Udhëzuesi i Plotë AEU DNS

Rruga më e thjeshtë është programi AEU: bën gjithçka vetë dhe, nëse diçka shkon keq, e kthen DNS-në ashtu siç e gjeti.

1. Hapni faqen Konfiguro, zgjidhni profilin dhe shkoni te skeda Windows.
2. Kopjoni komandën e kutisë së parë, atë të programit AEU.
3. Klikoni me të djathtën mbi butonin Start dhe zgjidhni Terminal (administrator) ose PowerShell (administrator).
4. Ngjitni komandën dhe shtypni Enter: ju kërkohet fjalëkalimi i llogarisë suaj AEU, i njëjti me të cilin hyni në panel.
5. Prisni rreshtin e fundit: përpara se të mbyllet, komanda verifikon vetë që DNS-ja përgjigjet.

Si alternativë: mund të konfiguroni me dorë, pa instaluar asgjë: Cilësimet, Rrjeti dhe Interneti, lidhja juaj, Ndrysho cilësimet DNS, Manual, IPv4 aktiv, adresat tona si server DNS, dhe DNS mbi HTTPS: Aktiv (model manual) me adresën DoH të profilit tuaj.

Çfarë do të shihni: rreshtat e hapave që rrjedhin dhe, në fund, konfirmimin që profili është konfiguruar. Te cilësimet e rrjetit Windows shkruan I enkriptuar pranë serverit DNS.

Si e verifikoni: hapni faqen Statistikat, zgjidhni profilin dhe periudhën një ditë: brenda pak minutash pyetjet rriten dhe pajisja shfaqet mes atyre të lidhura.

Nëse nuk punon: nëse thotë se PowerShell nuk është e ngritur, rihapeni si administrator. Nëse përgjigjet me një gabim kredencialesh, kthehuni te faqja Konfiguro dhe rikopjoni komandën, sepse ajo skadon. Për t'u kthyer mbrapsht ka komandën e çinstalimit, në të njëjtën skedë.

Në Windows 10 DNS-ja mbi HTTPS e sistemit nuk ekziston (duhet Windows 11). E vetmja rrugë që enkripton vërtet është të instaloni një program, dhe më i thjeshti është ai i AEU-së.

1. Faqja Konfiguro, skeda Windows: kopjoni komandën e programit AEU.
2. Hapni PowerShell si administrator dhe ngjitni komandën.
3. Vendosni fjalëkalimin e llogarisë suaj AEU kur ju kërkohet.
4. Nga ai çast programi i mban pyetjet në kanalin e enkriptuar, edhe nëse një aplikacion provon të përdorë një DNS tjetër.

Si alternativë: në të njëjtën skedë, konfigurimi me një klik për DoT ose DoH3 instalon një program të vogël të palëve të treta (dnsproxy i AdGuard, me kod të hapur) që bën urë të enkriptuar drejt nesh.

Çfarë do të shihni: dritarja e komandave rendit hapat dhe mbyllet me verifikimin që DNS-ja përgjigjet.

Si e verifikoni: faqja Statistikat: pyetje në rritje dhe pajisja mes atyre të lidhura.

Nëse nuk punon: mos u mjaftoni duke shkruar adresat tona numerike te vetitë e rrjetit: ajo është rruga e hapur në portën 53, nuk enkripton asgjë dhe punon vetëm nëse adresa juaj është e lidhur me profilin.

Dy rrugë: programi AEU nga Terminali, ose profili i konfigurimit, që është forma të cilën kërkon Apple për DoH dhe DoT.

1. Faqja Konfiguro, skeda macOS: kopjoni komandën dhe ngjitni në Terminal.
2. Ju kërkohen fjalëkalimi i administratorit të Mac-ut dhe ai i llogarisë suaj AEU.
3. Si alternativë shkarkoni profilin e konfigurimit nga e njëjta skedë dhe hapni skedarin e shkarkuar.
4. Shkoni te System Settings (Cilësimet e Sistemit), General, VPN & Device Management (në macOS 12 dhe më të vjetër: System Preferences, Profiles), hapni profilin AEU DNS dhe konfirmoni.

Si alternativë: profili instalohet vetëm me një klik të personit: Apple nuk lejon ta bëni nga rreshti i komandës. Nëse komanda ju thotë të hapni cilësimet, është normale.

Çfarë do të shihni: në panelin e profileve shfaqet AEU DNS me gjendjen i instaluar.

Si e verifikoni: hapni Terminalin dhe shkruani scutil --dns: mes serverëve duhet të shfaqet i yni. Si alternativë shikoni faqen Statistikat.

Nëse nuk punon: nëse profili nuk shfaqet, kërkoni skedarin e shkarkuar dhe hapeni sërish: disa versione të macOS e lënë në pritje pa e thënë. Për ta hequr, fshini profilin nga i njëjti panel ose përdorni komandën e çinstalimit të faqes Konfiguro.

Programi AEU është rruga më e shpejtë. Nëse preferoni të përdorni atë që keni tashmë, paneli e përgatit konfigurimin për programet më të përhapura.

1. Faqja Konfiguro, skeda Linux: kopjoni komandën.
2. Ngjitni në një terminal: kërkon fjalëkalimin e administratorit të kompjuterit dhe atë të llogarisë suaj AEU.
3. Në fund komanda verifikon që zgjidhja punon dhe, nëse nuk punon, rikthen konfigurimin e mëparshëm.
4. Për të hequr gjithçka ka komandën e çinstalimit, në të njëjtën skedë.

Si alternativë: në të njëjtën skedë gjeni konfigurimin gati për systemd-resolved, Stubby, Unbound, cloudflared, dnscrypt-proxy, AdGuard Home dhe Pi-hole: zgjidhni atë që përdorni tashmë, secili me komandën e vet të instalimit dhe të heqjes.

Çfarë do të shihni: terminali rendit hapat e numëruar dhe mbyllet me verifikimin e zgjidhjes.

Si e verifikoni: kërkoni një domen çfarëdo dhe shikoni faqen Statistikat. Me systemd-resolved, resolvectl status tregon serverin e konfiguruar.

Nëse nuk punon: nëse pas instalimit diçka nuk zgjidhet më, gati gjithmonë ka mbetur i ndezur një shërbim tjetër DNS lokal: nisni komandën e çinstalimit, që kthen gjithçka si ishte, dhe provoni sërish.

