Mullvad Public DNS: คู่มือฉบับสมบูรณ์ในภาษาสเปน

อินฟอร์เมเทค ดิจิตอล » Recursos » Mullvad Public DNS: คู่มือฉบับสมบูรณ์ในภาษาสเปน

หากคุณเข้ามาที่นี่เพราะสงสัยว่าการติดตั้งโปรไฟล์ Mullvad DNS บนโทรศัพท์หรือ Mac ของคุณจะเปลี่ยนผู้ให้บริการ DNS ของคุณได้จริงหรือไม่ คุณไม่ใช่คนเดียว หลายคนสังเกตเห็นว่าหลังจากติดตั้งโปรไฟล์แล้ว การตั้งค่าเครือข่ายของพวกเขายังคงแสดงเซิร์ฟเวอร์เช่น 1.1.1.1 หรือเซิร์ฟเวอร์ DNS ของผู้ให้บริการอินเทอร์เน็ต ทำให้พวกเขาเชื่อว่ามีบางอย่างผิดปกติ ในความเป็นจริง มีข้อควรระวังอยู่: iOS, macOS และเบราว์เซอร์หลายตัวจัดการ DNS ในหลายระดับ และอินเทอร์เฟซ "System DNS" แบบคลาสสิกไม่ได้สะท้อนสิ่งที่เกิดขึ้นเบื้องหลังอย่างแม่นยำเสมอไป

นอกจากนี้ Mullvad ไม่ได้ให้บริการ DNS ทั่วไป แต่เป็นบริการ DNS สาธารณะที่เข้ารหัส (DoH และ DoT) พร้อมตัวกรองความเป็นส่วนตัวซึ่งสามารถใช้งานได้แม้ว่าคุณจะไม่ใช่ลูกค้า VPN ของพวกเขา สิ่งนี้ทำให้เกิดคำถามที่สมเหตุสมผลหลายข้อ เช่น พวกเขาสามารถให้บริการ DNS ผ่าน HTTPS โดยใช้เซิร์ฟเวอร์ DNS ของบริษัทอื่นได้หรือไม่? จะเกิดอะไรขึ้นถ้าฉันเชื่อมต่อกับ VPN? ความเร็วจะลดลงหรือไม่? ฉันจะมั่นใจได้อย่างไรว่าฉันกำลังใช้เซิร์ฟเวอร์ของพวกเขาจริงๆ ไม่ใช่ของ ISP ของฉัน?

ระบบ DNS สาธารณะที่เข้ารหัสของ Mullvad คืออะไร และใช้เพื่ออะไร?

บริการ DNS สาธารณะของ Mullvad เป็นตัวแก้ไข DNS ที่สามารถเข้าถึงได้ผ่าน DNS over HTTPS (DoH) และ DNS over TLS (DoT)แทนที่จะส่งคำขอ DNS แบบข้อความธรรมดาผ่าน UDP/TCP 53 อุปกรณ์จะสร้างการเชื่อมต่อที่เข้ารหัส (HTTPS หรือ TLS) กับเซิร์ฟเวอร์ของ Mullvad และการสอบถามทั้งหมดจะถูกห่อหุ้มไว้ภายในการเชื่อมต่อดังกล่าว

เป้าหมายหลักคือการป้องกันบุคคลที่สาม (ผู้ให้บริการอินเทอร์เน็ต เครือข่าย Wi-Fi สาธารณะ ฯลฯ) จากการสอดแนมโดเมนที่คุณเข้าชมเมื่อคุณไม่ได้เชื่อมต่อกับ VPN ของ Mullvad เมื่อเปิดใช้งาน VPN แล้ว การสอบถาม DNS ของคุณจะส่งผ่านอุโมงค์เข้ารหัสไปยังตัวแก้ไขภายในเซิร์ฟเวอร์ VPN เอง และประโยชน์เพิ่มเติมของการใช้ DoH/DoT มักจะน้อยมากและอาจส่งผลเสียในแง่ของความหน่วงแฝงด้วยซ้ำ

