Denne enkle DNS-bryteren er alltid min første personvernanbefaling

Jeg har vært i samtaler der folk antar at personvern starter med apper, nettlesere eller VPN-er, og jeg lurer på hvorfor DNS ikke blir tatt med i disse samtalene.

Det er et system som kontinuerlig kjører i bakgrunnen for å oversette nettadresser til IP-adresser, og å endre det er mitt første forslag når det gjelder personvern. Ved å endre det, spesielt til et personvernfokusert alternativ som Quad9, endrer du en stor standardoppførsel, og endrer hva nettverket kan eksponere selv før andre komponenter lastes.

DNS er laget uten synlighet som former alt du gjør på nettet

Hvorfor hvert nettsted du åpner starter med en forespørsel du ikke ser

Når du åpner et nettsted, er en av de første tingene enheten din gjør å spørre en DNS-server for å finne nettstedets IP-adresse. Denne tilsynelatende rutinemessige oppgaven har en av de mest konsistente metadata-sporene. Men det er annerledes enn de fleste andre former for sporing fordi det skjer før en side lastes.

Intensjon er et element folk ikke alltid bryr seg om å beskytte. Selv om du stoler på HTTPS for innholdsbeskyttelse, kan Internett-leverandører og standard DNS-leverandører være i stand til å danne seg et bilde av søkene dine, nettsidebesøkene dine og hva du leser. Dette gjelder fortsatt selv om siden er kryptert. Dette peker ikke på et eksotisk overvåkingsopplegg, men bare den vanlige strukturen på internett.

Synlighet ligger vanligvis på disse tre lagene:

Selv om DNS ikke eksponerer alt, kan det konsekvent peke til destinasjonen selv om det ikke ser faktisk innhold. Dette blir mer betydningsfullt på offentlig Wi-Fi, hvor DNS-forespørsler kanskje ikke er kryptert og blir sendt gjennom offentlige standardoppløsere. Dette gir nettverkstilbyderen innsikt i domenesøkene du gjør i sanntid. Quad9 hjelper med å redusere denne standardadferden.

Quad9 erstatter din standard DNS med en sikkerhetsfokusert løser

En ideell struktur bygget slik at det ikke finnes noe å tjene penger på

Hovedideen med Quad9 er å hindre at DNS-trafikken din blir brukt til profilering eller kommersiell gevinst. Det skiller seg fra Google og Cloudflare ved at det ikke er tilknyttet noen reklamevirksomhet eller tilstøtende virksomheter som kan ha nytte av å vite om surfevanene dine.

Quad9s personvernpolicy er også mer håndgripelig enn de fleste konkurrentene. Quad9 logger ikke IP-adresser for DNS-forespørsler. Arkitekturelt blir denne informasjonen droppet ved nettverkskanten. Den beholder imidlertid aggregerte geografiske opplysninger på bynivå for planlegging av nettverkskapasitet. Quad9 DNS er fraveket for enhver mekanisme som kan lagre eller samle inn personlig identifiserbare DNS-data.

Funksjonelt fungerer det annerledes enn standardoppløsere. Det sikrer at enhver forbindelse med flaggede domener aldri fullføres. Dette er mulig takket være dets sikkerhetspartnere og blokkerte domener som inneholder skadelig programvare, phishing-sider eller botnett-infrastruktur. Dette er et viktig sikkerhetspunkt fordi mange phishing-angrep lykkes etter et tilfeldig klikk.

Men det går dypere. I 2021, da Sony Music forsøkte å bruke et rettsforbud fra en domstol i Hamburg for å tvinge Quad9 til å blokkere domener globalt, kjempet Quad9 tilbake og vant saken. At et DNS-selskap var villig til å gå til retten og forsvare sin operative nøytralitet, er et betydelig troverdighetsignal. Kjernen i Quad9 er å endre standardene for hva internettforbindelser tillater å passere gjennom.

Å bytte til Quad9 tar bare noen minutter og dekker hele nettverket ditt

Oppsett på ruternivå er det eneste steget de fleste egentlig trenger

De primære adressene er:

• 9.9.9.9 - sikker, blokkerer skadelig programvare (anbefalt standard)
• 149.112.112.112 - sekundær

For best results, sett opp Quad9 på ruteren din. Dette sikrer at enheter som er koblet til det nettverket automatisk bruker Quad9 uten å måtte gjøre individuelle justeringer. Du må imidlertid gå tilbake til en enhetsnivå-oppsett hvis du trenger å bruke enheter utenfor hjemmenettverket ditt. Dette kan være Windows’ manuelle DNS, macOS’ nettverksinnstillinger, Androids Private DNS-modus, eller iOS’ DNS-innstillinger for hvert Wi-Fi-nettverk.

Med Quad9 kan du velge mellom tre forskjellige tjenestealternativer:

Noen rutere krever HTTP/2 for å bruke DNS-over-HTTPS med Quad9; hvis ruteren din bare støtter HTTP/1.1, kan tilkoblingen mislykkes uten feilmeldinger. Hvis dette skjer, vil det å bytte til DNS-over-TLS løse problemet. Bekreft løsningen ved å kjøre en lekkasjetest og sjekke etter Quad9 IP-adresser.

Quad9 sammenlignet med vanlige DNS-leverandører

Google Public DNS og Cloudflare 1.1.1.1 er de mer vanlige alternativene til Quad9. Dette er de viktigste forskjellene jeg la merke til når jeg brukte dem:

Det er strukturelle forskjeller mellom disse alternativene. Cloudflare er også et godt personvernvalg og en favoritt for alle som prioriterer ren hastighet. Imidlertid er posisjonen til Quad9 smalere. Den løser DNS, blokkerer kjente trusler, og har ingen kommersiell motivasjon for å tjene penger på DNS-data.

Selv om det ikke anonymiserer nettlesing eller krypterer all trafikken din, kan det betydelig redusere eksponering for phishing og skadelig programvare.