- Zasebni DNS uporablja protokol DoT za šifriranje zahtev za brskanje in preprečevanje vohunjenja ponudnikov internetnih storitev.
- Omogoča vam blokiranje zlonamernih domen in motečega oglaševanja, odvisno od izbranega ponudnika.
- Gre za dopolnilni ukrep k VPN-ju, saj slednji šifrira ves promet in ne le poizvedb DNS.
- Konfiguracija je v sistemu Android 9 in novejših različicah izvorna prek menija z omrežnimi nastavitvami.
Ko se povežemo z internetom, nas pogosto skrbijo piškotki ali ali kdo vohuni za našim IP-naslovom, vendar obstaja neviden proces, ki se zgodi vsakič, ko vnesemo spletni naslov: iskanje DNS. V bistvu gre za imenik, ki imena, kot je google.com, pretvori v številke, ki jih stroji razumejo. Težava je v tem, da to iskanje privzeto potuje v obliki navadnega besedila, kar pomeni, da lahko vaš ponudnik internetnih storitev ali kdorkoli v odprtem omrežju natančno ve, katere strani obiščete.
Če pogosto uporabljate Wi-Fi v kavarnah, na letališčih ali javnih trgih, ste še posebej ranljivi. V teh okoljih vas lahko napadalec preusmeri na lažno spletno mesto, da bi vam z ugrabitvijo DNS-a ukradel bančne podatke. Na srečo Android ponuja vgrajeno rešitev, imenovano zasebni DNS , ki te zahteve šifrira, tako da jih nihče ne more brati ali manipulirati med brskanjem po internetu.
Kaj točno je zasebni DNS in kako nas ščiti?
Zasebni DNS je funkcija, ki jo izvaja protokol DNS-over-TLS (DoT) . Preprosto povedano, predstavljajte si, da namesto da bi poslali odprto razglednico, kjer lahko kdorkoli prebere naslov, zdaj naslov pošiljate v varnem trezorju. Ta sistem šifrira zahteve, preden zapustijo vaš telefon, in tako prepreči vašemu ponudniku internetnih storitev ali skrbniku javnega omrežja Wi-Fi, da bi spremljal vašo dejavnost.
Ključnega pomena je razumeti, da tradicionalni DNS ni šifriran. To telekomunikacijskim podjetjem omogoča ustvarjanje trženjskih profilov na podlagi vaše dejavnosti brskanja , saj se poizvedbe DNS štejejo za podatke brskanja po spletu. Če omogočite način zasebnega brskanja, vaša naprava vzpostavi varen tunel (običajno prek vrat 853) z uporabo postopka preverjanja potrdila, imenovanega TLS handshake, ki zagotavlja, da odgovor prihaja s pravilnega strežnika in ne od prevaranta.
Prednosti in nekatere slabosti njegove uporabe
Glavna prednost omogočanja te možnosti je zasebnost. Z oteženim spremljanjem zmanjšate tveganje kraje identitete in lažnega predstavljanja . Poleg tega boste morda opazili, da se spletna mesta zaradi optimizirane globalne infrastrukture z krajšim odzivnim časom nalagajo hitreje, odvisno od izbranega ponudnika.
Vendar to ni čarobna rešitev. Prvič, vaš IP-naslov ostane viden spletnemu mestu, ki ga obiščete; zasebni DNS skrije le »pot« do tja, ne pa vaše končne identitete. Lahko se pojavijo tudi težave z združljivostjo: nekatera poslovna omrežja blokirajo vrata 853, zaradi česar vaša naprava nima dostopa do interneta. Poleg tega lahko začetni postopek šifriranja v zelo redkih primerih povzroči rahlo zakasnitev.
Navodila po korakih za nastavitev v sistemu Android
Če imate napravo z operacijskim sistemom Android 9 Pie ali novejšim , vam ni treba nameščati nobenih nenavadnih aplikacij ali rootati telefona. Postopek je zelo preprost in se izvede neposredno iz sistema:
- Vstopite v meni nastavitve in poiščite razdelek Povezave ali Omrežje in internet.
- Dostop do možnosti Več nastavitev povezave ali Napredno.
- Kliknite, kjer piše Zasebni DNS.