รายละเอียดที่น่าสนใจคือ บริการนี้เป็นบริการสาธารณะและฟรี และไม่จำเป็นต้องมีบัญชี Mullvad VPNคุณสามารถใช้งานได้บนเบราว์เซอร์ อุปกรณ์มือถือ คอมพิวเตอร์ หรือแม้กระทั่งในระดับระบบ ตราบใดที่อุปกรณ์นั้นรองรับ DoH หรือ DoT

เพื่อช่วยในการแก้ไขปัญหาเบื้องต้น Mullvad จึงใช้ตัวแก้ไข DNS ที่มีข้อจำกัดมากบนพอร์ต 53 (UDP/TCP) ซึ่งจะแก้ไขเฉพาะชื่อเช่น dns.mullvad.net, adblock.dns.mullvad.net และชื่อที่คล้ายกันเท่านั้น แนวคิดก็คือ ลูกค้าสามารถค้นหาที่อยู่ IP ของตัวแก้ไขที่เข้ารหัสก่อนที่จะใช้ DoH/DoT; การสอบถามอื่นๆ จะไม่ถูกส่งผ่านช่องทางนี้โดยไม่เข้ารหัสผ่านช่องทางนี้

คุณสมบัติความเป็นส่วนตัวและความปลอดภัยของ Mullvad DNS

นอกเหนือจากการเข้ารหัสแล้ว บริการ DNS สาธารณะของ Mullvad ยังมีมาตรการปกป้องความเป็นส่วนตัวของผู้ใช้เพิ่มเติมอีก หลายประการ ซึ่งควรค่าแก่การทำความเข้าใจหากคุณต้องการมากกว่าแค่การเปลี่ยนเซิร์ฟเวอร์ DNS ทั่วไป

ในด้านหนึ่ง มันมีฟังก์ชันการบล็อกเนื้อหาที่กำหนดค่าได้ผ่านโปรไฟล์ต่างๆขึ้นอยู่กับชื่อโฮสต์ DNS ที่คุณใช้ คุณสามารถบล็อกโฆษณา ตัวติดตาม โดเมนที่เป็นอันตราย เว็บไซต์สำหรับผู้ใหญ่ เว็บไซต์การพนัน และโซเชียลมีเดียได้ นี่เป็นวิธีการกรองที่ค่อนข้างเข้มข้นในระดับ DNS โดยไม่ต้องติดตั้งรายการต่างๆ ด้วยตนเองบนแต่ละอุปกรณ์

นอกจากนี้ พวกเขายังใช้เทคนิคการย่อขนาด QNAMEซึ่งเป็นเทคนิคที่เซิร์ฟเวอร์ของ Mullvad ใช้เพื่อลดปริมาณข้อมูลที่แชร์กับเซิร์ฟเวอร์ DNS อื่นๆ ในระหว่างกระบวนการแก้ไขชื่อโดเมน หมายความว่าเซิร์ฟเวอร์หลักที่เกี่ยวข้องในห่วงโซ่จะเห็นข้อมูลเกี่ยวกับคำค้นหาดั้งเดิมน้อยลง ซึ่งจะช่วยจำกัดการเปิดเผยกิจกรรมการท่องเว็บของคุณ

ในส่วนของความพร้อมใช้งาน Mullvad ใช้บริการ anycast : เครื่องหลายเครื่องที่กระจายอยู่ตามสถานที่ต่างๆ จะประกาศที่อยู่ IP ของ DNS เดียวกัน และการกำหนดเส้นทางอินเทอร์เน็ตจะส่งคำขอของคุณไปยังเซิร์ฟเวอร์ที่ "ใกล้ที่สุด" ในแง่ของโครงสร้างเครือข่าย หากเซิร์ฟเวอร์ที่ใกล้ที่สุดล่ม การรับส่งข้อมูลจะถูกเปลี่ยนเส้นทางไปยังเซิร์ฟเวอร์ถัดไปโดยที่คุณไม่ต้องเปลี่ยนแปลงอะไรในการตั้งค่าของคุณ

