כיצד לשנות את ה-DNS שלך כדי לחסום פרסומות מבלי להתקין אפליקציות

נמאס לכם לראות פרסומות בכל פעם שאתם פותחים אפליקציה או מבקרים באתר אינטרנט בטלפון? החדשות הטובות הן שאתם יכולים צמצום דרסטי של פרסום באנדרואיד מבלי להתקין אפליקציה אחתאינך צריך להיות מומחה או לבצע רוט למכשיר שלך: פשוט הקש על הגדרה נסתרת בתצורה ובחר את שרת ה-DNS הנכון בו אתה משתמש.

במדריך זה תראו, שלב אחר שלב, כיצד להשתמש DNS פרטי לחסימת פרסומות, עוקבים ואפילו תוכן למבוגרים גם באנדרואיד וגם בדפדפן. נסקור גם שיטות פופולריות אחרות (חסימת אפליקציות, Pi-hole, NextDNS, מצב טיסה...) כך שתהיה לכם תמונה מלאה ותוכלו לבחור את האפשרות המתאימה לכם ביותר.

מהו DNS ומדוע הוא יכול לחסום פרסומות ומעקבים?

כדי להבין מדוע שינוי ה-DNS עוזר כדי לעצור חלק גדול מהפרסום והמעקב בנייד שלךאנחנו צריכים להתחיל מההתחלה: מה זה בעצם DNS ואיזה תפקיד הוא ממלא בכל זה?

כשאתה מקליד כתובת כמו www.google.es או כאשר אפליקציה מתחברת לשרת מרוחק, המכשיר שלך לא עובד עם שמות, אלא עם מספרים הנקראים כתובות IP. מערכת שמות המתחם (DNS) פועלת כ... ספר טלפונים באינטרנט שמתרגם שמות דומיין לכתובות IPבכל פעם שהטלפון הנייד שלך רוצה לגשת לאתר אינטרנט או לטעון משאב, הוא שואל תחילה את שרת ה-DNS.

שלב ביניים זה הופך את ה-DNS לנקודת בקרה חשובה מאוד. שרת DNS מסורתי פשוט עונה איזו כתובת IP מתאימה לכל דומיין, אך שרת DNS ייעודי יכול... להחליט לא לפתור כיוונים מסוימיםאם הבקשה מופנית לשרת פרסום או לדומיין הידוע בהפצת תוכנות זדוניות או מעקב אחר משתמשים, היא פשוט לא מגיבה או מחזירה כתובת מזויפת.

מערכת זו משתלבת בצורה מושלמת במערכת האקולוגית הנוכחית של פרסום: כמעט כל המודעות שאתם רואים באתרים ובאפליקציות מגיעות מ שרתי פרסום ופלטפורמות מעקב של צד שלישיכאשר אפליקציה מנסה להתחבר לדומיינים האלה כדי להוריד באנר, סרטון או מעקב, ה-DNS המסונן מזהה אותם וחוסם אותם מיד. התוצאה היא ש המודעות לא נטענות והרבה עוקבים מפסיקים לעבוד.

מלבד פרסום, ה-DNS בו אתם משתמשים יכול לחשוף הרבה עליכם. ספקים מסורתיים רבים (כמו ספק שירותי האינטרנט שלכם או אפילו גוגל) הם רושמים לאילו דומיינים אתה ניגש, באיזו תדירות ומאיזו כתובת IP.גם אם הם לא יכולים לראות את התוכן המדויק, הם יכולים לנתח את הרגלי השימוש שלך, אילו שירותים אתה משתמש, באיזו שעה אתה מתחבר ואילו אפליקציות משתמשות ברשת ברקע. זו הסיבה שמעבר ל-DNS פרטי המתמקד בפרטיות אינו נועד רק לחסימת פרסומות: הוא גם עוזר ל... צמצמו את טביעת הרגל הדיגיטלית שאתם משאירים מאחור בכל פעם שאתם משתמשים בטלפון הנייד שלכם.

כיצד מגיעות מודעות לנייד שלך (והיכן DNS משתלב)?

