Penapis DNS setempat pada Android untuk menghentikan penjejak dalam e-mel dan aplikasi lain

Pernahkah anda rasa bahawa Mereka mengintip anda walaupun anda menyemak e-mel anda di telefon bimbit anda.Ia bukan imaginasi anda: sebahagian besar e-mel pemasaran dan banyak aplikasi Android mempunyai penjejak halimunan yang merekodkan apa yang anda buka, bila, dari mana dan dengan peranti apa. Berita baiknya ialah anda boleh menyekat sebahagian besar penjejakan itu. menyekat domain penjejakan dari dalam sistem itu sendiri, tanpa root dan tanpa menyediakan sarkas aplikasi pelik.

Dalam artikel ini kita akan melihat cara menggunakan Penapis DNS setempat pada Android untuk menyekat penjejak dalam e-mel, aplikasi dan pelayaran webPerkhidmatan mana yang lebih menarik (AdGuard, NextDNS, RethinkDNS, Mullvad, dll.), bagaimana ia digabungkan dengan sambungan anti-penjejakan dalam e-mel dan pilihan apa yang anda ada jika anda ingin menyediakannya di rumah dengan DNS anda sendiri seperti Pi-hole, AdGuard Home atau Technitium.

Apakah DNS dan mengapa ia membantu menghentikan penjejak dan iklan?

DNS ialah sistem yang Ia menterjemahkan nama domain seperti "example.com" kepada alamat IP.Setiap kali aplikasi, laman web atau klien e-mel anda perlu memuatkan sesuatu (termasuk imej e-mel, piksel penjejakan atau skrip pengiklanan), ia akan menghantar pertanyaan DNS untuk mengetahui pelayan yang hendak disambungkan.

Penyelesai DNS biasa bertindak balas dengan alamat IP yang betul, dan itu sahaja. Walau bagaimanapun, DNS dengan penapisan kandungan akan menyemak senarai domain yang ditanda sebagai iklan, penjejak atau perisian hasad terlebih dahulu.Jika domain berada dalam senarai tersebut, pelayan mungkin mengembalikan alamat IP palsu, alamat dalaman kosong atau gagal menyelesaikan permintaan tersebut. Hasilnya: sumber penjejakan atau sepanduk pengiklanan. Mereka tidak pernah dimuat turun.

Ini menjejaskan pelayaran dan banyak e-mel serta aplikasi kerana Piksel penjejakan e-mel biasanya dimuatkan sebagai imej luaran daripada domain penjejakan.Jika DNS anda menyekat domain tersebut, piksel tidak akan dimuat turun, penghantar tidak akan menerima pemberitahuan terbuka dan kebanyakan pemprofilan yang mereka lakukan tentang anda akan terputus.

Selain penapisan, banyak penyelesai moden menyokong protokol yang disulitkan seperti DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) atau DoQ (DNS-over-QUIC)Dengan adanya DNS, penyedia Internet anda tidak lagi dapat melihat semua laman web dan perkhidmatan yang anda tanyakan melalui DNS dengan mudah, mahupun memanipulasi respons untuk memasukkan iklan mereka sendiri atau menyekat kandungan secara kasar.

DNS Persendirian pada Android: Sekat pada peringkat sistem tanpa root atau VPN yang luar biasa

Sejak Android 9 terdapat tetapan yang dipanggil "DNS Persendirian" yang membolehkan anda menentukan pelayan DNS yang disulitkan untuk keseluruhan sistemIa merupakan cara paling bersih untuk mengaktifkan penapis DNS setempat: anda tidak memerlukan akses root, anda tidak perlu memasang VPN kekal dan anda tidak perlu bergantung sepenuhnya pada pelayar.

Apabila anda mendayakan DNS peribadi, Semua apl Android berhenti menggunakan DNS pembawa atau penghala anda Kemudian mereka mula menyelesaikan domain melalui pelayan yang telah anda konfigurasikan (contohnya, AdGuard DNS atau NextDNS). Setiap kali aplikasi e-mel, klien Gmail anda atau aplikasi yang disokong iklan cuba menyambung ke iklan atau domain penjejakan, penyedia DNS akan merujuk silangnya dengan senarainya dan menyekatnya jika perlu.

