Dns adguard com безопасно ли
DNS — это система доменных имен, которая обеспечивает связь между названием сайта и его адресом. Принцип ее работы можно сравнить с телефонной книгой на вашем смартфоне. Каждому названию сайта соответствует определенная цифровая комбинация на сервере, и когда вы вводите название в адресной строке браузера, компьютер или смартфон запрашивает цифровой IP-адрес сайта через специальный сервер, который хранит базу этих адресов.
Другими словами, DNS сервер – это посредник, который связывает названия сайтов с их цифровыми адресами, чтобы передать информацию на компьютер или смартфон.Переход на сторонние серверы может помочь вам устранить эти ошибки, а также получать доступ к некоторым заблокированным ранее сайтам, уменьшить время отклика между вашим устройством и сервером, а значит повысить и скорость соединения.
Существует также специальный протокол DNS over TLS, это тот же DNS, но осуществляемый с дополнительным шифрованием, повышающим безопасность и конфиденциальность пользователя путем перехвата данных.
Как выбрать и изменить DNS-сервер на телефоне Android
Во всех смартфонах на Android, начиная с версии 9.0 добавлена возможность ручной настройки DNS-сервера в настройках.
Чтобы настроить персональный сервер:
- перейдите в «Настройки» и выберите пункт «Подключения»;
- пролистайте вниз и выберите пункт «Другие настройки»;
- перейдите в пункт «Персональный ДНС-сервер»;
- поставьте переключатель на пункт «Имя хоста провайдера персонального DNS сервера»;
- введите вручную новое имя хоста из списка ниже и нажмите «Сохранить».
Список некоторых альтернативных DNS-серверов:
Google Public DNS. Бесплатный глобальный сервис от Google известен по всему миру, поэтому нет смысла говорить о его надежности. Сервер обеспечивает безопасность и более высокую скорость интернет-соединения, обеспечивая ускоренную загрузку страниц за счет кэширования данных, а также обеспечивает улучшенную защиту от кибератак.
Имя хоста: dns.google
Quad 9 DNS. Эта бесплатная рекурсивная служба, что означает, что для поиска информации сервер может обращаться к другим DNS серверам. Данный сервер обеспечивает высокую производительность, а также блокирует большинство вредоносных доменов, повышая безопасность интернет-серфинга.
Cloudflare. Данный сервис владеет и управляет огромной сетью серверов и использует их для ускорения работы сайтов, а также для защиты их от вредоносных атак, таких как DDoS. Многие пользователи, подключившиеся к данному серверу, отмечают ускоренную по сравнению со стандартными серверами загрузку страниц в интернете.
AdGuard DNS. С помощью данного сервиса, кроме повышенной защиты личных данных, вы также сможете избавиться от рекламы на страницах сайтов и игр. Реклама вырезается в момент обработки DNS запросов, в результате страницы загружаются быстрее, не потребляя ресурсы смартфона.
После установки любого сервера из списка необходимо включить, а затем выключить режим полета в настройках вашего смартфона. Это нужно для очистки кэша DNS.
Установка альтернативного DNS с помощью приложения
Для поиска и установки оптимального DNS-сервера можно воспользоваться сторонним приложением из Play Маркета. Одним из таких бесплатных приложений является приложение Net Optimizer, которое сканирует наиболее быстрые и безопасные DNS и производит подключение в один клик.
Команда AdGuard инвестирует много времени и усилий в разработку решений защиты конфиденциальности пользователей, и многие пользователи ценят продукты AdGuard именно по этой причине. Самым большим вызовом для разработчиков AdGuard является не только обеспечение эффективной защиты, но и предоставление ее любому пользователю, независимо от используемого устройства.
Как раз для этого был создан AdGuard DNS – DNS-служба с акцентом на защиту конфиденциальности, которая блокирует трекеры, рекламные блоки где угодно, будь то стационарные компьютеры, мобильные устройства или смарт-ТВ и устройства «Интернета вещей». Официальный запуск AdGuard DNS состоялся в прошлом году, 18 декабря 2018 года, спустя два года после начала разработки службы.