לא במקרה אפליקציות חינמיות רבות מלאות בפרסומות, או שגם לאחר סגירת אפליקציה, חלק מהפעילות שלה נמשכת ברקע. רובן משלבות מודולים של צד שלישי המוקדשים לפרסום, ניתוח נתונים או מעקבמודולים אלה מתחברים באופן רציף לשרתים חיצוניים למפתח הראשי כדי להציג מודעות מותאמות אישית ולאסוף נתונים.

בכל פעם שאתה פותח אפליקציה עם באנרים, סרטונים או מודעות ביניים, קוד הפרסום הוא שולח בקשות לדומיינים ספציפיים של רשתות פרסום ועוקבים.בקשות אלו עוברות תמיד דרך ה-DNS: תחילה דומיין שרת המודעות מזוהה, ולאחר מכן התוכן מוריד. אם, בשלב זה, שרת ה-DNS מחליט לחסום את הפתרון, המודעה לעולם לא תורד.

שרתי DNS שנועדו לסנן פרסום עובדים עם רשימות נרחבות מאוד של דומיינים לפרסום ומעקבכאשר הם מזהים בקשה לאחד מהדומיינים המסומנים, הם מיישמים מדיניות חסימה. עבור המשתמש, זה מתורגם לדפים ואפליקציות נקיים יותר שממשיכים לתפקד, אך כעת עם הרבה פחות פרסומות.

כמובן, המערכת הזו אינה קסומה: מודעות המוטמעות ישירות בתוכן (לדוגמה, משולבות בסרטון עצמו או נוצרות בתוך האפליקציה מבלי להתחבר לדומייני פרסום חיצוניים) לא ניתן לחסום את כל המעקב באמצעות DNS בלבד. למרות זאת, בשימוש יומיומי, ההבדל בחוויית המשתמש הוא משמעותי, שכן חלק ניכר מהפרסום הפולשני ביותר ומספר לא מבוטל של עוקבים שקטים נעלמים.

שרתי DNS מומלצים לחסימת פרסומות ולשיפור הפרטיות

בשנים האחרונות, צצו מספר אפשרויות DNS ציבוריות אשר, בנוסף לפתרון דומיינים, מתמקדות גם ב- חסום פרסומות, מעקבים וחיבורים מסוכניםכמה מהמעניינים ביותר לשימוש באנדרואיד (ובמכשירים אחרים) הם הבאים.

AdGuard DNS: חוסם פרסומות, עוקבים ותוכן למבוגרים בלבד

AdGuard היא חברה ידועה בעולם חסימת הפרסומות. בנוסף לאפליקציות שלה, הם מציעים שירות DNS ציבורי חינמי עם סינון מובנהשניתן להשתמש בו מבלי להתקין שום דבר נוסף. להצעה שלו יש מספר מצבים בהתאם למה שברצונך לחסום.

עבור אנדרואיד, השיטה הנפוצה ביותר היא להגדיר את ה-DNS הפרטי עם המארח:

• dns.adguard-dns.com – חוסם פרסומות ועוקבים באתרים ובאפליקציות.

אם יש קטינים בבית או שאתם רוצים להוסיף שליטה נוספת, לאותה פלטפורמה יש פרופיל מחמיר יותר עבור גם לחסום תוכן למבוגרים ולהפעיל את SafeSearch במידת האפשר. במקרים רבים, הדבר נעשה באמצעות מארח ספציפי ומוכר, כגון:

• family.dns.adguard-dns.com או גרסאות מקבילות שמטרתן הגנה על המשפחה.

בנוסף למארחי TLS אלה, AdGuard מציע גם כתובות DNS קלאסיות (IPv4 ו-IPv6) ומצבים לא מסוננים עבור אלו שפשוט רוצים להשתמש בתשתית שלהם מבלי לחסום דבר. אפשרויות אלו שימושיות בסביבות שולחן עבודה כמו אובונטו או דביאן, שם ניתן להזין ידנית כתובות IP של שרתים בתצורת הרשת או בקבצי מערכת כגון / Etc / resolv.conf והפעל מחדש את הרשת כדי להחיל את השינויים.

