Filtre DNS locale pe Android pentru a opri trackerele din e-mail și alte aplicații

Ai avut vreodată sentimentul că Te spionează chiar și atunci când îți verifici e-mailul pe telefonul mobil.Nu este vorba de imaginația ta: o mare parte din e-mailurile de marketing și multe aplicații Android conțin trackere invizibile care înregistrează ce deschizi, când, de unde și cu ce dispozitiv. Vestea bună este că poți bloca o mare parte din această urmărire. blocarea domeniilor de urmărire din interiorul sistemului, fără root și fără a pune la cale un circ de aplicații ciudate.

În acest articol vom vedea cum se utilizează Filtre DNS locale pe Android pentru a bloca trackerele din e-mailuri, aplicații și navigare webCe servicii sunt mai interesante (AdGuard, NextDNS, RethinkDNS, Mullvad etc.), cum se combină acestea cu extensiile anti-tracking din e-mail și ce opțiuni aveți dacă doriți să configurați acasă propriul DNS, cum ar fi Pi-hole, AdGuard Home sau Technitium.

Ce este DNS și de ce ajută la oprirea trackerelor și a reclamelor?

DNS este sistemul care Traduce nume de domenii precum „example.com” în adrese IP.De fiecare dată când o aplicație, un site web sau clientul dvs. de e-mail trebuie să încarce ceva (inclusiv imagini de e-mail, pixeli de urmărire sau scripturi publicitare), acesta trimite o interogare DNS pentru a afla la ce server să se conecteze.

Un rezolver DNS normal răspunde cu adresa IP corectă și asta e tot. Totuși, un DNS-ul cu filtrare de conținut verifică mai întâi listele de domenii marcate ca reclame, trackere sau programe malware.Dacă domeniul se află pe aceste liste, serverul poate returna o adresă IP falsă, o adresă internă goală sau pur și simplu nu reușește să rezolve solicitarea. Rezultatul: resursa de urmărire sau bannerul publicitar. Nu se descarcă niciodată.

Acest lucru afectează atât navigarea, cât și multe e-mailuri și aplicații, deoarece Pixelii de urmărire a e-mailurilor sunt de obicei încărcați ca imagini externe din domenii de urmărire.Dacă DNS-ul tău blochează acele domenii, pixelul nu se va descărca, expeditorul nu va primi notificarea de deschidere și o mare parte din profilarea pe care o fac despre tine va fi întreruptă.

Pe lângă filtrare, multe rezolvere moderne acceptă protocoale criptate precum DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) sau DoQ (DNS-over-QUIC)Cu acestea, furnizorul dvs. de internet nu mai poate vedea cu ușurință toate site-urile web și serviciile pe care le interogați prin DNS și nici nu poate manipula răspunsurile pentru a insera propria reclamă sau a bloca în mod grosolan conținutul.

DNS privat pe Android: Blocare la nivel de sistem fără root sau VPN-uri neobișnuite

Începând cu Android 9 există o setare numită „DNS privat” care vă permite să definiți un server DNS criptat pentru întregul sistemEste cea mai curată metodă de a activa un filtru DNS local: nu ai nevoie de acces root, nu trebuie să instalezi un VPN permanent și nu trebuie să te bazezi exclusiv pe browser.

Când activați DNS-ul privat, Toate aplicațiile Android nu mai folosesc DNS-ul operatorului sau al routerului tău Apoi încep să rezolve domeniile prin serverul pe care l-ați configurat (de exemplu, AdGuard DNS sau NextDNS). Ori de câte ori o aplicație de e-mail, clientul Gmail sau o aplicație susținută de reclame încearcă să se conecteze la un domeniu publicitar sau de urmărire, furnizorul DNS îl compară cu listele sale și îl blochează, dacă este necesar.

Acest tip de filtrare este util în special în telefoane mobile modeste sau saturate de reclameunde fiecare banner suplimentar are un impact vizibil asupra consumului de date, a duratei de viață a bateriei și a performanței. Prin eliminarea reclamelor și a trackerelor la nivel de rețea, multe aplicații și jocuri gratuite devin mult mai ușor de gestionat, iar o parte din urmărirea web și a e-mailurilor este neutralizată imediat.

