Pokud používáte mobilní telefon téměř ke všemu a zároveň sdílíte připojení s jinými zařízeními, proměníte ho v… zabezpečený přístupový bod s vlastním DNS je jedním z nich nastavení, která ovlivňují soukromí a kontroluNemusíte být síťový guru: pochopením čtyř klíčových konceptů a úpravou několika nastavení můžete zlepšit rychlost, zabezpečení a omezit špehování operátorů a veřejných WiFi sítí.
Je také velmi běžné, že při tahání za mobilní hotspot Abychom poskytli přístup k internetu notebooku nebo tabletu, mohli bychom se ptát, zda se tato ochrana vztahuje na všechna zařízení. Odpověď je složitá: záleží na tom, jak nakonfigurujete DNS na Androidu, iPhonu, routeru nebo v aplikacíchZabezpečení lze aplikovat pouze na telefon nebo rozšířit (částečně) i na připojená zařízení. Podívejme se na vše klidně a s praktickým přístupem, bez zbytečných technických detailů.
Co je DNS a proč by vás to mělo zajímat?
DNS, zkratka pro Systém doménových jmen funguje jako seznam kontaktů na internetu.Zadáte vhodný název, například „google.com“ nebo „xatakandroid.com“, a pod ním vaše zařízení potřebuje číselnou IP adresu (například 216.58.211.142), aby se dostalo ke správnému serveru. DNS server je zodpovědný za převod tohoto názvu na odpovídající IP adresu.
Typicky váš mobilní telefon, router nebo síť WiFi, ke které se připojujete, používá DNS přiřazené ve výchozím nastavení poskytovatelem internetuObvykle to funguje bez vaší pomoci, ale má to jednu zásadní nevýhodu: tyto DNS dotazy se obvykle přenášejí v nešifrované podobě a mimochodem se stávají zlatým dolem dat o tom, co navštěvujete.
Když váš telefon požaduje IP adresu domény, tento požadavek téměř vždy prochází přes DNS servery poskytovatele. Proto Váš poskytovatel internetu ví, které webové stránky se snažíte otevřít.Pokud však prohlížíte web pomocí HTTPS, nemusí být vždy vidět daný obsah. DNS servery se navíc v mnoha zemích používají k blokování webových stránek: jednoduše zastaví překlad určitých domén, takže se uživateli zdá, že webová stránka je nedostupná.
Ze všech těchto důvodů vám vlastní správa této části připojení otevírá dveře k zlepšit výkon, posílit soukromí a obejít určité filtry nebo blokyA ano, také vám to pomůže proměnit váš mobilní telefon v mnohem bezpečnější hotspot, než je ten, s nímž je dodáván z výroby.
Nevýhody tradičního DNS a reálná rizika
Klasický DNS má zásadní problém: dotazy nejsou šifrované ani ověřenéTo znamená, že při běžném připojení může kdokoli, kdo síť ovládá (útočník, vlastník veřejné WiFi sítě nebo váš poskytovatel internetových služeb), vidět, ke kterým doménám přistupujete, manipulovat s odpovědí nebo vás dokonce přesměrovat na falešný web.
Typickým příkladem je mnoho bezplatných Wi-Fi sítí v hotelech, na letištích nebo v kavárnách. Když otevřete jakoukoli webovou stránku, místo přechodu na požadovanou stránku se nejprve zobrazí přihlašovací stránka nebo reklama. Toho se dosáhne právě úpravou Odpověď DNS serveru pro zobrazení jiné webové stránky ten, o který jsi žádal/a.
Stejná technika, pokud se dostane do nesprávných rukou, umožňuje mnohem závažnější útoky. Kyberzločinec by vás mohl přesměrovat na phishingová stránka, která napodobuje webové stránky vaší bankynebo na web, který stahuje malware, jednoduše vrácením falešné IP adresy v odpovědi DNS.
