DNS riêng tư trên Android là gì?
Mỗi khi một ứng dụng hay trình duyệt mở một trang web, điện thoại trước tiên hỏi một máy chủ DNS địa chỉ của trang đó. Theo mặc định, câu hỏi này đi không mã hóa tới bất kỳ máy chủ nào mà mạng Wi-Fi hoặc mạng di động của bạn cấp. Cài đặt DNS riêng tư (Private DNS) của Android thay đổi điều đó. Nó gửi câu hỏi tới một máy chủ bạn chọn, được bọc trong mã hóa, bằng một giao thức gọi là DNS over TLS (DoT).
DNS riêng tư được cấu hình bằng tên máy chủ (hostname), chẳng hạn family.cloudflare-dns.com. Nó không được cấu hình bằng địa chỉ IP. Nếu bạn muốn biết thêm nền tảng về truy vấn DNS là gì, hãy đọc DNS là gì.
Ba chế độ DNS riêng tư là gì?
Android cung cấp tối đa ba lựa chọn:
| Chế độ | Tác dụng |
|---|---|
| Tắt | Không dùng DNS riêng tư. Điện thoại dùng DNS của mạng như thường lệ. |
| Tự động | Điện thoại thử kết nối mã hóa tới máy chủ DNS của mạng và dùng DNS thuần nếu không thể. |
| Tên máy chủ của nhà cung cấp DNS riêng tư | Điện thoại gửi mọi truy vấn tới tên máy chủ bạn đã gõ, được mã hóa. Nếu máy chủ đó không truy cập được, các truy vấn sẽ thất bại. |
Một số điện thoại gắn nhãn các tùy chọn hơi khác. Tùy chọn thứ ba đôi khi được gọi là “chế độ nghiêm ngặt” trong các tài liệu kỹ thuật.
Làm thế nào để đặt một nhà cung cấp có lọc làm DNS riêng tư?
Một số nhà cung cấp DNS công cộng phát hành bộ lọc gia đình, trả về kết quả bị chặn cho danh sách các trang người lớn và độc hại. Gõ tên máy chủ của nhà cung cấp đó vào DNS riêng tư sẽ áp dụng nó cho cả điện thoại. Các tên máy chủ này cũng chính là các máy chủ xuất hiện trong địa chỉ DoH ở bảng máy chủ DNS gia đình của chúng tôi:
| Nhà cung cấp | Tên máy chủ | Đó là gì |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Bộ lọc gia đình |
| AdGuard Family | family.adguard-dns.com | Bộ lọc gia đình |
| Quad9 | dns.quad9.net | Chặn các trang độc hại đã biết |
| AdGuard DNS | dns.adguard-dns.com | Chặn quảng cáo |
Hãy kiểm tra trang riêng của nhà cung cấp trước khi dựa vào một tên máy chủ, vì nhà cung cấp có thể thay đổi chúng. Hãy làm theo các bước dưới đây.
Android gốc (Pixel và tương tự)
- Mở Cài đặt.
- Chạm Mạng & internet.
- Chạm DNS riêng tư.
- Chọn Tên máy chủ của nhà cung cấp DNS riêng tư và gõ tên máy chủ.
- Chạm Lưu.
Samsung (One UI)
- Mở Cài đặt.
- Chạm Kết nối, rồi Cài đặt kết nối khác.
- Chạm DNS riêng tư.
- Chọn tùy chọn tên máy chủ, gõ tên máy chủ và chạm Lưu.
Xiaomi (MIUI và HyperOS)
- Mở Cài đặt.
- Chạm Kết nối & chia sẻ.
- Chạm DNS riêng tư.
- Chọn tùy chọn tên máy chủ, gõ tên máy chủ và chạm Lưu.
Tên menu có thể khác nhau tùy mẫu điện thoại và phiên bản Android. Nếu bạn không tìm thấy mục này, hãy dùng ô tìm kiếm ở đầu Cài đặt và tìm “DNS riêng tư”.
Tại sao DNS riêng tư phải ở Tắt hoặc Tự động khi dùng EZOBLOCKER?
EZOBLOCKER bắt các truy vấn DNS của điện thoại bằng một đường hầm cục bộ, gửi chúng, đã mã hóa (DoH), tới máy chủ của riêng nó và chặn các danh mục bạn đã chọn tại đó. Cài đặt DNS riêng tư của Android được ưu tiên hơn điều đó. Nếu một tên máy chủ được gõ vào, Android gửi mọi truy vấn DNS thẳng tới máy chủ đó và EZOBLOCKER không nhìn thấy chúng, nên các danh mục của bạn không lọc được gì.
Vì vậy hai cách này là lựa chọn thay thế nhau, không phải đối tác:
- Để dùng các danh mục của EZOBLOCKER, hãy đặt DNS riêng tư thành Tắt hoặc Tự động. Trong ứng dụng, Cài đặt > Nâng cao hiển thị trạng thái DNS riêng tư hiện tại và cảnh báo bạn nếu cần sửa.
- Để chỉ dùng bộ lọc của một nhà cung cấp công cộng thông qua cài đặt hệ thống của điện thoại, hãy gõ tên máy chủ của nó và để EZOBLOCKER tắt.
EZOBLOCKER cũng có thể tự dùng một nhà cung cấp công cộng: Nâng cao > Nhà cung cấp DNS. Ở chế độ đó, các danh mục riêng của nó không áp dụng. Xem hướng dẫn máy chủ DNS gia đình để biết chi tiết.
Làm sao để kiểm tra nó có hoạt động không?
Mở kiểm tra bảo vệ trong trình duyệt của điện thoại khi EZOBLOCKER đang bật. Nó yêu cầu một tệp nhỏ từ một địa chỉ đối chứng và từ một địa chỉ của danh mục. Nếu địa chỉ đối chứng tải được còn địa chỉ danh mục thì không, danh mục đó đang được lọc thông qua EZOBLOCKER. Về những gì lọc DNS không làm được, chẳng hạn quảng cáo video YouTube, xem DNS không chặn được gì.
Bạn đang thiết lập bộ lọc gia đình cho điện thoại của trẻ? Kiểm soát của phụ huynh trình bày các lựa chọn, và trang đổi DNS giải thích EZOBLOCKER nằm ở đâu trong bức tranh đó.