Cum să alegi un server DNS pentru Android: AdGuard, Rethink, Mullvad, NextDNS și altele

Mulți utilizatori se întreabă dacă contează cu adevărat dacă folosesc AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9 sau un alt furnizor sau dacă, în final, Toate blochează mai mult sau mai puțin același lucru.Răspunsul este nu: deși toate rezolvă domenii, ele diferă considerabil în ceea ce privește confidențialitatea, filtrarea, statisticile și capacitățile de personalizare.

Printre cei mai cunoscuți furnizori pentru Android, se remarcă următoarele servicii: DNS public cu sau fără filtrare:

• DNS public AdGuardSe rezolvă în text simplu și este compatibil cu DoH/3, DoT, DoQ și DNSCrypt. Oferă moduri de blocare a reclamelor și a tracker-ului, precum și un profil de familie care adaugă un filtru de conținut pentru adulți. Aceștia pretind că înregistrarea este anonimă.
• Cloudflare (1.1.1.1)Concentrat pe viteză și confidențialitate, cu DoH/3 și DoT. Oferă opțiuni de filtrare de bază în funcție de serverul ales (malware, conținut pentru adulți), dar punctul său forte nu constă în controlul granular asupra reclamelor din aplicații.
• Control D gratuitDNS cu text simplu, DoH/3, DoT și DoQ, cu profiluri de filtrare selectabile. Se concentrează pe oferirea diferitelor niveluri de blocare în funcție de serverul ales, cu o performanță generală bună.
• DNS MullvadConceput să funcționeze perfect cu VPN-ul tău, este compatibil cu DoH și DoT. Îți permite să activezi tracker-ul și filtrele de reclame direct din setările Mullvad, cu liste publice documentate.
• Quad9DNS public cu text simplu, DoH, DoT și DNSCrypt. Oferă blocare integrată a programelor malware și, în funcție de server, filtre suplimentare. Se concentrează mai mult pe securitate decât pe blocarea sistematică a tuturor reclamelor.

În paralel, există servicii de Filtrare DNS în cloud cu panou de controlconceput pentru a personaliza ce este blocat, a crea profiluri pentru fiecare dispozitiv și a vizualiza statistici:

• NextDNSAcționează ca un Pi-hole în cloud. Îți permite să activezi liste anti-reclame și anti-urmărire, să blochezi categorii întregi (rețele sociale, jocuri de noroc etc.), să aplici modul sigur motoarelor de căutare și să restricționezi YouTube. Acceptă DoH, DoT și DoQ, înregistrează interogările (cu retenție configurabilă) și oferă un abonament gratuit cu aproximativ 300.000 de cereri DNS pe lună per cont.
• Control D (plată)Versiune avansată cu consolă web, profiluri extrem de detaliate, programare și posibilități de filtrare foarte fine pentru locuințe și companii.

Dacă ați folosit AdGuard ca aplicație sau DNS pe Android și nu sunteți sigur dacă să alegeți RethinkDNS, Mullvad sau să rămâneți la AdGuard, cheia este să vedeți Ce prioritizezi: confidențialitatea strictă, statisticile, integrarea VPN sau controlul granularMullvad, de exemplu, strălucește dacă Folosești deja VPN-ul lorAdGuard are un ecosistem axat pe blocarea reclamelor; RethinkDNS se remarcă ca un proxy DNS criptat pe Android care coexistă cu alte VPN-uri configurate (WireGuard, Orbot etc.).

Cum să configurezi un DNS care blochează reclamele pe Android, pas cu pas

Pentru a profita de filtrarea DNS locală pe Android 9 sau o versiune ulterioară, puteți utiliza opțiunea de a DNS privat cu un furnizor care include blocarea reclamelor și a tracker-uluiPașii exacți pot varia ușor în funcție de marcă și stratul de personalizare, dar ideea generală este:

• • Deschide setări a sistemului.
  • Intrați în secțiune conexiuni o Rețea și Internet.
  • Găsiți opțiunea DNS privat (Folosește motorul de căutare intern dacă nu îl vezi din prima).
  • Alegeți „Nume de gazdă furnizor DNS privat”.
  • Introduceți gazda serviciului DNS pe care doriți să îl utilizați.

