מסנני DNS מקומיים באנדרואיד כדי לעצור עוקבים בדוא"ל ובאפליקציות אחרות

האם אי פעם הייתה לך התחושה ש הם מרגלים אחריך אפילו כשאתה בודק את האימייל שלך בטלפון הנייד.זה לא דמיונכם: חלק גדול ממיילים שיווקיים ואפליקציות אנדרואיד רבות מכילות עוקבים בלתי נראים שמתעדים מה אתם פותחים, מתי, מאיפה ובאיזה מכשיר. החדשות הטובות הן שאתם יכולים לחסום חלק ניכר מהמעקב הזה. חסימת דומייני מעקב מתוך המערכת עצמה, בלי רוט ובלי להקים קרקס של אפליקציות מוזרות.

במאמר זה נראה כיצד להשתמש מסנני DNS מקומיים באנדרואיד לחסימת עוקבים במיילים, אפליקציות וגלישה באינטרנטאילו שירותים מעניינים יותר (AdGuard, NextDNS, RethinkDNS, Mullvad וכו'), איך זה משתלב עם הרחבות נגד מעקב בדוא"ל, ואילו אפשרויות יש לכם אם תרצו להגדיר את זה בבית עם DNS משלכם כמו Pi-hole, AdGuard Home או Technitium.

מהו DNS ומדוע הוא עוזר לעצור עוקבים ופרסומות?

DNS היא המערכת ש זה מתרגם שמות דומיין כמו "example.com" לכתובות IP.בכל פעם שאפליקציה, אתר אינטרנט או לקוח הדוא"ל שלך צריכים לטעון משהו (כולל תמונות דוא"ל, פיקסלים למעקב או סקריפטים של פרסום), הוא שולח שאילתת DNS כדי לברר לאיזה שרת להתחבר.

פותר DNS רגיל מגיב עם כתובת ה-IP הנכונה, וזהו. עם זאת, DNS עם סינון תוכן בודק תחילה רשימות של דומיינים המסומנים כפרסומות, מעקבים או תוכנות זדוניות.אם הדומיין נמצא ברשימות אלו, השרת עשוי להחזיר כתובת IP מזויפת, כתובת פנימית ריקה, או פשוט לא לפתור את הבקשה. התוצאה: משאב המעקב או באנר הפרסום. הם אף פעם לא יורדים.

זה משפיע גם על הגלישה וגם על הודעות דוא"ל ואפליקציות רבות מכיוון פיקסלים למעקב אחר אימיילים נטענים בדרך כלל כתמונות חיצוניות מדומייני מעקב.אם ה-DNS שלך חוסם את הדומיינים האלה, הפיקסל לא יורד, השולח לא יקבל את הודעת הפתיחה, וחלק ניכר מהפרופילינג שהם עושים עליך ייחסם.

בנוסף לסינון, רזולוטורים מודרניים רבים תומכים פרוטוקולים מוצפנים כגון DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) או DoQ (DNS-over-QUIC)בעזרתם, ספק האינטרנט שלך לא יכול עוד לראות בקלות את כל האתרים והשירותים שאתה שואל דרך DNS, וגם לא לתפעל את התשובות כדי להכניס פרסום משלו או לחסום תוכן בצורה גסה.

DNS פרטי באנדרואיד: חסימה ברמת המערכת ללא רוט או VPN יוצאי דופן

מאז אנדרואיד 9 יש הגדרה בשם "DNS פרטי" המאפשר לך להגדיר שרת DNS מוצפן עבור המערכת כולהזוהי הדרך הנקייה ביותר להפעיל מסנן DNS מקומי: אינך זקוק לגישת רוט, אינך צריך להתקין VPN קבוע, ואינך צריך להסתמך אך ורק על הדפדפן.

כאשר אתה מפעיל DNS פרטי, כל אפליקציות האנדרואיד מפסיקות להשתמש ב-DNS של הספק או הנתב שלך לאחר מכן הם מתחילים לפענח דומיינים דרך השרת שהגדרת (לדוגמה, AdGuard DNS או NextDNS). בכל פעם שאפליקציית דוא"ל, לקוח Gmail שלך או אפליקציה הנתמכת על ידי פרסומות מנסים להתחבר לדומיין של פרסום או מעקב, ספק ה-DNS מצליב אותו עם הרשימות שלו וחוסם אותו במידת הצורך.