Dalším běžným využitím kontroly DNS je filtrování obsahu. Stejný mechanismus lze použít k blokování přístupu k nežádoucím webovým stránkám, službám stahování nebo konkrétnímu obsahu, aniž by uživatel viděl jakoukoli jasnou zprávu. Webová stránka nefunguje a hlásí chybu, jako by zmizela.Jde o jednoduchou formu technické cenzury používanou jak v podnikových sítích, tak na úrovni operátorů.
Neměli bychom zapomínat ani na reklamní aspekt. Pokud váš poskytovatel podrobně zná domény, které vyhledáváte, může vytvořit velmi přesné profily vašich zvyků a tyto informace použít k segmentaci reklam, prodeji agregovaných dat nebo k uplatňování poněkud agresivních obchodních politik.
Jaké jsou výhody změny DNS serverů?
Změna nastavení DNS v mobilním telefonu, počítači nebo routeru není jen rozmar nadšence. Výběrem vlastního serveru můžete získat několik výhod: rychlost, soukromí, zabezpečení a odemykání určitého obsahuZlepšení nejsou vždy ohromující, ale v každodenním životě jsou velmi patrná.
Zaprvé, existují problémy s výkonem. Některé veřejné resolvery mají vysoce optimalizovanou infrastrukturu s mnoha uzly rozmístěnými po celém světě. To znamená, že při dotazování na IP adresu webové stránky, Odpověď dorazí dříve a stránky se začnou načítat rychlejiZ ADSL na optické vlákno nepřejdete jen tak mávnutím kouzelného proutku, ale můžete zkrátit latenci o několik milisekund, což je při mnoha dotazech znatelný rozdíl.
Za druhé, mnoho alternativních DNS služeb tvrdí, že mají přísnější zásady ochrany osobních údajů než u vašeho operátoraNapříklad Cloudflare uvádí, že neprodává data vašich dotazů a vyčistí protokoly během několika dní, zatímco Quad9 se chlubí minimalizací shromážděných informací a zaměřením na bezpečnost.
Třetím pilířem je ochrana. Někteří poskytovatelé, jako například Quad9 nebo určité profily OpenDNS a NextDNS, integrují černé listiny domén obsahujících malware, phishing, botnety nebo invazivní reklamuPokud se tedy pokusíte (vědomě či nevědomě) o přístup k nebezpečné webové stránce, DNS samotný požadavek zablokuje a zabrání načtení škodlivé stránky.
A konečně je tu problém blokování. Vzhledem k tomu, že mnoho vlád a operátorů uplatňuje cenzuru na úrovni DNS, v okamžiku, kdy přepnete na Server třetí strany mimo vaši kontrolu může některé z těchto filtrů obejít.Ne vždy to funguje ve všech případech, ale pro mnoho „záhadně nefunkčních“ webů stačí jednoduše použít jiného poskytovatele názvů.
Doporučené DNS servery: rychlost, soukromí a zabezpečení
Při výběru poskytovatele DNS neexistuje jeden jasný vítěz. Záleží na tom, kde žijete, jak moc si ceníte soukromí, zda dáváte přednost rychlosti nebo zabezpečení a obecně na... Jaké kompromisy jste ochotni akceptovat?Přesto existuje několik velmi oblíbených a ceněných služeb, které stojí za to sledovat.
Jedním z veteránů je Google Public DNS. Jeho IPv4 adresy jsou 8.8.8.8 a 8.8.4.4Pro IPv6 nabízí 2001:4860:4860::8888 a 2001:4860:4860::8844. Jedná se o bezplatné, rychlé a velmi stabilní resolvery, které také podporují šifrování pomocí DNS-over-TLS a DNS-over-HTTPS s názvem hostitele. dns. google, který se používá v režimu privátního DNS v systému Android.
Dalším významným hráčem je Cloudflare se svým slavným 1.1.1.1Pro IPv4 se používají verze 1.1.1.1 a 1.0.0.1 a pro Android s privátním DNS je hostitelem obvykle 1dot1dot1dot1.cloudflare-dns.com nebo podobné možnosti jako one.one.one.one. Cloudflare klade zvláštní důraz na soukromí a zaručuje, že vymazat záznamy v krátkém časeNavíc často dosahuje předních míst v žebříčcích rychlosti, jako je například DNSPerf.
