Vietiniai DNS filtrai „Android“ sistemoje, siekiant sustabdyti sekiklius el. pašte ir kitose programose

Ar kada nors jautėte, kad Jie šnipinėja jus net tada, kai tikrinate el. paštą mobiliajame telefone.Tai ne jūsų vaizduotė: didelė dalis rinkodaros el. laiškų ir daugelis „Android“ programėlių turi nematomus sekiklius, kurie įrašo, ką, kada, iš kur ir kokiu įrenginiu atidarote. Geros žinios yra tai, kad galite užblokuoti didelę dalį šio sekimo. blokuoti sekimo domenus pačioje sistemoje, be root teisių ir nesukūrus daugybės keistų programėlių.

Šiame straipsnyje apžvelgsime, kaip naudoti Vietiniai DNS filtrai „Android“ sistemoje, skirti blokuoti sekiklius el. laiškuose, programose ir naršant interneteKurios paslaugos yra įdomesnės („AdGuard“, „NextDNS“, „RethinkDNS“, „Mullvad“ ir kt.), kaip tai dera su el. pašto sekimo prevencijos plėtiniais ir kokias galimybes turite, jei norite tai nustatyti namuose su savo DNS, pvz., „Pi-hole“, „AdGuard Home“ ar „Technitium“.

Kas yra DNS ir kodėl jis padeda sustabdyti sekiklius ir reklamas?

DNS yra sistema, kuri Jis verčia domenų vardus, tokius kaip „example.com“, į IP adresus.Kiekvieną kartą, kai programai, svetainei ar jūsų el. pašto klientui reikia ką nors įkelti (įskaitant el. pašto vaizdus, ​​stebėjimo pikselius ar reklamos scenarijus), ji siunčia DNS užklausą, kad sužinotų, prie kurio serverio prisijungti.

Įprastas DNS serveris atsako teisingu IP adresu ir viskas. Tačiau DNS su turinio filtravimu pirmiausia patikrina domenų, pažymėtų kaip skelbimai, sekimo priemonės arba kenkėjiškos programos, sąrašus.Jei domenas yra tuose sąrašuose, serveris gali grąžinti netikrą IP adresą, tuščią vidinį adresą arba tiesiog nepavykti įvykdyti užklausos. Rezultatas: stebėjimo išteklius arba reklaminė juosta. Jie niekada nebus atsisiųsti.

Tai paveikia tiek naršymą, tiek daugelį el. laiškų ir programų, nes El. pašto sekimo pikseliai paprastai įkeliami kaip išoriniai vaizdai iš sekimo domenų.Jei jūsų DNS blokuoja tuos domenus, pikselis nebus atsisiųstas, siuntėjas negaus pranešimo apie atidarymą ir didelė dalis jūsų profiliavimo bus nutraukta.

Be filtravimo, daugelis šiuolaikinių sprendiklių palaiko užšifruoti protokolai, tokie kaip DoH (DNS per HTTPS), DoT (DNS per TLS) arba DoQ (DNS per QUIC)Su jais jūsų interneto paslaugų teikėjas nebegalės lengvai matyti visų svetainių ir paslaugų, kurių ieškote per DNS, nei manipuliuoti atsakymais, kad įterptų savo reklamą ar grubiai blokuotų turinį.

Privatus DNS „Android“ sistemoje: blokuokite sistemos lygmeniu be root ar neįprastų VPN

Nuo „Android 9“ yra nustatymas, vadinamas „Privatus DNS“, leidžiantis apibrėžti užšifruotą DNS serverį visai sistemaiTai švariausias būdas aktyvuoti vietinį DNS filtrą: jums nereikia root prieigos, nereikia diegti nuolatinio VPN ir nereikia pasikliauti vien naršykle.

Kai įjungiate privatų DNS, Visos „Android“ programos nustoja naudoti jūsų operatoriaus arba maršrutizatoriaus DNS Tada jie pradeda domenus identifikuoti per jūsų sukonfigūruotą serverį (pvz., „AdGuard DNS“ arba „NextDNS“). Kai el. pašto programa, jūsų „Gmail“ klientas arba reklaminė programa bando prisijungti prie reklamos ar stebėjimo domeno, DNS teikėjas susieja jį su savo sąrašais ir prireikus jį blokuoja.