סוג סינון זה שימושי במיוחד ב טלפונים ניידים צנועים או רוויים בפרסומותכאשר כל באנר נוסף משפיע באופן ניכר על צריכת הנתונים, חיי הסוללה והביצועים. על ידי צמצום פרסומות ועוקבים ברמת הרשת, אפליקציות ומשחקים חינמיים רבים הופכים להרבה יותר ניתנים לניהול, וחלק מהמעקב אחר האינטרנט והדוא"ל מנוטרל בבת אחת.

כיצד לבחור שרת DNS לאנדרואיד: AdGuard, Rethink, Mullvad, NextDNS ואחרים

משתמשים רבים תוהים האם זה באמת משנה אם הם משתמשים ב-AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9 או ספק אחר, או שבסופו של דבר כולם חוסמים פחות או יותר את אותו הדבר.התשובה היא לא: למרות שכולם פותרים דומיינים, הם נבדלים במידה ניכרת ביכולות הפרטיות, הסינון, הסטטיסטיקה וההתאמה האישית.

בין הספקים הידועים ביותר לאנדרואיד, בולטים השירותים הבאים: DNS ציבורי עם או בלי סינון:

• DNS ציבורי של AdGuardהוא פותח טקסט רגיל ותומך ב-DoH/3, DoT, DoQ ו-DNSCrypt. הוא מציע מצבי חסימת פרסומות וחסימת מעקב, כמו גם פרופיל משפחתי שמוסיף מסנן תוכן למבוגרים. הם טוענים לרישום אנונימי.
• Cloudflare (1.1.1.1)מתמקד במהירות ופרטיות, עם DoH/3 ו-DoT. הוא מציע אפשרויות סינון בסיסיות המבוססות על השרת הנבחר (תוכנות זדוניות, תוכן למבוגרים בלבד), אך כוחו אינו טמון בשליטה מדויקת על פרסומות באפליקציות.
• שליטה D חינםDNS עם טקסט רגיל, DoH/3, DoT ו-DoQ, עם פרופילי סינון לבחירה. הוא מתמקד בהצעת רמות חסימה שונות בהתאם לשרת שתבחר, עם ביצועים טובים בסך הכל.
• DNS של מולוואדהוא תוכנן לעבוד בצורה חלקה עם ה-VPN שלך, ותומך ב-DoH וב-DoT. הוא מאפשר לך להפעיל מסנני מעקב ופרסומות ישירות מהגדרות Mullvad, עם רשימות ציבוריות מתועדות.
• Quad9DNS ציבורי עם טקסט פשוט, DoH, DoT ו-DNSCrypt. הוא מציע חסימת תוכנות זדוניות מובנית, ובהתאם לשרת, גם מסננים נוספים. הוא מתמקד יותר באבטחה מאשר בחסימה שיטתית של כל הפרסומות.

במקביל, ישנם שירותים של סינון DNS בענן עם לוח בקרהנועד להתאים אישית את מה שנחסם, ליצור פרופילים לכל מכשיר ולהציג סטטיסטיקות:

• NextDNSזה משמש כ"פי-הול" בענן. זה מאפשר לך להפעיל רשימות נגד פרסומות ומעקב, לחסום קטגוריות שלמות (רשתות חברתיות, הימורים וכו'), להחיל מצב בטוח על מנועי חיפוש ולהגביל את YouTube. זה תומך ב-DoH, DoT ו-DoQ, רושם שאילתות (עם שמירה ניתנת להגדרה) ומציע תוכנית חינמית עם כ-300.000 בקשות DNS לחודש לכל חשבון.
• בקרה ד' (תשלום)גרסה מתקדמת עם קונסולת אינטרנט, פרופילים מפורטים ביותר, תזמון ואפשרויות סינון מעודנות מאוד לבתים ועסקים.

אם אתם משתמשים ב-AdGuard כאפליקציה או כ-DNS באנדרואיד ואינכם בטוחים אם לבחור ב-RethinkDNS, Mullvad או להישאר עם AdGuard, המפתח הוא לראות... מה אתם מעדיפים: פרטיות קפדנית, סטטיסטיקה, שילוב VPN או בקרה מדויקתMullvad, למשל, זורח אם אתה כבר משתמש ב-VPN שלהםל-AdGuard יש מערכת אקולוגית המתמקדת בחסימת פרסומות; RethinkDNS בולטת כשרת פרוקסי DNS מוצפן באנדרואיד שמתקיים יחד עם שירותי VPN אחרים שהוגדרו (WireGuard, Orbot וכו').

