DNS i enkriptuar për familjet: bllokoni përmbajtjen për të rritur në mënyrë të sigurt
Mësoni si DNS-i i enkriptuar për familjet bllokon përmbajtjen për të rritur dhe zbaton SafeSearch në të gjitha pajisjet, me privatësi dhe pa regjistra.
Kur vendosni kontrollet prindërore në çdo telefon, tablet dhe kompjuter, e dini procedurën: instaloni një aplikacion, konfiguroni filtrat dhe shpresoni që fëmijët të mos gjejnë një zgjidhje. Është e lodhshme dhe shpesh harron pajisje si televizori inteligjent ose tastiera e lojërave. Ekziston një mënyrë më e thjeshtë dhe më e fortë: DNS-i i enkriptuar për familjet. Duke ndryshuar zgjidhësin tuaj DNS, mund të bllokoni përmbajtjen për të rritur dhe të zbatoni SafeSearch në çdo pajisje në rrjetin tuaj të shtëpisë, duke e mbajtur shfletimin tuaj privat.
DNS, ose Sistemi i Emrave të Domenit, është libri telefonik i internetit. Ai përkthen emra të njohur si example.com në adresat numerike IP që përdorin kompjuterët. Kur shkruani një adresë uebi, pajisja juaj i kërkon një zgjidhësi DNS ta gjejë atë. Shumica e njerëzve përdorin zgjidhësin e ofruar nga ofruesi i tyre i shërbimit të internetit (ISP), i cili është i paenkriptuar dhe i dukshëm për këdo në rrugën e rrjetit. Kjo do të thotë që ISP-ja juaj, ose dikush që spiunon Wi-Fi-n tuaj, mund të shohë çdo faqe që vizitoni. Gjithashtu do të thotë që jeni të kufizuar në atë filtrim që ofron ISP-ja juaj, i cili shpesh është asgjë.
DNS-i i enkriptuar e ndryshon këtë. Ai i dërgon kërkesat tuaja DNS përmes një lidhjeje të enkriptuar, kështu që askush nuk mund t'i shohë ose t'i ndryshojë ato. Ekzistojnë tre protokolle kryesore: DNS over HTTPS (DoH), i cili përdor portin 443 dhe përzihet me trafikun e rregullt të uebit, duke e bërë të vështirë bllokimin; DNS over TLS (DoT), i cili përdor një port të dedikuar 853 dhe është i thjeshtë por i lehtë për t'u zbuluar nga një rrjet; dhe DNS over QUIC (DoQ), i cili është më i ri dhe ofron vonesë të ulët përmes UDP-së. Të tre i mbajnë kërkimet tuaja private.
Për familjet, përfitimi kryesor është që një zgjidhës DNS mund të filtrojë përmbajtjen para se të arrijë në pajisjen tuaj. Kur konfiguroni ruterin tuaj për të përdorur një shërbim DNS miqësor për familjen, çdo pajisje që lidhet me Wi-Fi-n tuaj, nga laptopët te altoparlantët inteligjentë, mbrohet. Nuk keni nevojë të instaloni asgjë në çdo pajisje. Kjo është shumë më e lehtë sesa kontrollet prindërore për pajisje individuale, të cilat mund të anashkalohen thjesht duke përdorur një shfletues tjetër ose duke rivendosur pajisjen.
Një nga veçoritë më efektive është zbatimi i SafeSearch. SafeSearch është një cilësim në motorët e kërkimit si Google dhe Bing që filtron rezultatet eksplicite. Një zgjidhës DNS mund të lidhë emrat e hosteve të përdorur nga SafeSearch me versionet e tyre të sigurta, kështu që edhe nëse një fëmijë përpiqet ta çaktivizojë atë, motori i kërkimit ende kthen rezultate të filtruara. Kjo funksionon në të gjithë motorët e kërkimit që e mbështesin atë dhe është një shtresë e fuqishme mbrojtjeje.
Megjithatë, filtrimi DNS nuk është një zgjidhje magjike. Ai bllokon vetëm domenet që janë në një listë bllokimi dhe nuk mund të kapë gjithçka. Për shembull, nuk do të filtrojë përmbajtjen brenda një aplikacioni të rrjeteve sociale ose një shërbimi të transmetimit video. Gjithashtu nuk e pengon një fëmijë të përdorë një VPN për të anashkaluar filtrin plotësisht. Për mbrojtje gjithëpërfshirëse, duhet të kombinoni filtrimin DNS me mjete të tjera si kontrollet prindërore në nivel pajisjeje dhe biseda të hapura për sigurinë në internet.
Tani, le të flasim për privatësinë. Kur përdorni një zgjidhës DNS, po i besoni atij historinë tuaj të shfletimit. Shumë zgjidhës falas regjistrojnë kërkesat tuaja, edhe nëse thonë se i anonimizojnë ato. Për shembull, DNS4EU, zgjidhësi i mbështetur nga BE-ja, është i ndërgjegjshëm për privatësinë dhe me bazë në Evropë, por mban regjistra të anonimizuar dhe të agreguar. Ky është një kompromis i arsyeshëm për disa, por nëse doni rreptësisht pa regjistra, duhet të kërkoni diku tjetër.
Këtu hyn AEU DNS. AEU DNS është një shërbim DNS evropian, i fokusuar në privatësi, që është rreptësisht pa regjistra. Është nën juridiksionin e BE-së, që do të thotë që të dhënat tuaja mbrohen nga Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Ai mbështet DoH, DoT dhe DoQ, kështu që mund të zgjidhni protokollin që funksionon më mirë për rrjetin tuaj. Me AEU DNS, keni qetësinë shpirtërore që shfletimi i familjes suaj është i filtruar dhe privat.
Një tjetër konsideratë është mbyllja e fundit e dns0.eu, një zgjidhës francez, i përafruar me GDPR-në dhe pa regjistra, në të cilin mbështeteshin shumë përdorues të ndërgjegjshëm për privatësinë. Nëse ishit përdorues i dns0.eu, tani keni nevojë për një zëvendësim. AEU DNS ofron një angazhim të ngjashëm për privatësinë dhe është një zgjedhje e mirë për familjet që duan filtrim dhe pa regjistra.
Vendosja e DNS-it të enkriptuar për familjet është e thjeshtë. Shumica e ruterave ju lejojnë të ndryshoni cilësimet DNS. Mund ta konfiguroni edhe në pajisje individuale, por niveli i ruterit është më i miri për mbulim të gjithë shtëpisë. Për DoH, mund t'ju duhet ta aktivizoni në cilësimet e shfletuesit ose sistemit operativ, pasi disa ruterë mbështesin vetëm DoT. Hapat e saktë ndryshojnë, por parimi është i njëjtë: drejtoni DNS-in tuaj te një zgjidhës i besuar.
Në përmbledhje, DNS-i i enkriptuar për familjet është një mjet i fuqishëm. Ai bllokon përmbajtjen për të rritur, zbaton SafeSearch dhe mbron privatësinë tuaj, me konfigurim minimal. Nuk është i përsosur, por është një përmirësim i rëndësishëm në krahasim me kontrollet për pajisje individuale. Duke zgjedhur një shërbim pa regjistra, me bazë në BE si AEU DNS, mund të siguroheni që aktiviteti online i familjes suaj të mbetet privat dhe i sigurt. Filloni sot duke ndryshuar cilësimet DNS të ruterit tuaj dhe shijoni një internet më të sigurt për të gjithë në shtëpi.
Termat e shpjeguar
- DNS
- Sistemi i Emrave të Domenit, i cili përkthen emrat e faqeve të njohura në adresa numerike IP.
- DoH
- DNS over HTTPS, një protokoll DNS i enkriptuar që përdor portin 443 dhe përzihet me trafikun e rregullt të uebit.
- DoT
- DNS over TLS, një protokoll DNS i enkriptuar që përdor një port të dedikuar 853.
- DoQ
- DNS over QUIC, një protokoll DNS i enkriptuar më i ri që përdor UDP dhe ofron vonesë të ulët.
- SafeSearch
- Një veçori e motorit të kërkimit që filtron përmbajtjen eksplicite, të cilën një zgjidhës DNS mund ta zbatojë në të gjithë rrjetin.
- Rrjedhje DNS
- Kur pajisja juaj dërgon kërkesa DNS jashtë zgjidhësit tuaj të enkriptuar të konfiguruar, duke ekspozuar shfletimin tuaj te ISP-ja.
Si të mbroheni
- Vendosni DNS-in e enkriptuar në nivelin e ruterit për të mbuluar çdo pajisje në rrjetin tuaj të shtëpisë, duke përfshirë televizorët inteligjentë dhe tastierat e lojërave.
- Përdorni zbatimin e SafeSearch në cilësimet tuaja DNS për të mbajtur rezultatet eksplicite jashtë motorëve të kërkimit në të gjitha pajisjet.
- Kombinoni filtrimin DNS me kontrollet prindërore në nivel pajisjeje për një qasje me shtresa për sigurinë online.
- Zgjidhni një zgjidhës DNS që mbështet DoH, DoT ose DoQ për të siguruar që kërkesat tuaja janë të enkriptuara dhe private.
- Rishikoni dhe përditësoni rregullisht listën tuaj të bllokimit për të vazhduar me faqet e reja për të rritur dhe kërcënimet e tjera.
- Nëse ishit përdorues i dns0.eu, migroni te një alternativë pa regjistra si AEU DNS për të ruajtur privatësinë tuaj.
Referenca
- RFC 8484: DNS Queries over HTTPS (DoH) - IETF standard
- RFC 7858: Specification for DNS over Transport Layer Security (TLS) - IETF standard
- RFC 9250: DNS over Dedicated QUIC Connections - IETF standard
- General Data Protection Regulation (GDPR) - official EU regulation text
