Ако користите мобилни телефон за све, користите дељене податке за лаптоп и повежите се на било коју WiFi мрежу коју можете пронаћи, Конфигуришите безбедну приступну тачку са прилагођеним ДНС-ом То је једна од оних ствари које делују штреберски, али означава пре и после у погледу приватности, безбедности, па чак и брзине прегледања.
Добра вест је да не морате бити систем администратор: са неколико јасних идеја о томе шта је DNS, које ризике традиционални метод носи и како опције функционишу, моћи ћете то да урадите. Приватни DNS, DoH, DoT или решења попут AdGuard Home, Pi-hole и VPNМожете подесити прилично безбедно окружење за свој мобилни телефон и за уређаје повезане са његовом приступном тачком.
Шта је DNS и зашто би вас то требало занимати?
DNS, скраћеница од систем имена домена, је у основи листа контаката на интернетуУкуцате згодно име домена као што је „google.com“ или „xatakandroid.com“, а испод тога, вашем телефону је потребна нумеричка IP адреса да би пронашао исправан сервер. DNS сервер је одговоран за превођење тог имена у одговарајућу IP адресу како би се веза могла успоставити.
У скоро свим мрежама, и фиксним и мобилним, обично је ваш оператер, рутер или јавна Wi-Fi приступна тачка тај који одлучује који DNS сервер ће користити. То значи да, подразумевано, Ваш уређај упитује DNS који је обезбедио ваш провајдер. без потребе да додирујете било шта. Ради, да, али има неколико значајних недостатака у погледу приватности и контроле.
Основни проблем је у томе што ови упити, у класичном моделу, Путују у обичном тексту и без аутентификације.Сваки пут када ваш мобилни телефон пита „коју ИП адресу има овај домен?“, тај захтев постаје видљив свима који контролишу мрежу: вашем интернет провајдеру, власнику WiFi-ја у бару, нападачу на истој мрежи итд.
Штавише, DNS је постао кључна тачка за блокирање или филтрирање веб локација. Оператори, корпоративне мреже или владе могу одлучити да одређени домени „престану да постоје“ за кориснике. једноставно тако што не разрешавају њихова имена или враћају манипулисане ИП адресеСа ваше стране, све што видите је да веб локација не ради, као да се сервер срушио.
Због свих ових разлога, преузимање контроле над тим који ДНС сервер користите и како га користите, Отвара врата побољшаним перформансама, побољшаној приватности, заобилажењу одређених блокова и филтрирању претњи.И, као бонус, омогућава вам да свој мобилни телефон претворите у много безбеднију приступну тачку од оне са којом долази са фабричким подешавањима.
Мане традиционалног DNS-а и стварни ризици
Када говоримо о класичном DNS-у, говоримо о систему у којем Упити нису ни шифровани ни потписани.Ово омогућава посреднику да види које домене посећујете, да измени одговоре или их чак блокира, а да ваш уређај то јасно не примети.
Сигуран сам да вам се ово десило на неком бесплатном WiFi-ју: покушате да отворите било коју веб страницу и, уместо да одете директно на одредиште, Прво се појављује страница за пријаву или оглашавање.То се постиже преусмеравањем ваших захтева путем DNS-а, враћањем другачије IP адресе од оне коју сте тражили и слањем на заштитник.
Иста техника, у рукама некога са злонамерном намером, омогућава стварање много опаснијих сценарија. Нападач који контролише мрежу може, на пример, послати вас на фишинг страницу која имитира пријаву ваше банке. или на веб локацију која дистрибуира злонамерни софтвер, једноставном променом ИП адресе одговора у ДНС упиту.
DNS контрола се такође користи за спровођење цензуре или политика филтрирања. У корпоративним окружењима, образовним мрежама или на националном нивоу, решавање одређених домена је забрањено тако да Може изгледати као да веб локација не ради или да не постоји.Нема јасних порука о блокирању: корисник види само грешке у решавању.
Паралелно са тим, ваш интернет провајдер може да користи историју решавања ваших домена да да бисте креирали веома детаљне профиле ваших навика прегледањаОве информације се користе за сегментацију оглашавања, персонализоване производе или, у најгорем случају, за пласирање агрегираних података на тржиште.