כיצד להגדיר DNS חוסם פרסומות באנדרואיד שלב אחר שלב

כדי לנצל את סינון ה-DNS המקומי באנדרואיד 9 ומעלה, ניתן להשתמש באפשרות ל DNS פרטי עם ספק הכולל חסימת פרסומות ומעקבהשלבים המדויקים עשויים להשתנות מעט בהתאם למותג ולשכבת ההתאמה האישית, אך הרעיון הכללי הוא:

• • לפתוח הגדרות של המערכת.
  • היכנס לקטע קשרים o רשת ואינטרנט.
  • מצא את האפשרות DNS פרטי (השתמשו במנוע החיפוש הפנימי אם אינכם רואים זאת בהתחלה).
  • בחר "שם מארח של ספק DNS פרטי".
  • הזן את המארח של שירות ה-DNS שברצונך להשתמש בו.

>

• שמור את השינויים ובדוק את החיבור.

דוגמה נפוצה לאנדרואיד היא AdGuard DNS. לסינון ומעקב סטנדרטיים אחר פרסומות, נעשה שימוש במארח. dns.adguard-dns.comאם אתם רוצים גם מסנני תוכן למבוגרים והגנה על ילדים, תוכלו להשתמש במארח family.dns.adguard.com, אשר מוסיף חסימה של קטגוריות הקשורות לתוכן למבוגרים בלבד.

במקרה של NextDNS או Control D, לוח האינטרנט מייצר שם מארח ספציפי המקושר לתצורה שלךהעתיקו את השם הזה (בדרך כלל הוא מסתיים ב-"dns.nextdns.io" או משהו דומה) והדביקו אותו בהגדרות ה-DNS הפרטיות של אנדרואיד. מאותו רגע ואילך, הטלפון שלכם ישתמש בכללים המותאמים אישית שלכם עבור כל תעבורת המערכת, כולל אפליקציות דוא"ל, דפדפנים ואפליקציות של צד שלישי.

אם רשת WiFi ציבורית עם פורטל שבוי (שדות תעופה, בתי מלון, בתי קפה...) לא מאפשרת לך לפתוח את דף ההתחברות, ייתכן שהסיבה לכך היא ש... DNS פרטי מוצפן מונע את ההפניות שבהן משתמש הפורטל.במקרים אלה, הדבר המעשי ביותר לעשות הוא להשבית באופן זמני DNS פרטי, לאמת ולאחר מכן להפעיל אותו מחדש.

השתמש ב-DNS מאובטח רק בדפדפן: Chrome ו-DoH

אולי תרצה סינון DNS משפיע רק על גלישה באינטרנט ולא על כל האפליקציותבתרחיש זה, Chrome עבור אנדרואיד מאפשר לך להגדיר DNS מאובטח (DoH) ישירות בדפדפן, מבלי לגעת בהגדרת ה-DNS הפרטית של המערכת.

ההליך האופייני בכרום הוא:

1. לפתוח את התפריט תצורה.
2. לבקר פרטיות ואבטחה.
3. הזן את האפשרות השתמש ב-DNS מאובטח.
4. בחר "בחר ספק אחר" או שדה מקביל.
5. הזן את כתובת ה-URL של DoH של שירות הסינון (לדוגמה, נקודת הקצה של AdGuard או NextDNS HTTPS).

במקרה של AdGuard, Chrome דורש א כתובת URL ספציפית תואמת ל-DoH (שם המארח בו אתם משתמשים עבור DoT אינו מספיק.) אם תטעו בתו, הדפדפן עלול להתעלם מהתצורה או לתת שגיאות לסירוגין בעת ​​פתרון דומיינים.