Pokud je pro vás bezpečnost zásadní záležitostí, je Quad9 další velmi zajímavou možností. Jeho nejznámější IP adresa je 9.9.9.9 A pro privátní DNS systému Android je typickým hostitelem dns.quad9.netTento projekt se specializuje na blokování přístupu k doménám obsahujícím malware, phishing a další rizika, a tím Funguje jako bezpečnostní filtr na úrovni rozlišení názvů., a to i předtím, než se webová stránka načte v prohlížeči.
Do hry vstupují také konfigurovatelné služby jako OpenDNS (vlastněná společností Cisco) nebo NextDNS. Ty vám umožňují upravit profily filtrování obsahu, rodičovskou kontrolu, blokování reklam a podrobné protokolování aktivit. S jejich pomocí si můžete například navrhnout vlastní zásady pro… omezit přístup na dětských zařízeních nebo v pracovním prostředí.
Než se rozhodnete, vyplatí se vyzkoušet několik poskytovatelů a ověřit si jejich výkon ve vaší lokalitě. Co je rychlejší mezi Cloudflare a Googlem?. Nástroje jako DNSPerf porovnává latenci a dostupnost různých DNS serverů z mnoha částí světa, což slouží jako vodítko pro výběr toho, který nejlépe vyhovuje vašemu regionu.
Bezpečné DNS: DoH, DoT, DNSCrypt a privátní DNS
Když mluvíme o zabezpečeném DNS, ve skutečnosti máme na mysli, jak dotazy putují mezi vaším zařízením a serverem. Místo prostého textu se používají novější protokoly, jako například Šifrování provozu DNS pomocí protokolu DNS-over-HTTPS (DoH) nebo DNS-over-TLS (DoT) aby nikdo mezi nimi nemohl snadno špehovat, upravovat nebo blokovat odpovědi.
DNS-over-HTTPS zapouzdřuje požadavky v rámci běžných HTTPS připojení, obvykle s použitím portu 443. Díky tomu je Pro poskytovatele nebo cenzory je obtížnější rozlišit provoz DNS zbytku prohlížení webu, takže je mnohem těžší ho zablokovat, aniž by se při tom vyřadila polovina internetu.
DNS-over-TLS na druhou stranu šifruje dotazy pomocí protokolu TLS, podobného HTTPS, ale speciálně navrženého pro DNS. Je to metoda, kterou Android používá ve výchozím nastavení, když mluvíte o... Privátní DNS v moderních verzích systémuProto je na systémové úrovni považována za nejpřímější možnost.
DNSCrypt je další přístup, který k požadavkům přidává šifrování a ověřování, ačkoli v praxi byl poněkud zastíněn DoH a DoT. Přesto existují služby a klienti, kteří jej podporují, zejména mezi pokročilými uživateli. Zřizují si vlastní resolvery nebo chráněné sítě.
V systému Android 9 a novějších verzích se měla možnost soukromého DNS nazývat „Zabezpečený DNS“, protože To, co děláte, je, že vynucujete odesílání dotazů v šifrované podobě. na server, který podporuje DoT. Nenastavujete si doma vlastní DNS, ale vybíráte si poskytovatele, který nabízí tento typ zabezpečeného přístupu.
Bezpečné DNS a VPN: spojenci, ne náhražky
Je snadné se zmást: povolení šifrovaného DNS situaci výrazně zlepšuje, ale není to totéž jako používání VPN. Se zabezpečeným DNS, Chráněny jsou pouze dotazy na jménaZbytek provozu (webové stránky, videa, stahování) bude i nadále záviset na tom, zda stránka používá HTTPS, a na dalších faktorech.
VPN na druhou stranu vytváří šifrovaný tunel mezi vaším zařízením a vzdáleným serverem. Všechno, co opouští váš telefon (nebo téměř všechno, pokud je to správně nakonfigurováno), prochází přes VPN. zapouzdřené a šifrované až k VPN serverutaké změna odchozí IP adresy, kterou vidí webové stránky a služby.
