כיצד להשתמש ב-DNS פרטי כדי לחסום פרסומות באנדרואיד

נמאס לכם שהטלפון שלכם מתמלא בבנרים, חלונות קופצים ופרסומות במסך מלא בכל פעם שאתם פותחים אפליקציה? אז יעניין אתכם לדעת שאנדרואיד מסתיר טריק רב עוצמה. יש הגדרת DNS פרטית לחסימת פרסום באנדרואיד. אין צורך להתקין אפליקציות נוספות, להשתמש ב-VPN או לשלם עבור גרסאות פרימיום. והחלק הכי טוב הוא שתוכלו לקבל את זה מוכן תוך שניות.

בגרסאות הנוכחיות של מערכת גוגל, תכונת DNS פרטית זו מובנית ומוגדרת מהגדרות הטלפון עצמו.אין צורך להוריד קבצי APK ממקורות מפוקפקים או להירשם לשירותים בתשלום: פשוט שנה הגדרה אחת כדי למנוע מהטלפון שלך לבצע שאילתות לשרתים המציגים פרסומות, ובכך למנוע אפילו את הורדתן.

מהו DNS ומדוע הוא משפיע על פרסום ופרטיות?

 

כדי להבין למה הטריק הזה עובד, צריך להבין מה ה... מערכת שמות מתחם (DNS). מערכת שמות המתחם (DNS) אחראית על תרגום שמות האתרים שאתה מקליד בדפדפן שלך לכתובות IP שהשרתים מבינים.במקום לזכור מחרוזת מספרים, מקלידים דומיין וה-DNS מבצע את ה"תרגום" באופן אוטומטי.

בדרך כלל, הטלפון הנייד שלך משתמש בברירת המחדל שרת DNS המסופק על ידי ספק שירותי האינטרנט שלך או נתב ה-WiFi שאליו אתה מחוברמשמעות הדבר היא שכל דבר שאתה מבקר בו קודם עובר דרך אותם שרתים: בכל פעם שאפליקציה או אתר אינטרנט מבקשים דומיין, השאילתה עוברת לשרתי ה-DNS של ספק האינטרנט שלך, אשר מזהים את כתובת ה-IP המתאימה.

עד כה, הכל נראה תמים, אבל יש אותיות קטנות. ה שאילתות DNS מסורתיות בדרך כלל עוברות ללא הצפנהלכן, המפעיל שלך, רשת ה-WiFi הציבורית שבה אתה משתמש, או אפילו תוקף המחובר לאותה רשת יכולים לראות אילו דומיינים אתה מבקש.זה מאפשר להם ליצור פרופיל שלך, להגביל את הגישה שלך לאתרים מסוימים, או אפילו להפנות אותך לדפים מזויפים.

החל מאנדרואיד 9 (Pie), גוגל הציגה שיפור מרכזי: מצב DNS פרטי מאפשר לך לבחור שרת DNS מהימן וגם להצפין את כל הבקשות באמצעות פרוטוקולים כגון DNS-over-TLS.שילוב זה מאפשר מצד אחד לשפר את הפרטיות, ומצד שני להשתמש בשרתים הכוללים פילטרים לחסימת פרסומות ומעקבים ברמת הרשת. אם ברצונך ללמוד עוד על אופן הצפנת DNS מהמכשיר שלך, תוכל למצוא מדריכים בנושא [נושא חסר]. כיצד להצפין את ה-DNS שלך.

שינוי ה-DNS המוגדר כברירת מחדל: יתרונות וסיבות לעשות זאת

להיצמדות להגדרות ה-DNS שמגיעות "מהמפעל" עם המפעיל יש השלכות רבות יותר ממה שנדמה. מצד אחד, הספק שלך יכול לתעד את כל הדומיינים שאתה מבקר בהם, ובכך לבנות היסטוריה מדויקת למדי של הרגלי הגלישה שלך., משהו שניתן להשתמש בו למטרות מסחריות או, במדינות מסוימות, לצנזורה ובקרה.

