- DNS private përdor protokollin DoT për të enkriptuar kërkesat e shfletimit dhe për të parandaluar spiunazhin nga ISP-ja.
- Ju lejon të bllokoni domenet keqdashëse dhe reklamat bezdisëse në varësi të ofruesit të zgjedhur.
- Është një masë plotësuese për VPN-në, pasi kjo e fundit enkripton të gjithë trafikun dhe jo vetëm pyetjet DNS.
- Konfigurimi është i integruar në Android 9 dhe versionet më të larta përmes menysë së cilësimeve të rrjetit.
Kur lidhemi me internetin, shpesh shqetësohemi për cookie-t ose nëse dikush po spiunon adresën tonë IP, por ekziston një proces i padukshëm që ndodh sa herë që shkruajmë një adresë interneti: kërkimi DNS. Në thelb, është drejtoria që përkthen emra si google.com në numra që makinat i kuptojnë. Problemi është se, si parazgjedhje, ky kërkim udhëton në tekst të thjeshtë, që do të thotë se ofruesi juaj i internetit ose kushdo në një rrjet të hapur mund të dijë saktësisht se cilat faqe vizitoni.
Nëse përdorni shpesh Wi-Fi në kafene, aeroporte ose sheshe publike, jeni veçanërisht të prekshëm. Në këto mjedise, një sulmues mund t'ju ridrejtojë në një faqe interneti të rreme për të vjedhur informacionin tuaj bankar duke rrëmbyer DNS-në tuaj. Për fat të mirë, Android ofron një zgjidhje të integruar të quajtur DNS Private , e cila i enkripton këto kërkesa në mënyrë që askush të mos mund t'i lexojë ose manipulojë ato ndërsa shfletoni internetin.
Çfarë është saktësisht DNS private dhe si na mbron ai?
DNS private është një veçori e zbatuar nga protokolli DNS-mbi-TLS (DoT) . Thënë thjesht, imagjinoni që në vend që të dërgoni një kartolinë të hapur ku kushdo mund ta lexojë adresën, tani po e dërgoni adresën brenda një kasaforte të sigurt. Ky sistem i enkripton kërkesat përpara se ato të largohen nga telefoni juaj, duke parandaluar ofruesin e shërbimit të internetit ose administratorin e një rrjeti publik Wi-Fi që të monitorojë aktivitetin tuaj.
Është thelbësore të kuptoni që DNS-i tradicional nuk është i enkriptuar. Kjo u lejon kompanive të telekomunikacionit të krijojnë profile marketingu bazuar në aktivitetin tuaj të shfletimit , pasi pyetjet DNS konsiderohen të dhëna të shfletimit në internet. Duke aktivizuar modalitetin e shfletimit privat, pajisja juaj krijon një tunel të sigurt (zakonisht përmes portit 853) duke përdorur një proces verifikimi të certifikatës të quajtur shtrëngim duarsh TLS, duke siguruar që përgjigja të vijë nga serveri i saktë dhe jo nga një mashtrues.
Avantazhet dhe disa disavantazhe të përdorimit të tij
Avantazhi kryesor i aktivizimit të këtij opsioni është privatësia. Duke e bërë monitorimin më të vështirë, ju zvogëloni rrezikun e vjedhjes së identitetit dhe sulmeve phishing . Për më tepër, në varësi të ofruesit që zgjidhni, mund të vini re se faqet e internetit ngarkohen më shpejt falë infrastrukturave globale të optimizuara me kohë të reduktuara përgjigjeje.
Megjithatë, nuk është një zgjidhje magjike. Së pari, adresa juaj IP mbetet e dukshme për faqen e internetit që po vizitoni; DNS private fsheh vetëm "rrugën" për të arritur atje, jo identitetin tuaj përfundimtar. Mund të ketë edhe probleme me pajtueshmërinë: disa rrjete korporatash bllokojnë portin 853, gjë që do ta linte pajisjen tuaj pa qasje në internet. Përveç kësaj, procesi fillestar i enkriptimit, në raste shumë të rralla, mund të shtojë një sasi të vogël latence.
Udhëzues hap pas hapi për ta konfiguruar atë në Android
Nëse keni një pajisje me Android 9 Pie ose më të ri , nuk keni nevojë të instaloni ndonjë aplikacion të pazakontë ose të bëni root telefonin tuaj. Procesi është shumë i thjeshtë dhe bëhet direkt nga sistemi:
- Hyni në menu settings dhe kërkoni seksionin Lidhjet ose Rrjeti dhe Interneti.
- Hyni në opsion Më shumë cilësime lidhjeje ose i Avancuar.
