Vad är krypterad DNS?

DNS är systemet som översätter webbnamn som wikipedia.org till IP-adresser som din dator kan ansluta till. Som standard är DNS okrypterat, så din internetleverantör och alla andra på nätverket ser varje webbplats du besöker. Krypterad DNS (DNS-over-HTTPS eller DNS-over-TLS) packar in förfrågningarna så att de inte kan läsas på vägen.

I korthet

Varje gång du besöker en webbplats frågar din dator först en DNS-server: "vilken är IP-adressen för det här namnet?" Som standard skickas frågan i klartext, och din internetleverantör kan logga varje webbplats du besöker, även om de webbplatserna använder HTTPS. Krypterad DNS krypterar själva förfrågan och döljer vilka webbplatser du besöker för ditt nätverk. DNS-over-HTTPS (DoH) är den vanligaste formen. Dazr använder som standard dns0.eu (en fransk/tysk ideell tjänst).

På den här sidan

  1. Så fungerar DNS (och läcker)
  2. DNS-over-HTTPS och DNS-over-TLS
  3. Hur är det med min VPN?
  4. Vad Dazr gör

Så fungerar DNS (och läcker)

Du skriver wikipedia.org i din webbläsare. Din dator känner inte till IP-adressen för den webbplatsen, så den frågar en DNS-server. Som standard är DNS-servern din internetleverantörs, och frågan skickas okrypterad över UDP. Varje enhet på vägen, din internetleverantörs loggsystem, kaféets wifi, ditt kontorsnätverk, kan se frågan och svaret.

HTTPS krypterar själva anslutningen till Wikipedia. Den krypterar inte det DNS-uppslag som skedde först. Din internetleverantör kan inte läsa vad du gjorde på Wikipedia men vet att du var på Wikipedia.

DNS-over-HTTPS och DNS-over-TLS

Två protokoll löser det. DNS-over-HTTPS (DoH) packar in DNS-förfrågningar i en HTTPS-anslutning till en DNS-leverantör. DNS-over-TLS (DoT) gör samma sak med en dedikerad TLS-port. Oavsett vilket ser nätverket emellan bara "den här enheten pratar med en DNS-leverantör", inte vilka webbplatser som slås upp.

Båda har brett stöd. Cloudflare driver 1.1.1.1, Google driver 8.8.8.8, Quad9 driver 9.9.9.9. Haken: nu ser DNS-leverantören allt som din internetleverantör brukade se. Så valet av leverantör spelar roll.

Hur är det med min VPN?

En VPN skickar all din trafik genom en tunnel, även DNS. Gör VPN:en sitt jobb ser VPN-leverantören DNS-förfrågningarna i stället för din internetleverantör. Samma byte: den leverantör som hanterar uppslagen kan logga dem. Mullvad, IVPN och Proton VPN har sin bas i EU och har granskade policyer om att inte föra loggar.

En hake som är värd att känna till: DNS-läckor. Är din VPN inte korrekt konfigurerad kan ditt operativsystem fortfarande skicka DNS-förfrågningar via din internetleverantör, även när VPN-tunneln är uppe, och då försvinner integritetsfördelen. De flesta moderna VPN-klienter hanterar det automatiskt; det är värt att testa.

Vad Dazr gör

Dazr använder krypterad DNS som standard, riktad mot dns0.eu, en fransk/tysk ideell DNS-tjänst som inte loggar förfrågningar och omfattas av europeisk integritetslagstiftning. Din internetleverantör ser "den här enheten pratar med dns0.eu" och inget om de webbplatser du faktiskt besöker. dns0.eu blockerar också skadliga domäner automatiskt, vilket är en liten bonus.

Relaterat

Vad är en IP-läcka via WebRTC?Hur protokoll för videosamtal kan avslöja din IP-adress, även på en VPN.Är inkognitoläge verkligen privat?Vad ett privat fönster döljer och vad det inte döljer.Gjord i EuropaVar varje tjänst som webbläsaren använder körs.