מִצַד שֵׁנִי, שאילתות DNS לא מוצפנות ניתנות ליירוט או לתמרוןזה פותח את הדלת להתקפות כמו זיופים או חטיפת DNS, שבהן צד שלישי משנה את התגובות כדי לשלוח אותך לאתרים מזויפים, טפסי פישינג או פורטלים מלאים בתוכנות זדוניות, למרות שאתה חושב שאתה נכנס לדף לגיטימי.

אסור לנו לשכוח את ההגבלות. לפעמים, ה-DNS של ספק שירותי האינטרנט שלך חוסם אתרים מסוימים, מונע גישה לתוכן מסוים או מפנה משתמשים לפורטלים מתווכים.לדוגמה, כדי להציג מודעות או פרסום משלך. אם אתה משתמש ב-DNS פרטי, הרבה יותר קל לעקוף את ההגבלות הללו.

גם לביצועים יש תפקיד: DNS איטי גורם לכך שאתרים לוקחים יותר זמן להיטעןמכיוון שהמכשיר הנייד צריך להמתין עד שהשרת יגיב עם כתובת ה-IP. מעבר לספק DNS מהיר ומבוזר ברחבי העולם יכול להפוך את "התגובה הראשונה" למהירה באופן ניכר.

עם מצב ה-DNS הפרטי של אנדרואיד, ניתן לבחור שרתים שמצפינים בקשות (DNS-over-TLS או DNS-over-HTTPS) ומותאמים לפרטיות, מהירות או סינון תוכן.בדרך זו, אתם מפחיתים את היכולת של צדדים שלישיים לרגל אחר הפעילות שלכם, משפרים את תחושת המהירות, ואם תבחרו בשרת עם פילטרים, אתם מקצצים חלק ניכר מהפרסום והמעקב הפולשני.

כיצד חסימת פרסומות פועלת באמצעות DNS פרטי

המפתח לטריק הוא לנצל סוג מסוים של שרת. ספקי DNS פרטיים המתמחים בפרטיות וסינון מתחזקים רשימות של דומיינים הקשורים לפרסום, מעקב ואתרים זדוניים.כאשר הטלפון הנייד שלך מנסה לפענח אחד מאותם דומיינים, השרת פשוט מחזיר תגובה ריקה או כתובת שאינה מובילה לתוכן שימושי כלשהו.

באנדרואיד, זה משולב עם פרוטוקול DNS-over-TLS. על ידי הפעלת מצב DNS פרטי והזנת שם מארח תואם, כל השאילתות מוצפנות.לכן, המפעיל שלך לא יכול עוד לראות בפירוט אילו דומיינים אתה מבצע שאילתה ולא יכול לבדוק או לשנות בקלות את הבקשות הללו.

דוגמה נפוצה לכך היא שירות AdGuard. ספק זה מתחזק שרתי DNS בקוד פתוח המתמחים בחסימת פרסומות ועוקבים.בכל פעם שאפליקציה מנסה ליצור קשר עם דומיין פרסומי הכלול ברשימות שלה, השרת מגיב ללא כלום או עם כתובת IP שאינה מחזירה את הבאנר.

ההשפעה על המכשיר הנייד ברורה: אפליקציות ואתרים רבים מפסיקים להציג פרסומות, מקומות נשארים ריקים, והמערכת גם צורכת פחות משאבים. מכיוון שכבר אין צורך להוריד תמונות, סרטונים או סקריפטים הקשורים לפרסום. זה בולט במיוחד במשחקים חינמיים ובאפליקציות רוויות בבנרים.

יש פרט אחד חשוב: השינוי נעשה כדי רמת הרשתהחלפת שרת ה-DNS המוגדר כברירת מחדל של המערכתאתם לא מתקינים VPN שצריך להצפין את כל התעבורה (עם ריקון הסוללה הכרוך בכך), וגם לא אפליקציה שמתפקדת כמסנן בטלפון שלכם. אתם פשוט משנים את מי שמפענח דומיינים, וה"מתרגם" החדש הזה דואג להיפטר מכל מה שקשור לפרסום ומעקב, עד כמה שרשימותיו מגיעות.

