Ce este DNS privat pe Android?
De fiecare dată când o aplicație sau un browser deschide un site, telefonul întreabă mai întâi un server DNS adresa site-ului. Implicit, întrebarea circulă necriptată și ajunge la serverul pe care ți-l oferă rețeaua Wi-Fi sau cea mobilă. Setarea DNS privat din Android schimbă asta. Trimite întrebarea către un server ales de tine, învelită în criptare, cu un protocol numit DNS over TLS (DoT).
DNS privat se configurează cu un nume de gazdă, precum family.cloudflare-dns.com. Nu se configurează cu o adresă IP. Dacă vrei contextul despre ce este o interogare DNS, citește ce este DNS.
Care sunt cele trei moduri DNS privat?
Android oferă până la trei variante:
| Mod | Ce face |
|---|---|
| Oprit | DNS privat nu este folosit. Telefonul folosește DNS-ul rețelei, ca de obicei. |
| Automat | Telefonul încearcă o conexiune criptată către serverul DNS al rețelei și folosește DNS simplu dacă nu este posibil. |
| Nume de gazdă al furnizorului DNS privat | Telefonul trimite fiecare interogare, criptată, către numele de gazdă introdus. Dacă acel server nu poate fi contactat, interogările eșuează. |
Unele telefoane denumesc variantele ușor diferit. A treia opțiune este uneori numită „mod strict” în textele tehnice.
Cum setez un furnizor cu filtrare ca DNS privat?
Unii furnizori publici de DNS publică un filtru pentru familie, care răspunde cu un rezultat de blocare pentru o listă de site-uri pentru adulți și periculoase. Dacă introduci numele de gazdă al acelui furnizor în DNS privat, filtrul se aplică întregului telefon. Aceste nume de gazdă sunt aceleași gazde care apar în adresele DoH din tabelul serverelor DNS pentru familie:
| Furnizor | Nume de gazdă | Ce este |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtru pentru familie |
| AdGuard Family | family.adguard-dns.com | Filtru pentru familie |
| Quad9 | dns.quad9.net | Blochează site-uri periculoase cunoscute |
| AdGuard DNS | dns.adguard-dns.com | Blocare de reclame |
Verifică pagina proprie a furnizorului înainte să te bazezi pe un nume de gazdă, pentru că furnizorii le pot schimba. Urmează pașii de mai jos.
Android standard (Pixel și similare)
- Deschide Setări.
- Atinge Rețea și internet.
- Atinge DNS privat.
- Alege Nume de gazdă al furnizorului DNS privat și scrie numele de gazdă.
- Atinge Salvează.
Samsung (One UI)
- Deschide Setări.
- Atinge Conexiuni, apoi Mai multe setări de conectare.
- Atinge DNS privat.
- Alege opțiunea cu numele de gazdă, scrie numele de gazdă și atinge Salvează.
Xiaomi (MIUI și HyperOS)
- Deschide Setări.
- Atinge Conexiune și partajare.
- Atinge DNS privat.
- Alege opțiunea cu numele de gazdă, scrie numele de gazdă și atinge Salvează.
Denumirile meniurilor pot diferi în funcție de modelul telefonului și de versiunea Android. Dacă nu găsești intrarea, folosește caseta de căutare din partea de sus a Setărilor și caută „DNS privat”.
De ce trebuie DNS privat să fie pe Oprit sau pe Automat cu EZOBLOCKER?
EZOBLOCKER prinde interogările DNS ale telefonului cu un tunel local, le trimite criptate (DoH) către propriile servere și blochează acolo categoriile alese de tine. Setarea DNS privat din Android are prioritate față de asta. Dacă este introdus un nume de gazdă, Android trimite fiecare interogare DNS direct către acel server, iar EZOBLOCKER nu o vede, deci categoriile tale nu filtrează nimic.
Așadar cele două sunt alternative, nu parteneri:
- Pentru a folosi categoriile EZOBLOCKER, setează DNS privat pe Oprit sau pe Automat. În aplicație, Setări > Avansat arată starea curentă a DNS privat și te avertizează dacă trebuie corectat.
- Pentru a folosi doar filtrul unui furnizor public prin setarea de sistem a telefonului, introdu numele lui de gazdă și lasă EZOBLOCKER oprit.
EZOBLOCKER poate folosi și el un furnizor public: Avansat > Furnizor DNS. În acel mod, categoriile lui proprii nu se aplică. Vezi ghidul serverelor DNS pentru familie pentru detalii.
Cum verific dacă funcționează?
Deschide verificarea protecției în browserul telefonului cât timp EZOBLOCKER este pornit. Cere un fișier mic de la o adresă de control și de la o adresă de categorie. Dacă cea de control se încarcă, iar cea de categorie nu, acea categorie este filtrată prin EZOBLOCKER. Pentru ce nu poate face filtrarea DNS, de exemplu reclamele video de pe YouTube, vezi ce nu poate bloca DNS.
Configurezi un filtru pentru familie pe telefonul unui copil? Controlul parental acoperă opțiunile, iar pagina despre schimbarea DNS explică unde se încadrează EZOBLOCKER.