Aplikacioni AEU DNS është rruga më e thjeshtë dhe nuk kërkon të kopjoni asgjë. Si alternativë, Android ka DNS-në private të sistemit.

1. Instaloni aplikacionin AEU DNS nga lidhja që gjeni në faqen Konfiguro, skeda App.
2. Hyni me llogarinë tuaj, zgjidhni profilin dhe aktivizoni mbrojtjen.
3. Pa aplikacion: Cilësimet, Rrjeti dhe Interneti, DNS Privat, Emri i hostit të ofruesit të DNS privat.
4. Shkruani emrin e hostit të profilit tuaj dhe ruajeni.

Si alternativë: përpara kodit mund të vendosni emrin që i keni dhënë profilit, dhe vetëm atë, për ta njohur pajisjen: formën e saktë jua shkruan faqja Konfiguro, me butonin për ta kopjuar. Çdo fjalë tjetër refuzohet dhe pajisja mbetet pa DNS.

Çfarë do të shihni: zëri DNS Privat mbetet në Aktiv me emrin që keni shkruar.

Si e verifikoni: nëse emri do të ishte i gabuar, Android do të refuzonte ta ruante, prandaj ruajtja është gjysmë verifikimi. Pastaj kontrolloni faqen Statistikat.

Nëse nuk punon: nëse nuk ruhet, kontrolloni të mos keni shkruar https:// përpara ose një vijë të pjerrët në fund. Nëse profili është në modalitetin SECURE ose QUANTUM, emri i hostit nuk mjafton: duhet certifikata, dhe në Android e instalon aplikacioni.

Edhe këtu aplikacioni AEU DNS është rruga më e thjeshtë. Si alternativë instalohet një profil konfigurimi.

1. Instaloni aplikacionin AEU DNS dhe hyni me llogarinë tuaj.
2. Pa aplikacion: nga faqja Konfiguro, skeda iOS, shkarkoni profilin e konfigurimit.
3. Hapni Settings (Cilësimet), General, VPN & Device Management: profili i shkarkuar është aty në pritje.
4. Hapeni, prekni Install dhe konfirmoni me kodin e pajisjes.

Çfarë do të shihni: te VPN & Device Management shfaqet profili AEU DNS, i instaluar.

Si e verifikoni: hapni faqen Statistikat dhe kontrolloni që pajisja të shfaqet mes atyre të lidhura.

Nëse nuk punon: nëse profili nuk del në pritje, rishkarkojeni me Safari: shfletues të tjerë ndonjëherë nuk ia kalojnë skedarin sistemit. Për ta hequr, prekni profilin dhe zgjidhni Remove Profile.

Nga routeri mbroni çdo pajisje të rrjetit, edhe ato ku nuk instalohet asgjë. Routeri përdor DNS-në klasike, prandaj së pari duhet të lidhni adresën tuaj.

1. Nga rrjeti i shtëpisë hapni faqen IP të Lidhura dhe klikoni Lidh Këtë IP.
2. Hyni në panelin e routerit (adresa zakonisht është shkruar poshtë pajisjes).
3. Kërkoni cilësimet DNS dhe shkruani tre adresat tona, me radhë.
4. Nëse routeri mbështet IPv6, shtoni edhe tre adresat e gjata.
5. Ruani, rinisni routerin, pastaj rinisni ose rilidhni pajisjet që të marrin DNS-në e re.

Çfarë do të shihni: faqja e gjendjes së routerit tregon serverët e rinj DNS.

Si e verifikoni: nga një pajisje e rrjetit hapni një faqe që e keni vendosur në listën e bllokimit: duhet të shfaqet faqja e bllokimit AEU. Pastaj shikoni Statistikat.

Nëse nuk punon: asnjë përgjigje do të thotë gati gjithmonë adresë e palidhur: kthehuni te faqja IP të Lidhura. Nëse operatori juaj jua ndryshon shpesh adresën, ruani te të preferuarat lidhjen e përditësimit. Disa routerë e imponojnë DNS-në e operatorit dhe nuk lejojnë ndryshim: në atë rast konfiguroni pajisjet një nga një.

Është rruga më e shpejtë për të provuar, por mbron vetëm atë shfletues: pjesa tjetër e pajisjes vazhdon si më parë.

1. Firefox: Cilësimet, Privatësia dhe siguria, DNS mbi HTTPS, zgjidhni Mbrojtje maksimale dhe pastaj I personalizuar.
2. Chrome, Edge dhe Brave: Cilësimet, Privatësia dhe siguria, Siguria, Përdor DNS të sigurt, pastaj I personalizuar.
3. Ngjitni adresën DoH të profilit tuaj dhe mbyllni cilësimet.

Si alternativë: Safari nuk ka një cilësim të vetin: ndjek DNS-në e Mac-ut ose të iPhone-it, prandaj përdorni udhëzuesin e atij sistemi.

Çfarë do të shihni: shfletuesi tregon adresën që keni ngjitur si ofrues të personalizuar.

Si e verifikoni: hapni Test Privatësie të faqes: seksioni për DNS-në duhet t'i tregojë të bllokuara domenet e provës.

Nëse nuk punon: nëse nuk ndryshon asgjë, kontrolloni të keni ngjitur adresën e plotë, përfshirë /dns-query në fund. Dhe mbani mend që aplikacionet jashtë shfletuesit mbeten të pambuluara: për të mbuluar gjithë pajisjen përdorni programin ose aplikacionin.

Çfarë është: Lista të gatshme faqesh të padëshiruara: reklama, faqe të rrezikshme, përmbajtje për të rritur e më shumë.

Për çfarë shërben: Bllokojnë vetë mijëra faqe, pa i shkruar një nga një.

Si: Faqja Privatësia, kutia Lista e Domeneve: ndiz kategoritë që do, për shembull reklamat ose kërcënimet. Pranë secilës shkruhet sa zëra përmban.

Çfarë është: Ndalon banerat, popup-et dhe kompanitë që ndjekin çfarë bën online.

Për çfarë shërben: Faqet hapen më shpejt, më të pastra dhe më private, edhe brenda aplikacioneve.

Si: Është tashmë në lista: te Privatësia ndiz kategorinë e reklamave dhe të gjurmimit.

Çfarë është: Lista jote personale e faqeve që do t'i bllokosh gjithmonë, vendosur nga ti.

Për çfarë shërben: Ndalo një faqe të caktuar për veten ose për fëmijët, për shembull një rrjet social ose një faqe lojërash, edhe nëse listat automatike nuk e bllokojnë.

Si: Faqja Lista e Bllokimit: shkruaj emrin e faqes, atë që sheh në shiritin e shfletuesit, dhe kliko Blloko Domenin. Bllokon edhe të gjitha nën-adresat e saj.

Çfarë është: Lista jote personale e faqeve që duhet të funksionojnë gjithmonë.

Për çfarë shërben: Rikthe një faqe të dobishme, për shembull atë të bankës ose të punës, që një listë automatike e bllokoi gabimisht.

Si: Faqja Lista e Lejimit: shkruaj emrin e faqes dhe kliko Lejo Domenin. Lista e lejimit ka përparësi mbi bllokimet automatike dhe mbi listën tënde të bllokimit.

Çfarë është: Bllokon përmbajtje për të rritur, bixhoz, rrjete sociale, lojëra dhe streaming, një kategori në herë.

Për çfarë shërben: Mbro fëmijët dhe, me Kohën e Lirë, jep fasha orare në të cilat disa kategori ngrihen.

Si: Faqja Privatësia: ndiz kategoritë për bllokim dhe, nëse do, shto një rregull të Kohës së Lirë me oraret.

Çfarë është: Detyron modalitetin e sigurt në motorët e kërkimit dhe në YouTube.

Për çfarë shërben: Fsheh rezultate dhe video për të rritur, e dobishme në pajisjet e fëmijëve.

Si: Faqja Privatësia, kutia Mbrojtje të Avancuara: ndiz Detyrto SafeSearch dhe YouTube i Kufizuar. Nga fabrika janë të fikura.

Çfarë është: Bllokon faqe që përhapin viruse, mashtrime (phishing) dhe adresa të krijuara automatikisht nga programe keqdashëse.

Për çfarë shërben: Të mbron edhe nga faqe të rrezikshme të reja ose të maskuara, që listat normale nuk i njohin ende.

Si: Faqja Privatësia, kutia Mbrojtje të Avancuara: mbaji të ndezura të katër mbrojtjet. Rekomandohen për të gjithë dhe nga fabrika janë tashmë të ndezura.

Çfarë është: Bëjnë që një adresë të tregojë drejt një vendi tjetër të zgjedhur nga ti.

Për çfarë shërben: E dobishme për rrjete shtëpie, për zhvillim, ose për të arritur një pajisje të brendshme me një emër të thjeshtë në vend të adresës me numra.

Si: Cilësimet, kutia DNS Rewrites: shkruaj emrin e thjeshtë dhe adresën e destinacionit (për shembull adresën e pajisjes në shtëpi), pastaj ruaje.

Çfarë është: Rregullime të vogla teknike për përgjigje pak më të shpejta.

Për çfarë shërben: Navigim pak më i shpejtë në pajisjet e tua. Janë fakultative dhe nga fabrika janë të fikura.

Si: Cilësimet, kutia Performanca: mund të ndezësh përforcimin e cache-s. Në dyshim, lëri të fikura.

Çfarë është: Çdo profil ka një nivel: STANDARD, SECURE ose QUANTUM.

Për çfarë shërben: Në SECURE dhe QUANTUM duhet certifikata e profilit e instaluar në pajisje: pa të, kërkesa refuzohet. Certifikata është një për profil, jo për pajisje.

Si: Faqja Certifikatat: shkarko formatin që i shkon pajisjes tënde (janë gjashtë) dhe instaloje sipas udhëzuesit.

Çfarë është: Bën që mbrojtja të funksionojë edhe në pajisje që nuk mund të instalojnë asgjë.

Për çfarë shërben: Mbro të gjitha pajisjet e të njëjtit rrjet shtëpie, jo vetëm telefonin dhe kompjuterin.

Si: Faqja Privatësia, kutia Mbrojtje të Avancuara: mbaje të ndezur Lejo pajisjet DNS53 në të njëjtin rrjet. Duhet edhe adresa jote e lidhur me profilin.

Shembull Smart TV, PlayStation, printer

Çfarë është: Numrat e pyetjeve tuaja: sa janë, sa u bllokuan, dhe cilat pajisje po e përdorin profilin tani.

Për çfarë shërben: Për të kuptuar nëse mbrojtja po punon vërtet, dhe cilën rrugë po marrin pyetjet.

Si: Menyja Statistikat: zgjidhni profilin dhe periudhën. Nuk ka listë të faqeve të vizituara, sepse nuk e regjistrojmë.

Çfarë është: Një fjalëkalim i fortë plus verifikimi me dy hapa (2FA).

Për çfarë shërben: Ndalo dikë tjetër të hyjë në llogarinë tënde dhe të ndryshojë mbrojtjet e tua.

Si: Llogaria: ndrysho fjalëkalimin dhe aktivizo 2FA me një aplikacion si Google Authenticator ose Authy.

Një pikëzim i lartë është lajm i mirë, por nuk u përgjigjet të gjithave. Në veçanti nuk thotë:

• cilën rrugë po marrin pyetjet tuaja, domethënë nëse jeni vërtet në një kanal të enkriptuar apo në portën 53 të hapur: atë e thotë vetëm faqja Statistikat;
• nëse verifikimi i firmave DNSSEC po punon: nuk e kontrollon;
• çfarë bëjnë aplikacionet jashtë shfletuesit, që në një telefon janë pjesa më e madhe e trafikut;
• çfarë ndodh në pajisjet e tjera të rrjetit tuaj: shikon vetëm atë nga e cila e nisni.

Gati gjithmonë adresa juaj IP nuk është e lidhur me profilin dhe nyja refuzon: është rregulli që na pengon të jemi një DNS i hapur për këdo. Hapni faqen IP të Lidhura nga ai rrjet dhe klikoni Lidh Këtë IP.

Nëse përdorni DNS-në klasike, shikoni listën e adresave të lidhura: çdo natë hiqen ato që nuk zgjidhin prej dy ditësh, dhe lidhja e një adrese të re me tavanin plot nxjerr jashtë një të vjetër. Rilidheni. Nëse përkundrazi operatori juaj jua ka ndërruar adresën, përdorni lidhjen e përditësimit.

Faqja ka nevojë edhe për domene të tjera, për shembull ato të imazheve dhe të videove: shtoni në listën e lejimit edhe ato. Dhe zbrazni cache-n DNS të pajisjes, sepse përgjigjja e bllokuar mund të rrijë në kujtesë për disa minuta.

Ato pajisje përdorin DNS-në klasike nga rrjeti juaj: duhet i ndezur çelësi Lejo pajisjet DNS53 në të njëjtin rrjet (faqja Privatësia, kutia Mbrojtje të Avancuara) dhe duhet adresa juaj e lidhur me profilin. Nga fabrika çelësi është i ndezur: nëse dikush e ka fikur, është ai.

Shkruani vetëm emrin e hostit, pa https:// dhe pa vija të pjerrëta. Nëse profili është në modalitetin SECURE ose QUANTUM duhet certifikata, dhe me vetëm emrin e hostit nuk do të punojë kurrë: përdorni aplikacionin.

Duhet hapur si administrator: klik i djathtë mbi butonin Start, Terminal (administrator). Nëse përkundrazi përgjigjet me një gabim kredencialesh, rikopjoni komandën nga faqja Konfiguro, sepse ajo skadon.

Mbi një certifikatë të skaduar butoni Gjenero kthen atë të vjetrën. Përdorni Rinovoni Certifikatën: krijon të renë dhe e lë të vjetrën të vlefshme edhe për pak, sa të keni kohë ta zëvendësoni në pajisje.

Është me qëllim: për reklamat dhe gjurmuesit domeni thjesht nuk ekziston, pa faqe, sepse një faqe për çdo baner do të kushtonte kohë në çdo ngarkim. Faqja e bllokimit shfaqet për kategoritë e kontrollit prindëror, për faqet e rrezikshme, për kategoritë e shërbimeve, për listën tuaj të bllokimit dhe për domenet e nivelit të parë të bllokuara.

Paneli është faqja e parë pas hyrjes dhe përmbledh llogarinë tuaj. Nga lart poshtë gjeni:

• Grafiku i pyetjeve: ecuria e 30 ditëve të fundit, me mesataren, pikun dhe përqindjen e bllokimit. I mbledh të gjitha profilet tuaja.
• Radari i mbulimit: sa jeni i mbuluar ndaj reklamave dhe gjurmuesve, kërcënimeve, përmbajtjes për të rritur dhe telemetrisë. Shikoni profilin e parë, jo shumën.
• Profilet tuaja: tri të parat, me emër, kod dhe adresë për ta kopjuar. Lista e plotë është në faqen Profilet.
• Ngjarjet e fundit: gjërat e fundit që kanë ndodhur në llogarinë tuaj, të lexuara në çastin kur hapni faqen. Për t'i përditësuar, ringarkoni faqen.
• Veprime të Shpejta: katër shkurtore drejt faqeve që përdoren më shpesh.
• Statusi i Nyjeve DNS: tre serverët evropianë që u përgjigjen pyetjeve tuaja.
• Gjendja e Sigurisë: një përmbledhje e mbrojtjeve të ndezura në profilin e parë.

Janë katër shkurtore drejt faqeve që përdoren më shpesh: Privatësia, Lista e Bllokimit, Lista e Lejimit dhe Konfiguro. Siguria dhe kontrolli prindëror nuk kanë një zë të vetin: rrojnë brenda faqes Privatësia.

Çdo profil tregon:

• Emri dhe Kodi: Identifikuesi i profilit (p.sh. prfxxxxxx)
• URL DoH: https://TUOCODICE.dns.albhosting.eu/dns-query
• Te paneli shfaqet vetëm adresa DoH. Adresat për DoT, DoQ, DoH3 dhe DNS53 janë te Konfiguro, skeda Endpoints.

Një profil është një konfigurim më vete, me rregullat e veta të bllokimit, me listën e vet të lejimit dhe me cilësimet e veta. Çdo profil ka një kod të ndryshëm, prandaj mund të mbani nga një për çdo situatë:

• Shtëpi: Me kontrollin prindëror të aktivizuar
• Punë: Bllokim i rrjeteve sociale dhe i streaming-ut
• Celular: Konfigurim i lehtë
• Mysafirë: Akses i kufizuar

Deri në pesë. Nuk ka plane: tavani është i njëjtë për të gjithë dhe e vendos administratori i shërbimit.

Kodi i profilit (p.sh. prfxxxxxx) e identifikon profilin tuaj brenda adresave DNS. Në modalitetin STANDARD është edhe ai që autentifikon kërkesat tuaja, prandaj mos e publikoni. Në SECURE dhe QUANTUM autentifikon certifikata e instaluar në pajisje.

Po. Dupliko krijon një kopje me të njëjtat rregulla dhe me një kod të ri: e dobishme për të nisur nga një konfigurim që ju pëlqen. Fshi heq profilin, rregullat e tij dhe certifikatën e tij, dhe pajisjet që e përdornin nuk zgjidhin më emra. Profili i fundit që mbetet nuk fshihet dot: pa profil shërbimi nuk do të kishte kujt t'i përgjigjej.

Në faqen Profilet çdo rresht ka dy tregues: sa kohë ka kaluar pa zgjidhur asnjë pyetje ai profil (jeshile = së fundmi, portokalli = prej pak kohësh, e kuqe = prej shumë kohësh ose kurrë) dhe sa pajisje po e përdorin tani. Nëse sapo keni konfiguruar një pajisje dhe numri mbetet zero, konfigurimi nuk ka mbërritur në destinacion.

AEU DNS mbështet 5 protokolle:

Po, dhe është ajo që këshillojmë. Në faqen Konfiguro, për çdo sistem, gjeni një komandë për ta kopjuar që bën gjithçka vetë:

• Kopjoni komandën, ngjiteni në një dritare komandash të hapur si administrator dhe ju kërkohet fjalëkalimi i llogarisë suaj AEU.
• Në fund komanda verifikon vetë që DNS-ja përgjigjet. Nëse verifikimi dështon, ajo rikthen konfigurimin e mëparshëm, që të mos mbeteni pa internet.
• Për çdo sistem ka edhe komandën e çinstalimit, që e kthen DNS-në si më parë.
• Komanda ka një afat të shkurtër: nëse e kishit kopjuar ca kohë më parë dhe nuk punon më, hapeni sërish faqen Konfiguro dhe rikopjojeni.

1. Hapni Cilësimet, Rrjeti dhe Interneti, Wi-Fi ose Ethernet
2. Klikoni mbi lidhjen tuaj, pastaj Ndrysho cilësimet DNS
3. Zgjidhni Manual
4. Aktivizoni IPv4
5. DNS i preferuar: 85.235.151.21
6. DNS mbi HTTPS: Aktiv (model manual)
7. Shablloni: https://TUOCODICE.dns.albhosting.eu/dns-query

1. Hapni Cilësimet, Rrjeti dhe Interneti, DNS Privat
2. Zgjidhni Emri i hostit të ofruesit të DNS privat
3. Vendosni: TUOCODICE.dns.albhosting.eu
4. Ruaj

1. Së pari lidhni adresën IP publike të routerit në faqen IP të Lidhura: pa të, routeri nuk merr përgjigje
2. Hyni në panelin e routerit
3. Shkoni te cilësimet DNS
4. Vendosni adresat tona, me këtë radhë (e dyta dhe e treta shërbejnë si rezervë):
   • 85.235.151.21 2a00:6d42:1242:1c00::7ee
   • 89.36.210.17 2a00:6d40:72:100::b0
   • 85.235.146.243 2a00:6d42:1242:2df3::1
5. Nëse routeri mbështet IPv6, shtoni edhe adresat e gjata më sipër
6. Ruani dhe rinisni routerin

Në iPhone, iPad dhe Mac instalohet një profil konfigurimi:

1. Shkarkoni profilin nga faqja Konfiguro
2. Hapni skedarin e shkarkuar
3. Në iPhone dhe iPad: Cilësimet, Të Përgjithshme, VPN & Menaxhimi i Pajisjes
4. Instaloni profilin AEU DNS

Lidhja e adresës suaj IP publike me profilin është ajo që ju lejon të përdorni DNS-në klasike në portën 53. Pa të, nyja e refuzon kërkesën: është rregulli që na pengon të bëhemi një DNS i hapur për këdo. Shërben për:

• Të konfiguroni një router që nuk di të flasë DoH ose DoT
• Të bëni që mbrojtja të punojë në pajisje që nuk dinë t'i enkriptojnë pyetjet
• Të mbroni me një veprim të vetëm të gjitha pajisjet e shtëpisë, duke kaluar nga routeri

1. Hapni faqen IP të Lidhura
2. Klikoni Lidh Këtë IP
3. Adresa juaj publike lidhet me profilin e zgjedhur

Nëse operatori jua ndryshon adresën, keni tri rrugë:

• Përditësim manual: Kthehuni te faqja dhe klikoni sërish Lidh Këtë IP
• Link përditësimi: Ruani te të preferuarat lidhjen e posaçme të faqes: hapja e saj e përditëson adresën pa hyrë në panel. Nëse e rigjeneroni tokenin, lidhja e vjetër pushon së punuari në të gjitha pajisjet
• API: E njëjta lidhje mund të thirret nga një skript ose nga routeri, deri në 30 herë në orë

Pesë është vetëm vlera fillestare: tavanin e zgjidhni ju, deri në pesëdhjetë. Dy gjëra ndodhin pa ju paralajmëruar, dhe është mirë t'i dini: nëse tavani është plot dhe lidhni një të re, hiqet më e vjetra; dhe nëse e ulni tavanin, adresat e tepërta hiqen menjëherë.

Tre arsye, të treja të heshtura. Ia vlen t'i njihni, sepse shenja është e njëjta: DNS-ja pushon së punuari në atë pajisje.

• Dy ditë heshtje: çdo natë hiqen adresat që nuk kanë bërë asnjë pyetje për dy ditë. Një adresë e lidhur "për më vonë" dhe kurrë e përdorur nuk mbetet.
• Tavani plot: nëse lidhni një adresë të re kur tavani është plot, hiqet ajo që nuk është përdorur prej më shumë kohësh.
• Tavani i ulur: nëse e ulni tavanin nga dhjetë në tre, të shtatat e tepërta hiqen menjëherë, jo në rastin e ardhshëm.

Janë tuajat, të shtuara nga sistemi. Funksionon kështu:

• Kur një pajisje juaja lidhet për herë të parë me një kanal të enkriptuar (DoH, DoT ose DoQ), adresa e saj lidhet vetvetiu me profilin, që DNS-ja klasike të punojë menjëherë nga i njëjti rrjet.
• Njoftimi ju vjen kur e lidhni adresën ju vetë. Kur e lidh sistemi, mbetet vetëm një zë në regjistrin e aktivitetit të llogarisë.
• Nëse e shkëputni një adresë me dorë, ajo nuk rilidhet vetvetiu për një javë: vendimi juaj fiton mbi atë automatik.

Punon me një profil në herë dhe me një periudhë që e zgjidhni ju: një ditë, shtatë, tridhjetë ose nëntëdhjetë. Tregon katër gjëra:

• Katër numra: pyetje gjithsej, pyetje të bllokuara me përqindjen, pyetje të zgjidhura dhe pajisje të lidhura tani.
• Grafiku i ecurisë, me mesataren e periudhës, ditën e pikut dhe përqindjen e bllokimit.
• Pajisjet e lidhura tani, me transportin që po përdorin dhe gjurmën e adresës së tyre.
• Tabelat e hollësishme (domenet më të kërkuara, më të bllokuara, arsyet e bllokimit), që shfaqen vetëm kur ka të dhëna për të treguar.

Sepse nuk e mbajmë. Numrat që shihni janë numërues: sa pyetje, sa të bllokuara, kur. Cili domen është kërkuar nuk regjistrohet, prandaj nuk ka asnjë listë për t'ju treguar dhe asnjë për t'ia dorëzuar të tretëve. Është zgjedhje projekti, jo një cilësim për t'u ndezur.

Janë ato që kanë zgjidhur diçka në minutat e fundit: lista është e gjallë, dhe nëse në këtë çast askush nuk po lundron, është bosh. Për çdo pajisje shihni transportin që po përdor dhe gjurmën e adresës së saj, kurrë adresën. Mos e ngatërroni me listën e faqes IP të Lidhura: ajo është historiku i autorizimeve, kjo është kush po e përdor profilin tani.

Nëse administratori e ndez në një profil, ai profil mund të përdoret nga një pajisje në herë. Faqja tregon kush po e mban dhe që kur, me një buton për ta liruar: shërben kur një pajisje ka mbetur e varur dhe një tjetër duhet të hyjë. Nëse në profilin tuaj nuk është i ndezur, ajo kuti nuk shfaqet fare.

Ka tre nivele, dhe niveli i një profili shihet në faqen Konfiguro dhe te Cilësimet:

Bllokon domenet tashmë të njohura si të rrezikshme. Sot mbulon:

• Domene që shpërndajnë malware
• Faqe që imitojnë shërbime të vërteta për të vjedhur kredencialet
• Domene të regjistruara para fare pak kohe, që është firma tipike e mashtrimeve njëpërdorimshe
• Domene që minojnë kriptomonedha duke përdorur kompjuterin tuaj

Jo të gjitha domenet e rrezikshme janë tashmë në një listë. Katër mbrojtje i njohin nga forma, dhe i ndizni ose i fikni nga faqja Privatësia:

• Emra të gjeneruar nga makina, tipikë të programeve keqdashëse që ndërrojnë adresë çdo ditë
• Domene që imitojnë një faqe të njohur duke ndërruar një shkronjë (typosquatting)
• Domene të shkruara me shkronja alfabetesh të ndryshme për të ngjarë me një emër që e njihni
• Përgjigje që tregojnë drejt rrjetit tuaj të shtëpisë, të përdorura për ta sulmuar nga jashtë (DNS rebinding)

DNSSEC verifikon firmën e përgjigjeve DNS, domethënë kontrollon që përgjigjja të vijë vërtet nga pronari i domenit dhe të mos jetë ndryshuar rrugës. Te ne është aktiv dhe dështon në mbyllje: nëse firma nuk del e saktë, përgjigjja nuk ju dorëzohet. Më mirë asnjë përgjigje sesa një përgjigje e rreme që ju çon në një faqe të rreme.

Po, një: lista bazë kundër reklamave dhe gjurmimit mbetet e ndezur edhe nëse i fikni të gjitha kategoritë. Gjithçka tjetër e vendosni ju, nga faqja Privatësia.

Në faqen Privatësia, kutia Lista e Domeneve, listat janë të grupuara sipas kategorisë dhe çdo kategori ndizet e fiket më vete. Pranë secilës paneli shkruan sa zëra përmban, prandaj numri që lexoni atje është gjithmonë ai i vërteti. Familjet janë:

• Reklama dhe gjurmim: domenet që shërbejnë banera dhe ato që ndjekin çfarë bëni, edhe brenda aplikacioneve
• Kërcënime: domene që shpërndajnë programe keqdashëse dhe faqe që imitojnë shërbime të vërteta për t'ju vjedhur kredencialet
• Përmbajtje për të rritur dhe bixhoz: dy kategori të veçanta, ndizen një nga një
• Domene sapo të regjistruara, shërbime dhe telemetri pajisjesh: të parat janë firma tipike e mashtrimeve njëpërdorimshe, të dytat janë rrjete sociale, streaming dhe lojëra, e treta janë të dhënat që pajisjet u dërgojnë prodhuesve të tyre

Janë gjurmues që paraqiten si domene të faqes që po vizitoni, për të mos u njohur. Shembull: në vend të tracker.shembull-reklamash.com, faqja përdor metrics.faqjajuaj.com që të çon te i njëjti mbledhës të dhënash. AEU DNS e ndjek ridrejtimin dhe i bllokon njësoj. Lista mbulon rastet e njohura të kësaj teknike, që janë pak por shumë të përdorura.

Po, me një çelës të vetëm: në faqen Privatësia kategoria Telemetria e Pajisjeve i ndez bashkë të gjitha markat që njohim. Nuk zgjidhet markë për markë. Përfshin, mes të tjerash:

• Apple: analitika iCloud, të dhëna Siri, gjurmim App Store
• Windows: telemetri Microsoft, Cortana, gjurmim OneDrive
• Samsung: analitika Samsung, të dhëna Bixby
• Xiaomi: analitika MIUI, shërbime Mi

Nuk ka një faqe të vetën: rron brenda faqes Privatësia. Nuk është një çelës i vetëm por një tërësi gjërash që i ndizni veç e veç, në profilin që zgjidhni:

• Përmbajtje për të rritur dhe bixhoz: dy kategori të veçanta, ndizen një nga një
• Kategori shërbimesh: rrjete sociale, streaming, lojëra, mesazheri. Duke e ndezur bllokohet e gjithë kategoria, jo shërbimi më vete
• Detyrto SafeSearch: detyron modalitetin e sigurt në motorët e kërkimit. Nga fabrika është i fikur, e ndizni te Privatësia, kutia Mbrojtje të Avancuara
• YouTube i Kufizuar: fsheh videot për të rritur. Edhe kjo nga fabrika është e fikur

Bllokohet kategoria, jo shërbimi i veçuar: duke ndezur një kategori bllokoni gjithçka që ajo përmban, duke e fikur e lini të kalojë. Shembujt më poshtë ju thonë çfarë gjendet brenda secilës:

• Rrjetet Sociale: TikTok, Instagram, Facebook, Snapchat, Twitter/X
• Streaming video: YouTube, Netflix, Twitch, Disney+
• Lojëra: Steam, Epic Games, Roblox, Fortnite
• Mesazhe: Telegram, WhatsApp, Discord

Mund të bllokoni një domen të tërë të nivelit të parë, domethënë pjesën fundore të adresës. Paneli ju sugjeron më të rrezikshmit dhe mund të shtoni të tjerë me dorë, duke i shkruar me pikë përpara. Mes të sugjeruarve:

• .xxx .adult .porn - Përmbajtje për të rritur
• .ru .cn - Vende me rrezik të lartë (opsional)

Është një fashë orare, për çdo ditë të javës, në të cilën disa kufizime pezullohen: për shembull rrjetet sociale të lira nga ora 17 deri në 19. Ora ndjek zonën orare që zgjidhni ju në rregull. Ngrihen vetëm kategoritë që zgjidhni në atë rregull, jo gjithçka.

Gati gjithmonë sepse faqja ka nevojë për domene të tjera që të punojë: imazhe, video, lexues videoje, që rrinë në emra të ndryshëm dhe mbeten të bllokuar. AEU DNS i hap vetë domenet teknike që njihen si të së njëjtës markë me domenin që keni lejuar, por nuk i merr dot me mend të gjitha. Nëse mbetet e zezë: shtoni në listën e lejimit edhe domenet e tjera që shihni se i përdor faqja, dhe zbrazni cache-n DNS të pajisjes (ndonjëherë mjafton të rinisni shfletuesin). Përgjigjja e vjetër, e bllokuar, mund të rrijë në kujtesë në pajisjen TUAJ për disa minuta.

Varet nga kategoria, dhe është me qëllim. Për përmbajtje për të rritur, bixhoz, faqe të rrezikshme (malware dhe phishing), kategori shërbimesh, domene të listës suaj të bllokimit dhe domene të nivelit të parë të bllokuara, shfletuesi shfaq faqen e bllokimit AEU, që thotë cili domen u bllokua dhe pse. Për reklamat dhe gjurmuesit, përkundrazi, domeni thjesht nuk ekziston: shfletuesi ose aplikacioni jep një gabim zgjidhjeje, ose nuk e shfaq fare atë pjesë të faqes. Një faqe bllokimi për çdo baner do të kushtonte kohë dhe trafik në çdo ngarkim.

Është lista juaj personale e domeneve të bllokuara, dhe vlen për profilin që po modifikoni. Një domen i shkruar këtu bllokohet bashkë me të gjitha nën-adresat e tij. Vetëm një gjë e mund: nëse i njëjti domen është edhe në listën tuaj të lejimit, fiton lista e lejimit.

1. Hapni faqen Lista e Bllokimit dhe zgjidhni profilin
2. Shkruani domenin (p.sh. example.com)
3. Klikoni Blloko Domenin

Jo, nuk duhet: duke shkruar example.com bllokoni edhe gjithçka që qëndron nën të. Xhokeri *. pranohet por nuk shton asgjë. Janë tashmë të bllokuara:

• www.example.com
• api.example.com
• cdn.example.com
• Çdo nën-domen tjetër

Jo: në këtë faqe shtohet dhe fshihet, një zë në herë. Për të ndryshuar një domen, fshijeni dhe rishkruajeni. Nuk ka importim listash, kërkim ose eksportim.

Është lista juaj personale e domeneve që duhet të punojnë gjithmonë. Një domen i shkruar këtu fiton mbi listën tuaj të bllokimit dhe mbi të gjitha listat automatike, përfshirë kategoritë që keni ndezur. Përdoreni me kujdes: është mjeti më i fortë që keni në dorë.

Përdoreni Listën e Lejimit kur:

• Një faqe legjitime bllokohet gabimisht
• Ju duhet të hyni në një shërbim të bllokuar nga rregullat
• Një aplikacion nuk punon sepse një domen i tij është i bllokuar

Po. Një domen kalon nëpër pesë nivele, me këtë radhë. I pari që vendos, vendos për të gjithë:

1. Lista e lejimit e shërbimit

   Një listë e vogël domenesh që duhet të punojnë për këdo, për shembull përditësimet e sistemeve operative. E mbajmë ne dhe nuk fiket.

2. Lista e Lejimit

   Ajo që shkruani ju këtu kalon, edhe nëse një kategori e ndezur do ta bllokonte.

3. Domene të lidhura

   Nëse lejoni një domen, hapen edhe domenet teknike të së njëjtës markë që i duhen për të punuar. Është arsyeja pse ndonjëherë zhbllokohet më shumë nga sa prisni, dhe arsyeja pse ndonjëherë një faqe mbetet e zezë derisa të lejoni edhe domenet e saj.

4. Lista e Bllokimit

   I bllokuar, veç nëse i njëjti domen është edhe në listën tuaj të lejimit.

5. Lista bllokimi automatike

   I bllokuar nëse shfaqet në një kategori që keni ndezur.

Faqja Cilësimet punon me një profil në herë: lart zgjidhni cilin. Përmban gjashtë kuti:

• Emri i profilit: për ta njohur mes të tjerëve.
• Performanca: tri rregullime fakultative, mes tyre përforcimi i cache-s. Nga fabrika janë të fikura; nëse nuk e dini nëse ju duhen, lërini të fikura.
• Të Avancuara: faqja e bllokimit. Dy zëra janë shënuar si ende jo të disponueshëm dhe, përderisa janë të tillë, nuk bëjnë asgjë.
• Siguria Post-Kuantike: shkëmbimi i çelësave post-kuantikë, hyrja me njohuri zero dhe çelësi që u lejon pajisjeve të rrjetit tuaj të përdorin DNS-në klasike.
• DNS Rewrites: bëni që një emër të tregojë drejt një adrese të zgjedhur nga ju, e dobishme për të arritur një pajisje të shtëpisë me një emër të lehtë.
• Zona e Rrezikshme: duplikoni profilin, ose fshijeni. Fshirja është e menjëhershme dhe pajisjet që e përdornin nuk zgjidhin më emra.

Nuk regjistrojmë cilin domen kërkoni. Nuk ka asnjë çelës, sepse nuk ka asnjë regjistër për ta ndezur ose fikur.

Jo këtu: rrinë në faqen Privatësia, që mbledh listat sipas kategorisë, mbrojtjet e avancuara, bllokimin e domeneve të nivelit të parë dhe Kohën e Lirë. Te Cilësimet ka vetëm rregullimet e vetë profilit.

Certifikata është tesera e profilit tuaj: e instaloni në pajisje dhe nyja njeh se jeni ju. Duhet në modalitetet SECURE dhe QUANTUM. Tri gjëra për të ditur:

• Certifikata është një e vetme, e njëjtë në çdo modalitet: nuk ekzistojnë dy lloje të ndryshme.
• Është një për profil, jo për pajisje: i njëjti skedar shkon në të gjitha pajisjet tuaja, dhe nëse e revokoni i shkëputni të gjitha bashkë.
• Brenda certifikatës nuk ka asgjë personale: as emrin tuaj, as email-in tuaj. Identifikon profilin, jo personin.

1. Hapni faqen Certifikatat
2. Zgjidhni profilin
3. Klikoni Gjenero Certifikatë. Nëse keni tashmë një dhe ka skaduar, përdorni Rinovoni Certifikatën: Gjenero do t'ju kthente atë të vjetrën.
4. Shkarkoni formatin që ju duhet: janë gjashtë (skedar PKCS12, profil për iPhone dhe iPad, skript për Windows, skript për Linux, skedar për Android, profil për Mac).
5. Fjalëkalimi i skedarit shihet vetëm një herë. Nëse e humbni, nuk është dramë: rishkarkoni skedarin dhe del një i ri.
6. Certifikata zgjat 365 ditë. Nën 30 ditë paneli e shënon si në skadim: rinovojeni.