Penapisan jenis ini amat berguna dalam telefon bimbit sederhana atau tepu iklandi mana setiap sepanduk tambahan memberi kesan ketara kepada penggunaan data, hayat bateri dan prestasi. Dengan mengurangkan iklan dan penjejak pada peringkat rangkaian, banyak aplikasi dan permainan percuma menjadi lebih mudah diurus dan beberapa penjejakan web dan e-mel dineutralkan sekaligus.

Cara memilih pelayan DNS untuk Android: AdGuard, Rethink, Mullvad, NextDNS dan lain-lain

Ramai pengguna tertanya-tanya sama ada ia benar-benar penting sama ada mereka menggunakan AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9 atau pembekal lain, atau jika pada akhirnya Kesemuanya menyekat perkara yang lebih kurang sama.Jawapannya tidak: walaupun semuanya menyelesaikan domain, ia berbeza dengan ketara dalam privasi, penapisan, statistik dan keupayaan penyesuaian.

Antara penyedia Android yang paling terkenal, perkhidmatan berikut menonjol: DNS Awam dengan atau tanpa penapisan:

• DNS Awam AdGuardIa beralih kepada teks biasa dan menyokong DoH/3, DoT, DoQ dan DNSCrypt. Ia menawarkan mod penyekatan iklan dan penyekatan penjejak, serta profil keluarga yang menambah penapis kandungan dewasa. Mereka mendakwa pendaftaran tanpa nama.
• Cloudflare (1.1.1.1)Memberi tumpuan kepada kelajuan dan privasi, dengan DoH/3 dan DoT. Ia menawarkan pilihan penapisan asas berdasarkan pelayan yang dipilih (perisian hasad, kandungan dewasa), tetapi kekuatannya bukan terletak pada kawalan terperinci ke atas iklan dalam aplikasi.
• Kawalan D BebasDNS dengan teks biasa, DoH/3, DoT dan DoQ, dengan profil penapisan yang boleh dipilih. Ia memberi tumpuan kepada menawarkan tahap penyekatan yang berbeza bergantung pada pelayan yang anda pilih, dengan prestasi keseluruhan yang baik.
• Mullvad DNSDireka bentuk untuk berfungsi dengan lancar dengan VPN anda, ia menyokong DoH dan DoT. Ia membolehkan anda mengaktifkan penapis penjejak dan iklan terus daripada tetapan Mullvad, dengan senarai awam yang didokumenkan.
• Quad9DNS awam dengan plaintext, DoH, DoT dan DNSCrypt. Ia menawarkan penyekatan malware terbina dalam dan, bergantung pada pelayan, penapis tambahan. Tumpuannya lebih kepada keselamatan daripada menyekat semua pengiklanan secara sistematik.

Secara selari, terdapat perkhidmatan daripada Penapisan DNS awan dengan panel kawalandireka untuk menyesuaikan apa yang disekat, mencipta profil setiap peranti dan melihat statistik:

• SeterusnyaDNSIa bertindak sebagai lubang Pi di awan. Ia membolehkan anda mengaktifkan senarai anti-iklan dan anti-penjejakan, menyekat keseluruhan kategori (rangkaian sosial, perjudian, dll.), menggunakan mod selamat pada enjin carian dan menyekat YouTube. Ia menyokong DoH, DoT dan DoQ, merekodkan pertanyaan (dengan pengekalan yang boleh dikonfigurasikan) dan menawarkan pelan percuma dengan kira-kira 300.000 permintaan DNS sebulan bagi setiap akaun.
• Kawalan D (pembayaran): versi lanjutan dengan konsol web, profil yang sangat terperinci, penjadualan dan kemungkinan penapisan yang sangat halus untuk kediaman dan perniagaan.

