AdGuard DNS: Cấu hình chi tiết và quyền riêng tư

Informatec Digital » Recursos » AdGuard DNS: Cấu hình chi tiết và quyền riêng tư

Nếu bạn cảm thấy khó chịu với những quảng cáo xâm phạm quyền riêng tư, các trình theo dõi giám sát mọi cú nhấp chuột của bạn và các trang web đáng ngờ xâm nhập trái phép, thì việc thiết lập AdGuard DNS làm máy chủ tên miền là một trong những cách đơn giản và hiệu quả nhất để bảo vệ quyền riêng tư mà không gặp bất kỳ rắc rối nào. Bạn không cần cài đặt bất kỳ ứng dụng lạ nào, không cần root điện thoại hoặc trả phí đăng ký: chỉ cần thay đổi một vài cài đặt mạng là xong.

Hơn nữa, AdGuard DNS không chỉ chặn quảng cáo: nó còn cung cấp nhiều cấu hình lọc khác nhau, thống kê thời gian thực và các tùy chọn nâng cao dành cho những người muốn kiểm soát chi tiết những gì bị chặn và không bị chặn. Từ một cài đặt ẩn trên Android cho phép sử dụng DNS được mã hóa, đến các cấu hình cụ thể cho Windows, macOS, iPhone, hoặc thậm chí là ứng dụng và bảng điều khiển web riêng của nó, có rất nhiều khả năng để tùy chỉnh khả năng bảo vệ cho từng thiết bị và từng loại người dùng.

AdGuard DNS là gì và tại sao nó lại giúp cải thiện quyền riêng tư của bạn?

AdGuard DNS là một dịch vụ DNS công cộng miễn phí tập trung vào quyền riêng tư và chặn nội dung , được duy trì bởi AdGuard, một công ty cũng nổi tiếng với trình chặn quảng cáo và VPN. Thay vì chỉ đơn giản là dịch tên miền thành địa chỉ IP, máy chủ của nó sử dụng danh sách bộ lọc để ngăn chặn việc phân giải một số tên miền nhất định.

Khi thiết bị sử dụng AdGuard DNS, các yêu cầu đến các trang web quảng cáo, theo dõi hoặc độc hại sẽ nhận được phản hồi đã được sửa đổi hoặc trống, ngăn chặn việc tải xuống quảng cáo và các tập lệnh theo dõi liên hệ với máy chủ của chúng. Điều này dẫn đến việc giảm số lượng biểu ngữ, cửa sổ bật lên và hồ sơ tiếp thị về bạn.

Điều thú vị là AdGuard cung cấp dịch vụ này ở nhiều chế độ hoặc cấu hình khác nhau để điều chỉnh mức độ bảo vệ. Bạn có thể chọn giữa cấu hình tiêu chuẩn tập trung vào quảng cáo và trình theo dõi , một cấu hình khác không có bất kỳ bộ lọc nào, và một cấu hình hướng đến gia đình bổ sung tính năng chặn nội dung người lớn và kích hoạt chế độ an toàn trên các trình duyệt tương thích.

Hơn nữa, công ty hỗ trợ một số giao thức: DNS thông thường (không mã hóa), DNS-over-HTTPS (DoH), DNS-over-TLS (DoT), DNS-over-QUIC và DNSCrypt . Các giao thức mã hóa này ngăn chặn các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ internet của bạn hoặc mạng Wi-Fi công cộng, dễ dàng theo dõi các trang web bạn truy cập hoặc thao túng các yêu cầu DNS của bạn.

Trong nhiều trường hợp, phương pháp hiệu quả nhất là kết hợp chặn quảng cáo ở cấp độ DNS với mã hóa DNS , từ đó cải thiện cả quyền riêng tư khi duyệt web và bảo mật các truy vấn của bạn. Trên các hệ thống hiện đại như Android, Windows 11 và một số bộ định tuyến, việc kích hoạt các tùy chọn này ngày càng trở nên dễ dàng.

Các cấu hình DNS của AdGuard: tiêu chuẩn, không lọc và bảo vệ gia đình

Mỗi cấu hình DNS của AdGuard dựa trên một tập hợp địa chỉ IP và tên máy chủ khác nhau, với mức độ lọc cụ thể. Điều này cho phép bạn sử dụng một loại bảo vệ trên thiết bị di động cá nhân và một loại khác trên máy tính của con bạn, chẳng hạn, mà không làm lẫn lộn các chính sách.

