Private DNS Servers — Encrypted DNS to Prevent ISP Snooping

Το FreeGuard σάς επιτρέπει να εναλλάσσεστε μεταξύ αξιόπιστων δημόσιων DNS resolvers (Cloudflare, Google, Quad9, OpenDNS, AdGuard) και δρομολογεί τα queries μέσω του κρυπτογραφημένου VPN tunnel, έτσι ώστε ο ISP σας να μην μπορεί να δει ποιους domains επισκέπτεστε. Δεν λειτουργούμε δικούς μας recursive DNS servers.

Πώς Λειτουργεί Πραγματικά η DNS Protection στο FreeGuard

Αντί να εκτελούμε τους δικούς μας resolvers, παρέχουμε μια επιλεγμένη λίστα γνωστών δημόσιων DNS providers και στέλνουμε τα queries σε αυτούς μέσω του VPN tunnel. Ο ISP σας βλέπει μόνο κρυπτογραφημένη VPN traffic, όχι τα domain lookups.

Όταν ανοίγετε έναν ιστότοπο, η συσκευή σας πρώτα ζητά από έναν DNS resolver να μετατρέψει το domain σε IP address. Χωρίς VPN, αυτή η ερώτηση πηγαίνει στον ISP σας σε απλό κείμενο, οπότε καταγράφουν κάθε domain που επισκέπτεστε.

Οι mobile apps του FreeGuard περιλαμβάνουν μια οθόνη ρυθμίσεων DNS Server όπου επιλέγετε έναν από τους υποστηριζόμενους resolvers — Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9), OpenDNS (208.67.222.222), ή AdGuard DNS (94.140.14.14). Η desktop app χρησιμοποιεί DoH providers (doh.pub, dns.alidns.com) από προεπιλογή και επιτρέπει σε προχωρημένους χρήστες να κάνουν override μέσω του dns_config.yaml.

Μόλις συνδεθείτε, κάθε DNS query στέλνεται μέσω του κρυπτογραφημένου tunnel στον resolver που επιλέξατε. Ο ISP σας βλέπει μόνο μια κρυπτογραφημένη ροή που πηγαίνει στον VPN server — δεν μπορεί να καταλάβει ποιους domains αναζητήσατε.

Για να είμαστε σαφείς: δεν λειτουργούμε έναν ιδιόκτητο server “FreeGuard DNS”. Η προστασία της ιδιωτικότητας προέρχεται από το (a) το tunnel που κρύβει το query από τον ISP σας και από το (b) το ότι σας επιτρέπει να επιλέγετε έναν αξιόπιστο τρίτο-party resolver αντί για τον ISP σας.

Τι Προστατεύει το DNS Switching Μέσω του Tunnel

Το tunnel εμποδίζει τον ISP σας να καταγράφει ή να φιλτράρει τα domains που επισκέπτεστε και σταματά το DNS hijacking σε μη αξιόπιστα δίκτυα. Δεν κάνει μαγικά κάθε DNS provider εξίσου ιδιωτικό — ο resolver που επιλέγετε εξακολουθεί να βλέπει το query.

Παρακολούθηση και φιλτράρισμα από τον ISP: Πολλοί ISPs καταγράφουν κάθε DNS request, εισάγουν διαφημίσεις σε αποτυχημένα lookups ή μπλοκάρουν domains στο DNS layer. Η δρομολόγηση του DNS μέσω του VPN παρακάμπτει πλήρως τον ISP.

DNS hijacking σε δημόσιο Wi‑Fi: Δίκτυα ξενοδοχείων, καφέ και αεροδρομίων μερικές φορές ανακατευθύνουν το DNS σε captive-portal servers ή κακόβουλους resolvers. Το tunneling του DNS αποφεύγει πλήρως το local network DNS.

Αντισταθμιστικό εμπιστοσύνης: Όποιον δημόσιο resolver κι αν επιλέξετε (Cloudflare, Google, Quad9, κ.λπ.) θα εξακολουθεί να βλέπει τα queries που επιλύει, σύμφωνα με τη δική του πολιτική ιδιωτικότητας. Η αξία του FreeGuard είναι ότι σας δίνει επιλογή και κρύβει τα queries από τον ISP σας — όχι ότι αντικαθιστά κάθε resolver με δικό μας.