Jika anda menggunakan AdGuard sebagai aplikasi atau DNS pada Android dan tidak pasti sama ada untuk memilih RethinkDNS, Mullvad atau kekal dengan AdGuard, kuncinya adalah untuk melihatnya Apa yang anda utamakan: privasi yang ketat, statistik, penyepaduan VPN atau kawalan terperinciMullvad, sebagai contoh, bersinar jika Anda sudah menggunakan VPN merekaAdGuard mempunyai ekosistem yang tertumpu pada penyekatan iklan; RethinkDNS menonjol sebagai proksi DNS yang disulitkan pada Android yang wujud bersama VPN lain yang dikonfigurasikan (WireGuard, Orbot, dll.).

Cara menyediakan DNS penyekat iklan pada Android langkah demi langkah

Untuk memanfaatkan penapisan DNS setempat pada Android 9 atau lebih tinggi, anda boleh menggunakan pilihan untuk DNS peribadi dengan pembekal yang merangkumi penyekatan iklan dan penjejakLangkah-langkah yang tepat mungkin sedikit berbeza bergantung pada jenama dan lapisan penyesuaian, tetapi idea umum ialah:

• • Membuka tetapan daripada sistem.
  • Masukkan bahagian Sambungan o Rangkaian dan Internet.
  • Cari pilihan DNS Peribadi (Gunakan enjin carian dalaman jika anda tidak melihatnya pada mulanya).
  • Pilih "Nama hos pembekal DNS Persendirian".
  • Masukkan hos perkhidmatan DNS yang ingin anda gunakan.

>

• Simpan perubahan dan uji sambungan.

Contoh yang biasa digunakan untuk Android ialah AdGuard DNS. Untuk penapisan dan penjejakan iklan standard, hos digunakan. dns.adguard-dns.comJika anda juga mahukan penapis kandungan dewasa dan beberapa perlindungan kanak-kanak, anda boleh menggunakan hos family.dns.adguard.com, yang menambah sekatan kategori yang berkaitan dengan kandungan dewasa.

Dalam kes NextDNS atau Control D, panel web menjana nama hos tertentu yang dipautkan kepada konfigurasi andaSalin nama tersebut (biasanya berakhir dengan "dns.nextdns.io" atau sesuatu yang serupa) dan tampalkannya ke dalam tetapan DNS peribadi Android. Mulai saat itu, telefon anda akan menggunakan peraturan tersuai anda untuk semua trafik sistem, termasuk aplikasi e-mel, pelayar dan aplikasi pihak ketiga.

Jika rangkaian WiFi awam dengan portal tawanan (lapangan terbang, hotel, kafe…) tidak membenarkan anda membuka halaman log masuk, ia mungkin kerana DNS peribadi yang disulitkan menghalang pengalihan yang digunakan oleh portal.Dalam kes tersebut, perkara paling praktikal untuk dilakukan ialah melumpuhkan DNS peribadi buat sementara waktu, mengesahkannya dan kemudian mendayakannya semula.

Gunakan DNS selamat hanya dalam pelayar: Chrome dan DoH

Anda mungkin mahu Penapisan DNS hanya menjejaskan pelayaran web dan bukan semua aplikasiDalam senario itu, Chrome untuk Android membolehkan anda mengkonfigurasi DNS selamat (DoH) terus dalam pelayar, tanpa menyentuh tetapan DNS peribadi sistem.

Prosedur biasa dalam Chrome ialah:

1. buka menu konfigurasi.
2. Lawatan Privasi dan keselamatan.
3. Masukkan pilihan Gunakan DNS selamat.
4. Pilih "Pilih pembekal lain" atau medan yang setara.
5. Masukkan URL DoH bagi perkhidmatan penapisan (contohnya, titik akhir AdGuard atau NextDNS HTTPS).

Dalam kes AdGuard, Chrome memerlukan URL khusus yang mematuhi DoH (Nama hos yang anda gunakan untuk DoT tidak mencukupi.) Jika anda membuat kesilapan dalam aksara, pelayar mungkin mengabaikan konfigurasi atau memberikan ralat sekejap-sekejap semasa menyelesaikan domain.