Šis filtravimo tipas yra ypač naudingas, kai kuklių arba reklamos prisotintų mobiliųjų telefonųkur kiekvienas papildomas reklaminis skydelis pastebimai veikia duomenų suvartojimą, baterijos veikimo laiką ir našumą. Sumažinus skelbimus ir sekiklius tinklo lygmeniu, daugelis nemokamų programėlių ir žaidimų tampa daug lengviau valdomi, o kai kurie žiniatinklio ir el. pašto sekimai iš karto neutralizuojami.

Kaip pasirinkti DNS serverį „Android“: „AdGuard“, „Rethink“, „Mullvad“, „NextDNS“ ir kiti

Daugelis vartotojų svarsto, ar iš tikrųjų svarbu, ar jie naudoja „AdGuard“, „RethinkDNS“, „Mullvad“, „Cloudflare“, „Quad9“ ar kitą tiekėją, ar galiausiai... Jie visi blokuoja daugiau ar mažiau tą patį dalyką.Atsakymas yra ne: nors jie visi sprendžia domenus, jie labai skiriasi privatumo, filtravimo, statistikos ir pritaikymo galimybėmis.

Tarp geriausiai žinomų „Android“ paslaugų teikėjų išsiskiria šios paslaugos: Viešas DNS su filtravimu arba be jo:

• „AdGuard“ viešasis DNSJis verčiamas į paprastą tekstą ir palaiko DoH/3, DoT, DoQ ir DNSCrypt. Jis siūlo reklamos ir sekimo blokavimo režimus, taip pat šeimos profilį su suaugusiųjų turinio filtru. Jie teigia, kad registracija yra anoniminė.
• „Cloudflare“ (1.1.1.1)Orientuojamasi į greitį ir privatumą, naudojant DoH/3 ir DoT. Siūlomos pagrindinės filtravimo parinktys pagal pasirinktą serverį (kenkėjiška programa, turinys suaugusiesiems), tačiau jo stiprybė slypi ne detalioje reklamų programose kontrolėje.
• D valdymas nemokamaiDNS su atvirojo teksto, DoH/3, DoT ir DoQ, su pasirenkamais filtravimo profiliais. Jis orientuotas į skirtingų blokavimo lygių siūlymą, priklausomai nuo pasirinkto serverio, išlaikant gerą bendrą našumą.
• Mullvad DNSSukurtas sklandžiai veikti su jūsų VPN, jis palaiko DoH ir DoT. Tai leidžia jums įjungti sekimo ir reklamos filtrus tiesiai iš „Mullvad“ nustatymų, naudojant dokumentuotus viešuosius sąrašus.
• „Quad9“Viešas DNS su paprasto teksto, DoH, DoT ir DNSCrypt. Jis siūlo integruotą kenkėjiškų programų blokavimą ir, priklausomai nuo serverio, papildomus filtrus. Jis labiau orientuotas į saugumą, o ne į sistemingą visos reklamos blokavimą.

Lygiagrečiai teikiamos paslaugos, skirtos Debesijos DNS filtravimas su valdymo skydeliuskirta tinkinti, kas blokuojama, kurti profilius kiekvienam įrenginiui ir peržiūrėti statistiką:

• „NextDNS“Jis veikia kaip „Pi-hole“ debesyje. Jis leidžia įjungti apsaugos nuo reklamos ir stebėjimo sąrašus, blokuoti ištisas kategorijas (socialinius tinklus, azartinius lošimus ir kt.), taikyti saugųjį režimą paieškos sistemoms ir apriboti „YouTube“. Jis palaiko DoH, DoT ir DoQ, registruoja užklausas (su konfigūruojamu saugojimo nustatymu) ir siūlo nemokamą planą su maždaug 300 000 DNS užklausų per mėnesį vienai paskyrai.
• D kontrolė (mokėjimas)Išplėstinė versija su žiniatinklio konsole, itin detaliais profiliais, planavimu ir labai tiksliomis filtravimo galimybėmis namams ir įmonėms.

Jei „Android“ sistemoje naudojate „AdGuard“ kaip programėlę arba DNS ir nesate tikri, ar rinktis „RethinkDNS“, „Mullvad“, ar likti prie „AdGuard“, svarbiausia yra pamatyti Kam teikiate pirmenybę: griežtam privatumui, statistikai, VPN integracijai ar detaliai kontroliuojamai kontroleiPavyzdžiui, Mullvadas šviečia, jei Jūs jau naudojate jų VPN„AdGuard“ turi ekosistemą, orientuotą į reklamos blokavimą; „RethinkDNS“ išsiskiria kaip užšifruotas DNS tarpinis serveris „Android“ sistemoje, kuris veikia kartu su kitais konfigūruotais VPN („WireGuard“, „Orbot“ ir kt.).

