Mullvad Public DNS: Hướng dẫn đầy đủ bằng tiếng Tây Ban Nha

Informatec Digital » Recursos » Mullvad Public DNS: Hướng dẫn đầy đủ bằng tiếng Tây Ban Nha

Nếu bạn đã đọc đến đây và đang tự hỏi liệu Việc cài đặt cấu hình DNS Mullvad trên thiết bị di động hoặc máy Mac của bạn thực chất sẽ thay đổi nhà cung cấp DNS của bạn.Bạn không phải là người duy nhất gặp phải vấn đề này. Nhiều người nhận thấy rằng sau khi cài đặt cấu hình, cài đặt mạng của họ vẫn hiển thị các máy chủ như 1.1.1.1 hoặc máy chủ của nhà cung cấp dịch vụ Internet (ISP), khiến họ tin rằng có điều gì đó không ổn. Thực tế, có một vấn đề: iOS, macOS và nhiều trình duyệt quản lý DNS ở nhiều cấp độ, và giao diện "DNS hệ thống" cổ điển không phải lúc nào cũng phản ánh chính xác những gì đang diễn ra ở phía sau.

Hơn nữa, Mullvad không chỉ cung cấp thông thường dịch vụ DNS, mà còn cung cấp một dịch vụ chuyên biệt. Dịch vụ DNS công cộng được mã hóa (DoH và DoT) với bộ lọc bảo mật Điều này có thể được sử dụng ngay cả khi bạn không phải là khách hàng của VPN của họ. Điều này đặt ra nhiều câu hỏi hợp lý: Liệu họ có thể cung cấp DNS qua HTTPS bằng cách sử dụng máy chủ DNS của một công ty khác không? Điều gì sẽ xảy ra nếu tôi kết nối với VPN? Tốc độ của tôi có bị giảm không? Làm thế nào để tôi biết mình đang thực sự sử dụng máy chủ của họ chứ không phải của nhà cung cấp dịch vụ internet (ISP)?

Hệ thống DNS công cộng được mã hóa của Mullvad là gì và nó được sử dụng để làm gì?

Dịch vụ DNS công cộng của Mullvad là một Trình phân giải DNS có thể truy cập được thông qua DNS qua HTTPS (DoH) và DNS qua TLS (DoT)Thay vì gửi các yêu cầu DNS "trần" dưới dạng văn bản thuần túy qua UDP/TCP 53, thiết bị thiết lập kết nối được mã hóa (HTTPS hoặc TLS) với máy chủ của Mullvad và tất cả các truy vấn đều được đóng gói trong kết nối đó.

Mục tiêu chính là Ngăn chặn bên thứ ba (nhà cung cấp dịch vụ Internet, mạng WiFi công cộng, v.v.) theo dõi các trang web bạn truy cập. Khi bạn không kết nối với VPN của Mullvad. Khi VPN hoạt động, các truy vấn DNS của bạn đã được truyền qua đường hầm mã hóa đến trình phân giải bên trong máy chủ VPN, và lợi ích bổ sung của việc sử dụng DoH/DoT thường là rất nhỏ và thậm chí còn phản tác dụng về độ trễ.

Một chi tiết thú vị là dịch vụ này Nó là trang web công cộng, miễn phí và không yêu cầu tài khoản Mullvad VPN.Bạn có thể sử dụng nó trên trình duyệt, thiết bị di động, máy tính, hoặc thậm chí ở cấp độ hệ thống miễn là thiết bị đó hỗ trợ DoH hoặc DoT.

Để hỗ trợ giải quyết vấn đề đầu tiên, Mullvad duy trì một Khả năng phân giải DNS trên cổng 53 rất hạn chế. (UDP/TCP) chỉ được sử dụng để phân giải các tên miền như dns.mullvad.net, adblock.dns.mullvad.net và tương tự. Ý tưởng là máy khách có thể tìm ra địa chỉ IP của máy chủ phân giải được mã hóa trước khi bắt đầu sử dụng DoH/DoT; các truy vấn còn lại sẽ không được phục vụ mà không mã hóa qua kênh đó.