Chế độ mặc định chủ yếu chặn quảng cáo, trình theo dõi và một số mối đe dọa đã biết . Đây là lựa chọn cân bằng nhất cho những người muốn duyệt web với ít quảng cáo hơn nhưng không muốn bị hạn chế quá mức.

Cấu hình Unfiltered cung cấp khả năng phân giải DNS sạch mà không chặn tên miền . Cấu hình này dành cho những người chỉ đơn giản muốn tận dụng cơ sở hạ tầng của AdGuard, hoặc trong trường hợp việc lọc có thể gây ra sự cố tương thích với các dịch vụ cụ thể. Nó cũng có thể được sử dụng để kiểm tra hiệu năng.

Cuối cùng, tính năng Bảo vệ Gia đình bổ sung thêm vào tất cả những điều trên một khối cụ thể chặn nội dung người lớn và các danh mục không phù hợp , cũng như cố gắng kích hoạt chế độ Tìm kiếm An toàn trong các công cụ tìm kiếm khi có thể. Tính năng này rất hữu ích cho máy tính bảng hoặc điện thoại di động được trẻ vị thành niên sử dụng, hoặc cho các thiết bị được dùng chung trong gia đình.

Trong mọi trường hợp, AdGuard DNS cung cấp địa chỉ IPv4 cho các cấu hình truyền thống và tên máy chủ cho các giao thức mã hóa như DoH hoặc DoT. Ví dụ, phiên bản tiêu chuẩn sử dụng tên máy chủ như dns.adguard-dns.com , trong khi các cấu hình không lọc và cấu hình gia đình dựa trên các tên miền như unfiltered.adguard-dns.com hoặc family.adguard-dns.com.

Nếu bạn đang tìm kiếm một giải pháp dung hòa, cấu hình tiêu chuẩn thường là lựa chọn tốt nhất cho các thiết bị cá nhân. Chế độ gia đình phù hợp hơn cho các thiết bị của trẻ em, và cấu hình không lọc chỉ hữu ích nếu bạn muốn kiểm tra cơ sở hạ tầng mà không ảnh hưởng đến nội dung được tải hoặc nếu bạn cần khả năng tương thích hoàn toàn.

Hướng dẫn cài đặt AdGuard DNS trên Windows từng bước một

Trong Windows, bạn có thể sử dụng AdGuard DNS theo cách truyền thống, bằng cách nhập địa chỉ IP làm máy chủ DNS, hoặc tận dụng các tính năng hiện đại như DNS mã hóa với DNS-over-HTTPS . Trong Windows 11, tùy chọn thứ hai này hấp dẫn hơn cả, vì nó cải thiện quyền riêng tư và ngăn chặn việc thao túng lưu lượng truy cập.

Để cấu hình AdGuard DNS trên Windows 11, quy trình chung như sau: Trước tiên, hãy truy cập cài đặt mạng và internet của bạn , từ bảng Cài đặt hoặc biểu tượng mạng trên thanh tác vụ. Tại đó, hãy chọn xem bạn đang kết nối qua Wi-Fi hay Ethernet, tùy thuộc vào loại kết nối của bạn.

Trong phần cài đặt kết nối đang hoạt động, bạn sẽ tìm thấy một mục dành riêng cho DNS. Tại đó, bạn có thể chọn gán DNS thủ công , bật IPv4 và nhập một trong các địa chỉ IP của AdGuard làm máy chủ ưu tiên—ví dụ: địa chỉ tương ứng với cấu hình mặc định. Windows sau đó cho phép bạn bật DNS qua HTTPS và chọn một mẫu thủ công, nơi bạn nhập URL DoH của AdGuard (ví dụ: điểm cuối bắt đầu bằng https://dns.adguard-dns.com/dns-query trong trường hợp cấu hình tiêu chuẩn).

Sau khi lưu các thay đổi, hệ thống sẽ bắt đầu sử dụng AdGuard DNS cho cả các truy vấn không mã hóa và các yêu cầu HTTPS được bảo vệ , miễn là các ứng dụng tuân thủ cấu hình mạng của hệ thống. Nếu bạn muốn sử dụng cấu hình khác, chỉ cần thay đổi địa chỉ IP và tên máy chủ thành những địa chỉ và tên máy chủ được sử dụng trong chế độ không lọc hoặc chế độ gia đình.