Kaip žingsnis po žingsnio nustatyti skelbimų blokavimo DNS „Android“ sistemoje

Norėdami pasinaudoti vietinio DNS filtravimo privalumais „Android 9“ ar naujesnėse versijose, galite naudoti parinktį Privatus DNS su teikėju, kuris blokuoja skelbimus ir sekikliusTikslūs veiksmai gali šiek tiek skirtis priklausomai nuo prekės ženklo ir pritaikymo sluoksnio, tačiau bendra idėja yra tokia:

• • Atidaryti Nustatymai sistemos.
  • Įeikite į skyrių Jungtys o Tinklas ir internetas.
  • Raskite variantą Privatus DNS (Jei iš pradžių nematote, naudokite vidinę paieškos sistemą).
  • Pasirinkite „Privataus DNS teikėjo pagrindinio kompiuterio pavadinimas“.
  • Įveskite norimos naudoti DNS paslaugos pagrindinį kompiuterį.

>

• Išsaugokite pakeitimus ir patikrinkite ryšį.

Dažnai naudojamas „Android“ pavyzdys yra „AdGuard DNS“. Standartiniam skelbimų filtravimui ir stebėjimui naudojamas pagrindinis kompiuteris. dns.adguard-dns.comJei taip pat norite suaugusiųjų turinio filtrų ir tam tikros apsaugos nuo vaikų, galite naudoti prieglobą family.dns.adguard.com, kuri prideda su suaugusiesiems skirtu turiniu susijusių kategorijų blokavimą.

„NextDNS“ arba „Control D“ atveju žiniatinklio skydelis sugeneruoja konkretus pagrindinio kompiuterio pavadinimas, susietas su jūsų konfigūracijaNukopijuokite tą pavadinimą (jis paprastai baigiasi „dns.nextdns.io“ arba panašiai) ir įklijuokite jį į „Android“ privačius DNS nustatymus. Nuo tos akimirkos jūsų telefonas naudos jūsų pasirinktines taisykles visam sistemos srautui, įskaitant el. pašto programas, naršykles ir trečiųjų šalių programas.

Jei viešasis „Wi-Fi“ tinklas su fiksuotu prieigos portalu (oro uostai, viešbučiai, kavinės ir kt.) neleidžia atidaryti prisijungimo puslapio, gali būti, kad Užšifruotas privatus DNS apsaugo nuo portalo naudojamų peradresavimų.Tokiais atvejais praktiškiausia laikinai išjungti privatų DNS, autentifikuoti ir vėl jį įjungti.

Naršyklėje naudokite tik saugų DNS: „Chrome“ ir „DoH“.

Galbūt norėsite DNS filtravimas veikia tik naršymą internete, o ne visas programasTokiu atveju „Chrome for Android“ leidžia konfigūruoti saugų DNS (DoH) tiesiogiai naršyklėje, neliečiant sistemos privataus DNS nustatymo.

Įprasta „Chrome“ procedūra yra tokia:

1. Atidarykite meniu konfigūracija.
2. Aplankyti Privatumas ir saugumas.
3. Įveskite parinktį Naudokite saugų DNS.
4. Pasirinkite „Pasirinkti kitą tiekėją“ arba panašų lauką.
5. Įveskite filtravimo paslaugos DoH URL (pvz., „AdGuard“ arba „NextDNS HTTPS“ galinio taško).

„AdGuard“ atveju „Chrome“ reikalauja DoH reikalavimus atitinkantis konkretus URL (DoT naudojamo pagrindinio kompiuterio pavadinimo nepakanka.) Jei padarysite klaidą rašant simbolį, naršyklė gali ignoruoti konfigūraciją arba pateikti protarpines klaidas nustatydama domenus.

