Vad är DNS med enkla ord?
Människor skriver namn som example.com. Datorer ansluter med siffror, så kallade IP-adresser. DNS (Domain Name System) är tjänsten som översätter det ena till det andra, som en telefonkatalog som gör om ett namn till ett nummer.
Du ser inte det här steget, men det sker före nästan allt du öppnar: en webbsida, en chattapp, en video. Var och en frågar först en DNS-server: ”vilken adress har det här namnet?” och ansluter först därefter.
Hur fungerar en DNS-fråga?
Kort sagt:
- Du öppnar en webbplats eller en app begär en server, till exempel
example.com. - Telefonen frågar sin DNS-server efter namnets adress. Den servern kallas resolver.
- Om resolvern inte känner till svaret frågar den andra DNS-servrar på internet tills den hittar den som ansvarar för namnet, och minns sedan resultatet en stund.
- Resolvern svarar med en adress, och telefonen ansluter till den.
Resolvern som telefonen använder är inte given. Som standard är det den som nätverket ger dig, vanligtvis din internetleverantörs eller din routers. Du kan peka telefonen mot en annan.
Varför kan DNS-filtrering blockera annonser, spårare och webbplatser?
Steg 2 är där filtret sitter. En filtrerande resolver har listor över namn, till exempel annonsservrar, spårare, nätfiskesidor eller vuxensidor. När telefonen frågar efter ett namn på en lista returnerar resolvern inte den riktiga adressen. Den returnerar ett ”blockerad”-svar, och anslutningen startar aldrig.
EZOBLOCKER fungerar så, med en skillnad i var det körs. Det fångar telefonens DNS-frågor med en lokal tunnel, skickar dem krypterat till sina egna servrar och blockerar de kategorier du har slagit på där, innan annonsen eller sidan laddas. DNS-frågorna är det enda som skickas till servrarna: dina sidor, meddelanden och videor går inte genom dem. Mer om krypteringen finns i vad är DNS over HTTPS.
Eftersom beslutet fattas per namn går det snabbt att tillämpa filtrering på en hel telefon: samma listor gäller webbläsaren och de appar som använder de namnen.
Vad kan DNS-filtrering inte göra?
DNS-filtrering verkar på namn, inte på innehåll. Det har gränser som du bör känna till:
- Innehåll under samma namn. Om en annons levereras från samma namn som videon eller inlägget runt omkring skulle en blockering av namnet förstöra innehållet också. Videoannonser i YouTube, sponsrade inlägg i sociala appar och en del annonser i spel hör till den gruppen.
- Sidor inne på en tillåten webbplats. DNS ser inte vilken sida eller fil du öppnar på en webbplats, bara webbplatsens namn.
- Namn som inte finns på listan. En ny eller olistad webbplats blockeras inte förrän den läggs till.
- Telefoner inställda på en annan resolver. Om Androids Privat DNS innehåller ett värdnamn, eller en app använder egen DNS, går de uppslagningarna förbi filtret. Se så ställer du in Privat DNS på Android.
Hela listan finns på sidan om vad DNS inte kan blockera. Att känna till gränserna håller förväntningarna realistiska.
Vad är skillnaden mellan en DNS-server och en DNS-växlare?
DNS-servern (resolvern) är tjänsten som svarar på frågorna. En DNS-växlare är ett verktyg som får telefonen att använda en annan resolver än standardresolvern. EZOBLOCKER är en DNS-växlare i den meningen, och det lägger till kategorifiltrering på sina egna servrar. Du kan också välja en offentlig leverantör i appen, som förklaras i referensen om DNS-servrar för familjen. Sidan om att byta DNS visar hur det hänger ihop.
Hur vet jag vilken DNS min telefon använder?
På en dator visar verktyg som nslookup vilken resolver som används. I en telefon är den enklaste kontrollen funktionell: öppna EZOBLOCKERs skyddskontroll. Om en kategoriadress blockeras medan kontrolladressen laddas går dina DNS-frågor genom filtret.
Skydd hjälper också med integriteten, eftersom okrypterad DNS kan läsas av den som driver nätverket du är på. Våra blockeringslistor visar kategorierna och hur ofta de uppdateras.