>

• Salvați modificările și testați conexiunea.

Un exemplu frecvent utilizat pentru Android este AdGuard DNS. Pentru filtrarea și urmărirea standard a reclamelor, se folosește gazda. dns.adguard-dns.comDacă doriți și filtre de conținut pentru adulți și protecție pentru copii, puteți utiliza gazda family.dns.adguard.com, care adaugă blocarea categoriilor legate de conținut pentru adulți.

În cazul NextDNS sau Control D, panoul web generează o nume de gazdă specific legat de configurația dvs.Copiați numele respectiv (de obicei se termină în „dns.nextdns.io” sau ceva similar) și lipiți-l în setările DNS private Android. Din acel moment, telefonul dvs. va folosi regulile personalizate pentru tot traficul de sistem, inclusiv aplicațiile de e-mail, browserele și aplicațiile terțe.

Dacă o rețea WiFi publică cu portal captiv (aeroporturi, hoteluri, cafenele…) nu vă permite să deschideți pagina de conectare, acest lucru se poate datora faptului că DNS-ul privat criptat previne redirecționările utilizate de portal.În aceste cazuri, cel mai practic lucru de făcut este să dezactivați temporar DNS-ul privat, să vă autentificați și apoi să îl reactivați.

Folosește DNS securizat doar în browser: Chrome și DoH

S-ar putea să vrei să Filtrarea DNS afectează doar navigarea web și nu toate aplicațiileÎn acest scenariu, Chrome pentru Android vă permite să configurați un DNS securizat (DoH) direct în browser, fără a afecta setarea DNS privată a sistemului.

Procedura tipică în Chrome este:

1. deschide meniul configurație.
2. Vizita Confidențialitate și securitate.
3. Introduceți opțiunea Utilizați DNS securizat.
4. Alegeți „Selectați un alt furnizor” sau un câmp echivalent.
5. Introduceți adresa URL DoH a serviciului de filtrare (de exemplu, endpoint-ul HTTPS AdGuard sau NextDNS).

În cazul AdGuard, Chrome necesită un URL specific conform cu DoH (Numele de gazdă pe care îl utilizați pentru DoT nu este suficient.) Dacă faceți o greșeală într-un caracter, browserul poate ignora configurația sau poate genera erori intermitente la rezolvarea domeniilor.

Este demn de remarcat faptul că atunci când Chrome are propriul DNS securizat configurat, Acea configurație are prioritate față de configurația sistemului pentru solicitările făcute de browser.De exemplu, dacă pe Android folosești un DNS care blochează și conținutul pentru adulți, dar în Chrome selectezi unul care filtrează doar reclamele, este posibil să poți accesa conținut pentru adulți din browser, în timp ce alte aplicații rămân filtrate.

Blocarea trackerelor de e-mail: DNS + extensii specifice

Filtrarea DNS ajută mult la oprirea sistemelor de urmărire a e-mailurilor, dar de la sine Nu oprește întotdeauna toți pixelii de urmărire și scripturile încorporate în platformele de webmail.De aceea, este foarte recomandat să îl combinați cu extensii de browser dedicate atunci când accesați e-mailul de pe un PC sau un dispozitiv Android folosind browsere compatibile.

Printre cele mai utile extensii pentru blocarea instrumentelor de urmărire a e-mailurilor iesi in evidenta:

• uBlock Origin / uBlock Origin LiteAdGuard este un program de blocare a reclamelor binecunoscut, care filtrează și multe dintre instrumentele de urmărire găsite în webmail. Puteți îmbunătăți eficiența acestuia activând liste precum AdGuard Tracking Protection. Este disponibil pentru Chrome, Firefox și browsere derivate; versiunea Lite este compatibilă cu noile restricții ale extensiilor (Manifest V3).
• Trockero extensie gratuită și open-source care funcționează cu Gmail, Outlook, Yahoo și alte servicii web. Detectează pixelii de urmărire, îi blochează și îți spune câți erau în fiecare e-mail., marcând cu „T” mesajele care includ trackere.
• Email urâtConceput pentru utilizatorii Gmail dintr-un browser, acest instrument marchează mesajele care conțin instrumente de urmărire cu o pictogramă în formă de ochi și dezvăluie ce instrument de urmărire este utilizat. Totul este procesat local, iar codul său este găzduit pe GitHub, asigurând transparența.
• PixelBlockConceput pentru Gmail pe browsere bazate pe Chromium (Chrome, Edge, Brave etc.). Blochează pixelii de urmărire și afișează o pictogramă cu ochi roșii atunci când interferează. Nu necesită configurare, dar este limitat la mediul specific respectiv.

