Tento jednoduchý přepínač DNS je vždy mé první doporučení pro ochranu soukromí

Byl jsem v rozhovorech, kde lidé předpokládají, že soukromí začíná u aplikací, prohlížečů nebo VPN, a divím se, proč se DNS do těchto rozhovorů nezahrnuje.

Je to systém, který neustále běží na pozadí a překládá webové adresy na IP adresy, a jeho změna je má první doporučení, pokud jde o soukromí. Změnou, zejména na možnost zaměřenou na ochranu soukromí, jako je Quad9, měníte hlavní výchozí chování, čímž ovlivňujete, co může síť odhalit ještě před načtením ostatních komponent.

DNS je neviditelná vrstva, která formuje vše, co děláte online

Proč každá webová stránka, kterou otevřete, začíná požadavkem, který nevidíte

Když otevřete webovou stránku, jednou z prvních věcí, které vaše zařízení provede, je dotaz na DNS server, aby zjistilo IP adresu stránky. Tento zdánlivě rutinní úkol má jeden z nejkonzistentnějších metadatových stop. Ale liší se od většiny ostatních forem sledování, protože k němu dochází ještě před načtením stránky.

Úmysl je prvek, o který se lidé vždy nestarají, aby ho chránili. I když se spoléháte na HTTPS pro ochranu obsahu, poskytovatelé internetových služeb a výchozí poskytovatelé DNS mohou být schopni si vytvořit přehled o vašem vyhledávání, návštěvách webových stránek a o tom, co čtete. To platí i v případě, že je stránka šifrovaná. Nejde o žádný exotický sledovací systém, ale jen o standardní strukturu internetu.

Viditelnost se obvykle nachází na těchto třech úrovních:

I když DNS neodhaluje vše, může konzistentně ukazovat na cíl, i když nevidí skutečný obsah. To je důležitější na veřejném Wi-Fi, kde požadavky DNS nemusí být šifrovány a procházejí veřejnými výchozími resolvery. To poskytuje poskytovateli sítě přehled o doménových vyhledáváních, která provádíte v reálném čase. Quad9 pomáhá zmírnit toto výchozí chování.

Quad9 nahrazuje váš výchozí DNS bezpečnostně orientovaným resolverem

Nezisková struktura vybudovaná tak, aby se z ní nedalo profitovat

Hlavní myšlenkou Quad9 je zabránit tomu, aby váš DNS provoz byl využíván k profilování nebo komerčnímu zisku. Liší se od Googlu a Cloudflare tím, že není spojeno s žádným reklamním podnikem ani s příbuznými podniky, které by mohly mít prospěch z vědění o vašich zvycích při prohlížení internetu.

Zásady ochrany osobních údajů společnosti Quad9 jsou také konkrétnější než u většiny konkurence. Quad9 neuchovává IP adresy pro dotazy DNS. Architektonicky jsou tyto informace odkládány na okraji sítě. Nicméně uchovává souhrnné geografické informace na úrovni města pro plánování kapacity sítě. Quad9 DNS je zbaven jakéhokoli mechanismu, který by mohl ukládat nebo shromažďovat osobně identifikovatelné DNS údaje.

Funkčně funguje odlišně od standardních resolverů. Zajišťuje, že žádné spojení s označenými doménami nikdy není dokončeno. To je možné díky jeho bezpečnostním partnerům a blokovaným doménám, které hostují malware, phishingové stránky nebo infrastrukturu botnetu. To je důležitý bezpečnostní bod, protože mnoho phishingových útoků uspěje po náhodném kliknutí.

Ale je to hlubší. V roce 2021, když se Sony Music pokusilo využít hamburský soudní příkaz k donucení Quad9 blokovat domény celosvětově, Quad9 se bránilo a vyhrálo případ. To, že DNS společnost byla ochotná jít k soudu a bránit svou provozní neutralitu, je významným signálem důvěryhodnosti. Jádrém Quad9 je měnit výchozí nastavení toho, co internetová připojení umožňují propustit.

Přepnutí na Quad9 trvá několik minut a pokrývá celou vaši síť

Nastavení na úrovni routeru je jediný krok, který většina lidí opravdu potřebuje

Hlavní adresy jsou:

• 9.9.9.9 - zabezpečené, blokující malware (doporučený výchozí)
• 149.112.112.112 - sekundární

Pro nejlepší výsledky nastavte Quad9 na svém routeru. To zajistí, že zařízení připojená k této síti budou automaticky používat Quad9, aniž by bylo nutné provádět individuální úpravy. Pokud však budete potřebovat používat zařízení mimo domácí síť, budete se muset uchýlit k nastavení na úrovni zařízení. To může být manuální DNS ve Windows, nastavení sítě v macOS, režim soukromého DNS v Androidu nebo nastavení DNS pro každou Wi-Fi síť v iOS.

S Quad9 si můžete vybrat mezi třemi odlišnými možnostmi služeb:

Některé routery vyžadují HTTP/2 pro použití DNS-over-HTTPS s Quad9; pokud váš router podporuje pouze HTTP/1.1, může připojení selhat bez chybových zpráv. Pokud k tomu dojde, přepnutí na DNS-over-TLS to vyřeší. Ověřte opravu spuštěním testu úniku a kontrolou IP adres Quad9.

Quad9 ve srovnání s hlavními poskytovateli DNS

Google Public DNS a Cloudflare 1.1.1.1 jsou běžnější alternativy k Quad9. Toto jsou hlavní rozdíly, které jsem si všiml při jejich používání:

Mezi těmito možnostmi existují strukturální rozdíly. Cloudflare je také dobrou možností pro ochranu soukromí a oblíbenou pro každého, kdo upřednostňuje surovou rychlost. Poloha Quad9 je však užší. Řeší DNS, blokuje známé hrozby a nemá komerční pobídku k monetizaci DNS dat.

I když nezajišťuje anonymizaci procházení nebo šifrování veškerého vašeho provozu, může výrazně snížit riziko phishingu a malwaru.