Perlu diingatkan bahawa apabila Chrome mempunyai DNS selamatnya sendiri yang dikonfigurasikan, Konfigurasi tersebut diutamakan berbanding konfigurasi sistem untuk permintaan yang dibuat oleh pelayar.Contohnya, jika pada Android anda menggunakan DNS yang turut menyekat kandungan dewasa, tetapi dalam Chrome anda memilih DNS yang hanya menapis iklan, anda mungkin boleh mengakses kandungan dewasa daripada pelayar sementara apl lain kekal ditapis.

Sekat penjejak e-mel: DNS + sambungan khusus

Penapisan DNS banyak membantu dalam menghentikan penjejak e-mel, tetapi dengan sendirinya Ia tidak selalunya menghentikan semua piksel dan skrip penjejakan yang terbenam dalam platform mel webItulah sebabnya sangat disyorkan untuk menggabungkannya dengan sambungan pelayar khusus apabila mengakses e-mel dari PC atau peranti Android menggunakan pelayar yang serasi.

Antara sambungan yang paling berguna untuk sekat penjejak e-mel menonjol:

• Asal uBlock / Asal uBlock LiteAdGuard ialah penyekat iklan terkenal yang turut menapis banyak penjejak yang terdapat dalam mel web. Anda boleh meningkatkan keberkesanannya dengan mendayakan senarai seperti Perlindungan Penjejakan AdGuard. Ia tersedia untuk Chrome, Firefox dan pelayar terbitan; versi Lite serasi dengan sekatan sambungan baharu (Manifest V3).
• Trocker: sambungan percuma dan sumber terbuka yang berfungsi dengan Gmail, Outlook, Yahoo dan perkhidmatan web lain. Ia mengesan piksel penjejakan, menyekatnya dan memberitahu anda berapa banyak piksel yang terdapat dalam setiap e-mel., menandakan dengan "T" mesej yang merangkumi penjejak.
• E-mel HodohDireka untuk pengguna Gmail dalam pelayar, alat ini menandakan mesej yang mengandungi penjejak dengan ikon mata dan mendedahkan alat penjejakan yang sedang digunakan. Semuanya diproses secara setempat dan kodnya dihoskan di GitHub, memastikan ketelusan.
• PixelBlockDireka untuk Gmail pada pelayar berasaskan Chromium (Chrome, Edge, Brave, dll.). Ia menyekat piksel penjejakan dan memaparkan ikon mata merah apabila ia mengganggu. Ia tidak memerlukan konfigurasi tetapi terhad kepada persekitaran khusus tersebut.

Selain pelanjutan, adalah dinasihatkan untuk menerima pakai perkara tertentu Tabiat asas untuk meminimumkan penjejakan melJangan buka mesej daripada pengirim yang mencurigakan, elakkan mengklik pautan yang mencurigakan, gunakan pratonton yang tidak memuatkan imej luaran, kerap bersihkan surat berita yang tidak perlu, dan, jika boleh, gunakan E-mel sementara untuk pendaftaran dan promosi tertentu.

Jika anda berkongsi peranti atau akaun dengan ahli keluarga, ia juga penting terangkan apa yang telah dikonfigurasikan dan mengapa.supaya tiada sesiapa yang secara tidak sengaja melumpuhkan perlindungan atau menghantar e-mel yang mencurigakan yang mungkin mengandungi penjejak dan pautan yang berniat jahat.

Aplikasi penapisan DNS pada Android: personalDNSfilter, AdGuard, RethinkDNS

Selain DNS peribadi sistem, ramai orang lebih suka menggunakannya aplikasi Android khusus yang bertindak sebagai penapis DNS setempatSalah satu yang paling menarik ialah personalDNSfilter, yang berfungsi sebagai firewall DNS ringan dengan sokongan untuk pelayan yang disulitkan.

penapis DNS peribadi berintegrasi ke dalam resolusi DNS peranti dan menyekat akses kepada domain yang termasuk dalam senarai penapis (perisian hasad, pancingan data, penjejak, iklan, dll.). Ia merupakan penyelesaian setempat sepenuhnya: penapisan dilakukan pada peranti mudah alih anda sendiri dan, menurut pembangunnya, Tiada data atau statistik dihantar kepada pengarang aplikasi, yang mengurangkan luas permukaan yang terdedah.