Pe lângă extensii, este recomandabil să se adopte anumite Obiceiuri de bază pentru a minimiza urmărirea corespondențeiNu deschideți mesajele de la expeditori suspecti, evitați să dați clic pe linkuri suspecte, utilizați previzualizări care nu încarcă imagini externe, curățați periodic newsletterele inutile și, atunci când este posibil, recurgeți la E-mailuri temporare pentru înregistrări și promoții specifice.

Dacă partajați dispozitive sau conturi cu membrii familiei, este important și explicați ce a fost configurat și de ce.astfel încât nimeni să nu dezactiveze accidental protecțiile sau să nu redirecționeze e-mailuri suspecte care pot conține trackere și linkuri rău intenționate.

Aplicații de filtrare DNS pe Android: personalDNSfilter, AdGuard, RethinkDNS

Pe lângă DNS-ul privat al sistemului, mulți oameni preferă să folosească aplicații Android dedicate care acționează ca un filtru DNS localUnul dintre cele mai interesante este personalDNSfilter, care funcționează ca un firewall DNS ușor, cu suport pentru servere criptate.

personalDNSfilter se integrează în rezoluția DNS a dispozitivului și blochează accesul la domeniile incluse în listele de filtre (malware, phishing, trackere, reclame etc.). Este o soluție complet locală: filtrarea se face pe propriul dispozitiv mobil și, potrivit dezvoltatorilor săi, Nu sunt trimise date sau statistici autorului aplicației, ceea ce reduce suprafața expusă.

Printre caracteristicile sale cele mai remarcabile se numără:

• Funcționează ca Filtru DNS pe Android fără acces root în versiunile 4.2 și ulterioare.
• Îți permite să alegi orice server DNS de încredere ca server în amonte, inclusiv rezolveri criptați folosind DoH (DNS-over-HTTPS) și DoT (DNS-over-TLS).
• Poate fi executat într-un local pe telefon sau ca server DNS central pentru o rețea de domiciliu.
• Include un înregistrarea în timp real a tuturor cererilor DNS, foarte util pentru a vedea ce domenii ating aplicațiile tale „în culise”.
• Are un comunitate activă pe Telegram pentru asistență și liste de filtrare (canalul t.me/pDNSf).

Există câteva nuanțe de luat în considerare: personalDNSfilter Nu este un VPN adevăratPrin urmare, nu ascunde adresa IP publică sau locația. Lista albă a aplicației funcționează doar în modul de filtrare similar VPN-ului, nu în modul root și, la fel ca în cazul majorității filtrelor DNS, Nu poate bloca anunțurile difuzate de pe același domeniu ca și conținutul principal., ca mulți alții de pe YouTube sau Facebook.

Aplicații precum AdGuard pentru Androidcare combină blocarea DNS cu o filtrare mai profundă (HTTP/HTTPS) și un firewall. Versiunea recentă, AdGuard v4.4, de exemplu, îmbunătățește opțiunile firewall pentru Silențierea notificărilor de conexiune enervante pentru fiecare aplicație și adaugă suport pentru filtrarea conexiunilor DoH în timp real, astfel încât să poată intercepta și filtra DNS-ul criptat utilizat de browser fără a degrada securitatea.

RethinkDNS, la rândul său, acționează ca Proxy DNS criptat care ocupă spațiu VPN AndroidChiar și așa, îți permite să continui să utilizezi un VPN precum WireGuard sau instrumente precum Orbot, configurându-le ca proxy sau prin setări specifice. Este o opțiune bună pentru cei care își doresc un filtru DNS extrem de flexibil, compatibil cu mai multe servicii cloud.