Које су предности промене ДНС сервера и избора добрих провајдера?
Промена DNS подешавања на вашем мобилном телефону, рачунару или рутеру није само техничко позирање: Може побољшати брзину, приватност, безбедност и приступ садржају.Све одједном. Нећете удвостручити пропусни опсег, али можете значајно смањити латенцију и побољшати контролу.
Што се тиче перформанси, многи јавни сервери имају глобално дистрибуирану мрежу сервера са високо оптимизованим кеш меморијама. То значи да када ваш рачунар упита IP адресу веб странице, одговор стиже брже и страница почиње брже да се учитаваСвако решавање траје само милисекунде, али прави разлику током дана.
Што се тиче приватности, провајдери попут Cloudflare-а или Quad9-а објављују много строже политике од многих оператера. На пример Клаудфлејр тврди да брзо брише логове и не продаје податке о коришћењуС друге стране, Quad9 се хвали прикупљањем минималних информација и фокусирањем на безбедност.
Што се тиче безбедности, неке услуге укључују црне листе злонамерних домена. Примери укључују сервере попут Quad9, одређене OpenDNS профиле и решења попут NextDNS-а. Они блокирају приступ веб локацијама које садрже злонамерни софтвер, фишинг, ботнете или веома наметљиво оглашавање.Ако покушате да приступите (чак и случајно) опасној страници, сам DNS интервенише и спречава вас да учитате злонамерни садржај.
Што се тиче блокирања, многи филтери оператера и владе примењују се управо на нивоу DNS-а. Када пређете на сервер којим управља трећа страна која није под вашом контролом, Можете заобићи нека од тих ограничењаНије непогрешиво, али је често довољно да „васкрсне“ веб странице које су изгледале неприступачно.
Приликом избора интернет провајдера, нема једног победника. Зависи од ваше локације, ваших приоритета (брзина, приватност, безбедност) и компромиса које сте спремни да направите. Упркос томе, постоје нека имена на која вреди обратити пажњу: Гугл јавни ДНС, Клаудфлејр, Квад9, ОпенДНС и НекстДНС Они су међу најкоришћенијим и препорученим.
Препоручени ДНС сервери: примери и кључне информације
Широко коришћени ветеран је Google Public DNS. Он нуди IPv4 адресе као што су КСНУМКС и КСНУМКСи IPv6 адресе као што су 2001:4860:4860::8888 и 2001:4860:4860::8844. Бесплатан је, стабилан, брз и подржава шифровање помоћу DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH) користећи хост днс.гооглешто је управо назив који се користи када дефинишете приватни ДНС на Андроиду.
Клаудфлејр је други велики играч са својим познатим 1.1.1.1Његове IPv4 адресе су 1.1.1.1 и 1.0.0.1; за приватни DNS на Андроиду користе се имена хостова попут [type missing]. 1дот1дот1дот1.цлоудфларе-днс.цом или еквивалентне опције попут one.one.one. Они стављају снажан нагласак на приватност и тврде да Они бришу записе у веома кратким временским периодима.поред тога што је на врху рангирања брзине попут DNSPerf-а у многим регионима.
Ако безбедност стављате на прво место, Quad9 заслужује озбиљну пажњу. Његова звезда је IPv4 9.9.9.9 А за приватни ДНС на Андроиду, типично име је днс.куад9.нетФокусира се на блокирање домена злонамерног софтвера, фишинга и сличних претњи, тако да Делује као безбедносни филтер од самог решавања имена..
OpenDNS (у власништву компаније Cisco) и NextDNS спадају у категорију високо конфигурабилних сервиса. Омогућавају вам да креирате профиле са родитељским надзором, филтерима за садржај за одрасле, блокирањем огласа и контролним таблама са детаљном статистиком. Идеални су за свакога ко жели дефинишите прецизно подешене политике за децу, радна окружења или сложене кућне мреже.
