Що робить змінювач DNS?
Щоразу, коли ви відкриваєте сайт або застосунок, телефон спершу питає в DNS-служби, куди йти. За замовчуванням ця служба належить вашому мобільному оператору або Wi-Fi-роутеру. Змінювач DNS замінює її на ту, яку ви обрали, тож на запит відповідає служба з іншими правилами.
Люди роблять це з трьох поважних причин: захист від шкідливих і підроблених сайтів, приватність (зашифрований запит не може прочитати мережа, у якій ви перебуваєте) і сімейна фільтрація, щоб телефон дитини не відкривав сайти для дорослих чи азартних ігор.
Як змінити DNS на телефоні через EZOBLOCKER?
Вводити адреси серверів десь вручну не потрібно. Усю роботу виконує застосунок через локальний тунель, який обробляє лише DNS.
- Встановіть EZOBLOCKER з App Store або Google Play.
- Відкрийте його й виберіть категорії, які потрібно блокувати.
- Підтвердьте системний запит щодо VPN. Саме так застосунок перехоплює DNS-запити, і більше нічого.
- Натисніть кнопку підключення. Відтоді ваші запити йдуть на наші сервери в зашифрованому вигляді.
Зміни категорій набувають чинності приблизно за 30 секунд. Якщо застосунок, який уже був відкритий, виглядає так само, закрийте його й відкрийте знову.
Як працює безпечний DNS?
Телефон надсилає кожен запит на наші сервери через DNS over HTTPS (DoH), тобто запит шифрується дорогою. Наші сервери порівнюють його зі списками ввімкнених вами категорій. Заблокована адреса не завантажується. Усе інше працює як зазвичай, напряму з власного сервера.
Списки лишаються на наших серверах і оновлюються кожні 6 годин. До нас доходять лише DNS-запити. Які списки використовуються, видно на сторінці списків блокування.
Яких DNS-провайдерів можна вибрати?
Відкрийте «Розширені», далі «DNS-провайдер». У застосунку є короткий фіксований каталог:
- EZOBLOCKER (за замовчуванням): тут працюють ваші категорії, «Мій список» і «Батьківський замок».
- Сімейні фільтри: Cloudflare Family, AdGuard Family, OpenDNS FamilyShield.
- Резолвери без фільтрації: Cloudflare, Google Public DNS, OpenDNS.
- Quad9, позначений у застосунку як такий, що блокує шкідливі сайти.
- AdGuard DNS, позначений як такий, що блокує рекламу.
- NextDNS, якому потрібен ваш власний ID конфігурації NextDNS.
- Своя адреса: адреса, що починається з https://, або до двох IP-адрес. Застосунок попереджає, що запити на звичайні IP-адреси надсилаються без шифрування.
Застосунок може перевірити провайдера, перш ніж ви його використаєте, тож ви побачите, чи він відповідає. Ваш вибір зберігається лише на вашому телефоні.
Що стається з фільтрацією EZOBLOCKER, коли я вибираю іншого провайдера?
Вона вимикається. Категорії, «Мій список» і блокування інструментів обходу працюють на наших серверах, тож діють лише тоді, коли вибраний провайдер – EZOBLOCKER. Головний екран повідомляє, що фільтри вимкнені, і пропонує кнопку, щоб повернутися.
Тоді ваші запити йдуть прямо до вибраного провайдера, і на них поширюється його політика конфіденційності. EZOBLOCKER їх не бачить. Якщо вам потрібна лише фільтрація, найпростіше лишитися на EZOBLOCKER.
Поки ввімкнено «Батьківський замок», використовується лише EZOBLOCKER, тож дитина не може змінити провайдера, щоб вимкнути фільтр. Докладніше читайте на сторінці батьківського контролю.
Чи достатньо сімейного DNS для телефона дитини?
Сімейний DNS від публічного провайдера блокує фіксований набір сайтів для дорослих і шкідливих сайтів, і більше нічого. В EZOBLOCKER ви самі обираєте категорії (контент для дорослих, азартні ігри, соцмережі без месенджерів, інструменти обходу, знайомства та інші) і замикаєте налаштування за 6-значним PIN. Ви також вирішуєте, як має поводитися телефон, якщо наші сервери недоступні, і один із варіантів – базовий сімейний фільтр. Подробиці на сторінці батьківського контролю.
А що з налаштуванням «Приватний DNS» в Android?
В Android є власне налаштування «Приватний DNS» у розділі «Налаштування», «Мережа та інтернет». Якщо в ньому вказано конкретну адресу, Android надсилає запити туди, і EZOBLOCKER їх не бачить, тож нічого не фільтрується. Тримайте його в положенні «Вимк» або «Автоматично». Застосунок перевіряє це за вас у розділі «Розширені» й попереджає, якщо потрібне виправлення.
Чого змінювач DNS не може
DNS лише визначає, чи завантажиться адреса. Він не може прибрати рекламу, яка надходить із тієї ж адреси, що й вміст, і не приховує ваше місцезнаходження. Ці обмеження ми прямо перелічуємо на сторінці обмежень. Щоб переконатися, що телефон зараз фільтрується, скористайтеся перевіркою захисту.