Configurați-vă propriul DNS local: Pi-hole, AdGuard Home și Technitium

Dacă doriți control maxim și să nu depindeți de terți, puteți oricând să... Configurați un server DNS de filtrare în propria rețeaCu un miniPC, un NAS sau un Raspberry Pi (atunci când bugetul îți permite), poți construi un sistem central care blochează reclamele, trackerele și programele malware pentru toate dispozitivele tale: telefoane Android, computere, televizoare inteligente, console etc.

Cele mai populare opțiuni în acest domeniu sunt:

• Pi-gaură: pionier al blocării reclamelor la nivel de rețea în mediile casnice. Acționează ca un DNS recursiv care, înainte de a fi rezolvat, Aplică liste de blocare la milioane de domenii de publicitate și urmărire.Orice dispozitiv care folosește Pi-hole ca DNS este protejat fără a instala nimic pe el.
• Acasă AdGuardO soluție open-source axată pe blocarea reclamelor, a instrumentelor de urmărire și a conținutului neadecvat, cu o interfață web simplă și profiluri pentru familii. Este foarte convenabilă pentru locuințe și rețele mici.
• Server DNS TechnitiumMerge cu un pas mai departe, oferind funcții recursive și autoritare De asemenea, vă permite să blocați reclame și trackere, să creați domenii interne pentru LAN-ul dvs., acceptă DoH, DoT și DoQ, integrează DNSSEC și afișează statistici detaliate în timp real.

În cazul Technitium, este deosebit de convenabil să îl implementezi prin Docker, expunând porturile DNS clasice (53 TCP/UDP) și porturile consolei web. De acolo poți... Activați diferite liste de blocare, ajustați ce rețele pot utiliza serverul, activați criptarea DNS și verificați statisticile pentru fiecare dispozitiv.

Marele avantaj al deținerii propriului DNS este că Centralizezi filtrareaConfigurați routerul să utilizeze serverul DNS local, iar toate dispozitivele din rețea își vor direcționa apoi DNS-ul prin acesta. Dacă doriți vreodată să ajustați regulile, să deblocați un anumit domeniu sau să adăugați un filtru pentru crawlerele de e-mail, o faceți o singură dată și afectează întreaga casă.

DNS recursiv vs. autoritar: de ce contează atunci când îți construiești propriul filtru

Când discutăm despre configurarea unui DNS local, este important să înțelegem diferența dintre servere recursive și autoritaredeoarece multe soluții moderne, cum ar fi Technitium, combină ambele funcții.

Un server DNS recursiv acționează ca intermediar care caută răspunsul oriunde este nevoieDacă telefonul mobil solicită „email.example.com” și nu are adresa IP memorată în cache, va interoga alte servere (root, TLD, server de domeniu autoritar) până când găsește răspunsul corect, pe care apoi îl returnează și îl salvează.

Un server autoritar, pe de altă parte, este unul care deține „adevărul oficial” despre un anumit domeniuAcesta menține înregistrările pentru domeniul respectiv (A, MX, CNAME etc.) și răspunde la interogările altor rezolveri care doresc să știe unde se află serviciul respectiv.

Pi-hole și AdGuard Home, într-un context domestic, se comportă în principal ca filtre recursiveAceștia primesc solicitarea de la dispozitivul dvs., verifică dacă domeniul se află pe listele lor de blocare și, dacă nu este, procedează recursiv. Dacă este, modifică sau resping răspunsul pentru a împiedica conexiunea.

Technitium DNS combină ambele roluri, astfel încât poate fi recursiv către Internet pentru domenii externe și autoritar pentru nume interne din rețeaua dvs. (de exemplu, nas.home, server.lan). Acest lucru vă permite să utilizați același software pentru a gestiona servicii auto-găzduite, filtrând simultan trackere, reclame și programe malware pentru întregul mediu.

Alte soluții de filtrare DNS destinate companiilor și familiilor

Pe lângă serviciile deja menționate, există un întreg ecosistem de Platforme de filtrare DNS mai orientate către companii, instituții de învățământ sau rețele publicedeși multe pot fi adaptate și la locuințe care doresc un control foarte fin.