Các tính năng bảo mật và riêng tư của Mullvad DNS

Ngoài bản thân việc mã hóa, dịch vụ DNS công cộng của Mullvad còn tích hợp một số tính năng khác. các biện pháp bổ sung nhằm bảo vệ quyền riêng tư của người dùng Điều này rất đáng để hiểu nếu bạn đang tìm kiếm nhiều hơn chỉ là một thay đổi máy chủ DNS đơn giản.

Một mặt, nó bao gồm Chặn nội dung có thể cấu hình thông qua các cấu hình khác nhau.Tùy thuộc vào tên máy chủ DNS bạn sử dụng, bạn có thể chặn quảng cáo, trình theo dõi, tên miền độc hại, trang web người lớn, trang web cờ bạc và mạng xã hội. Đây là một cách lọc khá mạnh mẽ ở cấp độ DNS mà không cần phải cài đặt thủ công các danh sách trên từng thiết bị.

Họ cũng thực hiện Giảm thiểu QNAMEĐây là một kỹ thuật mà máy chủ của Mullvad sử dụng để giảm thiểu thông tin mà nó chia sẻ với các máy chủ DNS khác trong quá trình phân giải. Điều này có nghĩa là các máy chủ có thẩm quyền tham gia vào chuỗi sẽ thấy ít dữ liệu hơn về truy vấn gốc, hạn chế việc lộ thông tin về hoạt động duyệt web của bạn.

Về vấn đề nguồn cung, Mullvad sử dụng một dịch vụ anycastNhiều máy chủ đặt tại các vị trí khác nhau cùng quảng cáo một địa chỉ IP DNS giống nhau, và định tuyến internet sẽ chuyển yêu cầu của bạn đến máy chủ "gần nhất" về mặt cấu trúc mạng. Nếu máy chủ gần nhất gặp sự cố, lưu lượng truy cập sẽ được chuyển hướng đến máy chủ tiếp theo mà bạn không cần phải thay đổi bất cứ điều gì trong cấu hình của mình.

Thật tốt khi biết điều đó Họ không sử dụng ECS ​​(EDNS Client Subnet) và cũng không có máy chủ DNS ở Tây Ban Nha.Điều này có nghĩa là, đối với các dịch vụ phụ thuộc nhiều vào định vị địa lý (ví dụ: CDN), một số cách phân giải có thể hướng bạn đến các điểm hiện diện gần máy chủ DNS của Mullvad thay vì một máy chủ DNS của Tây Ban Nha. Trên thực tế, điều này có thể dẫn đến độ trễ thêm vài mili giây trong một số trường hợp nhất định.

Các cấu hình chặn và tên máy chủ có sẵn trong Mullvad DNS

Cách để chọn loại bộ lọc bạn muốn sử dụng là bằng cách thay đổi... Tên máy chủ DNS mà bạn cấu hình trong DoH hoặc DoTMỗi tên trỏ đến một hồ sơ khác nhau, với nhiều cấp độ chặn:

• dns.mullvad.netĐộ phân giải sạch, không chặn quảng cáo, không theo dõi trình duyệt hay bất cứ thứ gì khác. DNS không bị lọc.
• adblock.dns.mullvad.netChặn quảng cáo và theo dõi cơ bản.
• base.dns.mullvad.net: Quảng cáo + Trình theo dõi + Tên miền chứa phần mềm độc hại.
• extended.dns.mullvad.netTất cả những điều trên cộng thêm việc chặn mạng xã hội.
• family.dns.mullvad.netBao gồm quảng cáo, trình theo dõi, phần mềm độc hại và nội dung dành cho người lớn, cùng các loại nội dung khác dành cho gia đình.
• all.dns.mullvad.netGói dịch vụ đầy đủ bao gồm chặn quảng cáo, bảo vệ theo dõi, bảo vệ khỏi phần mềm độc hại, bảo vệ khỏi nội dung người lớn, bảo vệ khỏi cờ bạc và bảo vệ khỏi mạng xã hội.

Về Địa chỉ IP và tích hợp với DoH/DoTMullvad công bố các cặp địa chỉ IPv4/IPv6 cho mỗi tùy chọn, cùng với các cổng tương ứng (443 cho DoH, 853 cho DoT). Một chi tiết quan trọng cần lưu ý là các địa chỉ IP này không thể được sử dụng làm DNS thông thường qua cổng UDP/TCP 53; chúng được dành cho các trình phân giải hiểu các giao thức mã hóa.