Что такое DNS?
Схематическое изображение работы DNS
На самом деле система DNS является более сложной, но этой информации достаточно, чтобы получить базовое понимание. Обычно ваш интернет-провайдер (или оператор используемой сети) сам решает, какой DNS-преобразователь следует использовать.
Проблема конфиденциальности DNS
Заметили ли вы проблему на схеме выше? Действительно, случайное лицо, которое предоставляет вам доступ в Интернет, знает каждый домен, который вы посетили и когда происходил сеанс посещения. Одно из исследований на практике продемонстрировало, что модель поведения, полученная путем анализа исключительно данных DNS, позволила правильно идентифицировать 86% пользователей.
DNS-трафик уязвим для злоумышленников
К счастью, существуют эффективное решение данной проблемы. Почти все устройства, которые позволяют вам выходить в Интернет, также дают возможность выбрать собственный преобразователь DNS. Какой выбрать? На рынке доступно много различных вариантов, но не все из них ставят в приоритет конфиденциальность. AdGuard предлагает сервис, который не только сохранит ваши действия в Интернете в тайне, но и предоставит дополнительные возможности защиты от сетевых угроз.
Давайте подробнее рассмотрим AdGuard DNS и выясним, почему это один из самых безопасных для вас вариантов на сегодняшний день.
Тернистая дорога к безопасности
Выбор альтернативного DNS-резольвера является первым шагом для повышения конфиденциальности, но этого может быть недостаточно. Если никто не может иметь доступ к вашему DNS-трафику сейчас, это не значит, что никто не мог ранее. Протокол DNS совсем не новый, и тогда, когда он был разработан, стандарты конфиденциальности практически отсутствовали. В результате сегодня существует высокий риск того, что ваши DNS-запросы могут быть подслушаны или даже изменены злоумышленниками. Чтобы противостоять им, команда AdGuard приняла несколько действенных мер.
DNSCrypt
DNSCrypt стал первой попыткой обезопасить DNS-трафик от злоумышленников. Это специальный протокол, который зашифровывает связь между вашим устройством и DNS-сервером, защищая его от несанкционированного доступа и атак типа «человек посередине» (MITM-атаки). AdGuard DNS уже давно поддерживает эту технологию.
С AdGuard DNS ваш трафик защищен
DNS-over-TLS
DNS-over-TLS или DoT – протокол шифрования DNS-запросов и передачи по TLS-протоколу. DoT более надежен, чем DNSCrypt. Все больше и больше DNS сервисов поддерживают его, и AdGuard с гордостью вступает в их ряды.
Стоит упомянуть, что начиная с Android 9, устройства Android имеют встроенную поддержку DNS-over-TLS. Вы можете настроить свой смартфон или планшет на использование этого протокола в несколько нажатий без необходимости установки какого-либо дополнительного программного обеспечения.
AdGuard DNS недавно получил поддержку DoH, которая выводит сервис на передний план защиты конфиденциальности. К сожалению, этот протокол все еще относительно новый, и способов применения его на вашем устройстве немного. Тем не менее, новая версия AdGuard для Android уже поддерживает эту опцию.
Другие меры защиты
Когда решена проблема с конфиденциальностью DNS, самое время подумать о других потенциальных угрозах. Ни для кого не секрет, что Интернет буквально кишит тысячами трекеров, которые следят за каждым вашим кликом, а затем используют эту информацию, чтобы нацелить вас на рекламу и создать цифровой отпечаток. Как с этим бороться? AdGuard DNS — это не только DNS-преобразователь, но и фильтр трафика. Всякий раз, когда ваше устройство отправляет «плохой» запрос для нужд рекламных блоков и трекеров, то вместо правильного IP-адреса DNS-сервер AdGuard ничего не вернет. Просто, но эффективно.
AdGuard DNS блокирует запросы к рекламным и отслеживающим доменам
Наконец, AdGuard фактически предоставляет два варианта службы DNS – «По умолчанию» и «Семейный». Единственная разница между ними заключается в том, что в режиме «Семейный» дополнительно блокируется доступ к любому контенту, не предназначенному для детей, и принудительно используется параметр Safe Search в браузерах, которые поддерживают данную функцию.