สิ่งสำคัญที่ควรทราบคือพวกเขาไม่ได้ใช้ ECS (EDNS Client Subnet) และไม่มีเซิร์ฟเวอร์ DNS ในสเปนซึ่งหมายความว่าสำหรับบริการที่พึ่งพาตำแหน่งทางภูมิศาสตร์เป็นอย่างมาก (เช่น CDN) การค้นหาบางอย่างอาจนำคุณไปยังจุดที่มีการเชื่อมต่อใกล้กับเซิร์ฟเวอร์ DNS ของ Mullvad แทนที่จะเป็นโหนดในสเปน ในทางปฏิบัติ สิ่งนี้อาจส่งผลให้เกิดความหน่วงเพิ่มขึ้นไม่กี่มิลลิวินาทีในบางสถานการณ์

โปรไฟล์การบล็อกและชื่อโฮสต์ที่มีอยู่ใน Mullvad DNS

วิธีการเลือกประเภทการกรองที่คุณต้องการคือการเปลี่ยนชื่อโฮสต์ DNS ที่คุณกำหนดค่าไว้ใน DoH หรือ DoTแต่ละชื่อจะชี้ไปยังโปรไฟล์ที่แตกต่างกัน ซึ่งมีระดับการบล็อกที่หลากหลาย:

• dns.mullvad.netความละเอียดคมชัด ไม่มีการบล็อกโฆษณา ตัวติดตาม หรือสิ่งอื่นใด DNS ไม่มีการกรอง
• adblock.dns.mullvad.net: บล็อกโฆษณาและการติดตามขั้นพื้นฐาน
• เบส.dns.มุลวาด.เน็ต: โฆษณา + ตัวติดตาม + โดเมนมัลแวร์
• ขยาย.dns.mullvad.net: ทั้งหมดที่กล่าวมาข้างต้น รวมถึงการบล็อกโซเชียลมีเดียด้วย
• ครอบครัว.dns.mullvad.net: โฆษณา, โปรแกรมติดตามข้อมูล, มัลแวร์ และเนื้อหาสำหรับผู้ใหญ่ รวมถึงหมวดหมู่อื่นๆ ที่มีจุดประสงค์เพื่อการใช้งานในครอบครัว
• all.dns.mullvad.netแพ็กเกจที่ครอบคลุมทุกด้าน รวมถึงโปรแกรมบล็อกโฆษณา โปรแกรมป้องกันการติดตาม โปรแกรมป้องกันมัลแวร์ โปรแกรมป้องกันเนื้อหาสำหรับผู้ใหญ่ โปรแกรมป้องกันการพนัน และโปรแกรมป้องกันโซเชียลมีเดีย

ในส่วนของที่อยู่ IP และการผสานรวม DoH/DoTนั้น Mullvad ได้เผยแพร่คู่ IPv4/IPv6 สำหรับแต่ละตัวเลือก พร้อมด้วยพอร์ตที่เกี่ยวข้อง (443 สำหรับ DoH, 853 สำหรับ DoT) สิ่งสำคัญที่ควรทราบคือ IP เหล่านี้ไม่สามารถใช้เป็นเซิร์ฟเวอร์ DNS มาตรฐานผ่านพอร์ต UDP/TCP 53 ได้ แต่มีไว้สำหรับตัวแก้ไขที่เข้าใจโปรโตคอลการเข้ารหัส

ตัวอย่างเช่น สำหรับตัวเลือก "พื้นฐาน" (การบล็อกโฆษณา ตัวติดตาม และมัลแวร์) คุณจะพบที่อยู่ IP ที่เกี่ยวข้อง เช่น 194.242.2.4 (IPv4) และ 2a07:e340::4 (IPv6) พร้อมด้วย URL สำหรับการสอบถาม DoH คือhttps://base.dns.mullvad.net/dns-queryและพอร์ต TLS 853 สำหรับ DoT

สิ่งหนึ่งที่ควรทราบคือMullvad ไม่มีโปรไฟล์ที่บล็อกเฉพาะมัลแวร์เท่านั้นแผนขั้นต่ำ ซึ่งรวมถึงการป้องกันโดเมนที่เป็นอันตราย ยังรวมถึงการบล็อกโฆษณาและตัวติดตามด้วย หากคุณต้องการตัวกรองมัลแวร์โดยเฉพาะ คุณจะต้องมองหาบริการอื่นหรือปรับแต่งการกรองของคุณโดยใช้ตัวแก้ไข URL ของคุณเอง