- Tukaj imate dve možnosti: izberite Samodejni način (kjer telefon sam odloči, ali omrežje podpira šifriranje) ali izberite Ime gostitelja ponudnika.
Če izberete ime gostitelja, boste morali vnesti želeni naslov strežnika. Upoštevajte, da Android v tem polju ne sprejema numeričnih naslovov (kot je 8.8.8.8); zahteva ime domene storitve.
Najboljši DNS strežniki za vaš mobilni telefon
Vsi resolverji niso enaki; vsak ima drugačno filozofijo, odvisno od tega, kaj iščete:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): To je idealna možnost, če iščete največja hitrost in zmogljivostOsredotočajo se na to, da ne beležijo osebnih podatkov in imajo obsežno globalno mrežo.
- Quad9 (dns.quad9.net): Zelo priporočljivo za tiste, ki dajejo prednost varnosti. Gre za švicarsko neprofitno organizacijo, ki blokira zlonamerne domene znano v realnem času, da vam prepreči vstop na spletna mesta z zlonamerno programsko opremo.
- Googlov javni DNS (dns.google): Izstopa po svoji zanesljivosti in absolutni stabilnosti, čeprav je njegova politika zasebnosti nekoliko bolj popustljiva pri shranjevanju začasnih dnevnikov.
- AdGuard (dns.adguard-dns.com): To je popolna alternativa, če sovražite oglaševanje, ker filtrira oglase in sledilnike neposredno iz DNS-a, s čimer se izbriše brskanje v brskalniku in nekaterih aplikacijah.
- OpenDNS (resolver1.opendns.com): V lasti podjetja Cisco je odličen za tiste, ki potrebujejo starševski nadzor in prilagodljivo zaščito pred lažnim predstavljanjem.
Zasebni DNS proti VPN: Kakšna je razlika?
Mnogi ljudje zamenjujejo ti dve tehnologiji, vendar se dopolnjujeta. Zasebni DNS šifrira le poizvedbo o lokaciji spletnega mesta. V nasprotju s tem VPN šifrira ves podatkovni promet, skriva vaš pravi IP-naslov in usmerja vašo povezavo prek oddaljenega strežnika.
Najboljši pristop je uporaba obeh. Če aktivirate VPN, ta običajno upravlja svoj DNS, da prepreči uhajanje podatkov, vendar vam konfiguracija zasebnega DNS-a, kot je Quad9, nudi dodatno plast nadzora in varnosti, ki zagotavlja, da tudi če VPN odpove ali ga ne uporabljate, vaše poizvedbe ne bodo potovale v obliki navadnega besedila. Medtem ko VPN ščiti predor, zasebni DNS ščiti razreševanje imen.
Pogosto odpravljanje težav
Če omogočanje zasebnega DNS-a povzroči izgubo dostopa do interneta v določenem omrežju Wi-Fi, vendar vse deluje brezhibno z mobilnimi podatki, je verjetno, da usmerjevalnik ali omrežni požarni zid blokira promet DoT. To je pogosto v podjetjih ali zelo omejenih javnih omrežjih, ki dovoljujejo samo standardni DNS. V teh primerih je edina rešitev, da se v tem omrežju vrnete na samodejni način ali onemogočite zasebni DNS.
Če želite preveriti, ali dejansko uporabljate izbrano storitev, se ne zanašajte zgolj na generične teste puščanja DNS, saj ti včasih prikažejo infrastrukturo ponudnika (kot je i3D ali PacketHub) namesto imena storitve. Najbolj zanesljiva metoda je uporaba strani za preverjanje ponudnika , kot je on.quad9.net, ki bodo potrdile z »Da«, če je konfiguracija pravilna.
Implementacija šifriranega DNS-a je eden najpreprostejših in najučinkovitejših varnostnih ukrepov za vsakega uporabnika Androida. S prehodom s strežnikov operaterjev na možnosti, kot sta Cloudflare ali Quad9, pridobimo neodvisnost, preprečimo sledenje našim obiskom in se zaščitimo pred pogostimi napadi na odprta omrežja, zaradi česar je naš digitalni odtis veliko manjši in težje sledljiv.