Šifrované DNS a Cloudflare
DNS je adresář, který převádí název webu (example.com) na strojovou adresu. Háček je v tom, že tento adresář ve výchozím nastavení provozuje váš poskytovatel internetu, takže vidí každý web, který navštívíte, i když stránka používá HTTPS. Šifrováním DNS tento seznam svému ISP vezmete zpět. Je to nenápadné nastavení, ale jedno z nejúčinnějších.
K čemu slouží
Šifrovaný švýcarský DNS resolver provozovaný neziskovou organizací, který také blokuje známé
škodlivé domény.
Proč na tom záleží
Švýcarská jurisdikce, žádné uchovávání vaší IP adresy, ochrana před phishingem a malwarem.
Výborná volba typu „nastavit a zapomenout“.
Pro koho a kdy
Pro každého, zejména pro ty, kteří chtějí jednoduchost a dobrou jurisdikci.
Instalace a použití
V Androidu: Nastavení > Síť > Soukromý DNS > zadejte dns.quad9.net.
Na iPhonu/Macu: nainstalujte DoH profil z quad9.net. Na PC: nastavte DNS-over-HTTPS v
prohlížeči nebo systému.
K čemu slouží
Dva šifrované resolvery, které zároveň blokují reklamy a trackery pro celé zařízení.
Proč na tom záleží
Mullvad DNS (Švédsko, bez logování) je zdarma a nabízí blokovací seznamy. NextDNS
je vysoce přizpůsobitelný, s přehledem a profily pro jednotlivá zařízení, ale sídlí v USA a ve
výchozím nastavení zaznamenává logy (v nastavení to vypněte).
Pro koho a kdy
Pro ty, kteří chtějí blokování reklam v celém systému bez instalace rozšíření do každého
prohlížeče.
Instalace a použití
Mullvad DNS: použijte adresu uvedenou na mullvad.net/help/dns jako své soukromé DNS (stejný
postup jako u Quad9).
NextDNS: vytvořte profil na nextdns.io, vypněte logování a poté konfiguraci použijte na
svých zařízeních.
K čemu slouží
Šifrované DNS Cloudflare 1.1.1.1 a aplikace WARP: rychlé, zdarma a skutečné zlepšení oproti
resolveru vašeho ISP.
Proč na tom záleží
Je užitečné a má auditovaný závazek neuchovávat logy. Buďte však realističtí: Cloudflare už
stojí před obrovskou částí webu (jako technický prostředník může vidět nešifrovaný provoz k
těmto webům). Směrování DNS tam také znamená
soustředění ještě větší části vaší digitální stopy u jedné americké společnosti
podléhající americkému právu.
Pro koho a kdy
Vhodné pro každodenní použití a blokování malwaru (1.1.1.1 for Families). Pro citlivé použití se
mu vyhněte nebo služby diverzifikujte: místo toho preferujte Quad9 nebo Mullvad DNS.
K čemu slouží
Blokovač reklam a trackerů, který chrání celou vaši síť najednou, nainstalovaný na malém
počítači, jako je Raspberry Pi.
Proč na tom záleží
Zatímco uBlock Origin chrání jeden prohlížeč, Pi-hole filtruje každé zařízení v
domácnosti, včetně těch, kde nelze nainstalovat rozšíření: telefony, chytré televize, připojená
zařízení. Reklamy a trackery jsou blokovány na úrovni DNS ještě předtím, než se vůbec načtou.
AdGuard Home je alternativa s modernějším rozhraním.
Pro koho a kdy
Pro domácnosti, které chtějí najednou vyčistit všechna svá zařízení a mají (nebo chtějí)
Raspberry Pi či malý server.
Instalace a použití
- Na Raspberry Pi (nebo v kontejneru) spusťte oficiální instalátor Pi-hole.
- V nastavení routeru nastavte adresu Pi-hole jako DNS server.
- Odteď se každé zařízení ve vaší síti filtruje automaticky.