יתרונות מצב DNS פרטי לעומת אפליקציות ו-VPN

משתמשים רבים חושבים שהדרך היחידה להיפטר מפרסומות מעצבנות באנדרואיד היא להתקין חוסם תוכנות בדפדפן, לשלם עבור גרסאות ללא פרסומות של אפליקציות, או להשתמש ב-VPN ופתרונות מתקדמים. המציאות היא שמצב DNS פרטי מציע אלטרנטיבה קלת משקל, מהירה ולא מסובכת.במיוחד אם הנייד שלך כבר מותקן על אנדרואיד 9 ומעלה.

בתור התחלה, אינך צריך להוריד קבצי APK חיצוניים, שלעתים קרובות מגיעים עמוסים בהרשאות חשודות או אפילו תוכנות זדוניות.כמו כן, אין צורך להעניק גישה לפונקציות מערכת קריטיות, כגון אפליקציות נעילה מסוימות הדורשות שירותי נגישות או הרשאות פולשניות.

במקום השני, בניגוד להרבה VPNs, DNS פרטי בקושי משפיע על חיי הסוללה.מכיוון שאין צורך להצפין את כל התעבורה או לנתב אותה דרך מנהרה קבועה, צריכת המשאבים נמוכה מאוד. רק בקשות לזיהוי דומיינים מוצפנות ונשלחות לספק ה-DNS שלך.

מִלְבַד, ההתאמה ניתנת להפיכה בכל עת.אם אתם שמים לב שמשהו מפסיק לעבוד ברשת ספציפית (לדוגמה, שירות פנימי של המשרד או אתר אינטרנט של החברה), תוכלו תמיד להשבית באופן זמני DNS פרטי ולחזור לתצורה אוטומטית בכמה נגיעות.

DNS פרטי מומלץ: פרטיות, מהירות וחסימת פרסומות

בחירת שרת ה-DNS הנכון היא המפתח להפקת המרב מהגדרה זו. לכל ספק יש מדיניות פרטיות משלו, רשת שרתים משלו, ובמקרים מסוימים, פילטרים ספציפיים לפרסום, עוקבים או אתרים זדוניים.מומלץ לסקור בקצרה את האפשרויות הפופולריות ביותר לפני קבלת החלטה.

Cloudflare הוא אחד השמות הידועים ביותר. ה-DNS שלו (1.1.1.1) נועד להציע פתרון מהיר מאוד ולמזער את רישום הנתונים המאפשרים זיהוי.כדי להשתמש בו במצב DNS פרטי של אנדרואיד, הזן את שם המארח dns.cloudflare.comזה לא מתמקד ספציפית בחסימת פרסומות, אבל זה כן מציע מהירות ופרטיות. תוכלו לקרוא עוד על השירותים שלו במדריך. WARP ו-DNS של Cloudflare 1.1.1.1.

גוגל DNS היא אלטרנטיבה נפוצה נוספת. הוא מאופיין ביציבותו וביצועיו, אם כי חלק מהמשתמשים המודאגים יותר מאנונימיות עשויים להיזהר מענק כמו גוגל שמנהל את תעבורת ה-DNS שלהם.המארח בו נעשה שימוש הוא dns.google, תואם גם ל-DNS-over-TLS.

אם אתם רוצים למזער פרסומות ומעקב, AdGuard מציעה שרתים שתוכננו במיוחד לסינון דומיינים של פרסום ומעקבמדריכים רבים מציינים את המארח. dns.adguard.com, ובמקרים אחרים הוא משמש dns.adguard-dns.com, בהתאם לתצורה הספציפית של השירות ולווריאציות של השרתים שלו.

אפשרות מעניינת נוספת היא Quad9. DNS זה מתמקד בהגנה מפני אתרים מסוכנים, פישינג ודומיינים הקשורים לתוכנות זדוניות.חסימת גישה עוד לפני שהדפדפן טוען את הדף. שם המארח שלו עבור DNS-over-TLS הוא dns.quad9.netוזה מאוד שימושי אם אתם מודאגים מלהגיע למצבים מסכנים.