ראוי לציין שכאשר לכרום יש DNS מאובטח משלו מוגדר, תצורה זו מקבלת עדיפות על פני תצורת המערכת עבור בקשות שבוצעו על ידי הדפדפן.לדוגמה, אם באנדרואיד אתם משתמשים ב-DNS שחוסם גם תוכן למבוגרים, אבל בכרום אתם בוחרים ב-DNS שמסנן רק פרסומות, ייתכן שתוכלו לגשת לתוכן למבוגרים מהדפדפן בעוד שאפליקציות אחרות יישארו מסוננות.

חסימת עוקבי דוא"ל: DNS + הרחבות ספציפיות

סינון DNS עוזר מאוד בעצירת עוקבי דוא"ל, אבל בפני עצמו זה לא תמיד עוצר את כל פיקסלי המעקב והסקריפטים המוטמעים בפלטפורמות דואר אלקטרוניזו הסיבה שמומלץ מאוד לשלב אותו עם הרחבות דפדפן ייעודיות בעת גישה לדוא"ל ממחשב או מכשיר אנדרואיד באמצעות דפדפנים תואמים.

בין התוספים השימושיים ביותר עבור חסימת עוקבים אחר אימיילים כולל:

• uBlock Origin / uBlock Origin LiteAdGuard הוא חוסם פרסומות ידוע שמסנן גם רבים מהמעקבים שנמצאים בדוא"ל. ניתן לשפר את יעילותו על ידי הפעלת רשימות כמו AdGuard Tracking Protection. הוא זמין עבור Chrome, Firefox ודפדפנים נגזרים; גרסת Lite תואמת למגבלות התוספים החדשות (Manifest V3).
• טרוקרתוסף חינמי וקוד פתוח שעובד עם Gmail, Outlook, Yahoo ושירותי אינטרנט אחרים. הוא מזהה פיקסלים למעקב, חוסם אותם ומודיע לך כמה היו בכל אימייל., ומסמן ב-"T" את ההודעות הכוללות עוקבים.
• מייל מכוערכלי זה, שתוכנן עבור משתמשי Gmail בדפדפן, מסמן הודעות המכילות עוקבים באמצעות סמל עין וחושף איזה כלי מעקב נמצא בשימוש. הכל מעובד באופן מקומי, והקוד שלו מתארח ב-GitHub, מה שמבטיח שקיפות.
• פיקסלבלוקמיועד לג'ימייל בדפדפנים מבוססי כרום (Chrome, Edge, Brave וכו'). הוא חוסם פיקסלים של מעקב ומציג סמל של עין אדומה כאשר הוא מפריע. הוא אינו דורש תצורה אך מוגבל לסביבה ספציפית זו.

בנוסף להרחבות, מומלץ לאמץ פעולות מסוימות הרגלים בסיסיים למזעור מעקב אחר דואראל תפתחו הודעות משולחים חשודים, הימנעו מלחיצה על קישורים חשודים, השתמשו בתצוגות מקדימות שאינן טוענות תמונות חיצוניות, נקו באופן קבוע ניוזלטרים מיותרים, וכאשר ניתן, פנו ל... כתובות דוא"ל זמניות לרישומים ומבצעים ספציפיים.

אם אתם משתפים מכשירים או חשבונות עם בני משפחה, חשוב גם להסביר מה הוגדר ומדוע.כך שאף אחד לא יבטל בטעות הגנות או יעביר הודעות דוא"ל חשודות שעשויות להכיל עוקבים וקישורים זדוניים.

אפליקציות סינון DNS באנדרואיד: personalDNSfilter, AdGuard, RethinkDNS

בנוסף ל-DNS הפרטי של המערכת, אנשים רבים מעדיפים להשתמש ב- אפליקציות אנדרואיד ייעודיות הפועלות כמסנן DNS מקומיאחד המעניינים ביותר הוא personalDNSfilter, שפועל כחומת אש קלת משקל של DNS עם תמיכה בשרתים מוצפנים.

filterDNS אישי משתלב ברזולוציית ה-DNS של המכשיר ו חוסם גישה לדומיינים הכלולים ברשימות סינון (תוכנות זדוניות, פישינג, עוקבים, פרסומות וכו'). זהו פתרון מקומי לחלוטין: הסינון מתבצע במכשיר הנייד שלך, ולדברי המפתחים שלו, לא נשלחים נתונים או סטטיסטיקות למחבר האפליקציה, מה שמקטין את שטח הפנים החשוף.

