Co je Soukromé DNS v Androidu?
Pokaždé, když aplikace nebo prohlížeč otevírá web, telefon se nejdřív zeptá serveru DNS na adresu webu. Ve výchozím nastavení tato otázka putuje nešifrovaně a míří na jakýkoli server, který vám přidělí Wi-Fi nebo mobilní síť. Nastavení Soukromé DNS v Androidu to mění. Posílá otázku na server, který si vyberete, zabalenou do šifrování, pomocí protokolu DNS over TLS (DoT).
Soukromé DNS se nastavuje pomocí názvu hostitele, například family.cloudflare-dns.com. Nenastavuje se pomocí IP adresy. Chcete-li znát souvislosti, co je DNS dotaz, přečtěte si Co je DNS.
Jaké jsou tři režimy Soukromého DNS?
Android nabízí až tři možnosti:
| Režim | Co dělá |
|---|---|
| Vypnuto | Soukromé DNS se nepoužívá. Telefon používá DNS sítě jako obvykle. |
| Automaticky | Telefon zkusí šifrované spojení se serverem DNS sítě a pokud to nejde, použije běžné DNS. |
| Název hostitele poskytovatele soukromého DNS | Telefon posílá každý dotaz na zadaný název hostitele, šifrovaně. Pokud je tento server nedostupný, dotazy selžou. |
Některé telefony označují možnosti trochu jinak. Třetí možnost se v odborných textech někdy nazývá „striktní režim“.
Jak nastavit filtrujícího poskytovatele jako Soukromé DNS?
Někteří veřejní poskytovatelé DNS zveřejňují rodinný filtr, který u seznamu webů pro dospělé a škodlivých webů odpovídá výsledkem „zablokováno“. Zadáním názvu hostitele takového poskytovatele do Soukromého DNS ho použijete pro celý telefon. Tyto názvy hostitelů jsou stejné servery, které se objevují v adresách DoH v naší tabulce rodinných DNS serverů:
| Poskytovatel | Název hostitele | Co to je |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Rodinný filtr |
| AdGuard Family | family.adguard-dns.com | Rodinný filtr |
| Quad9 | dns.quad9.net | Blokuje známé škodlivé weby |
| AdGuard DNS | dns.adguard-dns.com | Blokování reklam |
Než se na název hostitele spolehnete, zkontrolujte stránku poskytovatele, protože je může změnit. Postupujte podle kroků níže.
Čistý Android (Pixel a podobné)
- Otevřete Nastavení.
- Klepněte na Síť a internet.
- Klepněte na Soukromé DNS.
- Zvolte Název hostitele poskytovatele soukromého DNS a zadejte název hostitele.
- Klepněte na Uložit.
Samsung (One UI)
- Otevřete Nastavení.
- Klepněte na Připojení a poté na Další nastavení připojení.
- Klepněte na Soukromé DNS.
- Zvolte možnost názvu hostitele, zadejte název hostitele a klepněte na Uložit.
Xiaomi (MIUI a HyperOS)
- Otevřete Nastavení.
- Klepněte na Připojení a sdílení.
- Klepněte na Soukromé DNS.
- Zvolte možnost názvu hostitele, zadejte název hostitele a klepněte na Uložit.
Názvy nabídek se mohou lišit podle modelu telefonu a verze Androidu. Pokud položku nemůžete najít, použijte pole vyhledávání v horní části Nastavení a hledejte „Soukromé DNS“.
Proč musí být Soukromé DNS s EZOBLOCKER „Vypnuto“ nebo „Automaticky“?
EZOBLOCKER zachytává DNS dotazy telefonu místním tunelem, posílá je šifrovaně (DoH) na vlastní servery a tam blokuje kategorie, které jste vybrali. Nastavení Soukromé DNS v Androidu má před tím přednost. Pokud je zadaný název hostitele, Android posílá každý DNS dotaz přímo na tento server a EZOBLOCKER je nevidí, takže vaše kategorie nic nefiltrují.
Obojí jsou tedy alternativy, ne partneři:
- Chcete-li používat kategorie EZOBLOCKER, nastavte Soukromé DNS na Vypnuto nebo Automaticky. V aplikaci ukazuje „Nastavení“ > „Pokročilé“ aktuální stav Soukromého DNS a upozorní vás, pokud je potřeba ho opravit.
- Chcete-li použít jen filtr veřejného poskytovatele přes systémové nastavení telefonu, zadejte jeho název hostitele a EZOBLOCKER nechte vypnutý.
EZOBLOCKER může veřejného poskytovatele používat i sám: „Pokročilé“ > „Poskytovatel DNS“. V tomto režimu se jeho vlastní kategorie neuplatní. Podrobnosti najdete v přehledu rodinných DNS serverů.
Jak ověřit, že to funguje?
Otevřete ověření ochrany v prohlížeči telefonu, zatímco je EZOBLOCKER zapnutý. Vyžádá si malý soubor z kontrolní adresy a z adresy kategorie. Pokud se kontrolní načte a ta z kategorie ne, filtruje tuto kategorii EZOBLOCKER. O tom, co filtrování DNS nedokáže, například videoreklamy na YouTube, čtěte v části Co DNS nedokáže blokovat.
Nastavujete rodinný filtr na telefonu dítěte? Možnosti popisuje rodičovská kontrola a stránka o změně DNS vysvětluje, jak do toho zapadá EZOBLOCKER.