Trong các phiên bản Windows cũ hơn, nơi hỗ trợ DoH gốc còn hạn chế, bạn cũng có thể cấu hình nó từ thuộc tính bộ điều hợp mạng bằng cách đơn giản nhập địa chỉ IP của AdGuard làm máy chủ DNS ưu tiên và thay thế. Chức năng lọc sẽ hoạt động, mặc dù không có mã hóa cấp hệ thống.

Cách sử dụng AdGuard DNS trên macOS

Trên macOS, phương pháp đơn giản nhất là cấu hình DNS thủ công thông qua cài đặt Mạng của hệ thống. Không cần cài đặt thêm ứng dụng nào nếu phiên bản không mã hóa của dịch vụ là đủ.

Để thực hiện điều này, chỉ cần mở Cài đặt Hệ thống, vào mục Mạng và chọn kết nối đang hoạt động của bạn, có thể là Wi-Fi hoặc kết nối dây. Ở đó, bạn sẽ tìm thấy mục máy chủ DNS . Bạn có thể xóa các máy chủ mặc định (thường là những máy chủ do nhà cung cấp dịch vụ internet của bạn cung cấp) và thêm các địa chỉ IP tương ứng với cấu hình AdGuard mà bạn muốn, ví dụ: tập hợp các địa chỉ được gán cho chế độ tiêu chuẩn.

Sau khi lưu các thay đổi, tất cả các truy vấn DNS từ máy Mac của bạn sẽ được gửi đến AdGuard, phần mềm này sẽ chặn quảng cáo, trình theo dõi và các trang web độc hại theo danh sách lọc của nó. Nếu bạn cần chuyển đổi cấu hình, chỉ cần thay thế địa chỉ IP bằng địa chỉ từ chế độ không lọc hoặc chế độ gia đình.

Nếu bạn muốn tiến thêm một bước nữa và sử dụng DNS mã hóa trên macOS, bạn có thể sử dụng các cấu hình hoặc công cụ hỗ trợ DNS qua HTTPS hoặc DNS qua TLS , hoặc thậm chí là các ứng dụng của chính AdGuard tích hợp tính năng chặn quảng cáo và bảo vệ DNS nâng cao, nhưng đối với nhiều người dùng, cài đặt DNS cổ điển đã là một cải tiến đáng kể.

AdGuard DNS trên Android: thủ thuật DNS riêng tư

Từ phiên bản Android 9 trở lên, Android có tính năng Private DNS , khi được cấu hình đúng cách, cho phép bạn chặn quảng cáo và cải thiện quyền riêng tư mà không cần cài đặt ứng dụng hoặc sử dụng VPN. Cài đặt này hơi khó tìm, nhưng nó được kích hoạt trong chưa đầy một phút và có tác động trực tiếp đến trải nghiệm người dùng.

Hệ thống tên miền (DNS) dịch các URL bạn nhập vào trình duyệt thành địa chỉ IP. Theo mặc định, các truy vấn này thường được xử lý bởi các nhà cung cấp dịch vụ internet (ISP), cho phép họ theo dõi thói quen duyệt web của bạn và, trong nhiều trường hợp, sử dụng chúng cho quảng cáo nhắm mục tiêu hoặc phân tích dữ liệu.

Bằng cách thay đổi DNS mặc định và sử dụng máy chủ như của AdGuard có hỗ trợ DNS qua TLS , các yêu cầu sẽ được mã hóa và đi qua các bộ lọc chặn các tên miền quảng cáo và theo dõi. Trên thực tế, khi một ứng dụng cố gắng liên hệ với máy chủ quảng cáo, thiết bị di động sẽ nhận được phản hồi trống hoặc đã được sửa đổi, và quảng cáo sẽ không được tải xuống.

Điều này không chỉ cải thiện quyền riêng tư mà còn giảm mức tiêu thụ dữ liệu và có thể giúp một số trang web và ứng dụng tải nhanh hơn , vì nó loại bỏ các tập lệnh quảng cáo nặng và các kết nối bên ngoài không cần thiết. Tuy nhiên, thiết kế trang web vẫn có thể bao gồm không gian quảng cáo, vì vậy đôi khi bạn sẽ thấy các khu vực trống nơi trước đây có các biểu ngữ.

