Ако използвате мобилния си телефон за почти всичко и същевременно споделяте връзката си с други устройства, превръщането му в... защитена точка за достъп с персонализиран DNS е един от тях настройки, които променят поверителността и контролаНе е нужно да сте мрежов гуру: като разберете четири ключови концепции и настроите няколко настройки, можете да подобрите скоростта, сигурността и да намалите шпионирането на оператори и обществени WiFi мрежи.
Също така е много често срещано, когато се дърпа мобилна точка за достъп За да осигурим интернет достъп на лаптоп или таблет, може би се чудим дали тази защита се разпростира върху всички устройства. Отговорът е нюансиран: зависи от това как конфигурирате DNS на Android, iPhone, рутер или приложенияСигурността може да се прилага само към телефона или да се разшири (частично) и към свързани устройства. Нека разгледаме всичко спокойно и с практичен подход, без излишни технически подробности.
Какво е DNS и защо трябва да ви е грижа?
DNS, акроним за Системата за имена на домейни работи като списъка с контакти в интернет.Въвеждате удобно име като „google.com“ или „xatakandroid.com“ и отдолу устройството ви се нуждае от числов IP адрес (например 216.58.211.142), за да достигне до правилния сървър. DNS сървърът е отговорен за преобразуването на това име в съответния му IP адрес.
Обикновено вашият мобилен телефон, вашият рутер или WiFi мрежата, към която се свързвате, използва DNS, зададен по подразбиране от интернет доставчикаОбикновено работи без да е необходимо да правите нищо, но има един основен недостатък: тези DNS заявки обикновено се предават в обикновен текст и, между другото, се превръщат в златна мина от данни за това, което посещавате.
Когато телефонът ви поиска IP адрес на домейн, тази заявка почти винаги преминава през DNS сървърите на доставчика. Следователно, Вашият интернет доставчик знае кои уебсайтове се опитвате да отворите.Въпреки това, може да не винаги можете да видите съдържанието, ако сърфирате с HTTPS. Освен това, DNS сървърите се използват в много страни за блокиране на уебсайтове: те просто спират разрешаването на определени домейни, което кара потребителя да изглежда, че уебсайтът не работи.
Поради всички тези причини, самостоятелното управление на тази част от връзката отваря вратата към подобряване на производителността, засилване на поверителността и заобикаляне на определени филтри или блокировкиИ да, това също ви помага да превърнете мобилния си телефон в много по-сигурна точка за достъп от тази, с която е фабрично инсталиран.
Недостатъци на традиционните DNS и реални рискове
Класическият DNS има фундаментален проблем: заявките не са криптирани или удостоверениТова означава, че при нормална връзка всеки, който контролира мрежата (хакер, собственик на публичната WiFi мрежа или вашият интернет доставчик), може да види до кои домейни осъществявате достъп, да манипулира отговора или дори да ви пренасочи към фалшив сайт.
Типичен пример се среща в много безплатни Wi-Fi мрежи в хотели, летища или кафенета. Когато отворите който и да е уебсайт, вместо да отидете на желания сайт, първо се появява страница за вход или реклама. Това се постига именно чрез промяна на Отговор на DNS сървъра за показване на различен уебсайт този, за който бяхте поискали.
Същата техника, ако попадне в грешни ръце, позволява много по-сериозни атаки. Киберпрестъпник може да ви пренасочи към фишинг страница, която имитира уебсайта на вашата банкаили към сайт, който изтегля зловреден софтуер, просто като върне фалшив IP адрес в DNS отговора.
Друго често срещано приложение на DNS контрола е филтрирането на съдържание. Същият механизъм може да се използва за блокиране на достъпа до нежелани уебсайтове, услуги за изтегляне или конкретно съдържание, без потребителят да вижда ясно съобщение. Уебсайтът не работи и дава грешка, сякаш е изчезнал.Това е проста форма на техническа цензура, използвана както в корпоративни мрежи, така и на ниво оператор.
Не бива да забравяме и рекламния аспект. Когато вашият доставчик познава подробно домейните, които търсите, той може да създавате много точни профили на вашите навици и да използват тази информация за сегментиране на реклами, продажба на обобщени данни или прилагане на донякъде агресивни търговски политики.
Какви са ползите от промяната на DNS сървърите?