Verta paminėti, kad kai „Chrome“ turi sukonfigūruotą savo saugų DNS, Ši konfigūracija turi pirmenybę prieš sistemos konfigūraciją naršyklės pateiktoms užklausoms.Pavyzdžiui, jei „Android“ sistemoje naudojate DNS, kuris taip pat blokuoja suaugusiesiems skirtą turinį, bet „Chrome“ naršyklėje pasirinkote tokį, kuris filtruoja tik skelbimus, naršyklėje galite pasiekti suaugusiesiems skirtą turinį, o kitos programos liks filtruojamos.

El. pašto sekimo blokavimas: DNS + konkretūs plėtiniai

DNS filtravimas labai padeda sustabdyti el. pašto sekiklius, bet pats savaime Tai ne visada sustabdo visus stebėjimo pikselius ir scenarijus, įterptus į žiniatinklio pašto platformas.Todėl labai rekomenduojama jį derinti su specialiais naršyklės plėtiniais, kai el. paštas pasiekiamas iš kompiuterio ar „Android“ įrenginio naudojant suderinamas naršykles.

Tarp naudingiausių plėtinių, skirtų blokuoti el. pašto sekiklius apima:

• „uBlock Origin“ / „uBlock Origin Lite“„AdGuard“ yra gerai žinomas reklamos blokatorius, kuris taip pat filtruoja daugelį sekiklių, randamų žiniatinklio pašte. Galite padidinti jo efektyvumą įjungdami tokius sąrašus kaip „AdGuard Tracking Protection“. Jis pasiekiamas „Chrome“, „Firefox“ ir išvestinėse naršyklėse; „Lite“ versija suderinama su naujais plėtinių apribojimais („Manifest V3“).
• Trokeris: nemokamas ir atvirojo kodo plėtinys, veikiantis su „Gmail“, „Outlook“, „Yahoo“ ir kitomis žiniatinklio paslaugomis. Jis aptinka sekimo pikselius, juos blokuoja ir nurodo, kiek jų buvo kiekviename el. laiške., pažymėdami „T“ raide pranešimus, kuriuose yra sekimo priemonių.
• Bjaurusis elŠis įrankis, skirtas „Gmail“ naudotojams naršyklėje, pažymi pranešimus su sekimo įrankiais akies piktograma ir parodo, kuris sekimo įrankis naudojamas. Viskas apdorojama vietoje, o jo kodas talpinamas „GitHub“, užtikrinant skaidrumą.
• „PixelBlock“Sukurta „Gmail“ paskyrai „Chromium“ pagrindu sukurtose naršyklėse („Chrome“, „Edge“, „Brave“ ir kt.). Blokuoja sekimo pikselius ir rodo raudonų akių piktogramą, kai jie trukdo. Nereikalauja jokios konfigūracijos, tačiau ji veikia tik toje konkrečioje aplinkoje.

Be plėtinių, patartina priimti tam tikrus Pagrindiniai įpročiai, kaip sumažinti pašto sekimąNeatidarykite įtartinų siuntėjų laiškų, venkite spustelėti įtartinas nuorodas, naudokite peržiūras, kurios neįkelia išorinių vaizdų, reguliariai išvalykite nereikalingus naujienlaiškius ir, kai įmanoma, griebkitės Laikini el. laiškai registracijoms ir konkrečioms akcijoms.

Jei dalijatės įrenginiais ar paskyromis su šeimos nariais, taip pat svarbu Paaiškinkite, kas buvo sukonfigūruota ir kodėl.kad niekas netyčia neišjungtų apsaugos ar nepersiųstų įtartinų el. laiškų, kuriuose gali būti kenkėjiškų sekimo programų ir nuorodų.

DNS filtravimo programos „Android“ sistemoje: „personalDNSfilter“, „AdGuard“, „RethinkDNS“

Be sistemos privataus DNS, daugelis žmonių renkasi naudoti specialios „Android“ programos, kurios veikia kaip vietinis DNS filtrasVienas įdomiausių yra „personalDNSfilter“, kuris veikia kaip lengva DNS užkarda su palaikymu užšifruotiems serveriams.

„personalDNSfilter“ integruojasi į įrenginio DNS skiriamąją gebą ir blokuoja prieigą prie domenų, įtrauktų į filtrų sąrašus (kenkėjiškos programos, sukčiavimas apsimetant, sekimo priemonės, reklamos ir kt.). Tai visiškai vietinis sprendimas: filtravimas atliekamas jūsų mobiliajame įrenginyje ir, anot jo kūrėjų, Programėlės autoriui nesiunčiami jokie duomenys ar statistika, o tai sumažina atviro paviršiaus plotą.