Để cấu hình AdGuard DNS làm máy chủ DNS riêng trên thiết bị Android tương thích, hãy vào Cài đặt và tìm mục Kết nối, Mạng & Internet hoặc mục tương tự. Ở đó, bạn thường sẽ tìm thấy tùy chọn có tên là DNS riêng . Tại đó, hãy chọn tùy chọn tên máy chủ của nhà cung cấp DNS riêng và nhập tên máy chủ của AdGuard, ví dụ: dns.adguard-dns.com cho cấu hình tiêu chuẩn.

Sau khi lưu, tất cả các kết nối điện thoại sẽ được định tuyến qua AdGuard DNS qua TLS, áp dụng bộ lọc phù hợp. Thay đổi này có thể đảo ngược: nếu bạn gặp sự cố với một mạng Wi-Fi cụ thể, bạn có thể quay lại cài đặt tự động bất cứ lúc nào.

Điều quan trọng cần lưu ý là hệ thống này có những hạn chế. Chặn DNS thường không hiệu quả lắm đối với quảng cáo nhúng trong các nền tảng video như YouTube, vốn sử dụng các cơ chế phức tạp hơn. Và trên các mạng Wi-Fi công cộng có cổng đăng nhập bắt buộc (sân bay, khách sạn, quán cà phê), DNS riêng có thể ngăn trang đăng nhập xuất hiện, buộc bạn phải tạm thời tắt nó để kết nối.

Kết nối Android với AdGuard DNS từ bảng điều khiển web và ứng dụng.

Ngoài các cài đặt DNS riêng tư, AdGuard còn cung cấp ứng dụng AdGuard DNS chuyên dụng và bảng điều khiển web (Dashboard) tại adguard-dns.io cho phép liên kết thiết bị được kiểm soát chặt chẽ hơn và các tính năng bổ sung.

Để kết nối thiết bị Android thông qua bảng điều khiển, bước đầu tiên là truy cập Bảng điều khiển và sử dụng tùy chọn Kết nối thiết bị mới . Trong menu thả xuống loại thiết bị, chọn Android, đặt tên cho thiết bị và tiếp tục với trình hướng dẫn.

Trong phần hướng dẫn sử dụng ứng dụng AdGuard, bạn có thể chọn một trong số nhiều cách để cấu hình thiết bị: cấu hình trực tiếp nếu bạn đang duyệt web từ thiết bị di động mà bạn muốn bảo vệ, quét mã QR bằng thiết bị đó hoặc sao chép mã định danh cấu hình và dán vào ứng dụng tương ứng. Mã định danh này được sử dụng để liên kết thiết bị với máy chủ DNS đám mây của bạn.

Ứng dụng AdGuard DNS sử dụng các giao thức tương tự VPN: bạn cần cho phép tạo cấu hình VPN cục bộ để kích hoạt tính năng bảo vệ. Từ màn hình chính, chỉ cần chạm vào Kích hoạt để bắt đầu bảo vệ bất cứ khi nào bạn cần. Vì hoạt động ở cấp độ mạng, tính năng chặn sẽ áp dụng cho tất cả các ứng dụng trên thiết bị.

Điểm hấp dẫn chính của ứng dụng chính thức là nó cho phép bạn dễ dàng sử dụng DNS mã hóa , lựa chọn từ nhiều giao thức được AdGuard hỗ trợ (như DoH hoặc DoT), và kết hợp lọc DNS với trình chặn quảng cáo hệ thống rất hiệu quả, mà không cần phải thao tác với các menu hệ điều hành nâng cao.

AdGuard trên Android với ứng dụng AdGuard Ad Blocker.

Một lựa chọn phổ biến khác là kết hợp AdGuard DNS với ứng dụng AdGuard Ad Blocker , một trình chặn quảng cáo toàn diện hoạt động trên toàn hệ thống. Ứng dụng này bao gồm một mô-đun bảo vệ DNS tích hợp cho phép bạn chọn các máy chủ tùy chỉnh.

