Czym jest Prywatny DNS na Androidzie?
Za każdym razem, gdy aplikacja lub przeglądarka otwiera stronę, telefon najpierw pyta serwer DNS o adres strony. Domyślnie to pytanie wędruje bez szyfrowania i trafia do serwera, który przydziela Twoja sieć Wi-Fi lub komórkowa. Ustawienie Prywatny DNS w Androidzie to zmienia. Wysyła pytanie do wybranego przez Ciebie serwera, opakowane w szyfrowanie, za pomocą protokołu o nazwie DNS over TLS (DoT).
Prywatny DNS konfiguruje się za pomocą nazwy hosta, takiej jak family.cloudflare-dns.com. Nie konfiguruje się go adresem IP. Jeśli chcesz poznać tło tego, czym jest zapytanie DNS, przeczytaj czym jest DNS.
Jakie są trzy tryby Prywatnego DNS?
Android oferuje do trzech wyborów:
| Tryb | Co robi |
|---|---|
| Wyłączone | Prywatny DNS nie jest używany. Telefon używa DNS sieci jak zwykle. |
| Automatyczne | Telefon próbuje nawiązać szyfrowane połączenie z serwerem DNS sieci, a jeśli się nie da, używa zwykłego DNS. |
| Nazwa hosta dostawcy prywatnego DNS | Telefon wysyła każde zapytanie na wpisaną nazwę hosta, w zaszyfrowanej postaci. Jeśli ten serwer jest nieosiągalny, zapytania kończą się niepowodzeniem. |
Niektóre telefony nazywają opcje nieco inaczej. Trzecią opcję w tekstach technicznych czasem nazywa się „trybem ścisłym”.
Jak ustawić dostawcę z filtrowaniem jako Prywatny DNS?
Niektórzy publiczni dostawcy DNS publikują filtr rodzinny, który na listę stron dla dorosłych i szkodliwych odpowiada wynikiem zablokowania. Wpisanie nazwy hosta takiego dostawcy w Prywatny DNS stosuje go dla całego telefonu. Te nazwy hostów to te same hosty, które występują w adresach DoH w naszej tabeli rodzinnych serwerów DNS:
| Dostawca | Nazwa hosta | Czym jest |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtr rodzinny |
| AdGuard Family | family.adguard-dns.com | Filtr rodzinny |
| Quad9 | dns.quad9.net | Blokuje znane złośliwe strony |
| AdGuard DNS | dns.adguard-dns.com | Blokowanie reklam |
Zanim zaczniesz polegać na nazwie hosta, sprawdź stronę dostawcy, bo dostawcy mogą je zmieniać. Wykonaj poniższe kroki.
Czysty Android (Pixel i podobne)
- Otwórz Ustawienia.
- Dotknij Sieć i internet.
- Dotknij Prywatny DNS.
- Wybierz Nazwa hosta dostawcy prywatnego DNS i wpisz nazwę hosta.
- Dotknij Zapisz.
Samsung (One UI)
- Otwórz Ustawienia.
- Dotknij Połączenia, a potem Więcej ustawień połączenia.
- Dotknij Prywatny DNS.
- Wybierz opcję nazwy hosta, wpisz nazwę hosta i dotknij Zapisz.
Xiaomi (MIUI i HyperOS)
- Otwórz Ustawienia.
- Dotknij Połączenie i udostępnianie.
- Dotknij Prywatny DNS.
- Wybierz opcję nazwy hosta, wpisz nazwę hosta i dotknij Zapisz.
Nazwy menu mogą się różnić zależnie od modelu telefonu i wersji Androida. Jeśli nie możesz znaleźć tej pozycji, użyj pola wyszukiwania u góry Ustawień i wyszukaj „Prywatny DNS”.
Dlaczego Prywatny DNS musi być „Wyłączone” lub „Automatyczne” z EZOBLOCKER?
EZOBLOCKER przechwytuje zapytania DNS telefonu lokalnym tunelem, wysyła je w zaszyfrowanej postaci (DoH) na własne serwery i tam blokuje wybrane przez Ciebie kategorie. Ustawienie Prywatny DNS w Androidzie ma nad tym pierwszeństwo. Jeśli wpisana jest nazwa hosta, Android wysyła wszystkie zapytania DNS prosto na ten serwer, a EZOBLOCKER ich nie widzi, więc Twoje kategorie niczego nie filtrują.
Te dwa rozwiązania są więc alternatywami, a nie wspólnikami:
- Aby używać kategorii EZOBLOCKER, ustaw Prywatny DNS na Wyłączone lub Automatyczne. W aplikacji sekcja Ustawienia > Zaawansowane pokazuje aktualny stan Prywatnego DNS i ostrzega, gdy trzeba to poprawić.
- Aby używać tylko filtra publicznego dostawcy przez systemowe ustawienie telefonu, wpisz jego nazwę hosta i zostaw EZOBLOCKER wyłączony.
EZOBLOCKER może też sam używać publicznego dostawcy: Zaawansowane > Dostawca DNS. W tym trybie jego własne kategorie nie działają. Szczegóły są w poradniku o rodzinnych serwerach DNS.
Jak sprawdzić, czy to działa?
Otwórz sprawdzanie ochrony w przeglądarce telefonu, gdy EZOBLOCKER jest włączony. Prosi o mały plik z adresu kontrolnego i z adresu kategorii. Jeśli kontrolny się ładuje, a kategorii nie, ta kategoria jest filtrowana przez EZOBLOCKER. O tym, czego filtrowanie DNS nie potrafi, np. reklam wideo na YouTube, przeczytasz w czego DNS nie zablokuje.
Ustawiasz filtr rodzinny na telefonie dziecka? Kontrola rodzicielska omawia opcje, a strona o zmianie DNS wyjaśnia, jak wpasowuje się w to EZOBLOCKER.