Ce este DNS, pe scurt?
Oamenii scriu nume precum example.com. Calculatoarele se conectează folosind numere, numite adrese IP. DNS (Domain Name System) este serviciul care le traduce pe unele în altele, ca o carte de telefon care transformă un nume într-un număr.
Nu vezi acest pas, dar are loc înainte de aproape tot ce deschizi: o pagină web, o aplicație de chat, un videoclip. Fiecare întreabă mai întâi un server DNS „care este adresa acestui nume?” și abia apoi se conectează.
Cum funcționează o interogare DNS?
Pe scurt:
- Deschizi un site sau o aplicație cere un server, de exemplu
example.com. - Telefonul întreabă serverul DNS care este adresa acelui nume. Acest server se numește resolver.
- Dacă resolverul nu știe răspunsul, întreabă alte servere DNS din internet până îl găsește pe cel autoritar, apoi ține minte rezultatul o vreme.
- Resolverul răspunde cu o adresă, iar telefonul se conectează la ea.
Resolverul folosit de telefon nu este fix. Implicit, este cel pe care ți-l dă rețeaua, de obicei al furnizorului de internet sau al routerului. Poți îndrepta telefonul spre altul.
De ce poate filtrarea DNS să blocheze reclame, trackere și site-uri?
La pasul 2 se află filtrul. Un resolver cu filtrare ține liste de nume, de exemplu servere de reclame, trackere, site-uri de phishing sau site-uri pentru adulți. Când telefonul întreabă de un nume din listă, resolverul nu returnează adresa reală. Returnează un răspuns „blocat”, iar conexiunea nu pornește.
EZOBLOCKER funcționează așa, cu o diferență în privința locului unde rulează. Prinde interogările DNS ale telefonului cu un tunel local, le trimite criptate către propriile servere și blochează acolo categoriile activate de tine, înainte să se încarce reclama sau pagina. Interogările sunt singurul lucru trimis către servere: paginile, mesajele și videoclipurile tale nu trec prin ele. Mai multe despre criptare în ce este DNS over HTTPS.
Fiindcă decizia se ia pentru fiecare nume, filtrarea se aplică rapid întregului telefon: aceleași liste acoperă browserul și aplicațiile care folosesc acele nume.
Ce nu poate face filtrarea DNS?
Filtrarea DNS lucrează cu nume, nu cu conținut. Asta are limite pe care e bine să le cunoști:
- Conținut de la același nume. Dacă o reclamă este servită de la același nume ca videoclipul sau postarea din jur, blocarea numelui ar strica și conținutul. Reclamele video de pe YouTube, postările sponsorizate din aplicațiile sociale și unele reclame din jocuri intră în această categorie.
- Pagini din interiorul unui site permis. DNS nu poate vedea ce pagină sau ce fișier deschizi pe un site, ci doar numele site-ului.
- Nume care nu sunt în listă. Un site nou sau nelistat nu este blocat până nu este adăugat.
- Telefoane setate pe alt resolver. Dacă DNS privat de pe Android conține un nume de gazdă sau o aplicație folosește propriul DNS, acele interogări ocolesc filtrul. Vezi cum setezi DNS privat pe Android.
Lista completă este la ce nu poate bloca DNS. Cunoașterea limitelor ține așteptările realiste.
Care este diferența dintre un server DNS și o aplicație de schimbare DNS?
Serverul DNS (resolverul) este serviciul care răspunde la interogări. O aplicație de schimbare DNS este un instrument care face telefonul să folosească alt resolver decât cel implicit. EZOBLOCKER este o aplicație de schimbare DNS în acest sens și adaugă filtrarea pe categorii pe propriile servere. Poți alege în ea și un furnizor public, așa cum este explicat în referința serverelor DNS pentru familie. Pagina despre schimbarea DNS arată cum se îmbină toate.
Cum aflu ce DNS folosește telefonul meu?
Pe un calculator, instrumente precum nslookup arată resolverul folosit. Pe telefon, cea mai simplă verificare este funcțională: deschide verificarea protecției EZOBLOCKER. Dacă o adresă de categorie este blocată, iar adresa de control se încarcă, interogările tale trec prin filtru.
Protecția ajută și la confidențialitate, pentru că un DNS necriptat poate fi citit de cel care administrează rețeaua în care te afli. Listele noastre de blocare arată categoriile și cât de des se actualizează.