Câteva exemple sunt:

• TitanHQ (WebTitan)Soluție bazată pe cloud cu categorii predefinite, protecție anti-malware, integrare cu Active Directory și tablou de bord cu raportare în timp real, ideală pentru IMM-uri.
• CleanBrowsingOferă filtre adaptate pentru familii, școli și organizații mici, cu suport nativ pentru DoH, DoT și DNSCrypt și opțiunea de a nu înregistra datele sau de a limita păstrarea acestora.
• Gateway CloudflareVersiunea enterprise a DNS de la Cloudflare cu politici avansate, filtrare HTTP(S), suport SAML/OIDC și controale extrem de granulare bazate pe geolocație, dispozitiv sau grupuri de utilizatori.
• Perimetrul81Pachet de securitate cibernetică cu filtrare DNS ca parte a unei soluții mai ample (VPN corporativ, tuneluri private, prevenirea pierderilor de date etc.).
• SafeDNSOferă 66 de categorii de filtrare, protecție anti-phishing și anti-malware, asistență DoH/DoT și modele flexibile de licențiere pentru acasă, afaceri, WiFi public și educație.
• OpenDNS (Cisco)Cisco oferă un serviciu clasic, gratuit, pentru uz personal, cu profiluri precum Family Shield (blocare implicită pentru adulți) și Home (mai configurabil). Pentru companii, Cisco oferă Umbrella, care include mult mai multe niveluri de securitate.
• DNSFilter: platformă cu o rețea globală de servere, detectare în timp real a programelor malware și a phishing-ului bazată pe inteligență artificială, integrare cu Active Directory și clienți pentru Windows, macOS, iOS, Android și Chrome.

Deși aceste soluții pot părea exagerate pentru un singur telefon Android, Acest lucru are mult sens dacă doriți ca aceeași filtrare să fie aplicată PC-urilor, televizoarelor inteligente și altor dispozitive. fără a trece pe rând. Prin configurarea routerului cu unul dintre aceste servicii, tot traficul DNS din rețeaua dvs. va trece prin politicile sale.

Avantajele și limitările blocării DNS pe Android

Activarea unui filtru DNS local pe Android oferă mai multe avantaje clare. În primul rând, Reduce semnificativ publicitatea intruzivă și trackerele. pe site-uri web, e-mailuri și aplicații care se bazează pe domenii externe pentru a difuza reclame și pixeli. De asemenea, oferă un nivel suplimentar de securitate împotriva site-urilor rău intenționate, a phishing-ului și a programelor malware pe care multe programe specializate de rezolvare a problemelor le blochează în mod implicit.

În al doilea rând, este o soluție foarte ușor și transparentNu necesită acces root, nu consumă bateria precum unele VPN-uri persistente și este configurat o singură dată pentru a afecta întregul sistem. În ceea ce privește confidențialitatea, utilizarea DoH, DoT sau DoQ împiedică pe oricine controlează rețeaua să vadă toate interogările DNS în text simplu.

Totuși, blocarea DNS are limitele sale. Reclame și trackere servit din același domeniu ca și conținutul principal (ca parte a multor aplicații închise, rețele sociale sau platforme video) nu poate fi întotdeauna filtrată fără a afecta funcționalitatea. În aceste cazuri, rămâne esențial să se utilizeze blocante la nivel de browser sau aplicații dedicate precum AdGuard pentru Android, împreună cu extensii anti-urmărire în e-mail.

De asemenea, trebuie luat în considerare aspectul etic: Multe servicii gratuite sunt finanțate din publicitate.Decizia ta de a bloca site-ul este perfect legitimă, dar dacă există site-uri sau creatori pe care îi apreciezi cu adevărat, ar putea merita să susții versiuni plătite, fără reclame, sau cel puțin să adaugi excepții pentru aceștia în listele tale de blocare.

Având în vedere toate cele de mai sus, este clar că modificarea setărilor DNS ale Androidului și ale rețelei dvs. este una dintre cele mai eficiente și simple metode de a... Eliminați instrumentele de urmărire a e-mailurilor, reduceți reclamele din aplicații, îmbunătățiți securitatea și obțineți control asupra a ceea ce intră și iese din dispozitivele dvs.Indiferent dacă utilizați un serviciu cloud sau decideți să configurați propriul filtru DNS local cu statistici și reguli personalizate. Distribuiți aceste informații și ajutați alți utilizatori să afle mai multe despre subiect.