Antara ciri yang paling menonjol ialah:

• Berfungsi seperti Penapis DNS pada Android tanpa akses root dalam versi 4.2 dan lebih tinggi.
• Membolehkan anda memilih mana-mana pelayan DNS yang dipercayai sebagai huluan, termasuk penyelesai yang disulitkan menggunakan DoH (DNS-over-HTTPS) dan DoT (DNS-over-TLS).
• Ia boleh dilaksanakan dalam a setempat di telefon atau sebagai pelayan DNS pusat untuk rangkaian rumah.
• Termasuk a pembalakan masa nyata semua permintaan DNS, sangat berguna untuk melihat domain mana yang disentuh oleh aplikasi anda "di sebalik tabir".
• Ia mempunyai a komuniti aktif di Telegram untuk senarai sokongan dan penapisan (saluran t.me/pDNSf).

Terdapat beberapa nuansa yang perlu dipertimbangkan: penapis DNS peribadi Ia bukan VPN sebenarOleh itu, ia tidak menyembunyikan alamat IP awam atau lokasi anda. Senarai putih aplikasi hanya berfungsi dalam mod penapisan seperti VPN, bukan dalam mod root, dan, seperti kebanyakan penapis DNS, Ia tidak boleh menyekat iklan yang disiarkan daripada domain yang sama seperti kandungan utama., seperti ramai di YouTube atau Facebook.

Aplikasi seperti AdGuard untuk Androidyang menggabungkan penyekatan DNS dengan penapisan yang lebih mendalam (HTTP/HTTPS) dan tembok api. Versi terkini, AdGuard v4.4, sebagai contoh, menambah baik pilihan tembok api untuk Senyapkan pemberitahuan sambungan yang menjengkelkan bagi setiap aplikasi dan menambah sokongan untuk penapisan sambungan DoH masa nyata, jadi ia boleh memintas dan menapis DNS yang disulitkan yang digunakan oleh pelayar tanpa menjejaskan keselamatan.

RethinkDNS, bagi pihaknya, bertindak sebagai Proksi DNS yang disulitkan mengambil ruang VPN AndroidWalaupun begitu, ia membolehkan anda terus menggunakan VPN seperti WireGuard atau alat seperti Orbot dengan mengkonfigurasinya sebagai proksi atau melalui tetapan tertentu. Ia merupakan pilihan yang baik bagi mereka yang mahukan penapis DNS yang sangat fleksibel dan serasi dengan pelbagai perkhidmatan awan.

Sediakan DNS setempat anda sendiri: Pi-hole, AdGuard Home dan Technitium

Jika anda mahukan kawalan maksimum dan tidak bergantung pada pihak ketiga, anda sentiasa boleh Sediakan pelayan DNS penapisan pada rangkaian anda sendiriDengan miniPC, NAS atau Raspberry Pi (apabila bajet anda mengizinkan), anda boleh membina sistem pusat yang menyekat iklan, penjejak dan perisian hasad untuk semua peranti anda: telefon Android, komputer, TV Pintar, konsol dan sebagainya.

Pilihan yang paling popular dalam bidang ini ialah:

• Pi-lubang: perintis penyekatan iklan peringkat rangkaian dalam persekitaran rumah. Ia bertindak sebagai DNS rekursif yang, sebelum diselesaikan, Ia menggunakan senarai sekat pada berjuta-juta domain pengiklanan dan penjejakan.Mana-mana peranti yang menggunakan Pi-hole sebagai DNS dilindungi tanpa memasang apa-apa padanya.
• Laman Utama AdGuardPenyelesaian sumber terbuka yang tertumpu pada menyekat iklan, penjejak dan kandungan yang tidak sesuai, dengan antara muka web yang ringkas dan profil mesra keluarga. Ia sangat mudah untuk kediaman dan rangkaian kecil.
• Pelayan DNS TechnitiumIa melangkah lebih jauh dengan menawarkan fungsi rekursif dan autoritatif Ia juga membolehkan anda menyekat iklan dan penjejak, mencipta domain dalaman untuk LAN anda, menyokong DoH, DoT dan DoQ, mengintegrasikan DNSSEC dan memaparkan statistik masa nyata yang terperinci.