Tarp išskirtiniausių jo savybių yra:

• Veikia kaip DNS filtras „Android“ sistemoje be root prieigos 4.2 ir naujesnėse versijose.
• Leidžia jums pasirinkti bet kuris patikimas DNS serveris kaip iššūkis, įskaitant resolverius, užšifruotus naudojant DoH (DNS per HTTPS) ir DoT (DNS per TLS).
• Tai galima vykdyti a vietinis telefone arba kaip centrinis DNS serveris namų tinklui.
• Apima a visų DNS užklausų registravimas realiuoju laiku, labai naudinga norint pamatyti, su kuriais domenais jūsų programos liečiasi „užkulisiuose“.
• Tai turi aktyvi bendruomenė „Telegram“ platformoje palaikymo ir filtravimo sąrašams (kanalas t.me/pDNSf).

Reikia atsižvelgti į keletą niuansų: asmeninisDNS filtras Tai ne tikras VPNTodėl jis neslepia jūsų viešojo IP adreso ar vietos. Programėlės baltasis sąrašas veikia tik VPN tipo filtravimo režimu, o ne root režimu, ir, kaip ir dauguma DNS filtrų, Jis negali blokuoti skelbimų, rodomų iš to paties domeno kaip ir pagrindinis turinys., kaip ir daugelis „YouTube“ ar „Facebook“.

Programėlės, tokios kaip „AdGuard“, skirta „Android“kurios sujungia DNS blokavimą su gilesniu filtravimu (HTTP/HTTPS) ir užkarda. Pavyzdžiui, naujausia versija „AdGuard v4.4“ pagerina užkardos parinktis Nutildyti erzinančius ryšio pranešimus pagal programą ir prideda realaus laiko DoH ryšio filtravimo palaikymą, kad galėtų perimti ir filtruoti naršyklės naudojamą užšifruotą DNS nepakenkdamas saugumui.

„RethinkDNS“ savo ruožtu veikia kaip Užšifruotas DNS tarpinis serveris užima „Android“ VPN vietąNepaisant to, tai leidžia toliau naudoti VPN, pvz., „WireGuard“, arba įrankius, pvz., „Orbot“, konfigūruojant juos kaip tarpinį serverį arba naudojant konkrečius nustatymus. Tai geras pasirinkimas tiems, kurie nori labai lankstaus DNS filtro, suderinamo su keliomis debesijos paslaugomis.

Nustatykite savo vietinį DNS: „Pi-hole“, „AdGuard Home“ ir „Technitium“

Jei norite maksimalios kontrolės ir nepriklausyti nuo trečiųjų šalių, visada galite Nustatykite filtruojantį DNS serverį savo tinkleTurėdami mini kompiuterį, NAS arba „Raspberry Pi“ (jei leidžia biudžetas), galite sukurti centrinę sistemą, kuri blokuoja skelbimus, sekiklius ir kenkėjiškas programas visuose jūsų įrenginiuose: „Android“ telefonuose, kompiuteriuose, išmaniuosiuose televizoriuose, žaidimų konsolėse ir kt.

Populiariausios šios srities parinktys yra šios:

• Pi skylė: tinklo lygio skelbimų blokavimo namų aplinkoje pradininkas. Jis veikia kaip rekursinis DNS, kuris prieš apdorojant Jis taiko blokavimo sąrašus milijonams reklamos ir stebėjimo domenų.Bet kuris įrenginys, kurio DNS naudoja „Pi-hole“, yra apsaugotas jame nieko neįdiegiant.
• „AdGuard“ pagrindinis puslapisAtvirojo kodo sprendimas, skirtas skelbimų, sekimo priemonių ir netinkamo turinio blokavimui, su paprasta žiniatinklio sąsaja ir šeimai pritaikytais profiliais. Tai labai patogu namams ir mažiems tinklams.
• Technitium DNS serverisTai žengia dar vieną žingsnį, siūlydama rekursinės ir autoritetingos funkcijos Tai taip pat leidžia blokuoti skelbimus ir sekiklius, kurti vidinius domenus jūsų LAN, palaiko DoH, DoT ir DoQ, integruoja DNSSEC ir rodo išsamią statistiką realiuoju laiku.

