Din internettleverandør har overvåket nettlesingen din hele tiden — her er Windows 11-løsningen

Jeg har alltid sett på meg selv som ganske personvernbevisst. Jeg bruker en passordbehandler, jeg har satt opp to-faktor autentisering på alt som betyr noe, og jeg sluttet å bruke ISP-ens standard DNS-servere for flere år siden. Men det var ikke før for noen måneder siden, mens jeg rota rundt i Windows 11s nettverksinnstillinger av en helt annen grunn, at jeg snublet over noe som fikk meg til å føle at jeg hadde latt et vindu stå på gløtt hele tiden.

Det finnes en innebygd krypteringsinnstilling i Windows 11 som lukker en av de mest oversette personvernsmessige hullene på enhver internett-tilkoblet PC, kalt DNS over HTTPS. Det tar noen minutter å slå på, det er helt gratis, og gitt hvor sjelden noen snakker om det, har de fleste ingen idé om at det finnes.

Ruteren din har fortalt om nettleservanene dine hele tiden

Se på det som din internettleverandørs favorittlektyre

Før vi går inn på løsningen, hjelper det at du forstår hva som faktisk skjer hver gang du besøker en nettside. Du skriver inn en adresse, og før nettleseren din i det hele tatt laster noe som helst, må datamaskinen din be en Domain Name System (DNS)-server om å slå opp den tilsvarende IP-adressen for det domenet. Tenk på det som å spørre om opplysningene til et telefonnummer før du kan foreta en samtale.

Det ubehagelige er at denne oppslaget historisk har skjedd i klartekst, helt ukryptert, over nettverket ditt. Det betyr at internettleverandøren din kan se hvert domenenavn maskinen din forespør. Det kan også alle andre på samme nettverk, noe som blir en reell bekymring på offentlig Wi-Fi på en kafé, flyplass eller hotell — selv om offentlig Wi-Fi ikke er faren VPN-selskaper vil at du skal tro det er som standard. Selv om alle nettsidene du besøker bruker HTTPS (det lille hengelåssymbolet i nettleseren din), er DNS-forespørselen som går forut for tilkoblingen fortsatt eksponert. Mens HTTPS krypterer den spesifikke banen og innholdet i besøket ditt — for eksempel artikkelen du leser — sender den første DNS-forespørselen fortsatt tydelig ut destinasjonshosten. Noen som overvåker trafikken din, vil ikke se dine spesifikke interaksjoner, men de vil tydelig se dine destinasjoner.

Dette er ikke et paranoid kanttilfelle. I USA, etter at Kongressen og presidenten opphevet FCCs regler for bredbånds- og personvern i 2017, fikk ISP-er mer spillerom til å samle inn og bruke kunders nettleserdata under et mindre restriktivt rammeverk. Videre, selv om du stoler på din ISP, er vanlig DNS sårbar for «forfalskning» eller «kapring», der angripere omdirigerer deg til ondsinnede nettsider ved å fange opp DNS-forespørslene dine. Denne eksponeringen er rutinemessig og stort sett usynlig, noe som nettopp gjør det lett å overse.

Slik aktiverer du DNS over HTTPS (DoH)

Ingen kommandolinje nødvendig, heldigvis

DNS over HTTPS (DoH) er løsningen, og Windows 11 har støtte for det direkte innebygd i operativsystemet. Funksjonen krypterer DNS-forespørslene dine innenfor standard HTTPS-trafikk over port 443, noe som gjør dem uatskillelige fra andre sikre nettforespørsler. Ingen som overvåker forbindelsen din kan se hva du løser opp.

Selv om det finnes ulike måter å endre DNS-serverinnstillinger på i Windows 11, er det enkleste gjennom GUI-en. Åpne Innstillinger, gå deretter til Nettverk & Internett. Klikk på enten Wi-Fi eller Ethernet, avhengig av hvordan maskinen din kobler til internett. På neste skjermbilde velger du Maskinvarens egenskaper. Bla ned til du ser DNS-servertilordning, og klikk deretter på Rediger ved siden av den.

I dialogboksen som vises, bytt rullegardinmenyen fra Automatisk (DHCP) til Manuell, og slå på IPv4-bryteren. Nå må du skrive inn et par DNS-serveradresser som støtter DoH. Det finnes tre gode gratisalternativer som er verdt å kjenne til:

Cloudflare: Foretrukket DNS 1.1.1.1, Alternativ DNS 1.0.0.1Google: Foretrukket DNS 8.8.8.8, Alternativ DNS 8.8.4.4Quad9: Foretrukket DNS 9.9.9.9, Alternativ DNS 149.112.112.112

Cloudflare har en tendens til å være den raskeste globalt og har en sterk personvernpolicy. Quad9, basert i Sveits, legger til et ekstra lag ved å blokkere forbindelser til kjente ondsinnede domener. Googles servere er svært pålitelige og har høy oppetid, selv om de beholder noen spørringsdata i 24 til 48 timer for diagnostiske formål. Velg den som passer best med dine prioriteringer.

Når du har skrevet inn adressene, se etter DNS over HTTPS-rullegardinmenyen under hvert serverfelt og sett den til På (Automatisk mal). Dette forteller Windows å håndtere krypteringen automatisk uten å kreve noen manuell konfigurering. Finn deretter Fallback til klartekst-bryteren og slå den av. Dette steget er lett å overse, men det er viktig: å la Fallback være aktivert kan føre til at systemet stille går tilbake til ukrypterte DNS-forespørsler hvis den krypterte forbindelsen svikter, noe som undergraver hele hensikten med denne oppsettet.

Hvis du bruker IPv6, noe mange moderne leverandører gjør som standard, er det viktig å bla ned, aktivere den bryteren også, og skrive inn de samsvarende IPv6-adressene for hvilken som helst leverandør du valgte. Å hoppe over dette kan føre til sårbarheter lik de som forårsakes av DNS-lekkasjer, noe som kan ødelegge anonymitet når du bruker VPN, hvor datamaskinen din sender ukrypterte forespørsler over IPv6 selv om IPv4 er sikret. Cloudflares er 2606:4700:4700::1111 og 2606:4700:4700::1001 og Quad9s er 2620:fe::fe og 2620:fe::9. Trykk Lagre, og du er ferdig.

For å bekrefte at det fungerte, gå tilbake til skjermen for maskinvarens egenskaper. I tillegg til DNS-adressene dine, bør du nå se en etikett merket Encrypted. Den etiketten er hele poenget, og bekrefter at domeneforespørslene dine nå er skjult for nysgjerrige øyne.

Hver app på PC-en din drar nytte av denne ene endringen

Selv om det er sant at det å endre nettleserens DNS-innstillinger er et viktig skritt for personvern — og Chrome, Firefox og Edge tilbyr alle sine egne DoH-innstillinger som er verdt å aktivere — krypterer nettlesernivå DoH bare DNS-forespørslene som genereres av de spesifikke nettleserne.

Windows 11s systemnivå DoH krypterer hver DNS-forespørsel som forlater maskinen din, uavhengig av hvilken applikasjon som utløser den. Det inkluderer e-postklienten din, spillstarteren din, Spotify som sjekker etter oppdateringer i bakgrunnen, Windows Update selv, og alle andre programmer som gjør nettverksforespørsler du ikke aktivt overvåker. En nettleserinnstilling dekker ingenting av det.