NextDNS: חסימה מתקדמת וסטטיסטיקות בזמן אמת

אם אתם רוצים ללכת צעד קדימה ולקבל שליטה טובה מאוד על מה חסום ומה לא.NextDNS הוא פתרון רב עוצמה. הוא פועל באופן דומה ל-DNS ציבורי מסונן, אך עם חשבון אישי שבו אתה מגדיר את הרשימות, הכללים ורמות ההגנה שלך.

לאחר ההרשמה באתר שלהם, תוכלו להפעיל מסננים עבור חסום עוקבים מחברות גדולות כמו גוגל או אפלרשימות נגד פרסומות, דומיינים זדוניים ועוד. כל זה מנוהל מפאנל ויזואלי מאוד שבו ניתן גם לראות סטטיסטיקות בזמן אמת של כל בקשות ה-DNS מהמכשירים שלך.

בדף הסטטיסטיקה הזה תוכל לעיין לאילו אתרים כל מכשיר ניסה להתחבראילו בקשות נחסמו, מתי, ומאיזו מדינה או רשת. ניתן אפילו לכוונן את הסינון תוך כדי תנועה: אם אתם רואים משהו לגיטימי נחסם, אתם מוסיפים אותו לרשימת היתרים; אם אתם מזהים דומיין חשוד, הוא חוסם אותו מכל המכשירים שלכם.

בהגדרות NextDNS, ממש בתחתית, תמצאו מדור עם פורמטי חיבור שונים. עבור אנדרואיד, אנחנו מעוניינים בתחום עבור "DNS על פני TLS/QUIC"אשר מספק מארח ייחודי לפרופיל שלך. זהו המארח שתצטרך להזין בהגדרות ה-DNS הפרטיות במכשיר הנייד שלך, כך שכל תעבורת ה-DNS תעבור דרך NextDNS תחילה, בהתאם לכללים שלך.

החיסרון העיקרי הוא מגבלת השאילתה: NextDNS מציעה כ-300.000 בקשות בחינם לחודשעבור מכשיר בודד, זה בדרך כלל יותר ממספיק, אבל אם אתם חולקים אותו עם מכשירים רבים, אולי כדאי לכם לשקול את התוכניות בתשלום שלהם. בתמורה, אתם מקבלים רמת שליטה ונראות שקשה להשוות עם שרתי DNS ציבוריים גנריים אחרים.

שרתי DNS מעניינים נוספים המתמקדים בפרטיות ואבטחה

מלבד AdGuard ו-NextDNS, ישנם שירותי DNS נוספים שהפכו פופולריים בשל התמקדותם ב- ביטחון ופרטיותעם זאת, לא כל המודעות חסומות בצורה כה אגרסיבית:

• dns.quad9.net: מכוון אבטחה. מסנן חיבורים לדומיינים המקושרים לתוכנות זדוניות, פישינג ואיומים ידועים, בהסתמך על מודיעין מארגונים מרובים.
• dns.googleזה מהיר ויציב, ושומר על זמינות מעולה. עם זאת, זו לא האפשרות הכי פרטית, מכיוון שהוא שייך לגוגל ויכול לתעד מטא-נתונים של גלישה.
• all.dns.mullvad.net y adblock.dns.mullvad.netשרתי DNS המנוהלים על ידי צוות Mullvad, ספק VPN בעל מוניטין מוצק של מדיניות אי-רישום. חלק מהפרופילים הללו כוללים חסימת פרסומות ומעקב.
• family.freedns.controld.comשירות ControlD שנועד להשתלב ברשתות ביתיות ולהוסיף מסננים תוכן למבוגרים, פרסום ומעקב תחת מטריה אחת.

כל אחד מציע רמות שונות של חסימהאבל לכולם יש את הרעיון של סינון דומיינים מתנגשים לפני יצירת החיבור. המפתח הוא לבחור את זה שמאזן בצורה הטובה ביותר, עבורך, פרטיות, ביצועים, מספר מודעות חסומות ואמון בספק.

כיצד לשנות את ה-DNS הפרטי באנדרואיד כדי לחסום פרסומות?

אנדרואיד כללה הגדרה בשם DNS פרטיזה מאפשר לך להשתמש ב-DNS מוצפן (DNS over TLS) מבלי להתקין יישומים. זה בדיוק מה שאתה צריך כדי ששירותים כמו AdGuard DNS או NextDNS יעבדו ברמת המערכת, וחוסמים פרסומות ועוקבים כמעט בכל התעבורה.