Existují komerční VPN služby, které již obsahují vlastní chráněný DNS, takže při připojení nejen změníte svou IP adresu, ale také Zabráníte tak únikům DNS k vašemu operátorovi.Jiné vám umožňují zvolit, zda chcete použít DNS poskytovatele, DNS třetí strany nebo dokonce váš vlastní domácí server.
V ideálním případě, pokud vám vážně záleží na soukromí a bezpečnosti, měli byste obojí zkombinovat: aktivovat Zabezpečený DNS na úrovni systému A v případě potřeby se připojte k VPN, která spravuje rozlišení. Doporučuje se však zkontrolovat dokumentaci k vaší VPN, protože některé aplikace mohou ignorovat nastavení privátního DNS v systému Android. používat vlastní výchozí resolvery.
V každém případě, pokud s tím teprve začínáte, je nastavení šifrovaného DNS již obrovským skokem vpřed oproti tradičnímu scénáři. Pak, pokud chcete jít ještě o krok dál, můžete Přidejte vrstvu VPN pro ochranu veškerého provozuzejména ve veřejných sítích nebo při cestování.
Jak změnit DNS na telefonu s Androidem
V systému Android závisí způsob úpravy nastavení DNS do značné míry na verzi vašeho telefonu. Od verze Android 9 (Pie) máme možnost Privátní DNS, který se vztahuje na celý systém a funguje s mobilními daty a WiFiZatímco ve starších verzích můžete upravovat nastavení DNS pouze v každé WiFi síti zvlášť.
Kromě toho si každý výrobce vymýšlí vlastní názvy nabídek. To, co se na telefonu Pixel zobrazuje jako „Síť a internet“, se na telefonu Samsung může nazývat „Připojení“ nebo „Nastavení připojení“. I tak ale… Obecná logika a kroky jsou velmi podobné ve většině modelů.
Například v případě novějších zařízení Samsung Galaxy je cesta obvykle Nastavení > Připojení > Další nastavení připojení > Privátní DNSNa ostatních zařízeních se systémem Android je obvyklé přejít do Nastavení > Síť a internet (nebo podobné) > Pokročilé > Privátní DNS. Tam uvidíte několik možností, jak si vybrat.
Pokud zvolíte možnost „Automaticky“, systém se pokusí použít šifrovaný DNS se serverem poskytovaným sítí, ale pokud není k dispozici, tiše se vrací k tradičnímu režimuChcete-li vynutit konkrétního poskytovatele, vyberte „Název hostitele poskytovatele privátního DNS“ a zadejte správnou doménu.
Mějte na paměti jeden důležitý detail: v sekci privátního DNS, Android Nepřijímá číselné adresy jako 1.1.1.1 nebo 8.8.8.8Vždy byste měli zadat název hostitele poskytnutý vaším poskytovatelem, například dns.google, one.one.one.one nebo 1dot1dot1dot1.cloudflare-dns.com, v závislosti na službě, kterou chcete používat.
Konfigurace privátního DNS v systému Android 9 a novějších verzích
Pokud váš chytrý telefon používá systém Android 9 nebo novější, máte štěstí, protože si můžete nastavit jednoho zabezpečeného poskytovatele DNS pro celý systém. Toto nastavení To platí jak pro Wi-Fi, tak pro mobilní data.a proto má vliv i na hotspot, který vytvoříte ze stejného zařízení.
Obecné kroky pro povolení privátního DNS na moderních zařízeních Android jsou velmi podobné, i když přesná cesta se může mírně lišit v závislosti na značce. Na většině telefonů jednoduše přejděte do Nastavení > Síť a internet (nebo Připojení) > Soukromý DNSa vyberte možnost zadat poskytovatele podle názvu hostitele.
Jakmile se dostanete na obrazovku privátního DNS, vyberte „Název hostitele poskytovatele privátního DNS“ a zadejte například dns. google Pokud chcete používat veřejný DNS od Googlu se šifrováním, nebo jeden.jeden.jeden.jeden pro službu Cloudflare. Po klepnutí na Uložit mobilní zařízení zkontroluje připojení a pokud vše funguje správně, začne používat daný zabezpečený DNS.