„Technitium“ atveju ypač patogu jį diegti per „Docker“, atveriant klasikinius DNS prievadus (53 TCP/UDP) ir žiniatinklio konsolės prievadus. Iš ten galite Aktyvuokite skirtingus blokavimo sąrašus, koreguokite, kurie tinklai gali naudoti serverį, įjunkite DNS šifravimą ir peržiūrėkite kiekvieno įrenginio statistiką.

Didžiausias nuosavo DNS privalumas yra tas, kad Jūs centralizuojate filtravimąJūs sukonfigūruojate maršrutizatorių, kad jis naudotų jūsų vietinį DNS serverį, ir visi tinklo įrenginiai nukreips savo DNS per jį. Jei kada nors norėsite tiksliai suderinti taisykles, atblokuoti konkretų domeną arba pridėti filtrą el. pašto robotams, tai padarysite vieną kartą ir tai paveiks visus namus.

Rekursinis ir autoritetingas DNS: kodėl tai svarbu kuriant savo filtrą

Aptariant vietinio DNS nustatymą, svarbu suprasti skirtumą tarp rekursiniai ir autoritetingi serveriaines daugelis šiuolaikinių sprendimų, tokių kaip „Technitium“, sujungia abi funkcijas.

Rekursinis DNS serveris veikia kaip tarpininkas, ieškantis atsakymo visur, kur jo reikiaJei jūsų mobilusis telefonas prašo įvesti „email.example.com“ ir neturi talpykloje išsaugoto IP adreso, jis kreipsis į kitus serverius (šakninį, aukščiausio lygio domeno, autoritetinį domeno serverį), kol ras teisingą atsakymą, kurį vėliau grąžins ir išsaugos.

Kita vertus, autoritetingas serveris yra toks, kuris turi „oficialią tiesą“ apie konkretų domenąJis tvarko to domeno įrašus (A, MX, CNAME ir kt.) ir atsako į kitų verčių sprendėjų užklausas, norinčias sužinoti, kur yra ta paslauga.

„Pi-hole“ ir „AdGuard Home“ buitiniame kontekste elgiasi pirmiausia taip rekursiniai filtraiJie gauna užklausą iš jūsų įrenginio, patikrina, ar domenas yra jų blokuojamų adresų sąrašuose, ir jei ne, jie atlieka rekursinį veiksmą. Jei yra, jie pakeičia arba atmeta atsakymą, kad užkirstų kelią ryšiui.

„Technitium DNS“ apjungia abu vaidmenis, todėl gali būti rekursinis išorinių domenų internete ir autoritetingas vidiniams vardams jūsų tinkle (pavyzdžiui, nas.home, server.lan). Tai leidžia naudoti tą pačią programinę įrangą savarankiškai talpinamoms paslaugoms valdyti ir tuo pačiu metu visoje aplinkoje filtruoti sekiklius, skelbimus ir kenkėjiškas programas.

Kiti DNS filtravimo sprendimai, skirti įmonėms ir šeimoms

Be jau minėtų paslaugų, egzistuoja visa ekosistema DNS filtravimo platformos, labiau pritaikytos įmonėms, švietimo įstaigoms ar viešiesiems tinklamsnors daugelį jų galima pritaikyti ir namams, kuriems reikalinga labai tiksli kontrolė.

Keletas pavyzdžių:

• „TitanHQ“ (WebTitan)Debesijos pagrindu veikiantis sprendimas su iš anksto nustatytomis kategorijomis, apsauga nuo kenkėjiškų programų, „Active Directory“ integracija ir realiuoju laiku teikiamomis ataskaitomis, idealiai tinkantis MVĮ.
• Švarus naršymasJis siūlo filtrus, pritaikytus šeimoms, mokykloms ir mažoms organizacijoms, su integruota DoH, DoT ir DNSCrypt palaikymu bei galimybe neregistruoti duomenų arba apriboti jų saugojimą.
• „Cloudflare“ vartai„Cloudflare“ – tai įmonės lygio DNS versija su išplėstinėmis politikomis, HTTP(S) filtravimu, SAML/OIDC palaikymu ir itin detaliais valdikliais, pagrįstais geolokacija, įrenginiu ar vartotojų grupėmis.
• Perimetras 81Kibernetinio saugumo paketas su DNS filtravimu kaip platesnio sprendimo dalis (įmonės VPN, privatūs tuneliai, duomenų praradimo prevencija ir kt.).
• „SafeDNS“Jis siūlo 66 filtravimo kategorijas, apsaugą nuo sukčiavimo ir kenkėjiškų programų, DoH/DoT palaikymą ir lanksčius licencijavimo modelius namams, verslui, viešajam „Wi-Fi“ ir švietimo įstaigoms.
• „OpenDNS“ („Cisco“)„Cisco“ siūlo klasikinę, nemokamą paslaugą asmeniniam naudojimui su tokiais profiliais kaip „Family Shield“ (pagal numatytuosius nustatymus blokuojamas suaugusiųjų turinys) ir „Home“ (daugiau konfigūruojamas). Įmonėms „Cisco“ siūlo „Umbrella“, kuri apima daug daugiau saugumo lygių.
• DNS filtras: platforma su pasauliniu serverių tinklu, dirbtinio intelekto valdoma kenkėjiškų programų ir sukčiavimo apsimetant atakų aptikimo realiuoju laiku funkcija, „Active Directory“ integracija ir klientais, skirtais „Windows“, „macOS“, „iOS“, „Android“ ir „Chrome“.

