Αρκετοί οδηγοί στο διαδίκτυο προτείνουν να αλλάξεις το DNS του υπολογιστή ή του κινητού σου και να χρησιμοποιήσεις υπηρεσίες όπως Cloudflare, Google DNS ή Quad9 για περισσότερη ιδιωτικότητα.
Αλλά υπάρχει μια σημαντική λεπτομέρεια: η απλή αλλαγή DNS δεν σε κάνει ανώνυμο στο διαδίκτυο.
Με αφορμή το βίντεο «Does Changing DNS Actually Make You More Private?», ας δούμε τι ακριβώς αλλάζει και τι όχι.
Τι κάνει πραγματικά το DNS;
Το DNS μπορείς να το φανταστείς σαν τον τηλεφωνικό κατάλογο του Internet.
Όταν γράφεις dwrean.net, ο υπολογιστής σου πρέπει πρώτα να μάθει σε ποια IP διεύθυνση βρίσκεται ο συγκεκριμένος ιστότοπος. Αυτή τη δουλειά αναλαμβάνει ο DNS resolver.
Συνήθως χρησιμοποιείς αυτόματα τον DNS του παρόχου σου. Μπορείς όμως να τον αντικαταστήσεις με έναν δημόσιο DNS, όπως το Cloudflare 1.1.1.1, το Google 8.8.8.8 ή το Quad9 9.9.9.9.
Αν θέλεις να δεις τις διαφορές των δύο δημοφιλέστερων επιλογών, έχουμε ήδη συγκρίνει αναλυτικά το Google DNS με το Cloudflare DNS.
Αν αλλάξεις απλά DNS, γίνεσαι πιο ιδιωτικός;
Όχι απαραίτητα.
Αν αλλάξεις για παράδειγμα τον DNS του παρόχου σου σε 1.1.1.1, απλώς επιλέγεις διαφορετική εταιρεία για να πραγματοποιεί τις αναζητήσεις DNS.
Αν όμως αυτές οι αναζητήσεις συνεχίζουν να μεταδίδονται χωρίς κρυπτογράφηση, μπορούν να παρακολουθηθούν από κάποιον που βρίσκεται ανάμεσα στη συσκευή σου και τον DNS resolver.
Με απλά λόγια, δεν αρκεί να αλλάξεις DNS. Σημασία έχει και ο τρόπος με τον οποίο συνδέεσαι σε αυτόν.
Τα πρωτόκολλα DNS over HTTPS (DoH) και DNS over TLS (DoT) δημιουργήθηκαν ακριβώς γι' αυτόν τον λόγο: κρυπτογραφούν την επικοινωνία ανάμεσα στη συσκευή σου και τον DNS resolver.
Το κρυπτογραφημένο DNS είναι αυτό που κάνει τη διαφορά
Όταν χρησιμοποιείς DoH ή DoT, ο πάροχος του Internet ή κάποιος που παρακολουθεί ένα δημόσιο Wi-Fi δεν μπορεί απλώς να διαβάσει τα DNS queries που στέλνεις.
Αυτό είναι πράγματι μια σημαντική βελτίωση για την ιδιωτικότητά σου. Το DNS over HTTPS, για παράδειγμα, μεταφέρει τα DNS requests μέσα σε κρυπτογραφημένη σύνδεση HTTPS.
Υπηρεσίες όπως το Cloudflare DNS, το Google Public DNS και το Quad9 υποστηρίζουν κρυπτογραφημένο DNS.
Το Quad9 έχει επιπλέον ενδιαφέρον για όσους δίνουν ιδιαίτερη σημασία στην ιδιωτικότητα, καθώς δηλώνει ότι δεν καταγράφει τις IP διευθύνσεις των χρηστών του και παράλληλα μπλοκάρει γνωστά κακόβουλα domains.
Υπάρχει όμως μια παγίδα
Με την αλλαγή DNS δεν εξαφανίζεται η ανάγκη εμπιστοσύνης. Απλά αλλάζεις ποιον εμπιστεύεσαι.
Αντί οι DNS αναζητήσεις σου να καταλήγουν στον πάροχο του Internet, πηγαίνουν στην Cloudflare, την Google, το Quad9 ή οποιαδήποτε άλλη υπηρεσία επιλέξεις.
Γι' αυτό δεν έχει σημασία μόνο αν ένας DNS είναι γρήγορος. Πρέπει να εξετάζεις και την πολιτική απορρήτου του.