ในด้านความโปร่งใส Mullvad ได้ให้รายละเอียดในที่เก็บข้อมูล GitHub ของตนว่าแต่ละโปรไฟล์ประกอบด้วยรายการบล็อกใดบ้างพวกเขาใช้แหล่งข้อมูลที่เป็นที่รู้จักกันอย่างแพร่หลาย เช่น OISD, AdGuard, Hagezi และ UrlHaus สำหรับมัลแวร์ และรายการเฉพาะสำหรับระบบนิเวศต่างๆ (Alexa, Apple, Windows, Samsung เป็นต้น) เมื่อบล็อกตัวติดตาม หลักการของพวกเขานั้นชัดเจน: ใช้รายการเพียงไม่กี่รายการที่คัดสรรมาอย่างดีเพื่อหลีกเลี่ยงการแจ้งเตือนผิดพลาดจำนวนมาก

ประสิทธิภาพ การส่งภาพแบบ Anycast และพฤติกรรมต่างๆ ขึ้นอยู่กับผู้ให้บริการเครือข่ายของคุณ

ในแง่ของการใช้งานจริง บริการ DNS ของ Mullvad อาจมีเครือข่ายเซิร์ฟเวอร์ไม่กว้างขวางเท่ากับผู้ให้บริการรายใหญ่บางรายแต่ก็ยังใช้งานได้ค่อนข้างดีกับเครือข่ายอินเทอร์เน็ตส่วนใหญ่ในยุโรป อย่างไรก็ตาม ประสบการณ์การใช้งานจริงจะขึ้นอยู่กับผู้ให้บริการอินเทอร์เน็ตของคุณเป็นอย่างมาก

เนื่องจากบริการนี้เป็นแบบ anycast และไม่มี ECS ผู้ให้บริการจึงใช้ BGP เพื่อตัดสินใจว่าจะส่งทราฟฟิกของคุณไปยังอินสแตนซ์ Mullvad ใด ตัวอย่างเช่น ในการทดสอบจากประเทศสเปน พบว่า ISP บางแห่งส่งคำขอไปยังเซิร์ฟเวอร์ในยุโรป (ความหน่วงประมาณ 30-40 มิลลิวินาที) ในขณะที่บางแห่งส่งผ่านโหนดในสหรัฐอเมริกา ทำให้ความหน่วงเพิ่มขึ้นเป็นมากกว่า 100 มิลลิวินาที

ในกรณีเช่นนี้ คุณสามารถใช้คำสั่ง ping เพื่อตรวจสอบว่า IP address ของ Mullvad DNS ให้บริการคุณจากยุโรปหรือสหรัฐอเมริกาหากคุณพบว่าเวลาตอบสนองสูงกว่า 100 มิลลิวินาทีอย่างต่อเนื่อง แสดงว่า ISP ของคุณอาจกำลังส่งต่อคำขอไปยังนอกทวีป สำหรับการใช้งานส่วนใหญ่ นี่จะไม่ใช่ปัญหาใหญ่ แต่เป็นสิ่งที่ควรพิจารณาหากคุณต้องการความหน่วงต่ำที่สุดเท่าที่จะเป็นไปได้

พฤติกรรมนี้หมายความว่าไม่ใช่ผู้ให้บริการอินเทอร์เน็ตทุกรายจะเหมาะสมกับการใช้ Mullvad DNS เท่ากันผู้ให้บริการบางรายสามารถกำหนดเส้นทางไปยังยุโรปได้อย่างดีเยี่ยม ในขณะที่บางรายกลับส่งคำขอข้ามมหาสมุทรแอตแลนติก นี่ไม่ใช่ความล้มเหลวของบริการ แต่เป็นผลมาจากวิธีการกำหนดเส้นทางแบบ anycast และนโยบายการเชื่อมต่อระหว่างบริษัทต่างๆ

แม้ว่าอาจฟังดูเหมือนข้อจำกัดที่สำคัญ แต่สำหรับการท่องเว็บ การสตรีม และงานเอกสารออนไลน์ทั่วไป ความล่าช้าเหล่านี้แทบจะไม่ก่อให้เกิดปัญหาใหญ่ คุณจะสังเกตเห็นผลกระทบมากที่สุดหากคุณไวต่อความหน่วงเป็นพิเศษ (เช่น เกมออนไลน์ที่มีการแข่งขันสูง) หรือหากการเชื่อมต่ออินเทอร์เน็ตของคุณช้าอยู่แล้ว

การตั้งค่า DNS ของ Mullvad ในเว็บเบราว์เซอร์

ขึ้นอยู่กับเบราว์เซอร์ที่คุณใช้ คุณสามารถกำหนดค่า DNS over HTTPS ได้โดยตรงในฝั่งไคลเอ็นต์โดยไม่ต้องแก้ไขการตั้งค่า DNS ของระบบปฏิบัติการ นี่เป็นกุญแจสำคัญในการทำความเข้าใจว่าทำไมคุณยังคงเห็น 1.1.1.1 หรือเซิร์ฟเวอร์ DNS ของเราเตอร์ในการตั้งค่าเครือข่าย: เบราว์เซอร์อาจส่งคำขอ DoH ทั้งหมดไปยัง Mullvad แม้ว่าระบบจะยังแสดงเซิร์ฟเวอร์อื่นอยู่ก็ตาม

เบราว์เซอร์ Mullvadซึ่งใช้พื้นฐานจาก Firefox และเน้นความเป็นส่วนตัว ใช้ DNS ของ Mullvad โดยไม่มีการกรองใดๆ เป็นค่าเริ่มต้น คำแนะนำอย่างเป็นทางการคือให้ใช้ DNS ที่เข้ารหัสนี้เฉพาะเมื่อคุณไม่ได้เชื่อมต่อกับ VPN ของ Mullvad เท่านั้น เพราะเมื่อเปิดใช้งานอุโมงค์ DNS การร้องขอ DNS จะถูกแก้ไขบนเซิร์ฟเวอร์ VPN และการใช้ DoH (Domain-Host) ก็มีแนวโน้มที่จะเพิ่มความหน่วงด้วย

ในโปรแกรม Mullvad Browser เอง (และใน Firefox บนเดสก์ท็อป) คุณสามารถไปที่ การตั้งค่า"ความเป็นส่วนตัวและความปลอดภัย" และเปิดใช้งาน "Secure DNS" ด้วยการป้องกันสูงสุด จากนั้น ในตัวเลือกผู้ให้บริการ ให้เลือก "กำหนดเอง" และวาง URL ของ DoH ที่ Mullvad เสนอให้ เช่น:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

ในChrome, Brave และ Edgeขั้นตอนจะคล้ายกัน: จากส่วนความเป็นส่วนตัว/ความปลอดภัย ให้เปิดใช้งาน "Secure DNS" เลือกผู้ให้บริการแบบกำหนดเอง และเพิ่ม URL ที่กล่าวถึงข้างต้น บางครั้งเบราว์เซอร์อาจใช้เวลาสักครู่ในการตรวจสอบเซิร์ฟเวอร์ใหม่ ดังนั้นคุณอาจเห็นข้อความ "ตรวจสอบว่าผู้ให้บริการนี้ถูกต้องหรือไม่" โปรดรอสักครู่แล้วลองใหม่อีกครั้ง

ประเด็นสำคัญ: หากเบราว์เซอร์ของคุณใช้ไคลเอ็นต์ Domain Honor (DoH) ของตัวเอง มันอาจไม่สนใจ DNS ของระบบปฏิบัติการซึ่งหมายความว่าแม้ว่าการตั้งค่าเครือข่ายของคอมพิวเตอร์ของคุณจะแสดง Cloudflare, Google DNS หรือ DNS ของเราเตอร์ แต่การรับส่งข้อมูลของเบราว์เซอร์ของคุณอาจผ่าน Mullvad จริงๆ นี่คือสิ่งที่อาจเกิดขึ้นหากคุณติดตั้งโปรไฟล์ Mullvad DNS บน macOS/iOS แต่ก็เปิดใช้งาน DoH ภายในของเบราว์เซอร์และชี้ไปยังเซิร์ฟเวอร์อื่นด้วย