Да бисте изабрали најбољи за себе, добра је идеја да испробате неколико и измерите време одзива са своје локације. Алати попут DNSPerf-а могу вам помоћи. Они упоређују латенцију и доступност вишеструких DNS сервиса са више од 200 локацијашто вам помаже да видите који провајдер најбоље функционише у вашем подручју.
Безбедан DNS: DoH, DoT, DNSCrypt и концепт приватног DNS-а
Када говоримо о „безбедном DNS-у“, заправо мислимо на како се упити преносе између вашег уређаја и сервераУместо слања података у обичном тексту, протоколи као што су DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) или DNSCrypt омогућавају шифровање и аутентификацију тог саобраћаја.
DoH обухвата DNS захтеве унутар конвенционалних HTTPS конекција, обично користећи порт 443. Ово олакшава цензору или провајдеру да покуша да их филтрира. Може бити тешко разликовати шифровани ДНС саобраћај од остатка прегледања веба.Стога је блокирање без прекидања рада пола интернета прилично тешко.
DoT, са своје стране, шифрује упите користећи TLS протокол посебно за DNS. Ово је метод који Андроид користи под ознаком Приватни DNS почев од Андроида 9Зато се сматра најдиректнијим начином када желите да заштитите све системске апликације без зависности од сваког прегледача.
DNSCrypt је старије решење које такође додаје шифровање и аутентификацију, иако су га последњих година засениле DoH и DoT. Упркос томе, остаје релевантно у напредним окружењима где корисници Они постављају сопствене резолвере или кућне мреже са додатним безбедносним мерама.
У Андроиду 9 и новијим верзијама, опција под називом „Приватни ДНС“ би заправо требало да буде означена као „Безбедан ДНС“. Њено омогућавање приморава систем да користи безбедан ДНС сервер. Сви системски упити се шаљу шифровано на сервер који подржава DoTНе управљате сопственим сервером, већ бирате сервер треће стране на који се безбедно повезујете.
Безбедни DNS и VPN: савезници, а не замене
Веома је уобичајено да се појмови мешају: омогућавање шифрованог ДНС-а је велики корак у приватности, али Није исто као коришћење VPN-аСа безбедним DNS-ом штитите само захтеве за именом; остатак саобраћаја (странице, преузимања, видео, онлајн игре…) ће и даље зависити од тога да ли веб локација користи HTTPS и мреже кроз коју пролазите.
VPN, с друге стране, гради шифровани тунел између вашег уређаја и удаљеног сервера. Све (или скоро све, ако је правилно конфигурисано) што напушта ваш уређај усмерава се кроз њега. Путује енкапсулиран и шифрован до VPN сервера.А веб странице које посећујете виде ИП адресу тог сервера уместо ваше стварне.
Многи комерцијални VPN провајдери укључују сопствени заштићени DNS и након повезивања, Они спречавају цурење података ка DNS серверима мобилног оператера или WiFi мреже.Други вам омогућавају да изаберете: ваш сопствени DNS, DNS треће стране (Cloudflare, Google, Quad9) или чак кућни сервер који сте сами распоредили. Препоруке можете пронаћи на комерцијални VPN провајдери да видите поуздане опције.
Идеална комбинација, ако озбиљно схватате своју приватност, јесте да имате безбедан DNS конфигурисан на нивоу система и користите VPN када се повезујете на јавне мреже, путујете или када треба да заобиђете географска ограничења. Да бисте сазнали како активирајте VPN на Андроиду и да блокирате небезбедан саобраћај, тај водич је веома користан. Међутим, обавезно проверите ситна слова ваше VPN апликације, јер неке игноришу приватни DNS Андроида и Они подразумевано форсирају сопствене резолвере..
За почетнике, подешавање шифрованог DNS-а већ представља огромну промену у односу на традиционални сценарио. Затим, ако желите додатно повећати ниво заштите, Додавање ВПН-а преко тога додатно обезбеђује ваш саобраћај.Ако више волите бесплатне опције, можете проверити најбољи бесплатни VPN-ови као полазиште.