Ví dụ, đối với tùy chọn "cơ bản" (chặn quảng cáo, trình theo dõi và phần mềm độc hại), bạn có thể thấy các địa chỉ liên quan như 194.242.2.4 (IPv4) và 2a07:e340::4 (IPv6), cùng với URL truy vấn DoH. https://base.dns.mullvad.net/dns-query và cổng TLS 853 cho DoT.

Một điều cần ghi nhớ là Mullvad không cung cấp cấu hình chỉ chặn phần mềm độc hại.Gói tối thiểu, bao gồm bảo vệ chống lại các tên miền độc hại, cũng bao gồm chặn quảng cáo và trình theo dõi. Nếu bạn muốn các bộ lọc phần mềm độc hại riêng biệt, bạn sẽ phải tìm một dịch vụ khác hoặc tinh chỉnh bộ lọc của mình bằng cách sử dụng trình phân giải riêng.

Về vấn đề minh bạch, Mullvad cung cấp chi tiết trong kho lưu trữ GitHub của mình. Mỗi hồ sơ bao gồm những danh sách chặn nào.Họ sử dụng các nguồn nổi tiếng như OISD, AdGuard, Hagezi và UrlHaus để phát hiện phần mềm độc hại, và các danh sách cụ thể cho từng hệ sinh thái (Alexa, Apple, Windows, Samsung, v.v.) khi chặn trình theo dõi. Triết lý của họ rất rõ ràng: chỉ một vài danh sách được lựa chọn cẩn thận để tránh tình trạng báo động sai tràn lan.

Hiệu năng, khả năng truyền phát đa hướng và hành vi tùy thuộc vào nhà mạng của bạn.

Từ góc độ thực tiễn, dịch vụ DNS của Mullvad Nó không có mạng lưới máy chủ rộng khắp như các nhà cung cấp lớn khác.Tuy nhiên, nó vẫn hoạt động khá tốt với hầu hết các kết nối ở châu Âu. Mặc dù vậy, trải nghiệm thực tế phụ thuộc khá nhiều vào nhà cung cấp dịch vụ internet của bạn.

Vì dịch vụ này là anycast và thiếu ECS, nên Thông qua giao thức BGP, nhà điều hành sẽ quyết định gửi lưu lượng truy cập của bạn đến phiên bản Mullvad nào.Ví dụ, trong các thử nghiệm ở Tây Ban Nha, người ta đã quan sát thấy rằng một số nhà cung cấp dịch vụ Internet (ISP) định tuyến các truy vấn đến các máy chủ ở châu Âu (độ trễ khoảng 30-40 ms), trong khi những ISP khác lại đi qua các máy chủ ở Hoa Kỳ, làm tăng độ trễ lên hơn 100 ms.

Trong những trường hợp như vậy, người ta có thể làm một Kiểm tra địa chỉ IP của Mullvad DNS bằng cách ping để xem họ có đang phục vụ bạn từ châu Âu hay Hoa Kỳ.Nếu bạn thường xuyên thấy độ trễ trên 100 ms, rất có thể nhà cung cấp dịch vụ Internet (ISP) của bạn đang định tuyến các yêu cầu ra khỏi quốc gia. Điều này sẽ không phải là vấn đề lớn đối với hầu hết người dùng, nhưng đó là điều cần xem xét nếu bạn muốn có độ trễ thấp nhất có thể.

Hành vi này gây ra Không phải tất cả các nhà cung cấp dịch vụ Internet (ISP) đều phù hợp như nhau để sử dụng Mullvad DNS.Một số nhà mạng định tuyến lưu lượng truy cập rất tốt đến châu Âu, trong khi những nhà mạng khác lại gửi các yêu cầu qua Đại Tây Dương. Đây không phải là lỗi dịch vụ mà là hệ quả của định tuyến anycast và chính sách kết nối liên mạng của mỗi công ty.

Mặc dù nghe có vẻ như là một hạn chế đáng kể, nhưng đối với việc duyệt web, xem video trực tuyến và các tác vụ văn phòng trực tuyến thông thường, độ trễ này hiếm khi gây ra vấn đề nghiêm trọng. Bạn sẽ nhận thấy tác động lớn nhất nếu bạn đặc biệt nhạy cảm với độ trễ (ví dụ: các trò chơi trực tuyến có tính cạnh tranh cao) hoặc nếu kết nối internet của bạn vốn đã khá chậm.