Quy trình thông thường bao gồm cài đặt ứng dụng trên thiết bị bạn muốn bảo vệ và sau khi mở, hãy vào biểu tượng hình khiên ở thanh dưới cùng. Bên trong, hãy vào phần Bảo vệ DNS và sau đó đến Máy chủ DNS. Cuộn xuống, bạn sẽ thấy phần Máy chủ tùy chỉnh và tùy chọn thêm máy chủ mới.

Tại bước này, bạn có thể sao chép một trong các địa chỉ DNS của AdGuard, chẳng hạn như địa chỉ dành cho DNS-over-HTTPS, và dán vào trường địa chỉ máy chủ. Nếu bạn không chắc nên chọn giao thức nào, bản thân AdGuard khuyến nghị DoH là một lựa chọn cân bằng , vì nó kết hợp hiệu suất tốt và quyền riêng tư.

Sau khi thêm, máy chủ mới sẽ xuất hiện trong danh sách các máy chủ tùy chỉnh và bạn có thể chọn nó để ứng dụng sử dụng làm máy chủ mặc định. Chỉ cần chạm vào tên máy chủ hoặc bộ chọn tương ứng, sau đó chạm vào Lưu và Chọn.

Từ thời điểm đó trở đi, thiết bị sẽ sử dụng AdGuard DNS thông qua ứng dụng, với tính năng lọc DNS cấp hệ thống và chặn quảng cáo. Đây là một giải pháp rất toàn diện nếu bạn đang tìm kiếm khả năng kiểm soát chi tiết các bộ lọc, danh sách và số liệu thống kê , và bạn không ngại sử dụng thêm một ứng dụng tạo hồ sơ VPN cục bộ.

Sử dụng AdGuard DNS với AdGuard VPN

Nhiều dịch vụ VPN không hỗ trợ DNS mã hóa riêng hoặc không cho phép tùy chỉnh, điều này có nghĩa là một số lưu lượng truy cập tên miền có thể vẫn hiển thị hoặc bị thao túng. Tuy nhiên, AdGuard VPN tích hợp khả năng sử dụng AdGuard DNS như một máy chủ DNS riêng trong chính đường hầm VPN.

Để thiết lập, hãy cài đặt ứng dụng AdGuard VPN trên thiết bị bạn muốn bảo vệ, và sau khi mở, hãy truy cập menu cài đặt ở phía dưới. Trong phần cài đặt của ứng dụng, bạn sẽ thấy một mục dành riêng cho Máy chủ DNS , nơi bạn có thể chọn các máy chủ tích hợp sẵn hoặc thêm máy chủ tùy chỉnh.

Nếu bạn chọn tùy chọn tùy chỉnh, chỉ cần nhập địa chỉ DNS của AdGuard, tốt nhất là ở định dạng DNS-over-HTTPS để đảm bảo quyền riêng tư tối đa. Sau khi lưu và chọn máy chủ đã thêm, VPN sẽ bắt đầu sử dụng máy chủ đó cho tất cả các truy vấn DNS trong đường hầm.

Cách tiếp cận này đặc biệt hữu ích nếu bạn cần kết hợp VPN và DNS riêng được mã hóa vào một gói duy nhất, giúp giảm thiểu rò rỉ DNS và duy trì khả năng lọc quảng cáo và trình theo dõi ngay cả khi kết nối với máy chủ ở các quốc gia khác.

Cấu hình nâng cao từ Bảng điều khiển DNS của AdGuard

Ngoài các thiết lập cơ bản và ứng dụng, AdGuard DNS còn cung cấp bảng điều khiển dựa trên web , nơi bạn có thể quản lý máy chủ, thiết bị và các tùy chọn lọc nâng cao. Một trong những tính năng mạnh mẽ nhất của nó là khả năng xem số liệu thống kê chi tiết về hoạt động DNS của thiết bị.

Bảng điều khiển cho phép bạn xem, đối với mỗi thiết bị, những trang web nào thiết bị đó đã cố gắng kết nối, những yêu cầu nào đã bị chặn, khi nào và theo quy tắc nào . Bạn cũng có thể nhóm số liệu thống kê theo ngày, quốc gia hoặc thiết bị, và thậm chí truy cập vào các chế độ xem chi tiết hơn để phân tích chuyên sâu.