Како променити ДНС на вашем Андроид телефону
На Андроиду, начин прилагођавања ДНС-а зависи од верзије и начина на који је произвођач организовао меније. Од Андроида 9 (Pie) па надаље, постоји опција за Приватни DNS који се примењује на цео систем, и WiFi и мобилне податкеУ претходним верзијама сте могли да га подешавате само појединачно, појединачно, за сваку мрежу.
Називи одељака се разликују: оно што се на Pixel телефону зове „Мрежа и интернет“ може се појавити као „Везе“ или „Подешавања везе“ на Samsung Galaxy телефону. Али логика је слична: Идете у мрежна подешавања, потражите одељак приватни ДНС и дефинишете провајдера.и то је могуће у неколико модела Креирајте аутоматске профиле на основу WiFi мреже да се поједностави процес.
На многим новијим Самсунг телефонима, путања је Подешавања > Везе > Више подешавања везе > Приватни ДНС. На другим Андроид уређајима, редослед је обично Подешавања > Мрежа и интернет (или слично) > Напредно > Приватни ДНС. Када тамо стигнете, видећете опције као што су „Аутоматски“, „Искључено“ и „Име хоста добављача приватног ДНС-а“.
Ако оставите режим подешен на „Аутоматски“, систем ће покушати да користи шифровани DNS са сервером који обезбеђује мрежа, али ако није доступан ће се тихо вратити на традиционални ДНСДа бисте били сигурни да увек користите одређеног провајдера, морате да изаберете „Име хоста…“ и унесете одговарајући домен ваше жељене услуге.
Постоји један важан детаљ: Андроид не прихвата нумеричке ИП адресе у пољу за приватни ДНСНикада не користите 1.1.1.1 или 8.8.8.8; увек користите име хоста које вам је дао ваш провајдер, као што је dns.google, one.one.one.one или 1dot1dot1dot1.cloudflare-dns.com.
Конфигуришите приватни ДНС на Андроиду 9 и новијим верзијама
Ако ваш паметни телефон користи Андроид 9 или новији, можете подесити једног, безбедног ДНС провајдера за цео систем. Ово подешавање Ово се односи и на WiFi и на мобилне мреже, а утиче и на хотспот који креирате., мада са нијансама које ћемо видети касније.
Општи кораци су веома слични за све брендове: идите на Подешавања > Мрежа и интернет (или Везе) > Приватни DNS, изаберите опцију за унос имена хоста и откуцајте, на пример, dns.google ако желите да користите јавни ДНС компаније Google са DoT-омили један.један.један за услугу CloudflareСачувате, мобилни проверава везу и, ако је све исправно, активира безбедни ДНС.
Ако погрешно унесете домен или сервер престане да реагује, приметићете да Ниједан веб-сајт се не учитава иако имате добру покривеност.Ово је типичан симптом грешке у решавању имена. Решење је да се привремено вратите на „Аутоматско“ или „Искључено“, поново успоставите везу, а затим проверите унете податке.
На Андроиду 10 и новијим верзијама, систем много боље управља интеракцијама између приватног ДНС-а и апликација доступних преко мреже (ВПН-ови, проксији итд.). Упркос томе, препоручљиво је да проверите који сервер заправо користите помоћу онлајн теста као што је „Мој ДНС“ или слично, посебно ако комбинујете... VPN, приватни DNS и апликације за филтрирање.
Промените ДНС на Андроиду 8 и старијим верзијама, мрежу по мрежу
Ако ваш телефон и даље користи Андроид 8 или старију верзију, нећете имати опцију за глобални приватни ДНС. У тим случајевима, једина алтернатива је ручно измените DNS подешавања на свакој WiFi мрежи на коју се повезујете.понављање поступка за кућу, посао итд.
Типична процедура почиње повезивањем на Wi-Fi и одласком на Подешавања > Wi-Fi или Подешавања > Мрежа и интернет > Wi-Fi. На листи мрежа додирните и држите ону коју користите и изаберите „Измени мрежу“ или „Напредне опције“, где се обично налазе подешавања IP и DNS адресе.
Обично ћете видети поље „IP конфигурација“ које је подразумевано подешено на „DHCP“. Промена на „Статичко“ откључава IP адресу, мрежни пролаз и, што је најважније за наше потребе, ДНС 1 и ДНС 2Тамо можете унети сервере које желите да користите на тој одређеној мрежи.