Πώς να Χρησιμοποιήσετε την DNS Protection

1. Βήμα 1: Συνδεθείτε στο FreeGuard. Ο προεπιλεγμένος resolver εφαρμόζεται αυτόματα μέσω του tunnel — δεν απαιτείται ρύθμιση
2. Βήμα 2: (Mobile) Ανοίξτε το Settings → DNS Server και επιλέξτε Cloudflare, Google, Quad9, OpenDNS ή AdGuard DNS
3. Βήμα 3: Επαληθεύστε με το DNS Leak Test μας στο /tools/dns-leak-test για να επιβεβαιώσετε ότι τα queries εξέρχονται μέσω του VPN

Συχνές Ερωτήσεις

Το FreeGuard λειτουργεί δικούς του ιδιωτικούς DNS servers;

Όχι. Δεν λειτουργούμε δικούς μας recursive resolvers. Δρομολογούμε τα DNS queries σας σε γνωστούς δημόσιους providers (Cloudflare, Google, Quad9, OpenDNS, AdGuard στο mobile· doh.pub / dns.alidns.com από προεπιλογή στο desktop).

Τότε πώς είναι αυτό καλύτερο από το να χρησιμοποιώ απλώς το 1.1.1.1 απευθείας;

Για δύο λόγους. Πρώτον, χωρίς VPN ο ISP σας εξακολουθεί να βλέπει τα συνολικά traffic metadata σας, ακόμη κι αν το DNS είναι κρυπτογραφημένο. Δεύτερον, το FreeGuard μεταφέρει το DNS query μέσα στο VPN tunnel, ώστε ούτε ο ISP σας ούτε το local Wi‑Fi να μπορούν να το επιθεωρήσουν ή να το hijackάρουν.

Μπορώ να αλλάξω ποιο DNS provider χρησιμοποιεί το FreeGuard;

Στο mobile, ναι — το Settings → DNS Server εμφανίζει τη λίστα των υποστηριζόμενων resolvers. Στο desktop, οι προχωρημένοι χρήστες μπορούν να κάνουν override την προεπιλογή επεξεργαζόμενοι το dns_config.yaml στον φάκελο ρυθμίσεων.

Τι βλέπει ο ISP μου όταν χρησιμοποιώ το FreeGuard με ενεργή την DNS protection;

Βλέπει κρυπτογραφημένη VPN traffic προς τον FreeGuard server. Δεν βλέπει τα ίδια τα DNS queries, τα domains που επισκέπτεστε ή το περιεχόμενο — μόνο μία κρυπτογραφημένη ροή.

Βλέπει ο επιλεγμένος δημόσιος DNS provider ακόμη τα queries μου;

Ναι. Όποιον resolver κι αν επιλέξετε (Cloudflare, Google, Quad9, κ.λπ.) εξακολουθεί να επιλύει το query, και ισχύει η δική του πολιτική καταγραφής. Το tunnel κρύβει το query από τον ISP σας και το local network, όχι από τον resolver που επιλέξατε.

Καταγράφει το FreeGuard τα DNS queries μου;

Όχι. Τα DNS queries περνούν μέσα από το tunnel και επιλύονται σε πραγματικό χρόνο. Δεν διατηρούμε logs των queries. Η συνολική μας στάση ως προς τα logs είναι ελάχιστη· δείτε την ενότητα Privacy.

Είναι αυτό DNS-over-HTTPS / DNS-over-TLS;

Η προεπιλογή στο desktop χρησιμοποιεί DoH providers. Στο mobile, τα queries ταξιδεύουν μέσα στο VPN tunnel (το οποίο από μόνο του είναι κρυπτογραφημένο), οπότε η κρυπτογράφηση σε επίπεδο transport παρέχεται από το VPN. Σε κάθε περίπτωση, τα queries δεν αποστέλλονται σε απλό κείμενο μέσω του local network σας.

Θα επηρεάσει την ταχύτητα η αλλαγή DNS providers;

Συνήθως πολύ λίγο. Το Cloudflare (1.1.1.1) και το Google (8.8.8.8) είναι ευρέως ανεπτυγμένα και γρήγορα για τις περισσότερες περιοχές· το Quad9 και το AdGuard προσθέτουν φιλτράρισμα που μπορεί να προσθέσει μερικά milliseconds. Αν παρατηρήσετε καθυστέρηση, αλλάξτε σε άλλη επιλογή στην οθόνη DNS Server.