Pokud uděláte chybu při zadávání domény nebo server přestane reagovat, všimnete si, že se to náhle Žádné webové stránky se nenačítají, i když máte pokrytí sítí nebo Wi-Fi.To je normální: bez překladu jmen se zdá, že internet nefunguje. Chcete-li to vyřešit, vraťte se do nastavení soukromého DNS a změňte režim na „Automaticky“ nebo „Vypnuto“, abyste obnovili prohlížení pomocí DNS serverů vašeho poskytovatele internetových služeb.
V některých případech mohou určité aplikace nebo nástroje VPN, které upravují nastavení DNS, tuto funkci rušit. Android 10 a novější zvládají tyto interakce mnohem lépe, ale i tak je dobré si to později ověřit pomocí online ověřovacího nástroje, abyste zjistili, co se děje. DNS ve skutečnosti používá vaše zařízení když se připojíte.
Změna DNS v systému Android 8 a starších verzích, síť po síti
Pokud váš telefon stále používá systém Android 8 nebo starší, možnost globálního privátního DNS nebude k dispozici. Na těchto zařízeních je jediným řešením Ručně upravte nastavení DNS v každé WiFi síti. podle toho, ke kterému se připojíte, což znamená opakování postupu pro domov, práci atd.
Proces obvykle začíná připojením k požadované síti Wi-Fi a přechodem do Nastavení > Wi-Fi nebo Nastavení > Síť a internet > Wi-Fi. Jakmile se zobrazí seznam sítí, klepněte nebo stiskněte a podržte tu, kterou používáte, a vyberte možnost Upravit síť nebo pokročilé možnostikde je skryto nastavení DNS.
V pokročilém nastavení uvidíte pole „Konfigurace IP adresy“ nebo něco podobného, které bude ve výchozím nastavení nastaveno na „DHCP“. Změnou na „Statická“ odemknete IP adresu, bránu a, co je důležité, DNS 1 a DNS 2kde můžete napsat servery, které chcete používat.
Do DNS 1 a DNS 2 můžete zadat například 8.8.8.8 a 8.8.4.4 pro Googlenebo 1.1.1.1 a 1.0.0.1, pokud dáváte přednost Cloudflare. Poté změny uložte, telefon se znovu připojí k síti a od té chvíle budou rozlišení pro danou Wi-Fi síť procházet přes zadané DNS servery.
Pokud se síť v jakémkoli okamžiku začne porouchat nebo se budete chtít vrátit k nastavení routeru, jednoduše se vraťte na tuto obrazovku a změňte IP adresu zpět na „DHCP“. Tímto způsobem... Jmenné servery poskytované přístupovým bodem se automaticky obnoví. a přestanete se spoléhat na to, co jste napsali ručně.
Proměňte svůj mobilní telefon v zabezpečený hotspot s vlastním DNS
A teď přichází ta zajímavá část: co se stane, když na svém mobilním telefonu aktivujete tethering nebo osobní hotspot? Myšlenka je taková, že pokud telefon používá zabezpečený DNS na úrovni systému, Zařízení připojená k vašemu hotspotu tuto ochranu zdědíRealita je však poněkud složitější a závisí na tom, jak systém spravuje distribuci DNS pomocí DHCP.
Ve výchozím nastavení, když proměníte svůj mobilní telefon v WiFi hotspot, funguje jako druh malý routerPřiřazuje soukromé IP adresy připojeným zařízením (notebook, tablet, konzole atd.) a sděluje jim... které DNS servery by měli používat k rozpoznávání doménObvykle se jedná o servery DNS, které mobilní telefon sám obdrží ze sítě operátora.
Pokud jste si v systému Android nakonfigurovali privátní DNS, dotazy prováděné samotným telefonem budou šifrovány. To však automaticky neznamená, že Zařízení připojující se k vašemu hotspotu by měla také používat stejný zabezpečený DNS.Mnoho modelů stále inzeruje server operátora zákazníkům, takže je chráněn pouze mobilní telefon.