- Klikoni aty ku thotë DNS private.
- Këtu keni dy mundësi: zgjidhni Modalitetin Automatik (ku telefoni vendos nëse rrjeti mbështet enkriptimin) ose zgjidhni Emri i hostit të ofruesit.
Nëse zgjidhni emrin e hostit, do t'ju duhet të futni adresën e preferuar të serverit. Vini re se Android nuk pranon adresa numerike (si 8.8.8.8) në këtë fushë; kërkon emrin e domenit të shërbimit.
Serverat më të mirë DNS për telefonin tuaj celular
Jo të gjithë zgjidhësit janë të njëjtë; secili prej tyre ka një filozofi të ndryshme në varësi të asaj që po kërkoni:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Është opsioni ideal nëse jeni duke kërkuar për shpejtësia dhe performanca maksimaleAta përqendrohen në mosregjistrimin e të dhënave personale dhe kanë një rrjet masiv global.
- Quad9 (dns.quad9.net): Rekomandohet shumë për ata që i japin përparësi sigurisë. Është një organizatë zvicerane jofitimprurëse që bllokon domenet keqdashëse të njohura në kohë reale për t'ju parandaluar të hyni në faqet e internetit me programe keqdashëse.
- DNS Publik i Google (dns.google): Ai dallohet për besueshmërinë dhe stabilitetin absolut, megjithëse politika e tij e privatësisë është pak më tolerante me ruajtjen e regjistrave të përkohshëm.
- AdGuard (dns.adguard-dns.com): Është alternativa perfekte nëse e urreni reklamimin, sepse filtron reklamat dhe gjurmuesit direkt nga DNS, duke pastruar shfletimin në shfletues dhe në disa aplikacione.
- OpenDNS (resolver1.opendns.com): Në pronësi të Cisco-s, është i shkëlqyer për ata që kanë nevojë kontrollet prindërore dhe mbrojtje e personalizueshme kundër phishing.
DNS private kundrejt VPN: Cili është ndryshimi?
Shumë njerëz i ngatërrojnë këto dy teknologji, por ato janë plotësuese. DNS private enkripton vetëm pyetjen në lidhje me vendndodhjen e një faqeje interneti. Në të kundërt, një VPN enkripton të gjithë trafikun e të dhënave, duke fshehur adresën tuaj të vërtetë IP dhe duke e kaluar lidhjen tuaj përmes një serveri të largët.
Qasja më e mirë është të përdorni të dyja. Nëse aktivizoni një VPN, ajo zakonisht menaxhon DNS-në e vet për të parandaluar rrjedhjet, por konfigurimi i një DNS-je private si Quad9 ju jep një shtresë shtesë kontrolli dhe sigurie, duke siguruar që edhe nëse VPN dështon ose nuk e përdorni, pyetjet tuaja nuk do të udhëtojnë në tekst të thjeshtë. Ndërsa VPN mbron tunelin, DNS-ja private mbron zgjidhjen e emrave.
Zgjidhja e problemeve të zakonshme
Nëse aktivizimi i DNS private ju bën të humbni aksesin në internet në një rrjet specifik Wi-Fi, por gjithçka funksionon mirë me të dhënat celulare, ka të ngjarë që routeri ose firewall-i i rrjetit po bllokon trafikun DoT. Kjo është e zakonshme në bizneset ose rrjetet publike shumë të kufizuara që lejojnë vetëm DNS standarde. Në këto raste, zgjidhja e vetme është të ktheheni në modalitetin automatik ose të çaktivizoni DNS private ndërsa jeni në atë rrjet.
Për të verifikuar që po e përdorni vërtet shërbimin e zgjedhur, mos u mbështetni vetëm në testet gjenerike të rrjedhjeve të DNS-it, pasi këto ndonjëherë shfaqin infrastrukturën e ofruesit (si i3D ose PacketHub) në vend të emrit të shërbimit. Metoda më e besueshme është të përdorni faqet e verifikimit të vetë ofruesit , si p.sh. on.quad9.net, të cilat do të konfirmojnë me një "Po" nëse konfigurimi është i saktë.
Implementimi i DNS-it të enkriptuar është një nga masat më të thjeshta dhe më efektive të sigurisë për çdo përdorues Android. Duke kaluar nga serverat e operatorëve në opsione si Cloudflare ose Quad9, ne fitojmë pavarësi, parandalojmë gjurmimin e vizitave tona dhe mbrohemi nga sulmet e zakonshme në rrjetet e hapura, duke e bërë gjurmën tonë dixhitale shumë më të vogël dhe më të vështirë për t'u gjurmuar.