У та поља можете унети, на пример, 8.8.8.8 и 8.8.4.4 ако се одлучите за Google, или 1.1.1.1 и 1.0.0.1 ако останете са Cloudflare-ом. Сачувајте, ваш телефон се поново повезује и од тог тренутка, сви упити које правите на тој Wi-Fi мрежи користиће DNS сервере које сте дефинисали.
Ако у било ком тренутку мрежа почне чудно да се понаша или желите да се вратите на оригинална подешавања, једноставно се вратите на тај екран и промените ИП адресу назад на „DHCP“. То би требало да буде довољно. ДНС који је обезбедио рутер или приступна тачка се аутоматски обнавља..
Претворите свој мобилни телефон у безбедну приступну тачку помоћу прилагођеног ДНС-а
Хајде да пређемо на суштину ствари: када активирате тетеринг или Wi-Fi приступну тачку, она почиње да се понаша као мали рутер. Одговорна је за дистрибуцију приватних IP адреса повезаним уређајима (лаптоп, таблет, играчка конзола, други мобилни телефон) и давање инструкција њима. које ДНС сервере треба да користе преко DHCP-а. Ако вам је потребно упутство о Делите интернет са рачунара или креирајте мобилну приступну тачкуТај туторијал објашњава основне кораке.
У теорији, звучи веома лепо замислити да, ако ваш мобилни телефон користи шифровани приватни DNS, Уређаји повезани на вашу приступну тачку наслеђују исту заштитуУ пракси, код многих Андроид модела се то не дешава: они настављају да оглашавају путем ДХЦП-а ДНС који пружа мобилна мрежа, а не онај који сте подесили на нивоу система.
Као резултат тога, ваш паметни телефон може прегледавати интернет са шифрованим и филтрираним упитима, док је ваш лаптоп повезан са својом приступном тачком. Наставља директно да упите DNS сервер оператера.За вашег интернет провајдера, готово да нема разлике у поређењу са аутоматским повезивањем лаптопа.
Робустан начин да се обезбеди минимално конзистентна заштита на целој опреми је Ручно конфигуришите DNS на сваком клијентском уређајуНа вашем Windows лаптопу, Mac-у, таблету итд. На овај начин не зависите од онога што хотспот оглашава путем DHCP-а.
Постоји мало напреднија опција: подешавање сопственог шифрованог DNS сервера (на пример, помоћу AdGuard Home-а или резолвера који подржава DoH/DoT) и повезивање мобилног уређаја са њим, директно или путем VPN-а. Проблем је у томе што ако желите да му приступите изван куће, мораћете да користите VPN. отварање DNS или HTTPS портова ка вашем серверу, уводите нови вектор напада ако та машина није баш добро обезбеђена.
Користите AdGuard Home, Pi-hole и Home DNS са својим Андроидом
Ако сте већ подесили решења попут AdGuard Home или Pi-hole на вашој локалној мрежи, вероватно сте их конфигурисали као примарни DNS сервер на вашем кућном рутеру. Стога, Сви повезани уређаји код куће (жичани или WiFi) пролазе кроз овај филтер без потребе да било шта конфигуришете на сваком уређају..
„Али“ настаје када напустите кућу и желите да наставите да користите то филтрирање са мобилног телефона, а уз то, Намеравате да уређаји повезани на мобилну приступну тачку такође имају користиПостоји неколико стратегија:
Једна могућност је да омогућите приступ вашем кућном серверу са интернета користећи DoH или DoT, са важећим доменом и сертификатом. Конфигуришете то име хоста као приватни DNS на Андроиду и, где год да се налазите, Ваш мобилни телефон ће слати шифроване упите вашем кућном резолверу.Међутим, то захтева отварање портова на рутеру, ажурирање сертификата и веома добру заштиту те машине.