Подводим итоги
Как же настроить AdGuard DNS? Укажите DNS-сервера для вашего подключения или прямо на маршрутизаторе, используя нашу инструкцию.
DNS сервера
94.140.14.14 и 94.140.15.15 для серверов «По умолчанию»
94.140.14.140 и 94.140.14.141 для серверов «Нефильтрующие»
94.140.14.15 и 94.140.15.16 для серверов «Семейный»
DNS-over-TLS
Помните, что AdGuard DNS – проект с открытым исходным кодом, как и все бесплатные продукты AdGuard. Компания считает чрезвычайно важным, чтобы услуги и продукты, которым вы доверяете защиту конфиденциальности данных, были максимально прозрачными и заслуживающими доверия. Чтобы просмотреть исходный код, узнать все о AdGuard DNS или даже оставить предложение, посетите репозиторий в GitHub.
Команда разработчиков надеется, что пользователям понравится AdGuard DNS. Они убеждены, что проект будет только расти. В будущем будет добавлено больше расположений серверов и новые дополнительные функции.
Существует масса способов заблокировать рекламу на Android. Самый простой – воспользоваться специальным расширением для браузера, который будет по умолчанию блокировать все рекламные объявления в интернете. Другое дело, что у него есть пара довольно ощутимых недостатков. Во-первых, рекламу он блокирует только в браузере, а, во-вторых, для Chrome не подходит в принципе, потому что мобильная версия браузера их не поддерживает. Поэтому пользователям Android приходится искать альтернативные способы блокировки рекламы. Рассказываю о самом простом, надёжном и универсальном.
Заблокировать рекламу можно без установки расширений и сторонних приложений
Речь идёт об использовании частного DNS-адреса. Википедия говорит, что DNS – это компьютерная распределённая система для получения информации о доменах. То есть своего рода распределительный пункт, который обрабатывает информацию о сайтах, а затем подаёт её вам в том или ином виде. Одна из функций DNS – это способность блокировать определённые типы сайтов или контента, который на них содержится, на уровне трафика. Благодаря ей, кстати, мы можем заблокировать всю рекламу на смартфоне.
Как заблокировать рекламу на сайтах и в приложениях
Небольшой дисклеймер: на сайте Adguard, сервиса блокировки рекламы, говорится, что для успешного блокирования рекламы необходимо установить их приложение. Вот оно. Но у меня всё получилось и без него, имейте это ввиду.
- Перейдите в приложение «Настройки» на своём смартфоне;
- В разделе «Другие соединения» откройте «Частный DNS»;
Замена DNS позволит заблокировать рекламу, поскольку смартфон будет препятствовать прохождению рекламного трафика
Кстати, в период Чёрной пятницы действует промокод BF2020, который позволяет заблокировать рекламу на трёх устройствах сразу с помощью AdGuard на целый год. В итоге получится всего 17 рублей в месяц.
В зависимости от смартфона и используемой прошивки может потребоваться нажать на кнопку «Сохранить». Но, судя по всему, на некоторых устройствах эта кнопка перестаёт подсвечиваться сразу после прописывания приватного DNS-адреса. С чем это связано, не знаю, но это и не важно, потому что достижению цели никак не мешает. В этом случае просто покиньте настройки, ничего не сохраняя – все изменения будут применены автоматически и никуда не денутся.
Самый лучший блокировщик рекламы
Как я уже сказал выше, DNS – это своего рода распределитель. Когда мы используем DNS от AdGuard, он начинает анализировать весь трафик, который стремится пройти через наши смартфоны и блокировать тот, который исходит от рекламных сетей. Дело в том, что рекламных сетей относительно немного, и AdGuard известны почти все. Поэтому можете быть уверены, что 95% всей рекламы, которая встречается вам в интернете, в приложениях и тем более в играх, будет заблокировано.