Cấu hình DNS Mullvad trong trình duyệt web

Tùy thuộc vào trình duyệt bạn sử dụng, bạn có thể cấu hình DNS qua HTTPS trực tiếp ở phía máy kháchmà không cần can thiệp vào DNS của hệ điều hành. Đây là chìa khóa để hiểu tại sao bạn vẫn thấy 1.1.1.1 hoặc DNS của bộ định tuyến trong cài đặt mạng: trình duyệt có thể đang gửi tất cả các truy vấn DoH đến Mullvad ngay cả khi hệ thống vẫn hiển thị các máy chủ khác.

Trình duyệt MullvadDựa trên Firefox và tập trung vào quyền riêng tư, trình duyệt này mặc định sử dụng DNS không được lọc của Mullvad. Khuyến nghị chính thức là chỉ sử dụng DNS được mã hóa này khi bạn không kết nối với VPN Mullvad, vì các yêu cầu DNS sẽ được phân giải đến máy chủ VPN khi đường hầm đang hoạt động, và việc sử dụng DoH (DoH) thường làm tăng độ trễ.

Trong chính trình duyệt Mullvad (và cả Firefox trên máy tính), bạn có thể vào phần cài đặt của... Chọn "Quyền riêng tư và bảo mật" và kích hoạt "DNS an toàn" với mức độ bảo vệ tối đa.Tiếp theo, trong tùy chọn nhà cung cấp, chọn "Tùy chỉnh" và dán một trong các URL DoH do Mullvad cung cấp, ví dụ:

• https://dns.mullvad.net/dns-query
• https://adblock.dns.mullvad.net/dns-query
• https://base.dns.mullvad.net/dns-query
• https://extended.dns.mullvad.net/dns-query
• https://family.dns.mullvad.net/dns-query
• https://all.dns.mullvad.net/dns-query

En Chrome, Brave và Edge Quy trình tương tự: từ mục quyền riêng tư/bảo mật, bật tùy chọn "Secure DNS", chọn nhà cung cấp tùy chỉnh và thêm một trong các URL đã đề cập ở trên. Đôi khi trình duyệt cần một chút thời gian để xác thực máy chủ mới, vì vậy bạn có thể thấy thông báo "kiểm tra xem nhà cung cấp này có hợp lệ hay không"; chỉ cần đợi một vài phút và thử lại.

Một sắc thái quan trọng: Nếu trình duyệt sử dụng trình khách DoH riêng, nó có thể bỏ qua DNS của hệ điều hành.Điều này có nghĩa là ngay cả khi tùy chọn mạng của máy tính hiển thị Cloudflare, Google DNS hoặc DNS của bộ định tuyến, lưu lượng truy cập trình duyệt của bạn thực tế vẫn có thể đi qua Mullvad. Đây chính xác là điều có thể xảy ra nếu bạn cài đặt cấu hình DNS Mullvad trên macOS/iOS nhưng đồng thời cũng bật tính năng Domain Honor (DoH) nội bộ của trình duyệt và trỏ đến một máy chủ DNS khác.

Sử dụng Mullvad DNS trên Android, iOS, Windows, macOS và Linux

Nếu bạn muốn áp dụng DNS của Mullvad cho toàn bộ hệ thống (không chỉ trình duyệt), bạn có thể sử dụng các tùy chọn trong Hồ sơ DNS riêng hoặc cấu hình mà các nền tảng hiện đại khác nhau cung cấp.

En Android 9 trở lênBạn có tùy chọn "DNS riêng" trong cài đặt mạng. Bằng cách chọn "Nhà cung cấp DNS riêng" và nhập một trong các tên máy chủ của Mullvad (dns.mullvad.net, adblock.dns.mullvad.net, base.dns.mullvad.net, v.v.), tất cả lưu lượng DNS hệ thống sẽ cố gắng phân giải thông qua DoT đến máy chủ đó. Nếu Android phát hiện độ trễ quá lớn hoặc không kết nối được, nó sẽ vô hiệu hóa DNS riêng này, vì vậy bạn có thể gặp lỗi trên các mạng phức tạp.

