastaveniach siete možnosť „Súkromný DNS“. Výberom možnosti „Poskytovateľ súkromného DNS“ a zadaním jedného z názvov hostiteľov Mullvad (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net atď.) sa všetka prevádzka DNS systému pokúsi presmerovať na daný server cez DoT. Ak Android zistí nadmernú latenciu alebo sa nepodarí pripojiť, tento súkromný DNS deaktivuje, čo môže viesť k chybám v zložitých sieťach.

V ekosystéme Apple (nedávne iOS, iPadOS a macOS) ponúka Mullvad špecifické konfiguračné profily pre DoH a DoT . Tie sa stiahnu z ich repozitára GitHub, nainštalujú sa cez Nastavenia/Systém a celý systém je potom pripravený na používanie týchto šifrovaných DNS serverov. Tu vzniká zmätok: klasický panel DNS v sekcii „Sieť“ môže stále zobrazovať staršie servery (napríklad 1.1.1.1), ale skutočná prevádzka je smerovaná cez profil.

V spoločnosti Apple je potrebné mať na pamäti dve obmedzenia:

• Ak aktivujete Súkromné ​​relé iCloudNiektoré alebo všetky vaše DNS dotazy môžu smerovať na servery Apple, aj keď máte nainštalovaný profil Mullvad.
• V systéme macOS 13 a staršom, Najlepšie je neinštalovať viacero DNS profilov súčasnepretože správa viacerých profilov môže byť problematická.

V systéme Windows 11 systém obsahuje podporu pre DNS založené na doméne (DoH) na úrovni systému. Môžete upraviť nastavenia DNS vášho sieťového rozhrania (Wi-Fi alebo Ethernet), priradiť adresy IPv4/IPv6 od Mullvadu k požadovanému profilu a potom vybrať možnosť „DNS cez HTTPS (manuálna šablóna)“ so zadaním príslušnej URL adresy (napríklad https://base.dns.mullvad.net/dns-query). Ak na tom istom počítači používate Wi-Fi aj Ethernet, je vhodné nakonfigurovať oba adaptéry alebo zabezpečiť, aby sa jeden z nich navzájom nerušil.

V systéme Linux (Ubuntu, Fedora a deriváty) je najčistejším spôsobom použitie systemd-resolved. Nakonfigurujte súbor resolved.conf tak, aby používal IP adresy Mullvadu ako globálny DNS server, povoľte DNSOverTLS=yes (alebo opportunistic, ak máte problémy) a nasmerujte súbor /etc/resolv.conf na stub systemd-resolved. Po reštarte služieb by mal príkaz resolvectl status zobraziť Mullvadov server ako aktuálny DNS server.

Ako skontrolovať, či skutočne používate Mullvadov DNS

Po nastavení služby je normálne chcieť zabezpečiť, aby nedochádzalo k žiadnym únikom DNS alebo dotazom prechádzajúcim cez iné servery . Mullvad na svojej oficiálnej webovej stránke ponúka na tento účel veľmi jednoduchú stránku.

Z prehliadača môžete prejsť na stránku https://mullvad.net/check . Ak je konfigurácia správna, v sekcii DNS sa zobrazí „Žiadne úniky DNS“ a po rozbalení podrobností uvidíte, že používaný server obsahuje vo svojom názve hostiteľa „dns“, napríklad niečo ako se-mma-dns-001.mullvad.net. To je dôkaz, že dopyty smerujú k infraštruktúre Mullvadu.

Ak sa na tej istej stránke zobrazujú resolvery patriace vášmu operátorovi, spoločnosti Google, Cloudflare alebo iným poskytovateľom, znamená to, že vaše zariadenie alebo prehliadač stále odosiela niektoré alebo všetky vaše dopyty mimo Mullvad . V takom prípade skontrolujte, či máte v prehliadači povolenú funkciu Domain Overhead (DoH), ktorá odkazuje na inú službu, proxy SOCKS 5 s povolenou možnosťou „Proxy DNS pri použití SOCKS v5“ (typické vo Firefoxe s proxy Mullvad) alebo iné medzivrstvy.

Je tiež dôležité pamätať na to, že keď ste pripojení k VPN od Mullvadu , samotná aplikácia smeruje váš DNS k resolverom VPN servera, ku ktorému ste pripojení. Súčasné používanie šifrovaného verejného DNS môže byť zbytočné alebo dokonca môže spôsobiť problémy s latenciou alebo rozlíšením, takže oficiálnym odporúčaním je rezervovať si verejný DNS na obdobie, keď VPN nepoužívate.

Blokovanie obsahu: ako to funguje a čo môžete očakávať

Mechanizmus blokovania obsahu v Mullvad DNS je relatívne jednoduchý, ale účinný. Keď sa dopytujete na doménu, ktorá sa nachádza na vybraných zoznamoch blokovaných položiek, resolver jednoducho odpovie, že názov neexistuje (vracia NXDOMAIN). Prehliadač to interpretuje ako doménu bez IP adresy a súvisiaci obsah sa jednoducho nenačíta.

To vám umožňuje blokovať značný počet reklám, sledovacích nástrojov, škodlivých domén, webových stránok pre dospelých, hazardných stránok a platforiem sociálnych médií bez inštalácie rozšírení na každom zariadení. Blokovanie na úrovni DNS má však štrukturálne obmedzenia: napríklad nedokáže efektívne filtrovať reklamy z platforiem, ktoré zobrazujú reklamu a hlavný obsah z tej istej domény (ako je to často v prípade YouTube).

Preto Mullvad dokonca odporúča kombinovať svoj DNS s blokátormi obsahu prehliadača, ako je uBlock Origin, ktorý je v prehliadači Mullvad predinštalovaný. DNS funguje ako prvá obranná línia, výrazne znižuje celkový šum a rozšírenie dolaďuje filtrovanie v samotnom prehliadači.

Mullvadov prístup je výhodný, pretože výber zoznamov je veľmi starostlivo spravovaný . Nepridávajú len tak desiatky blokovaných zoznamov len tak pre nič za nič, ale vyberajú si spoľahlivé zdroje, ktoré minimalizujú falošné poplachy. Vďaka tomu je rovnováha medzi ochranou a kompatibilitou celkom rozumná pre domáce alebo dokonca profesionálne použitie.

Z technického hľadiska, ak sa chcete ponoriť hlbšie do problematiky, Mullvadov GitHub repozitár presne zobrazuje, ktoré zoznamy sa používajú v každom profile (adblock, base, extended, family, all) , ako aj pôvodný zdroj každého z nich. To vám umožňuje posúdiť, či by niektorý zoznam mohol byť v konflikte s vašimi potrebami (napríklad, ak používate veľmi špecifické služby, ktoré sa často omylom zobrazujú v niektorých agresívnych systémoch blokovania reklám).

Verejný DNS systém od spoločnosti Mullvad sa v konečnom dôsledku stal veľmi atraktívnou možnosťou pre tých, ktorí chcú zlepšiť svoje súkromie a znížiť spam bez toho, aby sa spoliehali na technologických gigantov alebo predvolené DNS servery svojich poskytovateľov internetových služieb. Má svoje nevýhody – v Španielsku nie sú žiadne DNS servery, nepodporuje ECS, neponúka profily „iba malvér“ a jeho výkon je vysoko závislý od smerovania každého poskytovateľa internetových služieb – na oplátku však ponúka transparentné filtrovanie, šifrovanie dotazov od začiatku do konca a prístup, ktorý je v súlade s filozofiou ochrany súkromia značky.