השלבים עשויים להשתנות מעט בהתאם לשכבת ההתאמה האישית, אך ברוב הטלפונים החדשים התהליך עבור שינוי DNS פרטי באנדרואיד זה מאוד דומה לזה:

1. פתח את ה הגדרות מכשיר.
2. הזן את החלק של קשרים o רשת ואינטרנט, בהתאם למותג שלך.
3. חפש את האפשרות שנקראת DNS פרטיאם אינך רואה אותו בשורה הראשונה, הוא בדרך כלל נמצא ב"הגדרות חיבור נוספות" או בתפריטים מתקדמים.
4. בתיבה הקופצת, בחר "שם מארח של ספק DNS פרטי" (או אפשרות דומה המאפשרת לך להקליד מארח).
5. הזן את כתובת שרת ה-DNS שברצונך להשתמש בה לסינון פרסומות או מעקב.

לדוגמה, אם אתם רוצים שאנדרואיד ישתמש ב-DNS הציבורי החינמי של AdGuard עם חסימת פרסומות, תוכלו להזין משהו כזה כמארח:

• dns.adguard-dns.com – לחסימת פרסומות ועוקבים ברמת המכשיר.

אם אתם מעדיפים להשתמש בפרופיל משפחתי עם סינון תוכן למבוגרים בנוסף לפרסומות ומעקבים, תצטרכו לכתוב את כתובת URL ספציפית למצב "משפחה" ש-AdGuard מציין בתיעוד שלו, בדרך כלל מארח דומה ל- family.dns.adguard-dns.com או המקבילה.

במקרה של NextDNS, לאחר רישום וקביעת תצורה של הרשימות באתר האינטרנט שלהם, תצטרכו לעבור למקטע התצורה ולהעתיק את הערך המתאים אל... "DNS על פני TLS/QUIC"המחרוזת הספציפית הזו היא המארח שתצטרכו להזין בשדה ה-DNS הפרטי באנדרואיד.

כאשר תשמור את השינויים, כל בקשות ה-DNS שבוצעו על ידי המערכת שלך יישמרו הם מוצפנים ונשלחים לספק שנבחר.מאותו רגע ואילך, אפליקציות ואתרים יתחילו להציג פחות מודעות (בהתאם לאגרסיביות הסינון) וחלק ניכר מהמעקב של צד שלישי ייחסם.

הגדר DNS עם חסימת פרסומות בלבד בדפדפן

ייתכן שלא תרצה לגעת ב-DNS ברמת המערכת ותעדיף הגבל חסימת פרסומות לגלישה באינטרנט בלבדבמקרה כזה, דפדפנים רבים מאפשרים לך לבחור DNS מאובטח משלך, אשר מקבל עדיפות על פני DNS של אנדרואיד.

גוגל כרום לאנדרואיד, התהליך בדרך כלל הוא כדלקמן:

1. פתוח Chrome והיכנסו לתפריט ההגדרות (סמל של שלוש נקודות).
2. עבור לקטע "פרטיות ואבטחה".
3. אתר את האפשרות "השתמש ב-DNS מאובטח" או דומה.
4. בחר באפשרות "בחר ספק אחר" או "ספק מותאם אישית".
5. הזן את כתובת ה-URL של ה-DNS המסונן על ידי פרסומות בפורמט הנדרש על ידי Chrome.

במקרה של AdGuard DNS, Chrome לא רק מקבל את המארח; הוא זקוק ל- כתובת URL מסוג HTTPS עבור DNS דרך HTTPS (DoH)דוגמה אופיינית למצב חסימת פרסומות תהיה משהו כזה:

• https://dns.adguard-dns.com/dns-query – כתובות URL של DoH ש-Chrome מבין ומשתמש בהן כדי לפתור דומיינים מסוננים.

