Private DNS Servers — Encrypted DNS to Prevent ISP Snooping

FreeGuard gerir þér kleift að skipta á milli traustra opinberra DNS-umgjörða (Cloudflare, Google, Quad9, OpenDNS, AdGuard) og beinir fyrirspurnunum í gegnum dulkóðaða VPN göngin svo ISP-inn þinn geti ekki séð hvaða lén þú heimsækir. Við rekum ekki okkar eigin recursive DNS þjóna.

Hvernig DNS vörn virkar í raun í FreeGuard

Í stað þess að keyra okkar eigin resolvers, afhendum við valinn lista yfir vel þekkt opinber DNS þjónustuaðila og sendum fyrirspurnir til þeirra yfir VPN göngin. ISP-inn þinn sér aðeins dulkóðaða VPN umferð, ekki lénaleitirnar.

Þegar þú opnar vefsíðu biður tækið þitt fyrst DNS resolver um að breyta léninu í IP-tölu. Án VPN fer sú beiðni til ISP-ans þíns í hreinum texta, þannig að þeir skrá hvert lén sem þú heimsækir.

Farsímaforrit FreeGuard innihalda stillingaskjá fyrir DNS Server þar sem þú velur einn af studdu resolvunum — Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9), OpenDNS (208.67.222.222), eða AdGuard DNS (94.140.14.14). Borðtölvuforritið notar DoH veitendur (doh.pub, dns.alidns.com) sjálfgefið og leyfir háþróuðum notendum að yfirskrifa með dns_config.yaml.

Þegar þú ert tengdur er hver DNS fyrirspurn send í gegnum dulkóðaða göngin til valda resolversins. ISP-inn þinn sér aðeins dulkóðaðan straum sem fer til VPN þjónsins — þeir geta ekki séð hvaða lén þú leitaðir upp.

Til að vera skýr: við rekum ekki sérhannaðan “FreeGuard DNS” þjón. Persónuverndin kemur frá (a) því að göngin fela fyrirspurnina fyrir ISP-þínum, og (b) því að leyfa þér að velja traustan þriðja aðila resolver í stað resolver ISP-ans þíns.

Hvað DNS skipting í gegnum göngin verndar gegn

Göngin koma í veg fyrir að ISP-inn þinn skrái eða sía lénin sem þú heimsækir, og stöðva DNS hijacking á ótraustum netum. Það gerir ekki sjálfkrafa hvern DNS þjón jafnpersónulegan — valdi resolverinn þinn sér enn fyrirspurnina.

Eftirlit og síun ISP-ans: Margir ISP-ar skrá hverja DNS beiðni, setja inn auglýsingar við misheppnaðar leitir, eða loka lénum á DNS-laginu. Að beina DNS í gegnum VPN fer alfarið framhjá ISP-þínum.

DNS hijacking á opinberu Wi‑Fi: Hótel-, kaffihúsa- og flugvallanet beina stundum DNS í captive-portal þjóna eða illgjörna resolvera. Að setja DNS í göngum forðast staðarnets-DNS alveg.

Traustsmiðjan: Hvaða opinbera resolver sem þú velur (Cloudflare, Google, Quad9 o.s.frv.) mun enn sjá fyrirspurnirnar sem hann leysir, í samræmi við eigin persónuverndarstefnu. Gildi FreeGuard er að gefa þér val og fela fyrirspurnirnar fyrir ISP-þínum — ekki að skipta út hverjum resolver fyrir okkar eigin.

Hvernig á að nota DNS vernd

1. Skref 1: Tengstu við FreeGuard. Sjálfgefinn resolver er notaður sjálfkrafa í gegnum göngin — engin uppsetning nauðsynleg
2. Skref 2: (Farsími) Opnaðu Settings → DNS Server og veldu Cloudflare, Google, Quad9, OpenDNS, eða AdGuard DNS
3. Skref 3: Staðfestu með DNS Leak Test okkar á /tools/dns-leak-test til að tryggja að fyrirspurnir fari út í gegnum VPN

Algengar spurningar

Keyrir FreeGuard eigin lokaða DNS þjóna?

Nei. Við rekum ekki okkar eigin recursive resolvera. Við beinum DNS fyrirspurnum þínum til vel þekktra opinberra þjónustuaðila (Cloudflare, Google, Quad9, OpenDNS, AdGuard á farsíma; doh.pub / dns.alidns.com sjálfgefið á borðtölvu).

Hvers vegna er þetta þá betra en að nota bara 1.1.1.1 beint?

Tvær ástæður. Í fyrsta lagi sér ISP-inn þinn enn heildarumferðarlýsingu þína þó DNS-ið sé dulkóðað. Í öðru lagi flytur FreeGuard DNS fyrirspurnina inn í VPN göngin svo hvorki ISP-inn þinn né staðbundið Wi‑Fi geti skoðað eða rænt henni.

Get ég breytt því hvaða DNS þjónustuaðila FreeGuard notar?

Á farsíma, já — Settings → DNS Server sýnir listann yfir studda resolvera. Á borðtölvu geta háþróaðir notendur yfirskrifað sjálfgefna stillingu með því að breyta dns_config.yaml í stillingamöppunni.

Hvað sér ISP-inn minn þegar ég nota FreeGuard með DNS vernd virkri?

Þeir sjá dulkóðaða VPN umferð til FreeGuard þjónsins. Þeir sjá ekki DNS fyrirspurnirnar sjálfar, lénin sem þú heimsækir, eða innihaldið — aðeins einn dulkóðaðan straum.

Sér valdi opinberi DNS þjónustuaðilinn enn fyrirspurnirnar mínar?

Já. Hvaða resolver sem þú velur (Cloudflare, Google, Quad9 o.s.frv.) leysir enn fyrirspurnina, og eigin skráningarstefna þeirra gildir. Göngin fela fyrirspurnina fyrir ISP-þínum og staðarnetinu, ekki fyrir resolvernum sem þú valdir.

Skráir FreeGuard DNS fyrirspurnirnar mínar?

Nei. DNS fyrirspurnir fara í gegnum göngin og eru leystar í rauntíma. Við varðveitum ekki skrár yfir fyrirspurnir. Heildarskráningarstaða okkar er lágmarks; sjá Privacy hlutann.

Er þetta DNS-over-HTTPS / DNS-over-TLS?

Sjálfgefið á borðtölvu notar DoH veitendur. Á farsíma ferðast fyrirspurnir inni í VPN göngunum (sem sjálf eru dulkóðuð), þannig að flutningsstigsdulkóðunin er veitt af VPN-inu. Hvort sem er eru fyrirspurnir ekki sendar í hreinum texta yfir staðarnetið þitt.

Mun það hafa áhrif á hraða að skipta um DNS þjónustuaðila?

Yfirleitt mjög lítið. Cloudflare (1.1.1.1) og Google (8.8.8.8) eru víða útbreidd og hröð í flestum svæðum; Quad9 og AdGuard bæta við síun sem getur bætt við nokkrum millisekúndum. Ef þú tekur eftir hægagangi, skiptu yfir í annan valkost á DNS Server skjánum.