DNS блокирует только рекламный контент, поэтому на месте скрытых баннеров вы будете видеть вот такие заплатки
Если вам нужно настроить дополнительные фильтры, например, чтобы запретить возможность входа на некоторые сайты или, напротив, добавить в белый список некоторые адреса, вам потребуется установить приложение AdGuard. Самые распространённые сценарии применения приложения – это блокировка сайтов для взрослых на детских смартфонах или разрешение на демонстрацию рекламы в играх, где за её просмотр дают внутриигровую валюту или другие плюшки. Сделать это проще простого – достаточно войти в раздел «Фильтры» и настроить всё так, как вам нужно.
Как Google Chrome изменился после обновления и почему его стоит установить всем
Блокировка рекламы по DNS – это очень удобная штука именно за счёт своей универсальности. То есть вы можете прописать частный DNS-адрес AdGuard в настройках всех своих устройств и больше никогда не видеть большую часть рекламных объявлений. Кроме того, аналогичным образом вы сможете заблокировать рекламу, которую распространяют вредоносы adware. Нередко они проникают на устройства пользователей под видом доброкачественного софта, а потом внедряют рекламные баннеры в шторки уведомлений, пункты настроек и системные приложения.
При разработке AdGuard огромную часть своих усилий мы направляем на защиту онлайн-приватности, и многие пользователи ценят наши продукты именно за это. При этом крайне важно не просто обеспечить хорошую защиту, но сделать это для каждого, вне зависимости от того, где находится человек и каким устройством он пользуется.
И здесь в игру вступает AdGuard DNS — ориентированный на защиту приватности DNS-сервис, блокирующий рекламу и трекинг на всех устройствах: от ПК и мобильного телефона до смарт ТВ и интернета вещей. Сегодня, после более чем двух лет "полировки" (как летит время!), мы с гордостью заявляем об официальном выходе AdGuard DNS!
Что это вообще такое — DNS?
DNS (domain name system, или система доменных имён) — это своеобразная адресная книга интернета. Каждый раз, когда вы открываете сайт, посылаете email или делитесь фотографией котика с другом, используемому вами браузеру или приложению необходимо преобразовать доменное имя, не имеющее смысла для компьютера, в понятный ему IP-адрес. Для этого браузер посылает специальный запрос к DNS-серверу, который и конвертирует доменное имя в IP-адрес и посылает результат обратно.
Схематичное изображение работы DNS
В реальности работа DNS значительно сложнее, но этого достаточно для базового понимания. Обычно DNS-сервер выбирает ваш интернет-провайдер (в общем случае — оператор используемой вами в данный момент сети).
Опасения по поводу DNS-конфиденциальности
Заметили какие-нибудь недостатки в схеме, описанной выше? Конечно, на ней чётко видно, что тот, кто обеспечивает вам доступ в интернет, знает, какие домены вы посещаете, и даже когда вы это делаете. Исследование показало, что поведенческая модель, полученная при анализе одних только данных DNS, позволяет однозначно идентифицировать 86% пользователей.
DNS-трафик уязвим перед злоумышленниками
К счастью, вы можете это предотвратить. Практически все устройства сегодня позволяют настроить использование предпочитаемого DNS-сервера. Какой именно из них использовать, решать вам. Здесь нет недостатка в выборе, однако не все DNS-провайдеры ставят заботу о вашей приватности во главу угла. Мы предлагаем вам службу DNS, которая не просто сохранит в тайне ваши действия онлайн, но и пойдёт в вопросе конфиденциальности ещё дальше.
Давайте заглянем внутрь AdGuard DNS и узнаем, почему это лучший выбор, который вы можете сделать на пути к безопасности ваших личных данных.
Через тернии к безопасности
Выбор альтернативного DNS сервера — это только первый шаг, и его может быть недостаточно. Понятно, что доступа к вашему DNS трафику не должно быть ни у кого, кроме вас самих, но на практике это не значит, что его не может быть у посторонних. Протокол DNS был разработан довольно давно, и в то время, когда его создавали, стандартов и правил конфиденциальности онлайн фактически не существовало. В результате, сегодня вполне реальна вероятность того, что ваши DNS-запросы прослушиваются, а иногда даже и видоизменяются злоумышленниками. И чтобы противодействовать им, мы приняли следующие меры:
DNSCrypt
DNSCrypt был первой попыткой обезопасить DNS-трафик от злоумышленников. Это особый протокол, шифрующий передачу данных от вашего устройства к DNS-серверу, и таким образом защищающий его от любых сторонних вмешательств. Те из вас, кто знаком с AdGuard DNS, знают, что мы поддерживаем эту технологию уже довольно давно.