Trong hệ sinh thái của Apple (iOS, iPadOS và macOS gần đây), Mullvad cung cấp Các cấu hình cụ thể cho DoH và DoTChúng được tải xuống từ kho lưu trữ GitHub, cài đặt từ Cài đặt/Hệ thống, và sau đó sẵn sàng để toàn bộ hệ thống sử dụng các máy chủ DNS được mã hóa đó. Đây là điểm gây nhầm lẫn: bảng DNS cổ điển trong phần "Mạng" có thể vẫn hiển thị các máy chủ cũ (như 1.1.1.1), nhưng lưu lượng truy cập thực tế được định tuyến thông qua cấu hình.

Có hai hạn chế cần lưu ý với sản phẩm của Apple:

• Nếu bạn kích hoạt Chuyển tiếp riêng tư iCloudMột số hoặc tất cả các truy vấn DNS của bạn có thể được gửi đến máy chủ của Apple, ngay cả khi bạn đã cài đặt cấu hình Mullvad.
• Trên macOS 13 trở xuống, Tốt nhất là không nên cài đặt nhiều cấu hình DNS cùng một lúc.vì việc quản lý nhiều hồ sơ có thể gây ra nhiều vấn đề.

En cửa sổ 11Hệ thống bao gồm hỗ trợ DoH cấp hệ thống. Bạn có thể chỉnh sửa cài đặt DNS của giao diện mạng (Wi-Fi hoặc Ethernet), thiết lập địa chỉ IPv4/IPv6 của Mullvad cho cấu hình mong muốn, sau đó chọn tùy chọn "DNS qua HTTPS (mẫu thủ công)", chỉ định URL tương ứng (ví dụ: https://base.dns.mullvad.net/dns-query). Nếu bạn sử dụng cả Wi-Fi và Ethernet trên cùng một thiết bị, nên cấu hình cả hai bộ điều hợp hoặc đảm bảo rằng một trong số chúng không gây xung đột với cái kia.

En Linux (Ubuntu, Fedora và các bản phân phối phái sinh)Cách đơn giản nhất là sử dụng systemd-resolved. Cấu hình tệp resolved.conf để sử dụng địa chỉ IP của Mullvad làm DNS toàn cục, bật DNSOverTLS=yes (hoặc opportunistic nếu gặp sự cố), và trỏ /etc/resolv.conf đến stub của systemd-resolved. Sau khi khởi động lại các dịch vụ, lệnh resolvectl status sẽ hiển thị Mullvad là DNS hiện tại.

Làm thế nào để kiểm tra xem bạn có đang thực sự sử dụng DNS của Mullvad hay không?

Sau khi dịch vụ được thiết lập, việc muốn đảm bảo rằng... là điều bình thường. Không có hiện tượng rò rỉ DNS hoặc truy vấn nào đi qua các máy chủ khác.Mullvad cung cấp một trang rất đơn giản về vấn đề này trên trang web chính thức của họ.

Từ trình duyệt của bạn, bạn có thể truy cập vào https://mullvad.net/checkNếu cấu hình chính xác, phần DNS sẽ hiển thị "Không rò rỉ DNS", và khi bạn mở rộng chi tiết, bạn sẽ thấy máy chủ đang được sử dụng bao gồm "dns" trong tên máy chủ của nó, ví dụ: se-mma-dns-001.mullvad.net. Điều này chứng tỏ các truy vấn đang đến được cơ sở hạ tầng của Mullvad.

Nếu các trình phân giải thuộc về nhà cung cấp dịch vụ của bạn, Google, Cloudflare hoặc các nhà cung cấp khác xuất hiện trên cùng một trang, điều đó có nghĩa là Thiết bị hoặc trình duyệt của bạn vẫn đang gửi một số hoặc tất cả các truy vấn của bạn ra ngoài Mullvad.Trong trường hợp đó, hãy kiểm tra xem bạn có bật DoH trong trình duyệt trỏ đến một dịch vụ khác, proxy SOCKS5 với tùy chọn "Proxy DNS khi sử dụng SOCKS v5" được bật (trường hợp điển hình trong Firefox với proxy Mullvad), hoặc các lớp trung gian khác hay không.