Промяната на DNS настройките на мобилния ви телефон, компютър или рутер не е просто каприз на кичозен потребител. Като изберете свой собствен сървър, можете да спечелите по няколко начина: скорост, поверителност, сигурност и отключване на определено съдържаниеПодобренията не винаги са впечатляващи, но са много забележими в ежедневието.
Първо, има проблеми с производителността. Някои публични резолвери имат силно оптимизирана инфраструктура с много възли, разпределени по целия свят. Това означава, че когато се прави заявка за IP адрес на уебсайт, Отговорът пристига по-рано и страниците започват да се зареждат по-бързоНяма да преминете от ADSL към оптичен кабел по магически начин, но можете да намалите латентността с няколко милисекунди, което е осезаемо при многобройни заявки.
Второ, много алтернативни DNS услуги твърдят, че имат по-строги политики за поверителност от тези на вашия операторCloudflare, например, заявява, че не продава данните от вашите заявки и почиства лог файловете в рамките на няколко дни, докато Quad9 се хвали с минимизиране на събраната информация и фокусиране върху сигурността.
Третият стълб е защитата. Някои доставчици, като Quad9 или определени профили на OpenDNS и NextDNS, интегрират черни списъци на домейни, съдържащи злонамерен софтуер, фишинг, ботнети или инвазивна рекламаПо този начин, ако се опитате да получите достъп (съзнателно или не) до опасен уебсайт, самият DNS блокира заявката и предотвратява зареждането на злонамерената страница.
И накрая, има проблем с блокирането. Тъй като много правителства и оператори прилагат цензура на ниво DNS, в момента, в който преминете към Сървър на трета страна, извън вашия контрол, може да заобиколи някои от тези филтриНе винаги работи във всеки случай, но за много „мистериозно неработещи“ уебсайтове, простото използване на различен доставчик на имена е достатъчно.
Препоръчителни DNS сървъри: скорост, поверителност и сигурност
Когато избирате DNS доставчик, няма един ясен победител. Зависи от това къде живеете, колко цените поверителността, дали предпочитате скорост или сигурност и като цяло от... Какви компромиси сте готови да приемете?Въпреки това, има няколко много популярни и уважавани услуги, които си струва да се следят.
Един от ветераните е Google Public DNS. Неговите IPv4 адреси са 8.8.8.8 и 8.8.4.4За IPv6 се предлагат 2001:4860:4860::8888 и 2001:4860:4860::8844. Това са безплатни, бързи и много стабилни резолвери, които също така поддържат криптиране, използвайки DNS-over-TLS и DNS-over-HTTPS с името на хоста. dns.google, който се използва в режима на частен DNS на Android.
Друг основен играч е Cloudflare със своята известна 1.1.1.1За IPv4 се използват 1.1.1.1 и 1.0.0.1, а за Android с частен DNS хостът обикновено е 1dot1dot1dot1.cloudflare-dns.com или подобни опции като one.one.one.one. Cloudflare поставя специален акцент върху поверителността и гарантира, че изчистване на записи за кратък период от времеОсвен това, често оглавява класации за скорост, като например DNSPerf.
Ако сигурността е основен проблем, Quad9 е друг много интересен вариант. Най-известният му IP адрес е 9.9.9.9 А за частния DNS за Android, типичният хост е dns.quad9.netТози проект е специализиран в блокиране на достъпа до домейни, съдържащи злонамерен софтуер, фишинг и други рискове, като по този начин Той действа като филтър за сигурност на ниво разрешаване на имена., дори преди уебсайтът да се зареди в браузъра.
Конфигурируеми услуги като OpenDNS (собственост на Cisco) или NextDNS също влизат в действие. Те ви позволяват да настройвате профили за филтриране на съдържание, родителски контрол, блокиране на реклами и подробно регистриране на активността. С тях можете да проектирате персонализирани правила, например за ограничете достъпа на детски устройства или в работна среда.
Преди да вземете решение, си струва да опитате няколко доставчици и да проверите тяхната ефективност от вашето местоположение, за да видите Кое е по-бързо между Cloudflare и Google?. Инструменти като DNSPerf сравнява латентността и наличността на различни DNS сървъри от много части на света, което служи като ръководство за избор на най-подходящия за вашия регион.