בין המאפיינים הבולטים ביותר שלו הם:

• עובד כמו מסנן DNS באנדרואיד ללא גישת רוט בגרסאות 4.2 ומעלה.
• מאפשר לך לבחור כל שרת DNS מהימן כשרת במעלה הזרם, כולל רזולוטורים מוצפנים באמצעות DoH ‏(DNS-over-HTTPS) ו-DoT ‏(DNS-over-TLS).
• ניתן לבצע זאת ב- מקומי בטלפון או כשרת DNS מרכזי עבור רשת ביתית.
• כולל א רישום בזמן אמת של כל בקשות ה-DNS, שימושי מאוד לראות באילו דומיינים האפליקציות שלך נוגעות "מאחורי הקלעים".
• יש לו א קהילה פעילה בטלגרם לתמיכה וסינון רשימות (ערוץ t.me/pDNSf).

יש כמה ניואנסים שיש לקחת בחשבון: filterDNS אישי זה לא VPN אמיתילכן, הוא אינו מסתיר את כתובת ה-IP הציבורית או את המיקום שלך. רשימת ההיתרים של האפליקציות פועלת רק במצב סינון דמוי VPN, לא במצב root, וכמו רוב מסנני ה-DNS, הוא לא יכול לחסום מודעות המוצגות מאותו דומיין כמו התוכן הראשי., כמו רבים ביוטיוב או בפייסבוק.

אפליקציות כמו אדגארד לאנדרואידאשר משלבים חסימת DNS עם סינון מעמיק יותר (HTTP/HTTPS) וחומת אש. הגרסה האחרונה, AdGuard גרסה 4.4, לדוגמה, משפרת את אפשרויות חומת האש עבור השתקת התראות חיבור מעצבנות על ידי אפליקציה ומוסיף תמיכה בסינון חיבורים בזמן אמת של DoH, כך שהוא יכול ליירט ולסנן DNS מוצפן המשמש את הדפדפן מבלי לפגוע באבטחה.

RethinkDNS, מצידה, פועלת כ- פרוקסי DNS מוצפן תופס מקום ב-VPN של אנדרואידלמרות זאת, זה מאפשר לך להמשיך להשתמש ב-VPN כמו WireGuard או בכלים כמו Orbot על ידי הגדרתם כשרת פרוקסי או באמצעות הגדרות ספציפיות. זוהי אפשרות טובה עבור אלו שרוצים מסנן DNS גמיש ביותר התואם לשירותי ענן מרובים.

הגדר DNS מקומי משלך: Pi-hole, AdGuard Home ו-Technitium

אם אתם רוצים שליטה מרבית ולא להיות תלויים בצדדים שלישיים, תמיד תוכלו הגדר שרת DNS מסנן ברשת שלךבעזרת miniPC, NAS או Raspberry Pi (כאשר התקציב מאפשר), תוכלו לבנות מערכת מרכזית שחוסמת פרסומות, עוקבים ותוכנות זדוניות עבור כל המכשירים שלכם: טלפונים עם אנדרואיד, מחשבים, טלוויזיות חכמות, קונסולות וכו'.

האפשרויות הפופולריות ביותר בתחום זה הן:

• חור פיחלוץ בתחום חסימת פרסומות ברמת הרשת בסביבות ביתיות. הוא פועל כ-DNS רקורסיבי שלפני פתרון, זה מחיל רשימות חסימה על מיליוני דומיינים של פרסום ומעקב.כל מכשיר המשתמש ב-Pi-hole כ-DNS שלו מוגן מבלי להתקין עליו דבר.
• דף הבית של AdGuardפתרון קוד פתוח המתמקד בחסימת פרסומות, עוקבים ותוכן לא הולם, עם ממשק אינטרנט פשוט ופרופילים ידידותיים למשפחות. נוח מאוד לבתים ולרשתות קטנות.
• שרת DNS של טכניטיוםזה הולך צעד קדימה על ידי הצעת פונקציות רקורסיביות וסמכותיות זה גם מאפשר לך לחסום פרסומות ומעקבים, ליצור דומיינים פנימיים עבור ה-LAN שלך, תומך ב-DoH, DoT ו-DoQ, משלב DNSSEC ומציג סטטיסטיקות מפורטות בזמן אמת.