שלב אחר שלב: כיצד להפעיל DNS פרטי באנדרואיד

הגדרת מצב DNS פרטי במכשיר נייד דְמוּי אָדָם מודרני זה הרבה יותר פשוט ממה שזה נראה. אין צורך בידע טכני מעמיק, פשוט עקבו אחר נתיב תפריט אשר, בהתאם למותג, עשוי להשתנות מעט בשמו.אבל הוא שומר על אותו מבנה בסיסי.

הדרך הרגילה להתחיל היא על ידי פתיחת אפליקציית ההגדרות. בתוך הגדרות המערכת, עליך לחפש את הקטע הקשור לחיבור: הוא עשוי להופיע כ"רשתות ואינטרנט", "חיבורים", "אינטרנט" או משהו דומה מאוד.בהתאם לשכבת ההתאמה האישית של היצרן.

לאחר שתהיו בפנים, תצטרכו לחקור את האפשרויות המתקדמות או הגדרות נוספות. בטלפונים רבים תראו ערך ספציפי בשם "DNS פרטי"; אם אינכם מוצאים אותו במבט ראשון, תוכלו להשתמש בפונקציית החיפוש הפנימית בהגדרות ולהקליד "DNS פרטי"., אשר בדרך כלל מוביל אותך ישירות לחלק הנכון.

בעת הזנת "DNS פרטי", אנדרואיד מציגה בדרך כלל שלושה מצבים. האפשרות "כבוי" גורמת לטלפון להשתמש ב-DNS של הספק ללא הצפנה נוספת, בעוד ש"אוטומטי" מאפשרת לאנדרואיד לנסות להשתמש ב-DNS מוצפן אם הרשת תומכת בכך.האפשרות השלישית היא "שם מארח של ספק DNS פרטי", וזהו זה שמעניין אותנו באמת.

על ידי בחירה ב"שם מארח של ספק DNS פרטי", ייפתח שדה טקסט שבו עליך להזין את מארח השרת שברצונך להשתמש בו.במקום להקליד כתובת IP מספרית, עליך להזין משהו כמו dns.adguard-dns.com, dns.adguard.com, dns.cloudflare.com o dns.googleבהתאם לשירות שנבחר. לאחר מכן, פשוט לחץ על "שמור" כדי שהשינוי ייכנס לתוקף.

מאותו רגע ואילך, כל שאילתות ה-DNS מהמכשיר יעברו דרך ספק זה, עם הצפנה באמצעות DNS-over-TLS אם השרת תומך בכך.ההשפעות בדרך כלל מורגשות באופן מיידי: פחות פרסומות באפליקציות ואתרים אם בחרתם ב-DNS מסונן, חיבורים מעט מהירים יותר ופרטיות נוספת בזמן הגלישה.

מגבלות של חסימת פרסומות דרך DNS ומקרים מיוחדים

למרות שהמערכת יעילה מאוד, חשוב להיות מודעים למגבלותיה כדי להימנע מהפתעות. חסימת DNS מונעת טעינה של תוכן פרסומי, אך אין לה שליטה על עיצוב הדף או מבנה האפליקציה.משמעות הדבר היא שבמקרים רבים, תמשיכו לראות חללים ריקים או תיבות ריקות במקום בו היה בעבר באנר.

זה קורה בגלל, גם אם דומיין הפרסום אינו מגיב, קוד האתר או האפליקציה ממשיך לשמור את שטח המסך הזה.התוצאה פחות מעצבנת מבחינה אסתטית ממודעה מונפשת, אך לא נקייה כמו חוסם פרסומות משולב בדפדפן שגם כותב מחדש את העיצוב.