Сигурен DNS: DoH, DoT, DNSCrypt и частен DNS
Когато говорим за защитен DNS, всъщност имаме предвид как заявките пътуват между вашето устройство и сървъра. Вместо да се изпращат в обикновен текст, по-нови протоколи като DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT) криптират DNS трафика така че никой по средата да не може лесно да проследи, промени или блокира отговорите.
DNS-over-HTTPS капсулира заявките в рамките на нормалните HTTPS връзки, обикновено използвайки порт 443. Това го прави става по-трудно за доставчика или цензора да разграничава DNS трафика на останалата част от сърфирането в мрежата, така че е много по-трудно да го блокирате, без да свалите половината интернет в процеса.
DNS-over-TLS, от друга страна, криптира заявките, използвайки TLS протокола, подобен на HTTPS, но специално проектиран за DNS. Това е методът, който Android използва по подразбиране, когато говорите за... Частен DNS в съвременните версии на систематаЕто защо се счита за най-директния вариант на системно ниво.
DNSCrypt е друг подход, който също добавя криптиране и удостоверяване към заявките, въпреки че на практика е донякъде засенчен от DoH и DoT. Въпреки това има услуги и клиенти, които го поддържат, особено сред напредналите потребители. Те създават свои собствени резолвери или защитени мрежи.
В Android 9 и по-нови версии опцията за частен DNS е трябвало да се нарича „Защитен DNS“, защото Това, което правите, е да налагате заявките да се изпращат криптирани. към сървър, който поддържа DoT. Не настройвате собствен DNS у дома, а избирате доставчик, който предлага този тип защитен достъп.
Сигурни DNS и VPN: съюзници, а не заместители
Лесно е да се объркате: активирането на криптиран DNS значително подобрява ситуацията, но не е същото като използването на VPN. Със защитен DNS, Само заявките за имена са защитениОстаналият трафик (уебсайтове, видеоклипове, изтегляния) ще продължи да зависи от това дали страницата използва HTTPS и други фактори.
VPN, от друга страна, създава криптиран тунел между вашето устройство и отдалечен сървър. Всичко, което напуска телефона ви (или почти всичко, ако е правилно конфигурирано), преминава през VPN. капсулирано и криптирано чак до VPN сървърасъщо така променя изходящия IP адрес, виждан от уебсайтове и услуги.
Има търговски VPN услуги, които вече включват собствен защитен DNS, така че когато се свържете, не само променяте IP адреса си, но и Предотвратявате изтичане на DNS данни към вашия оператор.Други ви позволяват да изберете дали искате да използвате DNS на доставчика, DNS на трета страна или дори вашия собствен домашен сървър.
В идеалния случай, ако сериозно сте загрижени за поверителността и сигурността, трябва да комбинирате и двете: активирайте Защитен DNS на системно ниво И, когато е необходимо, се свържете с VPN, който управлява резолюциите. Препоръчително е обаче да проверите документацията на вашата VPN, тъй като някои приложения може да игнорират настройките за частен DNS на Android. използват свои собствени резолвери по подразбиране.
Във всеки случай, ако тепърва започвате, настройването на криптиран DNS вече е огромен скок напред в сравнение с традиционния сценарий. След това, ако искате да направите още една крачка напред, можете Добавете VPN слой, за да защитите целия трафикособено в обществени мрежи или когато пътувате.
Как да промените DNS на вашия телефон с Android
В Android начинът за персонализиране на DNS настройките зависи силно от версията, с която работи вашият телефон. От Android 9 (Pie) нататък имаме възможност да Частен DNS, който се прилага за цялата система и работи с мобилни данни и WiFiДокато в по-старите версии можете да регулирате DNS настройките само за всяка WiFi мрежа поотделно.
Освен това, всеки производител измисля свои собствени имена за менютата. Това, което се появява като „Мрежа и интернет“ на телефон Pixel, може да се нарича „Връзки“ или „Настройки за връзка“ на Samsung. Въпреки това, Общата логика и стъпките са много сходни в повечето модели.
В случай на по-нови устройства на Samsung Galaxy, например, пътят обикновено е Настройки > Връзки > Още настройки за връзка > Частен DNSНа други устройства с Android обичайният начин е да отидете в Настройки > Мрежа и интернет (или подобни) > Разширени > Частен DNS. Там ще видите няколко опции за избор.