Друга, уравнотеженија опција је комбиновање кућног DNS-а са сопственим VPN-ом (WireGuard, OpenVPN, итд.). VPN конфигуришете на рутеру или на серверу у локалној мрежи, а када се повежете споља, Сав саобраћај, укључујући ДНС упите, иде кроз тунел до ваше ЛАН мрежеКоришћење Pi-hole-а или AdGuard Home-а као резолвера. Захтева више почетног рада, али избегавате директно излагање DNS сервиса интернету.
Ако вам све ово звучи као превише проблема са начином на који користите мобилни телефон, најразумнија ствар у већини случајева је да једноставно користите кућни сервер када сте код куће, преко рутера, и Конфигуришите безбедан јавни ДНС на Андроиду када одете (Cloudflare, Quad9, Google, итд.). За већину корисника, та равнотежа између практичности и заштите је више него разумна.
Да ли мобилни DNS такође штити повезане уређаје?
Веома често питање, које се често поставља на форумима о приватности, јесте да ли је довољно само активирање приватног или безбедног DNS-а на вашем мобилном телефону да... Сви уређаји који се повезују на хотспот су аутоматски заштићениС обзиром на тренутну ситуацију, искрен одговор је: обично не.
Као што смо већ рекли, када мобилни телефон делује као импровизовани рутер, мрежни параметри које дистрибуира (ИП адреса, гејтвеј, ДНС) обично се заснивају на шта му мобилна мрежа достављане у подешавањима безбедног DNS-а на Андроиду. Дакле, у многим случајевима, приватни DNS је ограничен на сам телефон.
За лаптоп који повезујете путем тетеринга, сценарио је практично исти као да користите УСБ модем: Проверите DNS мобилног оператера и пошаљите упит ка њему, осим ако га не приморате да користи други.Са стране провајдера, можете наставити профилисање којих се домена разрешава из ваше везе.
Начин да осигурате да сваки уређај ради са жељеном резолуцијом је да одете у његова мрежна подешавања и ручно наведите DNSНа Windows-у, macOS-у или Linux-у, ово се ради из својстава мрежног адаптера (WiFi или Ethernet), замењујући „аутоматски DNS“ серверима које изаберете.
На iPhone-у и iPad-у можете да конфигуришете DNS помоћу Wi-Fi мреже: идите у Подешавања > Wi-Fi, додирните „i“ поред мреже (што може бити хотспот на Android-у) и под „Конфигуриши DNS“ пребаците на „Ручно“ да бисте унели IP адресу жељеног провајдера. Мало је заморно ако често мењате мреже, али Осигурава да уређај не користи ДНС оператера без ваше дозволе..
Како променити ДНС на иПхоне-у, другим мобилним телефонима и рачунарима
У iOS-у и iPadOS-у, Apple је увео подршку за DoH и DoT почев од iOS 14 и macOS 11, али Не постоји подешавање које је тако видљиво као „Приватни ДНС“ на Андроиду.Подразумевано, најлакши начин је да промените DNS за сваку WiFi мрежу: Подешавања > Wi-Fi > икона „i“ > Конфигуриши DNS > Ручно, обришите старе сервере и додајте нове (на пример, 1.1.1.1 и 1.0.0.1 или 8.8.8.8 и 8.8.4.4).
Ово подешавање се примењује само на мрежу у којој га дефинишете, тако да ако се повежете на другу мрежу, мораћете да поновите поступак. За мобилне податке и да бисте транспарентније користили DoH/DoT, У App Store-у постоје апликације које инсталирају конфигурационе профиле са шифрованим ДНС-ом и напредним корисничким алатима који вам омогућавају да пакујете сопствене профиле.
У оперативним системима Windows 10 и 11, промена DNS-а подразумева одлазак на мрежна подешавања (или класичну контролну таблу) и уређивање својстава адаптера. Изаберите IPv4 протокол, означите поље за „Користи следеће адресе DNS сервера“ и Уносите ИП адресе које одговарају вашем жељеном провајдеруУ најновијим верзијама, систем такође подржава изворни DoH са одређеним резолверима.
На macOS-у, пут је сличан: отворите Системска подешавања > Мрежа, изаберите свој интерфејс (WiFi или Ethernet), кликните на Напредно/Детаљи и на картици DNS, Додајте нове сервере помоћу дугмета „Додај“.Након примене промена, све везе преко тог интерфејса ће користити те ДНС сервере док их не промените.