Nors šie sprendimai gali atrodyti pernelyg sudėtingi vienam „Android“ telefonui, Tai labai prasminga, jei norite, kad tas pats filtravimas būtų taikomas kompiuteriams, išmaniesiems televizoriams ir kitiems įrenginiams. nenagrinėjant jų po vieną. Sukonfigūravus maršrutizatorių su viena iš šių paslaugų, visas DNS srautas jūsų tinkle bus perduodamas pagal jos politiką.

DNS blokavimo privalumai ir trūkumai „Android“ sistemoje

Vietinio DNS filtro įjungimas „Android“ sistemoje suteikia keletą aiškių privalumų. Pirma, Tai žymiai sumažina įkyrią reklamą ir sekiklius. svetainėse, el. laiškuose ir programose, kurios naudoja išorinius domenus skelbimams ir pikseliams rodyti. Tai taip pat suteikia papildomą apsaugos lygmenį nuo kenkėjiškų svetainių, sukčiavimo apsimetant ir kenkėjiškų programų, kurias daugelis specializuotų problemų sprendimo priemonių blokuoja pagal numatytuosius nustatymus.

Antra, tai yra sprendimas labai lengvas ir skaidrusJam nereikia root prieigos, jis neeikvoja akumuliatoriaus kaip kai kurie nuolatiniai VPN ir sukonfigūruojamas vieną kartą, kad paveiktų visą sistemą. Kalbant apie privatumą, naudojant DoH, DoT arba DoQ, niekas, kontroliuojantis tinklą, nematys visų jūsų DNS užklausų paprasto teksto formatu.

Tačiau DNS blokavimas turi savo ribas. Skelbimai ir sekikliai pateikiamas iš to paties domeno kaip ir pagrindinis turinys (kaip daugelio uždarų programėlių, socialinių tinklų ar vaizdo įrašų platformų dalis) ne visada galima filtruoti nesutrikdant funkcionalumo. Tokiais atvejais išlieka svarbu naudoti naršyklės lygio blokatorius arba specialias programas, pvz., „AdGuard“, skirtą „Android“, kartu su el. pašto sekimo prevencijos plėtiniais.

Taip pat reikėtų atsižvelgti į etinį aspektą: Daug nemokamų paslaugų finansuojamos iš reklamos.Jūsų sprendimas blokuoti yra visiškai teisėtas, tačiau jei yra svetainių ar kūrėjų, kuriuos tikrai vertinate, gali būti verta paremti mokamas versijas be reklamos arba bent jau įtraukti joms išimtis į blokuojamųjų sąrašus.

Atsižvelgiant į visa tai, kas išdėstyta pirmiau, akivaizdu, kad žaisti su „Android“ ir tinklo DNS nustatymais yra vienas efektyviausių ir paprasčiausių būdų Atsisakykite el. pašto sekimo priemonių, sumažinkite reklamų programose, pagerinkite saugumą ir kontroliuokite, kas patenka ir išeina iš jūsų įrenginių.Nesvarbu, ar naudojatės debesijos paslauga, ar nusprendžiate susikurti savo vietinį DNS filtrą su pasirinktine statistika ir taisyklėmis. Pasidalykite šia informacija ir padėkite kitiems vartotojams sužinoti apie šią temą.