Ваш трафик под защитой с AdGuard DNS
DNS-over-TLS
Также известный как DoT, этот протокол шифрует DNS-запросы и "обёртывает" их через протокол TLS. Если вы ни слова не поняли — не волнуйтесь. Здесь важно знать, что DoT более надежен чем DNSCrypt. Всё больше DNS-провайдеров его поддерживают, и AdGuard, разумеется, в их числе.
Стоит отметить, что, начиная с Android 9, устройства на базе Android имеют встроенную поддержку DNS-over-TLS. Вы можете настроить свой смартфон или планшет на использование этого протокола всего несколькими нажатиями и без необходимости установки какого-либо дополнительного программного обеспечения.
В AdGuard DNS недавно появилась поддержка DoH, которая выводит наш сервис в отношении защиты личных данных на новый уровень. К сожалению, этот протокол всё ещё относительно новый, и пока что существует не так много способов включить его на ваших устройствах. Однако (какое удачное совпадение!), следующая версия AdGuard для Android как раз сможет предложить эту опцию (кстати, вы уже можете её опробовать в Nightly-сборке!).
Кое-что помимо DNS
Теперь, когда проблема DNS-приватности решена, самое время подумать о других угрозах. Не секрет, что сеть кишит тысячами трекеров, которые следят за каждым вашим действием. Делается это для того, чтобы затем и составить целый онлайн-профиль и атаковать вас таргетированной рекламой. Как бороться с этим?
AdGuard DNS — это не просто DNS-преобразователь, он также умеет фильтровать трафик. Всякий раз, когда ваше устройство отправляет «плохой» запрос, будь то реклама или трекер, DNS-сервер AdGuard ничего на него не ответит. Просто, но эффективно.
AdGuard DNS блокирует запросы к рекламным и отслеживающим доменам
Не забывайте, что AdGuard работает в двух режимах: «По умолчанию» и «Семейный». Единственная разница между ними заключается в том, что последний также блокирует «взрослые» материалы и включает функцию безопасного поиска (если ваш браузер её поддерживает).
Подведём итоги
Как же всё это настроить? Здесь можно найти подробную инструкцию, а ниже мы приводим информацию для тех, кто и так знает, что делать:
Наши DNS-серверы:
94.140.14.14 или 94.140.15.15 для режима «По умолчанию»;
94.140.14.15 или 94.140.15.16 для режима «Семейный»;
94.140.14.140 или 94.140.14.141 для режима «Без фильтрации».
Обратите внимание, что серверы "Без фильтрации" представляет собой именно то, как называются: такие же быстрые и безопасные, но не блокируют рекламу и трекинг
IPv6-адреса:
2a10:50c0::ad1:ff или 2a10:50c0::ad2:ff для режима «По умолчанию»;
2a10:50c0::bad1:ff или 2a10:50c0::bad2:ff для режима «Семейный»;
2a10:50c0::1:ff или 2a10:50c0::2:ff for для режима «Без фильтрации».
DNS-over-TLS:
Мы бы хотели отметить, что AdGuard DNS — проект с открытым исходным кодом, как и все наши бесплатные продукты. Мы считаем, что приложения и сервисы, которым вы доверяете безопасность своих личных данных, должны быть максимально прозрачными и заслуживающими доверия. Чтобы посмотреть исходный код, узнать все подробности об AdGuard DNS или оставить предложение, посетите репозиторий GitHub.
Мы надеемся, что вам понравится AdGuard DNS. Дальше проект будет только расширяться. Мы уже добавили множество серверов по всему миру, и добавим ещё больше в дальнейшем — и, конечно же, не забудем про новые функции! До встречи в новом году!
Читайте также: