- Ginagamit ng Private DNS ang DoT protocol upang i-encrypt ang mga kahilingan sa pag-browse at maiwasan ang pag-espiya ng ISP.
- Pinapayagan ka nitong harangan ang mga nakakahamak na domain at nakakainis na advertising depende sa napiling provider.
- Ito ay isang komplementaryong hakbang sa VPN, dahil ine-encrypt nito ang lahat ng trapiko at hindi lamang ang mga DNS query.
- Ang configuration ay katutubo sa Android 9 at mas bagong mga bersyon sa pamamagitan ng menu ng mga setting ng network.
Kapag kumokonekta tayo sa internet, madalas tayong nag-aalala tungkol sa cookies o kung may nag-eespiya sa ating IP address, ngunit mayroong isang hindi nakikitang proseso na nangyayari sa tuwing nagta-type tayo ng web address: ang DNS lookup. Sa madaling salita, ito ang direktoryo na nagsasalin ng mga pangalan tulad ng google.com sa mga numerong naiintindihan ng mga makina. Ang problema ay, bilang default, ang lookup na ito ay naglalakbay sa plain text, na nangangahulugang ang iyong internet provider o sinumang nasa isang bukas na network ay maaaring malaman nang eksakto kung aling mga pahina ang iyong binibisita.
Kung madalas kang gumagamit ng Wi-Fi sa mga cafe, paliparan, o mga pampublikong plasa, ikaw ay lalong mahina. Sa mga ganitong kapaligiran, maaaring i-redirect ka ng isang attacker sa isang pekeng website upang nakawin ang iyong impormasyon sa pagbabangko sa pamamagitan ng pag-hijack sa iyong DNS. Mabuti na lang, nag-aalok ang Android ng built-in na solusyon na tinatawag na Private DNS , na nag-e-encrypt sa mga kahilingang ito upang walang sinuman ang makabasa o makamanipula sa mga ito habang nagba-browse ka sa internet.
Ano nga ba ang pribadong DNS at paano nito tayo pinoprotektahan?
Ang Private DNS ay isang feature na ipinapatupad ng DNS-over-TLS (DoT) protocol . Sa madaling salita, isipin na sa halip na magpadala ng bukas na postcard kung saan maaaring basahin ng sinuman ang address, ipinapadala mo na ngayon ang address sa loob ng isang secure vault. Ine-encrypt ng system na ito ang mga request bago umalis ang mga ito sa iyong telepono, na pumipigil sa iyong ISP o sa administrator ng isang pampublikong Wi-Fi network na subaybayan ang iyong aktibidad.
Mahalagang maunawaan na ang tradisyonal na DNS ay hindi naka-encrypt. Nagbibigay-daan ito sa mga kompanya ng telekomunikasyon na lumikha ng mga profile sa marketing batay sa iyong aktibidad sa pag-browse , dahil ang mga query sa DNS ay itinuturing na data sa pag-browse sa web. Sa pamamagitan ng pagpapagana ng private browsing mode, ang iyong device ay nagtatatag ng isang secure na tunnel (karaniwan ay sa pamamagitan ng port 853) gamit ang isang proseso ng pag-verify ng sertipiko na tinatawag na TLS handshake, na tinitiyak na ang tugon ay nagmumula sa tamang server at hindi sa isang impostor.
Mga kalamangan at ilang mga kawalan ng paggamit nito
Ang pangunahing bentahe ng pagpapagana ng opsyong ito ay ang privacy. Sa pamamagitan ng pagpapahirap sa pagsubaybay, nababawasan mo ang panganib ng pagnanakaw ng pagkakakilanlan at mga pag-atake sa phishing . Bukod pa rito, depende sa provider na iyong pipiliin, maaari mong mapansin na mas mabilis na naglo-load ang mga website salamat sa na-optimize na pandaigdigang imprastraktura na may pinaikling oras ng pagtugon.
Gayunpaman, hindi ito isang mahiwagang solusyon. Una, ang iyong IP address ay nananatiling nakikita ng website na iyong binibisita; itinatago lamang ng pribadong DNS ang "landas" patungo roon, hindi ang iyong tunay na pagkakakilanlan. Maaari ring magkaroon ng mga isyu sa compatibility: hinaharangan ng ilang corporate network ang port 853, na mag-iiwan sa iyong device na walang access sa internet. Bukod pa rito, ang unang proseso ng pag-encrypt ay maaaring, sa mga bihirang kaso, magdagdag ng kaunting latency.
Hakbang-hakbang na gabay sa pag-set up nito sa Android
Kung mayroon kang device na may Android 9 Pie o mas bago , hindi mo na kailangang mag-install ng anumang kakaibang apps o i-root ang iyong telepono. Napakasimple lang ng proseso at direktang ginagawa mula sa system:
- Ipasok ang menu setting at hanapin ang seksyong Mga Koneksyon o Network at Internet.
- I-access ang pagpipilian Higit pang mga setting ng koneksyon o Advanced.