במקרה של Technitium, נוח במיוחד לפרוס אותו דרך Docker, ולחשוף את פורטי ה-DNS הקלאסיים (53 TCP/UDP) ואת פורטי קונסולת האינטרנט. משם ניתן... הפעל רשימות חסימה שונות, התאם אילו רשתות יכולות להשתמש בשרת, הפעל הצפנת DNS ובדוק סטטיסטיקות עבור כל מכשיר.

היתרון הגדול של DNS משלך הוא ש אתם מרכזים את הסינוןאתם מגדירים את הנתב לשימוש בשרת ה-DNS המקומי שלכם, וכל המכשירים ברשת ינתבו את ה-DNS שלהם דרכו. אם אי פעם תרצו לכוונן כללים, לבטל חסימה של דומיין ספציפי או להוסיף מסנן עבור סורקי דוא"ל, אתם עושים זאת פעם אחת, וזה משפיע על כל הבית.

DNS רקורסיבי לעומת DNS סמכותי: למה זה חשוב כשבונים מסנן משלכם

כשדנים בהגדרת DNS מקומי, חשוב להבין את ההבדל בין שרתים רקורסיביים וסמכותייםמכיוון שפתרונות מודרניים רבים, כמו טכניטיום, משלבים את שתי הפונקציות.

שרת DNS רקורסיבי פועל כ מתווך המחפש את התשובה בכל מקום בו היא נחוצהאם הטלפון הנייד שלך מבקש "email.example.com" וכתובת ה-IP לא מאוחסנת במטמון, הוא יבצע שאילתה בשרתים אחרים (root, TLD, שרת דומיין סמכותי) עד שימצא את התשובה הנכונה, אותה הוא מחזיר ושומר.

שרת סמכותי, לעומת זאת, הוא כזה ש... יש את "האמת הרשמית" לגבי תחום ספציפיהוא מתחזק את הרשומות עבור אותו דומיין (A, MX, CNAME וכו') ומגיב לשאילתות של פותרים אחרים שרוצים לדעת היכן נמצא השירות הזה.

Pi-hole ו-AdGuard Home, בהקשר ביתי, מתנהגים בעיקר כ... מסננים רקורסיבייםהם מקבלים את הבקשה מהמכשיר שלך, בודקים אם הדומיין נמצא ברשימות החסימה שלהם, ואם לא, הם ממשיכים באופן רקורסיבי. אם כן, הם משנים או דוחים את התגובה כדי למנוע את החיבור.

Technitium DNS משלב את שני התפקידים, כך שניתן רקורסיבי לאינטרנט עבור דומיינים חיצוניים וסמכותי עבור שמות פנימיים בתוך הרשת שלך (לדוגמה, nas.home, server.lan). זה מאפשר לך להשתמש באותה תוכנה כדי לנהל שירותים המאוחסנים בעצמך, ובמקביל לסנן עוקבים, פרסומות ותוכנות זדוניות עבור כל הסביבה שלך.

פתרונות סינון DNS נוספים המיועדים לעסקים ולמשפחות

בנוסף לשירותים שכבר הוזכרו, קיימת מערכת אקולוגית שלמה של פלטפורמות סינון DNS המכוונות יותר לעסקים, מוסדות חינוך או רשתות ציבוריותלמרות שרבים מהם ניתנים להתאמה גם לבתים המעוניינים בשליטה עדינה מאוד.

דוגמאות לכך הן:

• טיטאן HQ (WebTitan)פתרון מבוסס ענן עם קטגוריות מוגדרות מראש, הגנה מפני תוכנות זדוניות, שילוב עם Active Directory ולוח מחוונים לדיווח בזמן אמת, מתאים באופן אידיאלי לעסקים קטנים ובינוניים.
• גלישה נקייההוא מציע פילטרים המותאמים למשפחות, בתי ספר וארגונים קטנים, עם תמיכה מובנית ב-DoH, DoT ו-DNSCrypt, ואפשרות לא לרשום נתונים או להגביל את שמירתם.
• שער קלאודפליירגרסת ה-DNS הארגונית של Cloudflare עם מדיניות מתקדמת, סינון HTTP(S), תמיכה ב-SAML/OIDC ובקרות מפורטות ביותר המבוססות על מיקום גיאוגרפי, מכשירים או קבוצות משתמשים.
• היקף 81חבילת אבטחת סייבר עם סינון DNS כחלק מפתרון רחב יותר (VPN ארגוני, מנהרות פרטיות, מניעת אובדן נתונים וכו').
• SafeDNSהוא מציע 66 קטגוריות סינון, הגנה מפני פישינג ותוכנות זדוניות, תמיכה ב-DoH/DoT, ומודלים גמישים של רישוי לבית, לעסקים, WiFi ציבורי ולחינוך.
• OpenDNS (סיסקו)סיסקו מציעה שירות קלאסי וחינמי לשימוש אישי, עם פרופילים כמו Family Shield (חסימת מבוגרים כברירת מחדל) ו-Home (ניתן יותר להגדרה). עבור עסקים, סיסקו מציעה את Umbrella, הכולל שכבות אבטחה רבות נוספות.
• DNSFilterפלטפורמה עם רשת שרתים עולמית, זיהוי תוכנות זדוניות ודיוג בזמן אמת המופעלים על ידי בינה מלאכותית, שילוב Active Directory ולקוחות עבור Windows, macOS, iOS, Android ו-Chrome.

למרות שפתרונות אלה עשויים להיראות מוגזמים עבור טלפון אנדרואיד יחיד, זה הגיוני מאוד אם אתם רוצים שאותו סינון יוחל על מחשבים אישיים, טלוויזיות חכמות ומכשירים אחרים. מבלי לעבור אחד אחד. על ידי הגדרת הנתב עם אחד מהשירותים הללו, כל תעבורת ה-DNS ברשת שלך תעבור דרך המדיניות שלו.

יתרונות ומגבלות של חסימת DNS באנדרואיד

הפעלת מסנן DNS מקומי באנדרואיד מציעה מספר יתרונות ברורים. ראשית, זה מפחית משמעותית פרסום פולשני ועוקבים. באתרי אינטרנט, אימיילים ואפליקציות שמסתמכים על דומיינים חיצוניים כדי להציג מודעות ופיקסלים. זה גם מספק שכבת אבטחה נוספת מפני אתרים זדוניים, פישינג ותוכנות זדוניות שרבים מהתוכנות המתמחות חוסמים כברירת מחדל.

שנית, זה פתרון קל מאוד ושקוףזה לא דורש גישת רוט, לא מרוקן את הסוללה כמו חלק מרשתות ה-VPN המתמידות, ומוגדר באופן חד פעמי כך שישפיע על המערכת כולה. מבחינת פרטיות, שימוש ב-DoH, DoT או DoQ מונע מכל מי ששולט ברשת לראות את כל שאילתות ה-DNS שלך בטקסט רגיל.

עם זאת, לחסימת DNS יש מגבלות. פרסומות ומעקבים מוגש מאותו דומיין כמו התוכן הראשי (כחלק מאפליקציות סגורות רבות, רשתות חברתיות או פלטפורמות וידאו) לא תמיד ניתנות לסינון מבלי לשבש את הפונקציונליות. במקרים אלה, חיוני להשתמש בחוסמי רשתות ברמת הדפדפן או באפליקציות ייעודיות כמו AdGuard לאנדרואיד, יחד עם הרחבות נגד מעקב בדוא"ל.

יש לקחת בחשבון גם את ההיבט האתי: שירותים חינמיים רבים ממומנים על ידי פרסום.ההחלטה שלך לחסום את זה לגיטימית לחלוטין, אבל אם יש אתרים או יוצרים שאתה באמת מעריך, אולי כדאי לתמוך בגרסאות בתשלום ללא פרסומות או לפחות להוסיף חריגים עבורם לרשימות החסימה שלך.

עם כל האמור לעיל, ברור שמשחק עם הגדרות ה-DNS של אנדרואיד ושל הרשת שלך הוא אחת הדרכים היעילות והפשוטות ביותר ל... צמצמו את עוקבי הדוא"ל, צמצמו פרסומות באפליקציות, שפרו את האבטחה וקבלו שליטה על מה שנכנס ויוצא מהמכשירים שלכםבין אם אתם משתמשים בשירות ענן או מחליטים להגדיר מסנן DNS מקומי משלכם עם סטטיסטיקות וכללים מותאמים אישית. שתף מידע זה ועזור למשתמשים אחרים ללמוד על הנושא.