אם הספק מציע פרופיל משפחתי עם חסימה נוספת (תוכן למבוגרים, חיפוש בטוח וכו'), תהיה לכם כתובת URL דומה אך משויכת למצב ספציפי זה. חשוב לכבד את פורמט כתובת URL מדויקתמכיוון שאם יש שגיאה או שחסר קטע, הדפדפן לא יוכל להשתמש ב-DNS מאובטח ויחזור ל-DNS המוגדר כברירת מחדל.

קחו בחשבון פרט אחד מרכזי: ל-DNS שתצורתו מוגדרת בכרום יש עדיפות על פני ה-DNS של אנדרואיד.משמעות הדבר היא שאם הגדרתם את המערכת שלכם עם DNS שחוסם פרסומות ותוכן למבוגרים בלבד, אך בחרתם DNS אחר בכרום שחוסם רק פרסומות, ייתכן שעדיין תוכלו לגשת לאתרים למבוגרים בלבד דרך הדפדפן. זה משהו שכדאי לזכור אם אתם מגדירים את הטלפון שלכם לילדים או למשתמשים אחרים.

שיטות נוספות לחסימת פרסומות באנדרואיד

השימוש ב-DNS פרטי עם סינון הוא, כיום, אחד מה- שיטות פשוטות ויעילות יותר עבור משתמשים רגילים שלא רוצים להיתקע עם אפליקציות נוספות או הגדרות מתקדמות. למרות זאת, כדאי לבדוק אפשרויות אחרות המומלצות בדרך כלל כדי לקבל סקירה כללית.

אפליקציות חוסמות פרסומות מבוססות DNS או VPN

ישנן אפליקציות רבות לחסימת פרסומות הזמינות ב-Google Play ובמאגרי מידע חלופיים ש... צור פרופיל VPN מקומי או DNS מיוחד כדי לסנן את תעבורת המכשיר שלך. כמה שמות ידועים כוללים את AdGuard (גרסת אפליקציה), Blokada, AdAway ו-RethinkDNS, בין היתר.

כלים אלה מציעים בדרך כלל רשימות חסימה מעודכנות, כללים מותאמים אישית וגמישות רבה יותר מאשר פשוט לשנות את ה-DNS שלך. חלקם, כמו RethinkDNS או AdAway, הם בקוד פתוח ומאפשרים לך לראות כיצד הם פועלים באופן פנימי. החיסרון הוא שעל ידי תפקודם כ-VPN מקומי, הם יכולים לצרוך יותר סוללה ומשאבים, במיוחד אם הם מסננים כל חיבור עם כללים רבים.

אם אתם מעדיפים נוחות מוחלטת ולא אכפת לכם להתקין תוכנות נוספות, הם יכולים להיות אלטרנטיבה עוצמתית. אבל אם מה שאתם מחפשים הוא אל תתקינו שום דבר נוסף ותגעו רק בהגדרת מערכת אחתמעבר מספק DNS פרטי לספק סינון הוא בדרך כלל נקי יותר.

Pi-hole ו-AdGuard Home: חסימה ברמת רשת הבית

עבור משתמשים מתקדמים יותר, קיימת אפשרות להרכיב חוסם פרסומות כלל-רשתי באמצעות Raspberry Pi או שרת ביתי קטן אחר. פתרונות כמו Pi-hole או AdGuard Home משמשים כ-DNS מקומי עבור כל המכשירים שמתחברים ל-WiFi שלך.

הרעיון הוא להגדיר את הנתב כך שישתמש בשרת Pi-hole או AdGuard Home שלך ​​כ... שרת DNS ראשימאותו רגע ואילך, כל טלפון נייד, טאבלט, מחשב או טלוויזיה חכמה שיתחברו לרשת זו יעברו דרך אותו מסנן ויראו פחות פרסומות ועוקבים, ללא צורך בהגדרות אישיות.

שיטה זו יעילה ורב-תכליתית ביותר, אך יש לה חסרונות משמעותיים: זה דורש חומרה נוספת, קצת תקציב, זמן וידע טכני.עליכם להתקין את המערכת, לעדכן אותה, לפתוח כמה פורטים ברשת ולדעת כיצד לפתור בעיות קישוריות פוטנציאליות. זה מושלם לסביבות ביתיות מבוקרות, אבל זה לא עומד באידיאל של "אין שום דבר מותקן בטלפון".