To znamená, že pokud chcete konzistentní ochranu DNS na všech zařízeních, která se spoléhají na váš tethering, budete pravděpodobně potřebovat Ruční konfigurace DNS na každém klientském zařízení (notebooky, tablety atd.). Alespoň tak zajistíte, že nepoužívají server, který neovládáte.
Další, o něco pokročilejší možností, je nastavit si doma vlastní šifrovaný DNS server (například s AdGuard Home nebo resolverem s DoH/DoT) a připojit se k němu z mobilního zařízení. Problém je v tom, že aby to fungovalo mimo vaši lokální síť, obvykle potřebujete... Zpřístupnění serveru internetu prostřednictvím otevřených portůcož s sebou nese další rizika, pokud není příliš dobře pojištěno.
Používejte AdGuard Home a Home DNS na svém Androidu
Pokud již máte domácí DNS server nastavený s AdGuard Home nebo jiným řešením, nejjednodušší je obvykle nakonfigurovat jej na domácím routeru tak, aby Všechna zařízení připojená přes WiFi nebo kabel by měla používat tento DNS bez dalších úprav.Takto filtrujete reklamy, malware a další spam na úrovni lokální sítě.
Problém nastává, když odejdete z domova a chcete nadále používat tuto ochranu se svým mobilním telefonem, a mimochodem, že Zařízení, která odebírají energii z vašeho hotspotu, z toho budou mít také prospěch.Existuje několik strategií, každá má své výhody a nevýhody, a stojí za to vědět, v jakém okamžiku se vyplatí si komplikovat život.
Jednou z možností je poskytnout veřejný přístup k vašemu AdGuard Home pomocí DNS-over-HTTPS nebo DNS-over-TLS, abyste mohli tuto adresu nakonfigurovat jako soukromý DNS v systému Android, ať jste kdekoli. To vyžaduje otevření portů na routeru a použití platné certifikáty a přísná bezpečnostní opatřeníProtože v podstatě zpřístupňujete svou službu z internetu.
Další, vyváženější možností je kombinovat váš domácí server s vaší vlastní VPN (WireGuard, OpenVPN atd.). Tímto způsobem se vaše mobilní zařízení připojí k vaší VPN, když jste pryč, a veškerý provoz... včetně dotazů DNS, prochází vaší domácí sítí a AdGuard HomeJe to sice náročnější na nastavení, ale ušetříte si tak přímé odhalení resolveru.
Pokud vám tohle všechno zní jako přílišná „přehnanost“ pro vaše potřeby, nejpraktičtějším řešením je pravděpodobně používat AdGuard Home doma přes router a poté na něj přepínat, když jste venku. Nakonfigurujte si na svém zařízení Android zabezpečený veřejný DNS. (Cloudflare, Quad9, Google…). Pro mnoho uživatelů je to perfektní rovnováha mezi pohodlím a ochranou.
Chrání mobilní DNS také připojená zařízení?
Velmi častou otázkou je, zda stačí pouhá aktivace ochrany DNS v mobilním telefonu k... všechna zařízení připojená k vaší internetové síti budou automaticky pokrytaStručná odpověď zní, že ve většině případů ne tak úplně.
Jak je dnes navrženo mnoho systémů, telefon při sdílení dat funguje jako improvizovaný router, ale síťové parametry, které distribuuje (včetně DNS), jsou obvykle ty, které telefon sám přijímá z mobilní sítě, nikoli nutně ty, které máte nakonfigurované ze soukromého DNS.
Díky tomu může váš chytrý telefon procházet web pomocí šifrovaných a filtrovaných dotazů, zatímco je notebook připojen k vašemu hotspotu. Neustále se dotazuje na DNS servery operátora, jako by se nic nedělo.Z pohledu poskytovatele internetových služeb byste si sotva všimli rozdílu ve srovnání s přímým připojením.
Nejjistějším způsobem, jak zajistit úplnou ochranu, je nakonfigurovat si vlastní DNS na každém klientském zařízení. Například v systémech Windows, macOS nebo Linux můžete přistupovat k nastavení sítě a ručně zadat jmenné servery které chcete použít, bez ohledu na to, co jim mobilní zařízení sdělí přes DHCP.
Na iPhonu nebo iPadu můžete také upravit nastavení DNS pro každou síť Wi-Fi tak, že přejdete do Nastavení > Wi-Fi, klepnete na „i“ vedle sítě, kterou používáte (i když se jedná o hotspot systému Android), a změníte možnost na Nastavte DNS na „Manuální“ zapsat adresy, které preferujete. Je to trochu zdlouhavé, ale zajišťuje to, že veškerý provoz z těchto zařízení prochází přes resolvery, které ovládáte.
Jak změnit DNS na iPhonu a dalších zařízeních
Pokud kromě Androidu používáte i iPhone nebo iPad, můžete také vylepšit jeho soukromí DNS, i když přístup je trochu odlišný. iOS nemá vestavěné nastavení „Privátní DNS“ pro celý systém; místo toho Konfiguruje se přes WiFi síť nebo pomocí specifických profilů a aplikací..
Základní metoda zahrnuje přechod do Nastavení > Wi-Fi, klepnutí na ikonu „i“ sítě, ke které jste připojeni, a posunutí dolů do sekce "Konfigurovat DNS"Tam změníte možnost z „Automaticky“ na „Ručně“, smažete stávající servery a přidáte vlastní DNS, například 1.1.1.1 a 1.0.0.1 nebo 8.8.8.8 a 8.8.4.4.
Upozorňujeme, že toto nastavení platí pouze pro konkrétní síť, pro kterou jej nakonfigurujete. Pokud přepnete sítě Wi-Fi, Budete muset proces opakovat Pro tuto novou síť. Pro mobilní data a pokročilejší ovládání šifrovaného DNS v systému iOS existují v App Storu aplikace, které instalují profily s DoH nebo DoT, a také nástroje pro pokročilé uživatele, které spravují vlastní konfigurační profily.
Na počítačích se systémy Windows, macOS a Linux je princip podobný: přejdete do vlastností síťového adaptéru (WiFi nebo Ethernet) a nahradíte automatické DNS servery, které chcete používatVe Windows se to provádí v sekci „Síť a internet“ nebo v Centru sítí a sdílení; na Macu v nabídce Předvolby systému > Síť > Upřesnit > DNS; a v mnoha distribucích Linuxu v nabídce Správce sítě nebo úpravou souborů, jako je /etc/resolv.conf.
Velmi účinnou alternativou, pokud to nechcete dělat zařízení po zařízení, je upravit DNS na úrovni routeru. Po přístupu k webovému rozhraní routeru se obvykle nachází sekce WAN nebo Internet, kde můžete specifikovat Primární a sekundární DNS pro celou lokální síťUložením a restartem zdědí všechna zařízení, která získají svou IP adresu přes DHCP, tyto resolvery, aniž byste museli cokoli dalšího dělat.
Nakonec platí, že čím konzistentnější je nastavení DNS napříč vašimi zařízeními, tím snazší bude kontrolovat, co se bude filtrovat, co se bude protokolovat a Jakou úroveň soukromí a zabezpečení skutečně získáváte?.
DNS je mnohem víc než jen překladač jmen: je to klíčová součást vašeho internetového připojení, která může urychlit načítání webových stránek, zabránit útokům, obejít blokování a omezit množství informací, které sdílíte se třetími stranami. Konfigurací zabezpečeného a personalizovaného nastavení DNS v telefonu Android a jeho doplněním úpravami v iPhonu, počítačích a routerech si můžete zajistit, aby vaše každodenní prohlížení i váš mobilní hotspot fungovaly ve váš prospěch, nikoli naopak, a udržovaly tak lepší rovnováhu mezi rychlostí, svobodou a zabezpečením bez zbytečných komplikací.