- Pindutin kung saan nakasaad Pribadong DNS.
- Mayroon kang dalawang opsyon dito: piliin ang Automatic mode (kung saan ang telepono ang magpapasya kung sinusuportahan ng network ang encryption) o piliin ang Hostname ng Provider.
Kung pipiliin mo ang hostname, kakailanganin mong ilagay ang gusto mong server address. Tandaan na hindi tumatanggap ang Android ng mga numeric address (tulad ng 8.8.8.8) sa field na ito; kailangan nito ang domain name ng serbisyo.
Ang pinakamahusay na mga DNS server para sa iyong mobile phone
Hindi lahat ng resolver ay pareho; bawat isa ay may iba't ibang pilosopiya depende sa iyong hinahanap:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): Ito ang mainam na opsyon kung naghahanap ka ng pinakamataas na bilis at pagganapNakatuon sila sa hindi pagtatala ng personal na datos at mayroon silang malawak na pandaigdigang network.
- Quad9 (dns.quad9.net): Lubos na inirerekomenda para sa mga taong inuuna ang seguridad. Ito ay isang Swiss non-profit na organisasyon na hinaharangan ang mga malisyosong domain alam sa totoong oras para pigilan ka sa pagpasok sa mga website na may malware.
- Pampublikong DNS ng Google (dns.google): Namumukod-tangi ito dahil sa pagiging maaasahan at ganap na katatagan nito, bagama't medyo mas mapagpahintulot ang patakaran sa privacy nito sa pag-iimbak ng mga pansamantalang log.
- AdGuard (dns.adguard-dns.com): Ito ang perpektong alternatibo kung ayaw mo sa advertising, dahil nagfi-filter ng mga ad at tracker direkta mula sa DNS, nililinis ang pag-browse sa browser at sa ilang app.
- OpenDNS (resolver1.opendns.com): Pagmamay-ari ng Cisco, mainam ito para sa mga nangangailangan kontrol ng magulang at napapasadyang proteksyon laban sa phishing.
Pribadong DNS vs. VPN: Ano ang pagkakaiba?
Maraming tao ang nalilito sa dalawang teknolohiyang ito, ngunit ang mga ito ay komplementaryo. Ine-encrypt lamang ng pribadong DNS ang query tungkol sa lokasyon ng isang website. Sa kabaligtaran, ine-encrypt ng isang VPN ang lahat ng trapiko ng data, itinatago ang iyong tunay na IP address at iruruta ang iyong koneksyon sa pamamagitan ng isang malayong server.
Ang pinakamahusay na paraan ay ang paggamit ng pareho. Kung ia-activate mo ang isang VPN, karaniwang pinamamahalaan nito ang sarili nitong DNS upang maiwasan ang mga leak, ngunit ang pag-configure ng isang pribadong DNS tulad ng Quad9 ay nagbibigay sa iyo ng karagdagang patong ng kontrol at seguridad, na tinitiyak na kahit na mabigo ang VPN o hindi mo ito gamitin, ang iyong mga query ay hindi maglalakbay sa plain text. Habang pinoprotektahan ng VPN ang tunnel, pinoprotektahan naman ng pribadong DNS ang resolusyon ng pangalan.
Karaniwang pag-troubleshoot
Kung ang pag-enable ng pribadong DNS ay nagiging sanhi ng pagkawala ng internet access sa isang partikular na Wi-Fi network, ngunit gumagana nang maayos ang lahat gamit ang mobile data, malamang na hinaharangan ng router o network firewall ang trapiko ng DoT. Karaniwan ito sa mga negosyo o mga pampublikong network na may mataas na paghihigpit na nagpapahintulot lamang sa karaniwang DNS. Sa mga kasong ito, ang tanging solusyon ay bumalik sa automatic mode o i-disable ang pribadong DNS habang nasa network na iyon.
Para mapatunayan na ginagamit mo talaga ang napiling serbisyo, huwag umasa lamang sa mga generic na DNS leak test, dahil kung minsan ay ipinapakita ng mga ito ang imprastraktura ng provider (tulad ng i3D o PacketHub) sa halip na ang pangalan ng serbisyo. Ang pinaka-maaasahang paraan ay ang paggamit ng sariling mga pahina ng beripikasyon ng provider , tulad ng on.quad9.net, na magkukumpirma gamit ang "Oo" kung tama ang configuration.
Ang pagpapatupad ng naka-encrypt na DNS ay isa sa pinakasimple at pinakamabisang hakbang sa seguridad para sa sinumang gumagamit ng Android. Sa pamamagitan ng paglipat mula sa mga server ng carrier patungo sa mga opsyon tulad ng Cloudflare o Quad9, nagkakaroon tayo ng kalayaan, pinipigilan ang pagsubaybay sa ating mga pagbisita, at pinoprotektahan ang ating sarili laban sa mga karaniwang pag-atake sa mga bukas na network, na ginagawang mas maliit at mas mahirap subaybayan ang ating digital footprint.