Ако изберете „Автоматично“, системата се опитва да използва криптиран DNS със сървъра, предоставен от мрежата, но ако той не е наличен, тихо се връща към традиционния режимЗа да наложите конкретен доставчик, изберете „Име на хост на доставчик на частен DNS“ и въведете правилния домейн.
Имайте предвид един важен детайл: в секцията за частен DNS, Android Не приема числови адреси като 1.1.1.1 или 8.8.8.8Винаги трябва да въвеждате името на хоста, предоставено от вашия доставчик, като например dns.google, one.one.one.one или 1dot1dot1dot1.cloudflare-dns.com, в зависимост от услугата, която искате да използвате.
Конфигуриране на частен DNS на Android 9 и по-нови версии
Ако вашият смартфон работи с Android 9 или по-нова версия, имате късмет, защото можете да зададете един, защитен DNS доставчик за цялата си система. Тази настройка Това важи както за WiFi, така и за мобилни данни.и следователно влияе и на точката за достъп, която създавате от същото устройство.
Общите стъпки за активиране на частен DNS на съвременни устройства с Android са много сходни, въпреки че точният път може леко да се различава в зависимост от марката. На повечето телефони просто отидете в Настройки > Мрежа и интернет (или Връзки) > Частен DNSи изберете опцията за задаване на доставчик по име на хост.
След като влезете в екрана за частен DNS, изберете „Име на хост на доставчик на частен DNS“ и въведете например dns.google Ако искате да използвате публичен DNS на Google с криптиране или едно.едно.едно за услугата Cloudflare. След като докоснете „Запазване“, мобилното устройство ще провери връзката и, ако всичко работи правилно, ще започне да използва този защитен DNS.
Ако допуснете грешка при въвеждането на домейна или сървърът спре да отговаря, ще забележите, че изведнъж Не се зареждат уебсайтове, дори ако имате мрежово покритие или WiFi.Това е нормално: без преобразуване на имена, интернет изглежда не работи. За да го поправите, върнете се към настройките на вашия личен DNS и променете режима на „Автоматично“ или „Изключено“, за да възстановите сърфирането, използвайки DNS сървърите на вашия интернет доставчик.
В някои случаи, определени VPN приложения или помощни програми, които променят DNS настройките, могат да попречат на тази функция. Android 10 и по-нови версии се справят с тези взаимодействия много по-добре, но все пак е добра идея да проверите след това с онлайн инструмент за проверка, за да видите какво се случва. DNS всъщност използва вашето устройство когато се свържете.
Промяна на DNS на Android 8 и по-стари версии, мрежа по мрежа
Ако телефонът ви все още работи с Android 8 или по-стара версия, опцията за глобален частен DNS няма да е налична. На тези устройства единственото решение е Ръчно променете DNS настройките на всяка WiFi мрежа. към който и да се свържете, което означава да повторите процеса за дома, работата и т.н.
Процесът обикновено започва със свързване към желаната Wi-Fi мрежа и отиване в Настройки > Wi-Fi или Настройки > Мрежа и интернет > Wi-Fi. След като видите списъка с мрежи, докоснете или натиснете и задръжте тази, която използвате, и изберете опцията за Промяна на мрежата или разширените опциикъдето е скрита DNS настройката.
В раздела за разширени настройки ще видите поле „IP конфигурация“ или нещо подобно, което по подразбиране ще бъде зададено на „DHCP“. Промяната му на „Статично“ отключва IP адреса, шлюза и, което е важно, DNS 1 и DNS 2където можете да напишете сървърите, които искате да използвате.
В DNS 1 и DNS 2 можете да въведете например 8.8.8.8 и 8.8.4.4 за Googleили 1.1.1.1 и 1.0.0.1, ако предпочитате Cloudflare. След това запазете промените, телефонът ще се свърже отново с мрежата и от този момент нататък резолюциите от тази Wi-Fi мрежа ще преминават през DNS сървърите, които сте въвели.
Ако в даден момент мрежата започне да се поврежда или искате да се върнете към настройките на рутера, просто се върнете на този екран и променете IP адреса обратно на „DHCP“. С това, Сървърите за имена, предоставени от точката за достъп, се възстановяват автоматично. и спираш да разчиташ на това, което си написал на ръка.