Janë dy veprimet që kanë rëndësi, dhe bëjnë gjëra të kundërta:

• Rinovoni Certifikatën krijon certifikatën e re dhe e lë të vjetrën të vlefshme edhe për pak kohë (zakonisht dy ditë), që të keni kohë ta zëvendësoni në të gjitha pajisjet pa mbetur pa DNS.
• Revokoni Certifikatën e zhvlerëson menjëherë certifikatën: çdo pajisje që e përdor pushon së zgjidhuri brenda pak minutash. Është gjëja që duhet bërë nëse humbni një pajisje.
• Ka dy kufij përdorimi, që të mos dëmtohet shërbimi: 10 veprime mbi certifikatën në orë dhe 200 shkarkime në orë.

Në skedarin që shkarkoni, dhe gjithashtu në serverin tonë, ku qëndron i enkriptuar. Është arsyeja pse mund ta rishkarkoni certifikatën kur ju duhet pa e rigjeneruar, dhe preferojmë t'jua themi në vend që ta zbuloni vetë. Nëse kjo nuk ju pëlqen, revokoni certifikatën: zhduket edhe te ne.

Ka të bëjë me shkëmbimin e çelësave të sesionit, jo me përmbajtjen e certifikatës:

• Shkëmbimi i çelësave

  Kur programi juaj di ta propozojë, çelësit klasik i shtohet edhe një post-kuantik

• Pse ka rëndësi

  Shërben kundër atij që e regjistron trafikun sot për të provuar ta deshifrojë pas shumë vitesh

1. Hapni faqen Llogaria Ime
2. Vendosni fjalëkalimin aktual
3. Vendosni fjalëkalimin e ri (minimum 12 karaktere)
4. Konfirmoni dhe ruani

1. Shkoni te Llogaria Ime, kutia e sigurisë
2. Klikoni Aktivizo Tani
3. Skanoni kodin QR me një aplikacion autentifikimi (për shembull Google Authenticator, 2FAS ose Authy)
4. Vendosni kodin 6-shifror për të konfirmuar
5. Ruani kodet rezervë PËRPARA se ta mbyllni faqen: shihen vetëm një herë, nuk ka buton për t'i rishkarkuar dhe nëse e ringarkoni faqen i humbni. Nëse i humbni, mund t'i rigjeneroni nga llogaria, dhe të vjetrit pushojnë së vlejturi.

AEU-ID (në formën AEU-XXXXXX) është identifikuesi juaj në sistemin AEU DNS. E gjeni në faqen Llogaria Ime dhe shërben kur i shkruani mbështetjes: me të ju gjejmë menjëherë, pa ju kërkuar të dhëna të tjera.

Në panel nuk ka një faqe për të krijuar çelësa API. Ajo që automatizohet pa çelësa është kjo:

• Përditësimi i adresës së lidhur, me lidhjen e posaçme të faqes IP të Lidhura: mund të thirret nga një skript, nga një router ose nga një detyrë e planifikuar.
• Aplikacioni për Android, iPhone dhe iPad bën të njëjtat gjëra si paneli dhe shkon mirë për përdorimin e përditshëm.
• Programi për kompjuter instalohet dhe çinstalohet me një komandë të vetme, që e gjeni në faqen Konfiguro.
• Nëse e rigjeneroni tokenin e lidhjes së përditësimit, ai i vjetri pushon së punuari kudo ku e kishit vendosur.

Janë dy zëra në faqen Llogaria Ime, dhe sillen krejt ndryshe:

• Eksporto të Dhënat Tuaja: skedari ju vjen menjëherë në shfletues dhe ju vjen një email me të njëjtën përmbajtje bashkëngjitur. Nëse nuk e doni atë email në kutinë tuaj, mbajeni parasysh përpara se ta shtypni.
• Fshi Llogarinë: është e menjëhershme dhe nuk kthehet mbrapsht. Profilet, rregullat, certifikatat dhe adresat e lidhura fshihen edhe nga nyjet, dhe pajisjet tuaja pushojnë së zgjidhuri.
• Regjistrimi i aktivitetit: mbetet një gjurmë e anonimizuar, që na shërben neve për sigurinë e shërbimit dhe nuk lejon më të kthehemi te ju.

Tema mbetet në shfletuesin që po përdorni: nëse hyni nga një kompjuter tjetër, kthehet ajo e fillimit. Gjuha, përkundrazi, është e lidhur me llogarinë dhe vendos edhe në ç'gjuhë ju shkruajmë emailet. Lista e sesioneve të hapura, me mundësinë për t'i mbyllur nga larg, sot shihet nga aplikacioni për telefon: në panelin web ende nuk është.

Po, AEU DNS është falas për përdorim personal. Nuk ekzistojnë plane me pagesë: ajo që shihni në panel është gjithçka që ka, për të gjithë.

Serverët AEU DNS janë në Evropë. Te cilësimet e profilit mund të ndizni përforcimin e cache-s, që nga fabrika është i fikur: i bën më të shpejta përgjigjet për domenet që vizitoni shpesh.

Absolutisht po. AEU DNS:

• Nuk ua shet të dhënat tuaja askujt
• Nuk e mban regjistrin e domeneve që kërkoni: nuk ka një listë të vizitave tuaja për t'ia dorëzuar askujt
• I enkripton kërkesat tuaja me DoH, DoT, DoQ ose DoH3. Rruga klasike në portën 53, e rezervuar për pajisjet e rrjetit tuaj, udhëton e hapur dhe mund ta fikni nga cilësimet e profilit
• Shton çelësin post-kuantik kur programi juaj di ta propozojë
• Serverët janë në Evropë dhe shërbimi është menduar për GDPR

Në sa të doni: i njëjti profil punon në të gjitha pajisjet tuaja njëherësh, dhe rregullat vlejnë për të gjitha. Vetëm dy kufij, dhe të dy duken: numri i adresave të lidhura për DNS-në klasike (e zgjidhni ju, deri në pesëdhjetë) dhe, nëse administratori e ka ndezur në atë profil, bllokimi me një pajisje në herë, që e shihni në faqen Statistikat.

Për mbështetje teknike shkruani te:

support@aeu-dns.com