Για παράδειγμα, η Google αναφέρει ότι το Public DNS διατηρεί προσωρινά logs με IP και στοιχεία των queries για 24 έως 48 ώρες, ενώ δηλώνει ότι αυτά τα δεδομένα δεν χρησιμοποιούνται για στοχευμένη διαφήμιση.
Τι ΔΕΝ μπορεί να κρύψει ένα DNS
Εδώ βρίσκεται ίσως η μεγαλύτερη παρεξήγηση.
Ακόμη και με κρυπτογραφημένο DNS, η πραγματική δημόσια IP σου δεν αλλάζει.
Οι ιστοσελίδες στις οποίες συνδέεσαι εξακολουθούν να βλέπουν την IP από την οποία προέρχεται η σύνδεσή σου. Επίσης, το DNS δεν εμποδίζει cookies, browser fingerprinting και άλλες τεχνικές παρακολούθησης.
Το DNS ασχολείται με την εύρεση της διεύθυνσης ενός site. Δεν δημιουργεί ένα κρυπτογραφημένο «τούνελ» για ολόκληρη τη σύνδεσή σου.
Αυτός είναι ο λόγος που το DNS-only mode της Cloudflare, για παράδειγμα, δρομολογεί και κρυπτογραφεί μόνο τα DNS queries και όχι όλη την κίνηση της συσκευής.
DNS και VPN δεν είναι το ίδιο πράγμα
Αν θέλεις απλά ένα καλύτερο DNS, προστασία των DNS queries ή φιλτράρισμα κακόβουλων domains, ένας καλός κρυπτογραφημένος DNS είναι αρκετός.
Αν όμως θέλεις να αλλάξεις τη δημόσια IP που βλέπουν οι ιστοσελίδες και να δρομολογήσεις ολόκληρη τη σύνδεσή σου μέσα από άλλη υπηρεσία, τότε χρειάζεσαι VPN.
Σε μια VPN σύνδεση, οι ιστοσελίδες βλέπουν την IP του VPN server αντί για τη δική σου δημόσια IP.
Άρα DNS και VPN δεν ανταγωνίζονται απαραίτητα μεταξύ τους. Λύνουν διαφορετικά προβλήματα.
Αξίζει τελικά να αλλάξεις DNS;
Ναι, αρκεί να ξέρεις γιατί το κάνεις.
Ένας αξιόπιστος DNS με DoH ή DoT μπορεί να προστατεύσει τις DNS αναζητήσεις σου από εύκολη παρακολούθηση στο δίκτυο, να προσφέρει καλύτερη ασφάλεια και σε ορισμένες περιπτώσεις να κάνει την αρχική φόρτωση των ιστοσελίδων λίγο γρηγορότερη.
Κάποιες υπηρεσίες μπορούν επίσης να μπλοκάρουν κακόβουλες ιστοσελίδες, trackers ή διαφημιστικά domains. Χαρακτηριστικό παράδειγμα είναι το AdGuard DNS.
Αυτό που δεν πρέπει να περιμένεις είναι ανωνυμία.
Συμπέρασμα
Η αλλαγή DNS είναι μια καλή και δωρεάν κίνηση για καλύτερη ασφάλεια και ιδιωτικότητα, αλλά μόνο μέχρι ενός σημείου.
Το σημαντικότερο είναι να επιλέξεις έναν αξιόπιστο πάροχο DNS και, όπου είναι δυνατόν, να χρησιμοποιήσεις DNS over HTTPS ή DNS over TLS.
Αυτό προστατεύει τις DNS αναζητήσεις σου. Δεν κρύβει όμως την IP σου, δεν εξαφανίζει τα cookies και δεν μετατρέπει τη σύνδεσή σου σε VPN.
Ο πιο απλός κανόνας λοιπόν είναι ο παρακάτω:
Κρυπτογραφημένο DNS για πιο ιδιωτικές DNS αναζητήσεις. VPN όταν θέλεις προστασία και δρομολόγηση ολόκληρης της σύνδεσής σου.
Συντάκτης του άρθρου: Κυριάκος ΟικονομίδηςΑν θέλεις να υποστηρίξεις την προσπάθεια μας και να βλέπεις καθημερινά νέα άρθρα με δωρεάν υλικό, μπορείς να το κάνεις με μια δωρεά στο Paypal