מצב טיסה לחסימת פרסומות במשחקים לא מקוונים

יש טריק בסיסי מאוד אך שימושי במצבים ספציפיים: הפעל את מצב הטיסה כדי למנוע טעינה של פרסומות באפליקציות שאינן דורשות חיבור לאינטרנט.משחקים פשוטים רבים, מחשבונים, פנקסים ותוכנות אחרות פועלים בצורה מושלמת במצב לא מקוון, אך כוללים מודולי פרסום המופעלים רק אם יש גישה לרשת.

במקרים אלה, פשוט הפעילו את מצב טיסה לפני פתיחת האפליקציהמכיוון שנגמרו לך הנתונים וה-Wi-Fi בטלפון, שרתי הפרסום לא יוכלו להגיב והפרסומות לא ייטענו. עם זאת, עדיין תוכל להשתמש באפליקציה אם היא אינה דורשת שירותים מקוונים.

עם זאת, לשיטה זו יש מגבלות ברורות מאוד: זה לא מתאים לגלישה באינטרנט, וגם לא לאפליקציות הדורשות חיבור קבוע. (מרובה משתתפים מקוון, מדיה חברתית, סטרימינג וכו'). זהו רק טריק חד פעמי להפחתת הפרעות במשחקים וכלים לא מקוונים מבלי להתקין חוסמי תוכן או לשנות את ה-DNS.

השפעה על פרטיות ואבטחה בעת שינוי DNS

שינוי הגדרות ה-DNS במכשיר הנייד שלך לא משפיע רק על פרסומות. יש לו גם השפעה ישירה על... כיצד מנוהלת התנועה שלך ומי רואה את מה שאתה מנסה לבקר בועל ידי מעבר ל-DNS פרטי, וטוב מכך, ל-DNS התומך בהצפנה (TLS, HTTPS, QUIC), אתם מפחיתים את כמות המידע שהספק או שירותי המתווך שלכם יכולים לאסוף.

DNS המתמקד בפרטיות בדרך כלל מתפשר על לא מתעד את היסטוריית הבקשות שלך הם מאחסנים רק מטא-נתונים מינימליים לתקופה מוגבלת מאוד. בנוסף, רבים מהם כוללים רשימות של דומיינים זדוניים המסייעים במניעת חיבורים לאתרי פישינג, דפים המפיצים תוכנות זדוניות או שרתים המנסים לנצל פגיעויות.

למרות זאת, כדאי לזכור ש-DNS פרטי זה לא מחליף VPN מלא וגם לא מצפין את כל התעבורהמה שמוגן בעיקר הוא שאילתות של דומיינים, לא התוכן של מה שאתה עושה בתוך כל אתר אינטרנט או אפליקציה. להגנה מקיפה יותר (לדוגמה, אם אתה משתמש לעתים קרובות ברשתות Wi-Fi ציבוריות), השילוב של VPN אמין + DNS עם סינון זה תרחיש אידיאלי.

עבור רוב המשתמשים, לעומת זאת, שינוי ה-DNS הפרטי של הנייד שלהם לספק בעל מוניטין עם מעקב וחסימת פרסומות כבר מסתכם ב... קפיצה ענקית בפרטיות ובנוחותאולי יחס המאמץ/תועלת הטוב ביותר שתוכלו להשיג עם הגדרה אחת של אנדרואיד.

בהתחשב בכל מה שראינו, המהלך המאוזן ביותר עבור רוב האנשים הוא בדרך כלל הגדרת DNS פרטי לסינון באנדרואיד (כגון AdGuard DNS או פרופיל NextDNS מותאם אישית) ואם אתם רוצים להיות זהירים במיוחד, תוכלו גם להתאים את ה-DNS המאובטח בדפדפן שלכם.

בדרך זו אתם מפחיתים חלק ניכר מהפרסום המעצבן, שמים קץ להרבה עוקבים שקטים ומוסיפים שכבת אבטחה נוספת, מבלי להתקין אפליקציות כבדות או לסבך את חייכם יותר מדי עם הגדרות מתקדמות. שתפו מידע זה ויותר משתמשים ילמדו כיצד לחסום פרסומות באמצעות DNS.