- Privat DNS använder DoT-protokollet för att kryptera surfförfrågningar och förhindra spionage från internetleverantörer.
- Det låter dig blockera skadliga domäner och irriterande reklam beroende på vald leverantör.
- Det är en kompletterande åtgärd till VPN, eftersom den senare krypterar all trafik och inte bara DNS-frågor.
- Konfigurationen är inbyggd i Android 9 och senare versioner via nätverksinställningarna.
När vi ansluter till internet oroar vi oss ofta för cookies eller om någon spionerar på vår IP-adress, men det finns en osynlig process som sker varje gång vi skriver in en webbadress: DNS-sökningen. I grund och botten är det katalogen som översätter namn som google.com till siffror som maskiner förstår. Problemet är att denna sökning som standard sker i klartext, vilket innebär att din internetleverantör eller någon i ett öppet nätverk kan veta exakt vilka sidor du besöker.
Om du ofta använder Wi-Fi på kaféer, flygplatser eller torg är du särskilt sårbar. I dessa miljöer kan en angripare omdirigera dig till en falsk webbplats för att stjäla din bankinformation genom att kapa din DNS. Lyckligtvis erbjuder Android en inbyggd lösning som heter Privat DNS , som krypterar dessa förfrågningar så att ingen kan läsa eller manipulera dem medan du surfar på internet.
Vad exakt är privat DNS och hur skyddar det oss?
Privat DNS är en funktion som implementeras av DNS-over-TLS (DoT) -protokollet . Enkelt uttryckt, tänk dig att istället för att skicka ett öppet vykort där vem som helst kan läsa adressen, skickar du nu adressen till ett säkert valv. Detta system krypterar förfrågningar innan de lämnar din telefon, vilket förhindrar att din internetleverantör eller administratören för ett offentligt Wi-Fi-nätverk övervakar din aktivitet.
Det är viktigt att förstå att traditionell DNS inte är krypterad. Detta gör det möjligt för telekommunikationsföretag att skapa marknadsföringsprofiler baserade på din surfaktivitet , eftersom DNS-frågor betraktas som webbsurfdata. Genom att aktivera privat surfläge upprättar din enhet en säker tunnel (vanligtvis via port 853) med hjälp av en certifikatverifieringsprocess som kallas TLS-handskakning, vilket säkerställer att svaret kommer från rätt server och inte från en bedragare.
Fördelar och några nackdelar med dess användning
Den största fördelen med att aktivera detta alternativ är integritet. Genom att göra övervakning svårare minskar du risken för identitetsstöld och nätfiskeattacker . Dessutom, beroende på vilken leverantör du väljer, kan du märka att webbplatser laddas snabbare tack vare optimerade globala infrastrukturer med minskade svarstider.
Det är dock ingen mirakelkur. För det första förblir din IP-adress synlig för webbplatsen du besöker; privat DNS döljer bara "vägen" dit, inte din slutgiltiga identitet. Det kan också finnas kompatibilitetsproblem: vissa företagsnätverk blockerar port 853, vilket skulle lämna din enhet utan internetåtkomst. Dessutom kan den initiala krypteringsprocessen, i mycket sällsynta fall, lägga till en liten mängd latens.
Steg-för-steg-guide för att konfigurera det på Android
Om du har en enhet med Android 9 Pie eller senare behöver du inte installera några ovanliga appar eller rota din telefon. Processen är mycket enkel och görs direkt från systemet:
- Gå in i menyn inställningar och leta efter avsnittet Anslutningar eller Nätverk och internet.
- Öppna alternativet Fler anslutningsinställningar eller Avancerad.
- Klicka där det står Privat DNS.
- Här har du två alternativ: välj Automatiskt läge (där telefonen avgör om nätverket stöder kryptering) eller välj Leverantörens värdnamn.
Om du väljer värdnamnet måste du ange din önskade serveradress. Observera att Android inte accepterar numeriska adresser (som 8.8.8.8) i det här fältet; det kräver tjänstens domännamn.
De bästa DNS-servrarna för din mobiltelefon
Alla resolvers är inte likadana; var och en har en annan filosofi beroende på vad du letar efter:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Det är det perfekta alternativet om du letar efter maximal hastighet och prestandaDe fokuserar på att inte registrera personuppgifter och har ett massivt globalt nätverk.
- Quad9 (dns.quad9.net): Rekommenderas starkt för de som prioriterar säkerhet. Det är en schweizisk ideell organisation som blockerar skadliga domäner kända i realtid för att förhindra att du besöker webbplatser med skadlig kod.
- Googles offentliga DNS (dns.google): Den utmärker sig för sin tillförlitlighet och absoluta stabilitet, även om dess integritetspolicy är lite mer tillåtande med lagring av tillfälliga loggar.
- AdGuard (dns.adguard-dns.com): Det är det perfekta alternativet om du hatar reklam, eftersom filtrerar annonser och spårare direkt från DNS:en, vilket rensar surfning i webbläsaren och i vissa appar.
- OpenDNS (resolver1.opendns.com): Ägs av Cisco, utmärkt för de som behöver föräldrakontroll och anpassningsbart skydd mot nätfiske.
Privat DNS vs. VPN: Vad är skillnaden?
Många förväxlar dessa två tekniker, men de kompletterar varandra. Privat DNS krypterar bara frågan om en webbplats plats. Däremot krypterar en VPN all datatrafik, döljer din riktiga IP-adress och dirigerar din anslutning via en fjärrserver.
Det bästa tillvägagångssättet är att använda båda. Om du aktiverar ett VPN hanterar det vanligtvis sin egen DNS för att förhindra läckor, men att konfigurera ett privat DNS som Quad9 ger dig ett extra lager av kontroll och säkerhet, vilket säkerställer att även om VPN-tjänsten misslyckas eller om du inte använder den, kommer dina frågor inte att skickas i klartext. Medan VPN-tjänsten skyddar tunneln, skyddar den privata DNS-tjänsten namnmatchning.
Vanlig felsökning
Om aktivering av privat DNS gör att du förlorar internetåtkomst på ett specifikt Wi-Fi-nätverk, men allt fungerar bra med mobildata, är det troligt att routern eller nätverkets brandvägg blockerar DoT-trafik. Detta är vanligt i företag eller mycket begränsade offentliga nätverk som bara tillåter standard-DNS. I dessa fall är den enda lösningen att återgå till automatiskt läge eller inaktivera privat DNS medan du är på det nätverket.
För att verifiera att du faktiskt använder den valda tjänsten, förlita dig inte enbart på generiska DNS-läcktester, eftersom dessa ibland visar leverantörens infrastruktur (som i3D eller PacketHub) snarare än tjänstens namn. Den mest tillförlitliga metoden är att använda leverantörens egna verifieringssidor , till exempel on.quad9.net, som bekräftar med ett "Ja" om konfigurationen är korrekt.
Att implementera krypterad DNS är en av de enklaste och mest effektiva säkerhetsåtgärderna för alla Android-användare. Genom att byta från operatörsservrar till alternativ som Cloudflare eller Quad9 får vi oberoende, förhindrar att våra besök spåras och skyddar oss mot vanliga attacker på öppna nätverk, vilket gör vårt digitala fotavtryck mycket mindre och svårare att spåra.