נושא רגיש נוסף הוא פלטפורמות וידאו, במיוחד שירותים כמו יוטיוב. מערכות אלו בדרך כלל משלבות פרסומות בתוך זרימת התוכן עצמה ומשתמשות בטכניקות מורכבות יותר החורגות מתחומי פרסום פשוטים.לכן, חסימה מבוססת DNS בדרך כלל אינה יעילה בדילוג על פרסומות במקרים אלה.

אנחנו צריכים לדבר גם על רשתות WiFi ציבוריות עם פורטלים שבויים, כמו אלה שנמצאות בשדות תעופה, בתי מלון או מרכזי קניות. שירותים אלה מסתמכים לעתים קרובות על הפניות DNS כדי להציג את דף הכניסה שבו אתה מקבל את התנאים וההגבלות או מזין את הפרטים שלך.אם DNS פרטי פעיל, ניתוב מחדש זה עלול להיכשל.

בפועל, משמעות הדבר היא שדף האימות לא נטען או נשאר ריק. הפתרון הוא בדרך כלל להשבית באופן זמני את מצב ה-DNS הפרטי, להתחבר לרשת, להשלים את הפורטל השבוי, וברגע שיש לך גישה אמיתית לאינטרנט, להפעיל מחדש את מצב ה-DNS הפרטי.זה צעד קטן נוסף, אבל זה חוסך כאבי ראש כאשר נראה ש-WiFi ציבורי לא עובד.

סיכונים, אמון בספק ושגיאות תצורה

לשימוש ב-DNS פרטי יש יתרונות רבים, אך זה גם אומר לתת אמון במתווך חדש. כל תעבורת ה-DNS שלך תעבור דרך השרתים של הספק שבחרת, לכן חשוב לבחור ספק בעל מוניטין טוב ומדיניות פרטיות שקופה.אם השירות אינו אמין, הוא עלול להקליט את הפעילות שלך בדיוק כמו שעשה הספק שלך.

מִלְבַד, מהירות ויציבות החיבור עשויות להשתנות בהתאם למרחק שרתי ה-DNS מהמיקומך.אם תבחרו ספק שהצמתים שלו רוויים או מרוחקים זה מזה גיאוגרפית, ייתכן שתבחינו בעיכוב מסוים בזיהוי הדומיין, ולכן, בטעינה הראשונית של הדפים.

אסור לשכוח את ההיבט המשפטי. שרתי DNS הממוקמים במדינות מסוימות כפופים לחקיקה שעשויה לדרוש מהם לשמור יומני רישום או לשתף פעולה עם רשויותאם העדיפות שלכם היא פרטיות מקסימלית, מומלץ לקרוא בעיון את מדיניות הנתונים של הספק, ואם אפשר, לבחור כזו שממזערת את שמירת הלוגים.

לגבי התצורה, טעות נפוצה מאוד היא שגיאת כתיב של שם המארח הפרטי של ה-DNSאם תזין מארח שאינו קיים או שאינו מוגדר כראוי עבור DNS-over-TLS, המכשיר הנייד שלך לא יוכל לזהות אף דומיין, ותגלה שאף אתר לא ייטען, גם אם יש לך חיבור נתונים.

אם משהו כזה קורה לך, סביר להניח שפשוט חזרה להגדרות ה-DNS הפרטיות, תיקון שם המארח או שינוי ההגדרה בחזרה ל"אוטומטי" או "מושבת" יספיקו.ניתן גם לבדוק את האתר הרשמי של הספק כדי לראות בדיוק איזה מארח הוא ממליץ ולוודא שאיית אותו נכון.

שימוש משולב עם VPN ורשתות פתוחות

מצב DNS פרטי אינו מתחרה ב-VPN, אלא משלים אותם. VPN מצפין את כל תעבורת החיבור שלך ושולח אותה דרך מנהרה מאובטחת לשרת מרוחק.עם זאת, אין זה אומר בהכרח ששאילתות DNS מוגנות באותו אופן או שספק ה-VPN לא יכול לראות אותן.