Một phần quan trọng khác dành riêng cho việc kiểm soát truy cập trong AdGuard DNS phiên bản 2.5 trở lên. Trước khi giới thiệu tính năng kết nối thông qua địa chỉ IPv4 chuyên dụng trong tương lai , công ty đã bổ sung các tham số bảo mật để ngăn chặn việc sử dụng độc hại, chẳng hạn như các cuộc tấn công khuếch đại DNS tạo ra lưu lượng truy cập không mong muốn.

Các thiết lập quyền truy cập này bao gồm các trường dành cho Máy khách được phép, Máy khách không được phép và Tên miền bị cấm . Trong trường đầu tiên, bạn có thể chỉ định những máy khách nào (ví dụ: theo địa chỉ IP hoặc mã định danh) được phép sử dụng máy chủ DNS của bạn; trong trường thứ hai, bạn có thể chặn các máy khách cụ thể; và trong trường thứ ba, bạn có thể xác định các tên miền sẽ không thể truy cập máy chủ ngay cả khi các quy tắc khác cho phép.

Bằng cách tùy chỉnh các tham số này, bạn biến máy chủ DNS AdGuard của mình thành một dạng trình bảo vệ thông minh chỉ chấp nhận các yêu cầu theo tiêu chí của bạn. Các yêu cầu bị chặn thậm chí sẽ không xuất hiện trong nhật ký truy vấn, điều này, trong môi trường tính phí theo dung lượng, cũng có thể giúp bạn tránh phát sinh phí cho lưu lượng truy cập trái phép.

Quy tắc người dùng và ghi nhật ký IP

Bảng điều khiển cũng cho phép bạn xác định thêm các quy tắc lọc người dùng để tinh chỉnh hơn nữa hoạt động của máy chủ. AdGuard đã và đang tăng số lượng quy tắc có sẵn tùy thuộc vào loại gói đăng ký, vì vậy các tài khoản cơ bản và cá nhân có giới hạn khiêm tốn, trong khi các gói nhóm và doanh nghiệp xử lý hàng nghìn hoặc hàng chục nghìn quy tắc.

Ví dụ, gói đăng ký cơ bản có thể bao gồm khoảng 100 quy tắc tùy chỉnh, trong khi gói cá nhân cho phép khoảng 1.000 quy tắc có thể cấu hình . Gói dành cho nhóm cung cấp vài nghìn quy tắc, và giải pháp doanh nghiệp có thể lên đến 50.000 quy tắc trở lên, bao phủ các môi trường phức tạp với nhiều lĩnh vực cụ thể.

Ngoài ra, trong phần cài đặt nâng cao của máy chủ, có một tùy chọn để đánh dấu vào ô ghi lại địa chỉ IP liên kết với mỗi truy vấn DNS . Nếu bạn bật tùy chọn này, các địa chỉ IP nguồn sẽ được ghi lại trong nhật ký lọc, cho phép bạn phân tích tốt hơn thiết bị nào đang tạo ra từng loại lưu lượng truy cập. Điều này hữu ích cho việc kiểm toán và giám sát, nhưng nó cũng có nghĩa là lưu trữ nhiều thông tin nhạy cảm hơn, vì vậy cần cân nhắc từ góc độ bảo mật.

Nhìn chung, những khả năng này khiến AdGuard DNS không chỉ đơn thuần là một máy chủ chặn quảng cáo: đó là một nền tảng quản lý và giám sát có thể được tùy chỉnh cho cả việc sử dụng đơn giản tại nhà và các môi trường đòi hỏi cao hơn, miễn là bạn sẵn sàng dành chút thời gian để cấu hình nó.

Tóm lại, lựa chọn AdGuard DNS là một cách thuận tiện để kiểm soát những gì được lưu trữ trên thiết bị của bạn: nó giảm thiểu quảng cáo gây nhiễu, hạn chế theo dõi, cải thiện quyền riêng tư của các truy vấn và cung cấp các công cụ phân tích nâng cao cho những người muốn nhiều hơn là chỉ một giải pháp "cài đặt rồi quên đi". Cho dù thông qua cài đặt DNS riêng tư trên Android, cấu hình thủ công trên Windows và macOS, hay ứng dụng và bảng điều khiển web của AdGuard, bạn đều có nhiều tùy chọn để điều chỉnh mức độ bảo vệ phù hợp với nhu cầu của bạn và gia đình.