Co je DNS jednoduše řečeno?
Lidé píšou názvy jako example.com. Počítače se připojují pomocí čísel, kterým se říká IP adresy. DNS (Domain Name System) je služba, která jedno převádí na druhé, jako telefonní seznam, který z jména udělá číslo.
Tento krok nevidíte, ale odehrává se před téměř vším, co otevřete: webovou stránkou, chatovací aplikací, videem. Každé z nich se nejdřív zeptá serveru DNS „jaká je adresa tohoto názvu?“ a teprve potom se připojí.
Jak probíhá DNS dotaz?
Stručně:
- Otevřete web nebo aplikace požádá o server, například
example.com. - Telefon se zeptá svého serveru DNS na adresu tohoto názvu. Tomuto serveru se říká překladač (resolver).
- Pokud překladač odpověď nezná, ptá se dalších serverů DNS na internetu, dokud nenajde ten autoritativní, a výsledek si na chvíli zapamatuje.
- Překladač odpoví adresou a váš telefon se k ní připojí.
Překladač, který telefon používá, není pevně daný. Ve výchozím nastavení je to ten, který vám přidělí síť, obvykle váš poskytovatel internetu nebo router. Telefon můžete nasměrovat na jiný.
Proč filtr DNS dokáže blokovat reklamy, sledovací nástroje a weby?
Filtr sedí u kroku 2. Filtrující překladač má seznamy názvů, například reklamních serverů, sledovacích nástrojů, phishingových webů nebo webů pro dospělé. Když se telefon zeptá na název ze seznamu, překladač nevrátí skutečnou adresu. Vrátí odpověď „zablokováno“ a spojení se nezahájí.
EZOBLOCKER pracuje tímto způsobem, s jedním rozdílem v tom, kde běží. DNS dotazy telefonu zachytí místním tunelem, odešle je šifrovaně na vlastní servery a tam zablokuje kategorie, které jste zapnuli, dřív, než se načte reklama nebo stránka. Jediné, co se na servery posílá, jsou dotazy: stránky, zprávy a videa přes ně neprocházejí. Více o šifrování najdete v článku Co je DNS over HTTPS.
Protože se rozhoduje podle názvu, filtr lze rychle použít na celý telefon: stejné seznamy pokrývají prohlížeč i aplikace, které tyto názvy používají.
Co filtrování DNS nedokáže?
Filtrování DNS pracuje s názvy, ne s obsahem. To má meze, které byste měli znát:
- Obsah pod stejným názvem. Pokud se reklama podává ze stejného názvu jako video nebo příspěvek kolem ní, zablokování názvu by rozbilo i obsah. Sem patří videoreklamy na YouTube, sponzorované příspěvky v aplikacích sociálních sítí a některé reklamy ve hrách.
- Stránky uvnitř povoleného webu. DNS nevidí, kterou stránku nebo soubor na webu otevíráte, jen název webu.
- Názvy mimo seznam. Nový nebo neuvedený web se nezablokuje, dokud se nepřidá.
- Telefony nastavené na jiný překladač. Pokud Soukromé DNS v Androidu obsahuje název hostitele, nebo aplikace používá vlastní DNS, tyto dotazy filtr obejdou. Viz Jak nastavit Soukromé DNS v Androidu.
Úplný přehled je na stránce Co DNS nedokáže blokovat. Znalost mezí udrží očekávání realistická.
Jaký je rozdíl mezi serverem DNS a změnou DNS?
Server DNS (překladač) je služba, která odpovídá na dotazy. Změna DNS je nástroj, který způsobí, že telefon používá jiný překladač než výchozí. EZOBLOCKER je v tomto smyslu nástroj pro změnu DNS a navíc přidává filtrování kategorií na vlastních serverech. Uvnitř něj můžete také zvolit veřejného poskytovatele, jak vysvětluje přehled rodinných DNS serverů. Jak to do sebe zapadá, ukazuje stránka o změně DNS.
Jak poznám, které DNS můj telefon používá?
V počítači ukazují používaný překladač nástroje jako nslookup. V telefonu je nejjednodušší ověření funkční: otevřete ověření ochrany v EZOBLOCKER. Pokud se adresa kategorie zablokuje a kontrolní adresa se načte, vaše dotazy filtrem procházejí.
Ochrana pomáhá i soukromí, protože nešifrované DNS může číst ten, kdo provozuje síť, ve které jste. Naše seznamy blokování ukazují kategorie a to, jak často se obnovují.