לְמַעֲשֶׂה, חלק משירותי ה-VPN משתמשים בשרתי DNS משלהם, אחרים משאירים את ה-DNS לרשת, וחלקם מאפשרים לך להתאים אותו אישית.בהקשר זה, שמירה על DNS פרטי פעיל יכולה להוסיף שכבת הגנה נוספת, ולמנוע מכל שאילתת DNS "לברוח" ללא הצפנה מחוץ למנהרה או להיחשף ברשתות לא מהימנות.

ברשתות WiFi פתוחות, כל המנגנון הזה הגיוני עוד יותר. רשתות WiFi בבתי קפה, ספריות או שדות תעופה הן מטרה נפוצה לתוקפים המנסים לרגל או לתמרן את התנועה של משתמשים מחוברים.הצפנת שאילתות DNS באמצעות DNS-over-TLS מפחיתה משמעותית את הסיכוי שמישהו יירט או יפנה מחדש את בקשות הדומיין שלך.

עם זאת, עלינו לזכור את מה שנאמר קודם לכן לגבי פורטלים שבויים: אם רשת ציבורית דורשת ממשתמשים לעבור דרך דף אישור תנאים והגבלות, ה-DNS הפרטי יכול לחסום את ההפניה הנדרשת.במקרים אלה, עדיף להשבית אותו באופן זמני עד שתשלים את תהליך ההתחברות.

לגבי ביטחון כללי, DNS פרטי אינו מחליף שיטות עבודה מומלצות אחרות, כגון שימוש בסיסמאות חזקות, הימנעות מכניסה לשירותים רגישים מרשתות לא מאובטחות או שמירה על המערכת והאפליקציות מעודכנות.זוהי שכבה נוספת של הגנה ופרטיות, אבל לא פתרון קסם שמכסה לחלוטין הכל.

מתי כדאי להפעיל אותו ולמה אפשר לצפות?

עבור משתמשים רבים, מצב DNS פרטי יהיה אחת מאותן הגדרות שאחרי גילוי, לעולם לא יבוטלו. מומלץ במיוחד אם אתם מתחברים לעתים קרובות לרשתות WiFi ציבוריות, אם אתם רוצים להפחית מעקב מקוון, ואם אתם מוטרדים ממטר הפרסומות המתמיד באפליקציות חינמיות..

מומלץ גם להפעיל אותו אם שמתם לב שה-DNS של המפעיל שלכם איטי או חווה הפסקות. מעבר לספק מהיר ויציב יותר יכול לשפר את תחושת החלקות בזמן הגלישה, במיוחד באתרים שמבצעים בקשות רבות לדומיינים שונים.זה לא יעשה פלאים עם חיבור גרוע, אבל זה כן משנה בשלב זיהוי השם.

לגבי חסימת פרסומות, ניתן לצפות לירידה ניכרת מאוד בבאנרים, עוקבים ופרסומות אופייניות שנמצאות באפליקציות ואתרים רבים.עם זאת, אין מדובר בביטול מוחלט או בעיצוב מחדש מושלם של הממשקים. עדיין תראו מדי פעם חללים ריקים, וסוגים מסוימים של פרסומות וידאו עדיין יחלחלו פנימה.

והדבר הכי טוב בזה הוא שזה לא כובל אותך לשום דבר. אם בשלב כלשהו תרגישו לא בנוח עם הספק שבחרתם, תשימו לב לבעיות תאימות, או פשוט תרצו לחזור להתנהגות הרגילהפשוט חזור להגדרות, אתר את "DNS פרטי" ושנה את המצב ל"אוטומטי" או "כבוי".

בקיצור, ניצול DNS פרטי באנדרואיד הוא דרך פשוטה, מהירה וחינמית להשיג פרטיות, אבטחה ושליטה על הפרסום שעוקב אחריך מדי יום.על ידי הקדשת דקה להגדרת השרת המתאים, תוכלו לגלוש עם פחות פרסומות, יותר שקט נפשי ברשתות ציבוריות וחיבור מעט מהיר יותר, מבלי שתצטרכו להתקין שום דבר יוצא דופן או לסבך את חייכם עם פתרונות מתקדמים.