การใช้งาน Mullvad DNS บน Android, iOS, Windows, macOS และ Linux

หากคุณต้องการใช้ DNS ของ Mullvad กับทั้งระบบ (ไม่ใช่แค่เบราว์เซอร์) คุณสามารถใช้ตัวเลือก DNS ส่วนตัวหรือโปรไฟล์การกำหนดค่าที่แพลตฟอร์มสมัยใหม่ต่างๆ มีให้ได้

ในAndroid 9 และเวอร์ชันที่ใหม่กว่าคุณจะมีตัวเลือก "Private DNS" ในการตั้งค่าเครือข่ายของคุณ โดยการเลือก "Private DNS provider" และป้อนชื่อโฮสต์ของ Mullvad (เช่น dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net เป็นต้น) การรับส่งข้อมูล DNS ของระบบทั้งหมดจะพยายามแก้ไขผ่าน DoT ไปยังเซิร์ฟเวอร์นั้น หาก Android ตรวจพบความหน่วงแฝงมากเกินไปหรือเชื่อมต่อไม่สำเร็จ ระบบจะปิดใช้งาน Private DNS นี้ ซึ่งอาจส่งผลให้เกิดข้อผิดพลาดในเครือข่ายที่ซับซ้อน

ในระบบนิเวศของ Apple (iOS, iPadOS และ macOS รุ่นล่าสุด) Mullvad มีโปรไฟล์การกำหนดค่าเฉพาะสำหรับ DoH และ DoTสามารถดาวน์โหลดโปรไฟล์เหล่านี้ได้จากที่เก็บ GitHub ของพวกเขา ติดตั้งผ่านการตั้งค่า/ระบบ จากนั้นระบบทั้งหมดก็พร้อมใช้งานเซิร์ฟเวอร์ DNS ที่เข้ารหัสเหล่านี้ นี่คือจุดที่ทำให้เกิดความสับสน: แผง DNS แบบคลาสสิกในส่วน "เครือข่าย" อาจยังคงแสดงเซิร์ฟเวอร์แบบเก่า (เช่น 1.1.1.1) แต่การรับส่งข้อมูลจริงจะถูกส่งผ่านโปรไฟล์

มีข้อจำกัดสองประการที่ควรคำนึงถึงเมื่อใช้ผลิตภัณฑ์ของ Apple:

• หากคุณเปิดใช้งาน iCloud รีเลย์ส่วนตัวการสอบถาม DNS บางส่วนหรือทั้งหมดของคุณอาจส่งไปยังเซิร์ฟเวอร์ของ Apple แม้ว่าคุณจะติดตั้งโปรไฟล์ Mullvad แล้วก็ตาม
• บน macOS 13 และเวอร์ชันก่อนหน้า ไม่ควรติดตั้งโปรไฟล์ DNS หลายโปรไฟล์พร้อมกันเนื่องจากการจัดการโปรไฟล์หลายโปรไฟล์อาจเป็นเรื่องยุ่งยาก

ในWindows 11ระบบมีการรองรับ DNS แบบโดเมน (Domain-based DNS หรือ DoH) ในระดับระบบ คุณสามารถแก้ไขการตั้งค่า DNS ของอินเทอร์เฟซเครือข่าย (Wi-Fi หรือ Ethernet) กำหนดที่อยู่ IPv4/IPv6 ของ Mullvad ให้กับโปรไฟล์ที่ต้องการ จากนั้นเลือกตัวเลือก "DNS over HTTPS (manual template)" และระบุ URL ที่เกี่ยวข้อง (ตัวอย่างเช่น https://base.dns.mullvad.net/dns-query) หากคุณใช้ทั้ง Wi-Fi และ Ethernet ในคอมพิวเตอร์เครื่องเดียวกัน ขอแนะนำให้กำหนดค่าอะแดปเตอร์ทั้งสอง หรือตรวจสอบให้แน่ใจว่าไม่มีอะแดปเตอร์ใดรบกวนซึ่งกันและกัน