Превърнете мобилния си телефон в защитена точка за достъп с персонализиран DNS
Сега идва интересната част: какво се случва, когато активирате тетъринг или лична точка за достъп на мобилния си телефон? Идеята е, че ако телефонът използва защитен DNS на системно ниво, Устройствата, свързани към вашата точка за достъп, наследяват тази защитаРеалността обаче е малко по-сложна и зависи от това как системата управлява разпределението на DNS от DHCP.
По подразбиране, когато превърнете мобилния си телефон в WiFi точка за достъп, той действа като вид малък рутерТой присвоява частни IP адреси на свързани устройства (лаптоп, таблет, конзола и др.) и им казва кои DNS сървъри трябва да използват за разрешаване на домейниОбикновено тези DNS сървъри са тези, които самият мобилен телефон получава от мрежата на оператора.
Ако сте конфигурирали частен DNS на Android, заявките, направени от самия телефон, ще бъдат криптирани. Това обаче не означава автоматично, че Устройствата, свързващи се с вашата точка за достъп, също трябва да използват същия защитен DNS.Много модели все още рекламират сървъра на оператора на клиентите, така че само мобилният телефон е защитен.
Това означава, че ако искате постоянна DNS защита на всички устройства, които разчитат на вашия тетъринг, може би ще ви се наложи... Конфигурирайте DNS ръчно на всяко клиентско устройство (лаптопи, таблети и др.). Поне по този начин ще сте сигурни, че не използват сървър, който не контролирате.
Друг, малко по-напреднал вариант е да настроите свой собствен криптиран DNS сървър у дома (например с AdGuard Home или резолвер с DoH/DoT) и да се свържете с него от мобилното си устройство. Проблемът е, че за да работи извън локалната ви мрежа, обикновено е необходимо... Излагане на този сървър към интернет чрез отворени портовекоето въвежда допълнителни рискове, ако не е много добре застраховано.
Използвайте AdGuard Home и Home DNS с вашия Android
Ако вече имате домашен DNS сървър, настроен с AdGuard Home или друго решение, най-лесното нещо, което можете да направите, обикновено е да го конфигурирате на домашния си рутер, така че Всички устройства, свързани чрез WiFi или кабел, трябва да използват този DNS без никакви допълнителни настройки.Ето как филтрирате реклами, зловреден софтуер и други нежелани програми на ниво локална мрежа.
Проблемът възниква, когато напуснете дома си и искате да продължите да използвате тази защита с мобилния си телефон и, между другото, това Устройствата, които черпят енергия от вашата точка за достъп, също ще се възползват.Има няколко стратегии, всяка със своите плюсове и минуси, и си струва да знаете в кой момент си струва да си усложнявате живота.
Една от възможностите е да предоставите публичен достъп до вашия AdGuard Home, използвайки DNS-over-HTTPS или DNS-over-TLS, така че да можете да конфигурирате този адрес като частен DNS на Android, където и да се намирате. Това изисква отваряне на портове на вашия рутер и използване валидни сертификати и сериозни мерки за сигурностЗащото по същество правите услугата си достъпна от интернет.
Друг, по-балансиран вариант е да комбинирате домашния си сървър със собствена VPN мрежа (WireGuard, OpenVPN и др.). По този начин мобилното ви устройство се свързва с вашата VPN мрежа, когато сте далеч, и целият трафик... включително DNS заявки, то преминава през вашата домашна мрежа и AdGuard HomeТова е повече работа по настройката, но си спестявате от директното излагане на резолвера.
Ако всичко това ви звучи като прекалено „прекалено“ за вашите нужди, най-практичното решение вероятно е да използвате AdGuard Home у дома чрез вашия рутер и след това да превключвате към него, когато сте навън. Конфигурирайте защитен публичен DNS на вашето устройство с Android. (Cloudflare, Quad9, Google…). За много потребители това е перфектният баланс между удобство и защита.
Мобилният DNS защитава ли и свързаните устройства?
Много често задаван въпрос е дали простото активиране на DNS защитата на мобилния ви телефон е достатъчно, за да... всички устройства, свързани към вашия интернет дял, ще бъдат автоматично обхванатиКраткият отговор е, че в повечето случаи не съвсем.
