Vad handlar Android DNS-säkerhet med DoH och DoT om?
I denna videohandledning som heter Android DNS-säkerhet med DoH och DoT kommer jag att visa dig hur du kan stärka din säkerhet på Android genom att säkra de DNS-förfrågningar som din telefon gör hela tiden.
Vad betyder DNS och vad används det för?
DNS kommer från domännamnssystemet och är den mekanism genom vilken IP-adresser och domännamn är anslutna.
T.ex, google.ro det är inte en adress i sig utan bara ett namn, den heter google.ro, men den lever på 172.217.23.99
Detta innebär att DNS-servrar hjälper oss att ta reda på vilken IP-adress vi till exempel kan hitta domänen videotutorial.ro.
Detta beror på att vi människor kan komma ihåg namn bättre än siffror.
En DNS-server håller andra register, men det kommer vi inte att diskutera idag.
Men varför säkra Android, vad är inte säkert?
Android i sig, särskilt om det har uppdaterade säkerhetsuppdateringar, är ett säkert operativsystem.
Problemet är att säkra anslutningen som vår telefon har till DNS-servrar, när den gör vissa förfrågningar.
Till exempel:
Om anslutningen till DNS-servern inte är säker kan DNS-förfrågningar ses av en tredje part, som normalt inte borde se vår trafik, eller mer exakt inte borde förstå trafiken.
Vilka steg kan vi ta för att säkra DNS-trafik från vår telefon till Internet?
Åtgärderna vi kan vidta är många, från att använda en VPN-tjänst, till att ändra vissa inställningar i routern, men idag stannade jag vid två, som är lätta att tillämpa.
Android DNS-säkerhet med DoH och DoT - vad det betyder
DoH - betyder DNS över HTTPS
DoH är en metod för att säkra DNS-anslutningar / förfrågningar i webbläsaren Google Chrome.
Det är enkelt att använda och vi har till och med flera alternativ när det gäller att välja en säker DNS-leverantör.
Det är viktigt att notera att DoH fungerar under namnet "applikationslager", det täcker endast Chrome-webbläsaren, inte andra installerade applikationer.
Hur aktiveras DoH?
Chrome / meny / Inställningar / Sekretess och säkerhet / Använd säker DNS / "Aktivera" / Välj en annan leverantör / välj från listan eller sätt en önskad leverantör.
DoT - betyder DNS över TLS
DoT, från min synvinkel är ett bättre val, eftersom skydd täcker hela systemet, inte bara webbläsaren.
Det är viktigt att notera att DoT fungerar på "transportlager" -nivå och det innebär att det täcker absolut alla förfrågningar från Android, av alla applikationer.
Hur aktiveras DoT?
Telefoninställningar / Anslutningar / Flera anslutningsinställningar / Privat DNS / Välj privat DNS-värdnamn och ange. ”1dot1dot1dot1.cloudflare-dns.com”För DNS från CloudFlare, som är den snabbaste, eller fyll i någon annan föredragen leverantör.
Tack Cristi. Det måste anges att telefonen måste startas om efter att ha valt privat DNS för att ändringen ska träda i kraft.
Det fungerar också med att starta om webbläsaren om vi väljer DoH.
Jag kom tillbaka. PersonalDNSfilter stoppar DoT. Efter att ha stoppat PesonalDNSfilter DoT går.
Tack för feedbacken.
Oblivious DNS måste visas som är ännu högre. När du gör en tutorial med Wireguard VPN cloudflared DOH dns och Pihole på hallon pi
Hej Cristi, jag använder en tredjepartsapplikation från adguard med en livstidslicens köpt 2016 och den har en intressant funktion med den du kan välja vilka dns du vill ha direkt från applikationen, plus lås Trackers låser Windows diagnostikdata, för Android är inte i butik eftersom det är adblockerare och de förbjöd det från Google. De säger att de inte håller loggar / data om användare, är det sant? Baserat på Cypern men grundarna av ansökan är ryska!
Kan det också anpassas för Windows eller för routerinställningen?
Det är bra för telefonen.
Jag kan inte hitta privat DNS på S7-kanten
Hej, jag är intresserad av en äldre handledning. Du visade hur du skapar flera Youtube-kanaler på samma Youtube-konto. Jag sökte självstudien på YouTube och på webbplatsen videotutorial.ro, men jag kan inte hitta den. Jag vet inte titeln längre. Snälla ge mig en länk, om du vill. Tack.
Hej Cristi! Jag använder för router windows och android quad11 med supersmarta ecs och privat internetsäkerhet bättre än cloudflare, vill du att det ska fungera på alla enheter måste du ställa in routern först, både windows och android och det fungerar snabbt med maxhastigheten 260 Mgbs