Dalam kes Technitium, ia amat mudah untuk digunakan melalui Docker, mendedahkan port DNS klasik (53 TCP/UDP) dan port konsol web. Dari situ anda boleh Aktifkan senarai sekatan yang berbeza, laraskan rangkaian yang boleh menggunakan pelayan, dayakan penyulitan DNS dan semak statistik untuk setiap peranti.

Kelebihan besar mempunyai DNS anda sendiri ialah Anda memusatkan penapisanAnda mengkonfigurasi penghala untuk menggunakan pelayan DNS tempatan anda, dan semua peranti pada rangkaian kemudiannya akan menghalakan DNS mereka melaluinya. Jika anda ingin memperhalusi peraturan, membuka sekatan domain tertentu atau menambah penapis untuk perayap e-mel, anda melakukannya sekali sahaja dan ia akan menjejaskan seluruh rumah.

DNS rekursif vs. autoritatif: mengapa ia penting semasa membina penapis anda sendiri

Apabila membincangkan tentang penyediaan DNS setempat, adalah penting untuk memahami perbezaan antara pelayan rekursif dan berwibawamemandangkan banyak penyelesaian moden, seperti Technitium, menggabungkan kedua-dua fungsi.

Pelayan DNS rekursif bertindak sebagai perantara yang mencari jawapan di mana sahaja ia diperlukanJika telefon bimbit anda meminta "email.example.com" dan alamat IP tidak disimpan dalam cache, ia akan membuat pertanyaan pada pelayan lain (root, TLD, pelayan domain berwibawa) sehingga ia menemui jawapan yang betul, yang kemudiannya dikembalikan dan disimpan.

Sebaliknya, pelayan yang berwibawa adalah pelayan yang mempunyai "kebenaran rasmi" tentang domain tertentuIa mengekalkan rekod untuk domain tersebut (A, MX, CNAME, dll.) dan menjawab pertanyaan daripada penyelesai lain yang ingin tahu di mana perkhidmatan tersebut berada.

Pi-hole dan AdGuard Home, dalam konteks domestik, bertindak terutamanya sebagai penapis rekursifMereka menerima permintaan daripada peranti anda, menyemak sama ada domain tersebut berada dalam senarai sekatan mereka, dan jika tidak, mereka akan meneruskan secara rekursif. Jika ya, mereka mengubah suai atau menolak respons untuk menghalang sambungan.

DNS Technitium menggabungkan kedua-dua peranan, jadi ia boleh rekursif ke Internet untuk domain luaran dan berwibawa untuk nama dalaman dalam rangkaian anda (contohnya, nas.home, server.lan). Ini membolehkan anda menggunakan perisian yang sama untuk mengurus perkhidmatan yang dihoskan sendiri sambil menapis penjejak, iklan dan perisian hasad secara serentak untuk seluruh persekitaran anda.

Penyelesaian penapisan DNS lain yang ditujukan kepada perniagaan dan keluarga

Selain perkhidmatan yang telah disebutkan, terdapat keseluruhan ekosistem Platform penapisan DNS lebih ditujukan kepada perniagaan, institusi pendidikan atau rangkaian awamwalaupun banyak juga yang boleh disesuaikan dengan rumah yang mahukan kawalan yang sangat halus.

Beberapa contoh adalah:

• TitanHQ (WebTitan): penyelesaian berasaskan awan dengan kategori yang telah ditetapkan, perlindungan anti-perisian hasad, integrasi Active Directory dan papan pemuka pelaporan masa nyata, sesuai untuk PKS.
• BersihBrowsingIa menawarkan penapis yang disesuaikan untuk keluarga, sekolah dan organisasi kecil, dengan sokongan asli untuk DoH, DoT dan DNSCrypt serta pilihan untuk tidak merekod data atau mengehadkan pengekalannya.
• Gerbang CloudflareVersi perusahaan DNS Cloudflare dengan dasar lanjutan, penapisan HTTP(S), sokongan SAML/OIDC dan kawalan yang sangat terperinci berdasarkan geolokasi, peranti atau kumpulan pengguna.
• Perimeter81Pakej keselamatan siber dengan penapisan DNS sebagai sebahagian daripada penyelesaian yang lebih luas (VPN korporat, terowong peribadi, pencegahan kehilangan data, dll.).
• SafeDNSIa menawarkan 66 kategori penapisan, perlindungan anti-pancingan data dan anti-perisian hasad, sokongan DoH/DoT dan model pelesenan fleksibel untuk rumah, perniagaan, WiFi awam dan pendidikan.
• OpenDNS (Cisco)Cisco menawarkan perkhidmatan klasik percuma untuk kegunaan peribadi, dengan profil seperti Family Shield (sekatan dewasa secara lalai) dan Home (lebih boleh dikonfigurasikan). Untuk perniagaan, Cisco menawarkan Umbrella, yang merangkumi lebih banyak lapisan keselamatan.
• Penapis DNS: platform dengan rangkaian pelayan global, pengesanan malware dan pancingan data berkuasa AI masa nyata, integrasi Active Directory dan klien untuk Windows, macOS, iOS, Android dan Chrome.

Walaupun penyelesaian ini mungkin kelihatan keterlaluan untuk satu telefon Android, Ini sangat masuk akal jika anda mahu penapisan yang sama digunakan pada PC, TV Pintar dan peranti lain. tanpa perlu menyemak satu persatu. Dengan mengkonfigurasi penghala dengan salah satu perkhidmatan ini, semua trafik DNS pada rangkaian anda akan melalui dasarnya.

Kelebihan dan batasan penyekatan DNS pada Android

Mengaktifkan penapis DNS setempat pada Android menawarkan beberapa kelebihan yang jelas. Pertama, Ia mengurangkan pengiklanan dan penjejak yang mengganggu dengan ketara. pada laman web, e-mel dan aplikasi yang bergantung pada domain luaran untuk menayangkan iklan dan piksel. Ia juga menyediakan lapisan keselamatan tambahan terhadap laman web berniat jahat, pancingan data dan perisian hasad yang disekat oleh banyak penyelesai khusus secara lalai.

Kedua, ia adalah penyelesaian sangat ringan dan telusIa tidak memerlukan akses root, tidak menghabiskan bateri seperti beberapa VPN berterusan dan dikonfigurasikan sekali untuk mempengaruhi seluruh sistem. Dari segi privasi, penggunaan DoH, DoT atau DoQ menghalang sesiapa yang mengawal rangkaian daripada melihat semua pertanyaan DNS anda dalam teks biasa.

Walau bagaimanapun, penyekatan DNS mempunyai hadnya. Iklan dan penjejak disampaikan daripada domain yang sama dengan kandungan utama (sebagai sebahagian daripada banyak aplikasi tertutup, rangkaian sosial atau platform video) tidak boleh sentiasa ditapis tanpa merosakkan fungsi. Dalam kes ini, adalah penting untuk menggunakan penyekat peringkat pelayar atau aplikasi khusus seperti AdGuard untuk Android, bersama-sama dengan sambungan anti-penjejakan dalam e-mel.

Aspek etika juga perlu diambil kira: Banyak perkhidmatan percuma dibiayai oleh pengiklanan.Keputusan anda untuk menyekatnya adalah sah, tetapi jika terdapat laman web atau pencipta yang benar-benar anda hargai, mungkin berbaloi untuk menyokong versi berbayar tanpa iklan atau sekurang-kurangnya menambah pengecualian untuknya pada senarai sekatan anda.

Dengan semua perkara di atas, jelas bahawa bermain dengan tetapan DNS Android dan rangkaian anda adalah salah satu cara yang paling berkesan dan mudah untuk Kurangkan penjejak e-mel, kurangkan iklan dalam aplikasi, tingkatkan keselamatan dan dapatkan kawalan ke atas apa yang masuk dan keluar dari peranti andaSama ada anda menggunakan perkhidmatan awan atau memutuskan untuk menyediakan penapis DNS setempat anda sendiri dengan statistik dan peraturan tersuai. Kongsikan maklumat ini dan bantu pengguna lain mempelajari tentang topik ini.