บนระบบ Linux (Ubuntu, Fedora และระบบที่พัฒนาต่อยอดจาก Ubuntu)วิธีที่สะอาดที่สุดคือการใช้ systemd-resolved ตั้งค่าไฟล์ resolved.conf ให้ใช้ IP ของ Mullvad เป็นเซิร์ฟเวอร์ DNS ทั่วโลก เปิดใช้งาน DNSOverTLS=yes (หรือ opportunistic หากมีปัญหา) และชี้ไฟล์ /etc/resolv.conf ไปยังไฟล์ systemd-resolved หลังจากรีสตาร์ทบริการแล้ว คำสั่ง resolvectl status ควรแสดง IP ของ Mullvad เป็นเซิร์ฟเวอร์ DNS ปัจจุบัน

วิธีตรวจสอบว่าคุณกำลังใช้ DNS ของ Mullvad จริงหรือไม่

เมื่อตั้งค่าบริการเสร็จแล้ว เป็นเรื่องปกติที่จะต้องการตรวจสอบให้แน่ใจว่าไม่มีการรั่วไหลของ DNS หรือการส่งคำขอผ่านเซิร์ฟเวอร์อื่น Mullvad มีหน้าเว็บที่อธิบายเรื่องนี้อย่างง่าย ๆ บนเว็บไซต์อย่างเป็นทางการของพวกเขา

จากเบราว์เซอร์ของคุณ คุณสามารถไปที่https://mullvad.net/checkได้ หากการตั้งค่าถูกต้อง ส่วน DNS จะแสดง "ไม่มีการรั่วไหลของ DNS" และเมื่อคุณขยายรายละเอียด คุณจะเห็นว่าเซิร์ฟเวอร์ที่ใช้มี "dns" อยู่ในชื่อโฮสต์ ตัวอย่างเช่น se-mma-dns-001.mullvad.net นี่เป็นการพิสูจน์ว่าการสอบถามข้อมูลนั้นเข้าถึงโครงสร้างพื้นฐานของ Mullvad ได้

หากตัวแก้ไข DNS ของผู้ให้บริการเครือข่ายของคุณ Google Cloudflare หรือผู้ให้บริการรายอื่นปรากฏบนหน้าเดียวกัน แสดงว่าอุปกรณ์หรือเบราว์เซอร์ของคุณยังคงส่งคำขอค้นหาบางส่วนหรือทั้งหมดออกไปนอก Mullvadในกรณีนี้ ให้ตรวจสอบว่าคุณได้เปิดใช้งาน Domain Overhead (DoH) ในเบราว์เซอร์ของคุณที่ชี้ไปยังบริการอื่น หรือใช้พร็อกซี SOCKS 5 ที่เปิดใช้งานตัวเลือก "Proxy DNS when using SOCKS v5" (โดยทั่วไปจะพบใน Firefox เมื่อใช้พร็อกซี Mullvad) หรือใช้เลเยอร์ระดับกลางอื่นๆ

สิ่งสำคัญที่ควรจำไว้คือเมื่อคุณเชื่อมต่อกับ VPN ของ Mullvadแอปพลิเคชันจะทำการส่งต่อ DNS ของคุณไปยังตัวแก้ไข DNS ของเซิร์ฟเวอร์ VPN ที่คุณเชื่อมต่ออยู่ การใช้ DNS สาธารณะที่เข้ารหัสพร้อมกันอาจไม่จำเป็น หรืออาจทำให้เกิดปัญหาเรื่องความหน่วงหรือการแก้ไขชื่อโดเมน ดังนั้นคำแนะนำอย่างเป็นทางการคือให้ใช้ DNS สาธารณะเฉพาะเมื่อคุณไม่ได้ใช้ VPN เท่านั้น

การบล็อกเนื้อหา: วิธีการทำงานและสิ่งที่คุณคาดหวังได้

กลไกการบล็อกเนื้อหาของ Mullvad DNS นั้นค่อนข้างเรียบง่ายแต่มีประสิทธิภาพ เมื่อคุณสอบถามโดเมนที่ปรากฏอยู่ในรายการบล็อกที่เลือกไว้ตัวแก้ไขชื่อโดเมนจะตอบกลับว่าชื่อนั้นไม่มีอยู่จริง (โดยส่งค่า NXDOMAIN กลับมา) เบราว์เซอร์จะตีความว่าโดเมนนั้นไม่มีที่อยู่ IP และเนื้อหาที่เกี่ยวข้องจะไม่ถูกโหลด