Тъй като много системи са проектирани днес, телефонът действа като импровизиран рутер, когато споделяте данни, но мрежовите параметри, които разпространява (включително DNS), обикновено са тези, които самият телефон получава от мобилната мрежа, а не непременно тези на частния DNS, който сте конфигурирали за него.
В резултат на това вашият смартфон може да сърфира с криптирани и филтрирани заявки, докато лаптопът е свързан с вашата точка за достъп. Продължава да запитва DNS сървърите на оператора, сякаш нищо не се е случило.От гледна точка на интернет доставчика, едва ли ще забележите някаква разлика в сравнение с директното свързване.
Най-сигурният начин да осигурите пълна защита е да конфигурирате персонализиран DNS на всяко клиентско устройство. Например, в Windows, macOS или Linux можете да получите достъп до мрежовите настройки и ръчно посочете сървърите за имена които искате да използвате, независимо какво им казва мобилното устройство чрез DHCP.
На iPhone или iPad можете също да коригирате настройките на DNS за всяка Wi-Fi мрежа, като отидете в Настройки > Wi-Fi, докоснете „i“ до мрежата, която използвате (дори ако това е точката за достъп на Android) и промените опцията на Конфигурирайте DNS на „Ръчно“ да запишете предпочитаните от вас адреси. Малко е досадно, но гарантира, че целият трафик от тези устройства преминава през резолверите, които контролирате.
Как да промените DNS на iPhone и други устройства
Ако използвате iPhone или iPad в допълнение към Android, можете също да подобрите неговата DNS поверителност, въпреки че подходът е малко по-различен. iOS няма вградена системна настройка „Частен DNS“; вместо това, Конфигурира се чрез WiFi мрежа или чрез специфични профили и приложения..
Основният метод включва да отидете в Настройки > Wi-Fi, да докоснете иконата „i“ на мрежата, към която сте свързани, и да превъртите надолу до секцията «Конфигуриране на DNS»Там променяте опцията от „Автоматично“ на „Ръчно“, изтривате съществуващите сървъри и добавяте свой собствен DNS, като например 1.1.1.1 и 1.0.0.1 или 8.8.8.8 и 8.8.4.4.
Моля, обърнете внимание, че тази настройка се отнася само за конкретната мрежа, за която я конфигурирате. Ако превключите Wi-Fi мрежи, Ще трябва да повторите процеса За тази нова мрежа. За мобилни данни и за по-разширен контрол на криптирания DNS в iOS, в App Store има приложения, които инсталират профили с DoH или DoT, както и инструменти за напреднали потребители, които управляват персонализирани конфигурационни профили.
На компютри с Windows, macOS и Linux идеята е подобна: отивате в свойствата на мрежовия адаптер (WiFi или Ethernet) и замествате автоматичните DNS сървъри, които искате да използватеВ Windows това се прави от раздела „Мрежа и интернет“ или от Центъра за мрежи и споделяне; на Mac от Системни предпочитания > Мрежа > Разширени > DNS; а в много Linux дистрибуции – от Network Manager или чрез редактиране на файлове като /etc/resolv.conf.
Много мощна алтернатива, ако не искате да го правите устройство по устройство, е да промените DNS на ниво рутер. Чрез достъп до уеб интерфейса на вашия рутер обикновено има раздел WAN или Интернет, където можете да посочите Основен и вторичен DNS за цялата локална мрежаЧрез запазване и рестартиране, всички устройства, които получават своя IP адрес чрез DHCP, ще наследят тези резолвери, без да се налага да докосвате каквото и да било друго.
В крайна сметка, колкото по-последователни са настройките на DNS на всички ваши устройства, толкова по-лесно ще бъде да контролирате какво се филтрира, какво се регистрира и Какво ниво на поверителност и сигурност всъщност получавате?.
DNS е много повече от просто преводач на имена: това е ключов компонент на вашата интернет връзка, който може да ускори зареждането на уебсайтове, да предотврати атаки, да заобиколи блокировки и да ограничи количеството информация, която споделяте с трети страни. Чрез конфигуриране на сигурни и персонализирани DNS настройки на вашия телефон с Android и допълване на това с корекции на вашия iPhone, компютри и рутери, можете да гарантирате, че както ежедневното ви сърфиране, така и мобилната ви точка за достъп работят във ваша полза, а не обратното, поддържайки по-добър баланс между скорост, свобода и сигурност без ненужни усложнения.