У Линуксу, процес зависи од тога да ли користите NetworkManager или неки други менаџер, али идеја је иста: приступите подешавањима везе, ручно подесите резолвере и, ако желите максималну контролу, уређивање датотека као што су /etc/resolv.conf или профили NetworkManager-а.
Конфигуришите DNS на нивоу рутера и у наменским хотспот решењима
Моћна алтернатива, ако не желите да додирујете сваки уређај појединачно у свом дому, јесте Промените DNS подешавања директно на кућном рутеру.Приступом веб интерфејсу (обично на 192.168.1.1 или некој другој ЛАН ИП адреси), можете ући у одељак ВАН/Интернет и заменити аутоматски ДНС ручним серверима.
Чувањем и поновним покретањем, сви уређаји који добијају IP адресе путем DHCP-а наследиће та DNS подешавања без потребе да ви радите било шта друго. Ово укључује мобилне телефоне, лаптопове, играчке конзоле, паметне телевизоре итд., све док немају конфигурисане статичке DNS сервере. То је згодан начин да стандардизовати филтрирање и приватност у целој мрежи.
У професионалним окружењима жаришних тачака (на пример, контролери попут оних из EdgeCore или WifiCloud решења), уобичајено је комбиновање прилагођеног DNS-а са правилима заштитног зида да би се Спречите кориснике да заобиђу филтрирање променом подешавања DNS-а на свом уређајуЈедна уобичајена техника је:
Прво, конфигуришите WAN подешавања уређаја да користи DNS сервере сервиса за филтрирање (на пример, IP адресе WifiCloud-а) и као „преферирани DNS сервер“ и као „алтернативни DNS сервер“. Након тога, Захтеви из целе мреже пролазе кроз ове филтриране резолвере..
Затим се креирају правила заштитног зида која дозвољавају само ДНС саобраћај (порт 53) ка тим одређеним ИП адресама и Они блокирају сваки покушај коришћења екстерних DNS сервера као што су 8.8.8.8 или 1.1.1.1У пракси, корисници могу подесити било који ДНС који желе на свом лаптопу, али ако се не поклапа са одобреним, саобраћај се прекида и не могу да прегледају.
Овај приступ се такође проширује на напредне кућне рутере или фирмвер попут OpenWrt-а. Могуће је конфигурисати сервисе попут dnsmasq-а, усмерити их ка Pi-hole-у на локалној мрежи (на пример, 192.168.1.201) и комбиновати ово са правилима заштитног зида да би се присилите сав DNS саобраћај да прође кроз ваш резолвер за филтрирањеспречавање цурења података ка екстерном DNS-у.
Међутим, у сложеним OpenWrt и Pi-hole конфигурацијама, лако се изгубити: морате конфигурисати LAN интерфејс да користи Pi-hole као DNS сервер, додати DHCP опцију 6 (DNS сервер за клијенте) и одлучити да ли и сам рутер користи тај сервер или директно упућује захтеве интернету. Једноставан nslookup ће вам помоћи да проверите. ако клијенти заправо користе DNS који сте дефинисали или настављају да упиру прстом у друге.
На крају крајева, разумевање који DNS сваки слој (уређај, рутер, хотспот, VPN) користи и којим редоследом се захтеви решавају је кључно за вашу конфигурацију. Безбедна приступна тачка са прилагођеним ДНС-ом ради како се очекује и не останите само на теорији.
Сав овај труд у подешавању DNS-а, комбиновању енкрипције (DoH/DoT), коришћењу сервиса попут Cloudflare-а, Google-а, Quad9-а, OpenDNS-а или NextDNS-а, коришћењу алата попут AdGuard Home-а или Pi-hole-а и праћењу добрим VPN-ом када је потребно, преводи се у ваше везе, како са вашег мобилног телефона, тако и са уређаја који зависе од ваше приступне тачке. Раде брже, боље филтрирају претње, више поштују вашу приватност и дају вам праву контролу над оним што се дешава са вашим подацима на мрежи..