Cũng cần nhớ rằng, khi bạn đã kết nối với VPN Mullvad.Ứng dụng này tự động định tuyến DNS của bạn đến các máy chủ phân giải của máy chủ VPN mà bạn đang kết nối. Việc sử dụng đồng thời DNS công cộng được mã hóa có thể không cần thiết hoặc thậm chí gây ra độ trễ hoặc các vấn đề về phân giải, vì vậy khuyến nghị chính thức là chỉ nên sử dụng DNS công cộng khi bạn không sử dụng VPN.

Chặn nội dung: cách thức hoạt động và những gì bạn có thể mong đợi

Cơ chế chặn nội dung của Mullvad DNS tương đối đơn giản nhưng hiệu quả. Khi bạn truy vấn một tên miền xuất hiện trong danh sách chặn đã chọn, Hệ thống chỉ đơn giản trả lời rằng tên đó không tồn tại. (Trả về NXDOMAIN). Trình duyệt hiểu rằng tên miền không có địa chỉ IP và nội dung liên quan đơn giản là không tải được.

Điều này cho phép bạn chặn được một lượng lớn... quảng cáo, trình theo dõi, tên miền độc hại, trang web người lớn, cờ bạc hoặc mạng xã hội mà không cần cài đặt tiện ích mở rộng trên từng thiết bị. Tuy nhiên, việc chặn ở cấp độ DNS có những hạn chế về cấu trúc: ví dụ, nó không thể lọc quảng cáo hiệu quả từ các nền tảng cung cấp quảng cáo và nội dung chính từ cùng một tên miền (như trường hợp của YouTube trong nhiều trường hợp).

Đó là lý do tại sao ngay cả Mullvad cũng khuyên nên kết hợp các phương pháp của ông. DNS với trình chặn nội dung trong trình duyệt Giống như uBlock Origin, vốn đã được cài đặt sẵn trên trình duyệt Mullvad. DNS đóng vai trò là tuyến phòng thủ đầu tiên, giúp giảm đáng kể nhiễu tổng thể, và tiện ích mở rộng sẽ tinh chỉnh bộ lọc ngay trong trình duyệt.

Ưu điểm của phương pháp tiếp cận của Mullvad là: Việc lựa chọn danh sách được thực hiện rất kỹ lưỡng.Họ không cố gắng thêm hàng tá tệp chặn chỉ vì mục đích thêm vào cho có, mà thay vào đó chọn các nguồn đáng tin cậy để giảm thiểu lỗi nhận diện sai. Điều này giúp cân bằng giữa bảo vệ và khả năng tương thích khá hợp lý cho cả người dùng gia đình hoặc chuyên nghiệp.

Về mặt kỹ thuật, nếu bạn muốn tìm hiểu sâu hơn, bạn có thể xem chính xác những gì có trong kho lưu trữ GitHub của Mullvad. Danh sách nào được sử dụng trong mỗi cấu hình (chặn quảng cáo, cơ bản, mở rộng, gia đình, tất cả)?cũng như nguồn gốc ban đầu của từng mục. Điều này cho phép bạn đánh giá xem bất kỳ danh sách nào có thể xung đột với nhu cầu của bạn hay không (ví dụ: nếu bạn sử dụng các dịch vụ rất chuyên biệt thường bị liệt kê nhầm trong một số hệ thống chặn nghiêm ngặt).

Cuối cùng, DNS công cộng của Mullvad đã trở thành một lựa chọn rất thú vị cho những ai muốn Tăng cường quyền riêng tư và giảm bớt sự phiền nhiễu quảng cáo. mà không cần dựa vào các ông lớn công nghệ hay máy chủ DNS mặc định của nhà mạng. Nó có những nhược điểm—không có máy chủ DNS nào ở Tây Ban Nha, không hỗ trợ ECS, không cung cấp cấu hình "chỉ dành cho phần mềm độc hại", và hoạt động của nó phụ thuộc rất nhiều vào định tuyến của từng nhà cung cấp dịch vụ Internet—nhưng bù lại, nó cung cấp các bộ lọc minh bạch, mã hóa đầu cuối các truy vấn và một cách tiếp cận nhất quán với triết lý bảo mật của thương hiệu.