วิธีนี้ช่วยให้คุณบล็อกโฆษณา ตัวติดตาม โดเมนที่เป็นอันตราย เว็บไซต์สำหรับผู้ใหญ่ เว็บไซต์การพนัน และแพลตฟอร์มโซเชียลมีเดีย จำนวนมากได้ โดยไม่ต้องติดตั้งส่วนขยายในแต่ละอุปกรณ์ อย่างไรก็ตาม การบล็อกในระดับ DNS มีข้อจำกัดเชิงโครงสร้าง เช่น ไม่สามารถกรองโฆษณาจากแพลตฟอร์มที่ให้บริการโฆษณาและเนื้อหาหลักจากโดเมนเดียวกันได้อย่างมีประสิทธิภาพ (ซึ่งมักเป็นกรณีของ YouTube)

ด้วยเหตุนี้ Mullvad จึงแนะนำให้ใช้DNS ของตนร่วมกับโปรแกรมบล็อกเนื้อหาในเบราว์เซอร์เช่น uBlock Origin ซึ่งติดตั้งมาให้แล้วใน Mullvad Browser DNS ทำหน้าที่เป็นด่านแรกในการป้องกัน ช่วยลดปริมาณเนื้อหาที่ไม่พึงประสงค์โดยรวมได้อย่างมาก และส่วนขยายจะปรับแต่งการกรองภายในเบราว์เซอร์ให้ดียิ่งขึ้น

แนวทางของ Mullvad มีข้อดีตรงที่การคัดเลือกรายชื่อนั้นทำอย่างพิถีพิถันพวกเขาไม่ได้แค่เพิ่มรายชื่อบล็อกจำนวนมากเข้าไปโดยไม่จำเป็น แต่เลือกแหล่งข้อมูลที่น่าเชื่อถือซึ่งลดโอกาสการเกิดผลลัพธ์ที่ผิดพลาดให้น้อยที่สุด ทำให้ความสมดุลระหว่างการป้องกันและความเข้ากันได้นั้นเหมาะสมอย่างยิ่งสำหรับการใช้งานที่บ้านหรือแม้แต่ในระดับมืออาชีพ

ในด้านเทคนิค หากคุณต้องการศึกษาให้ลึกซึ้งยิ่งขึ้น คลังเก็บข้อมูล GitHub ของ Mullvad แสดงให้เห็นอย่างชัดเจนว่ามีการใช้รายการใดบ้างในแต่ละโปรไฟล์ (adblock, base, extended, family, all)รวมถึงแหล่งที่มาดั้งเดิมของแต่ละรายการด้วย ซึ่งจะช่วยให้คุณประเมินได้ว่ารายการใดอาจขัดแย้งกับความต้องการของคุณ (ตัวอย่างเช่น หากคุณใช้บริการเฉพาะกลุ่มที่มักถูกจัดอยู่ในรายการที่ไม่ถูกต้องของระบบบล็อกโฆษณาที่เข้มงวดบางระบบ)

โดยสรุปแล้ว บริการ DNS สาธารณะของ Mullvad ได้กลายเป็นตัวเลือกที่น่าสนใจมากสำหรับผู้ที่ต้องการเพิ่มความเป็นส่วนตัวและลดสแปมโดยไม่ต้องพึ่งพาบริษัทยักษ์ใหญ่ด้านเทคโนโลยีหรือเซิร์ฟเวอร์ DNS เริ่มต้นของ ISP ถึงแม้จะมีข้อเสียอยู่บ้าง เช่น ไม่มีเซิร์ฟเวอร์ DNS ในสเปน ไม่รองรับ ECS ไม่มีการตั้งค่าโปรไฟล์สำหรับป้องกันมัลแวร์โดยเฉพาะ และประสิทธิภาพขึ้นอยู่กับการกำหนดเส้นทางของ ISP แต่ละราย แต่ข้อดีก็คือ การกรองข้อมูลที่โปร่งใส การเข้ารหัสแบบ end-to-end สำหรับการค้นหา และแนวทางที่สอดคล้องกับปรัชญาด้านความเป็นส่วนตัวของแบรนด์