Nie potrzebujesz antywirusa na Androida — to darmowe ustawienie DNS robi to za darmo

Większość aplikacji antywirusowych na Androida to w rzeczywistości wyolbrzymione systemy do wyświetlania reklam. Zużywają baterię, nękają powiadomieniami o aktualizacjach i w dużej mierze powielają to, co Google Play Protect oferuje już za darmo. Dla przeciętnego użytkownika, który trzyma się Sklepu Play, są one niczym więcej jak pożeraczami zasobów.

To, czego te aplikacje nie robią dobrze, to powstrzymanie twojego telefonu przed połączeniem się z złośliwym serwerem w pierwszej kolejności, niezależnie od tego, czy jest to strona phishingowa, domena dystrybucji złośliwego oprogramowania czy centrum dowodzenia botnetem. Quad9, bezpłatna organizacja non-profit świadcząca usługę DNS, wypełnia tę lukę na poziomie sieci i pomaga chronić cię przed zagrożeniami online, jednocześnie dbając o twoją prywatność.

Quad9 to niekomercyjny DNS, który blokuje zagrożenia, zanim Twój telefon się połączy

Darmowy resolver DNS wspierany przez ponad 19 źródeł informacji o zagrożeniach

Za każdym razem, gdy stukniesz w link lub otworzysz stronę internetową, twój telefon wykonuje zapytanie DNS, aby przetłumaczyć tę nazwę domeny na adres IP. Normalnie twój telefon korzysta w tym celu z serwera DNS twojego dostawcy internetu i po prostu rozwiązuje każde zapytanie, niezależnie od tego, czy jest ono złośliwe, czy nie. Quad9 (9.9.9.9) zastępuje ten domyślny serwer rozwiązywania DNS na taki, który sprawdza każde zapytanie w bazie danych znanych złośliwych domen przed zezwoleniem na połączenie.

To, co wyróżnia Quad9 na tle Cloudflare (1.1.1.1) czy Google DNS (8.8.8.8), to jego skupienie się na bezpieczeństwie przy jednoczesnym zachowaniu prywatności. Quad9 jest obsługiwany przez szwajcarską organizację non-profit, co oznacza, że podlega rygorystycznym szwajcarskim przepisom o ochronie prywatności. Nie rejestruje Twojego adresu IP, nie wymaga konta ani nie tworzy profilu Twoich zwyczajów przeglądania. Usługa jest finansowana z grantów od organizacji takich jak Craig Newmark Philanthropies oraz w ramach współpracy z dostawcami informacji o zagrożeniach, a nie poprzez monetyzację Twoich danych.

Blokowanie zagrożeń jest wspierane przez ponad 19 komercyjnych i publicznych źródeł informacji o zagrożeniach, w tym IBM X-Force. Niezależne testy wykazały, że Quad9 blokuje ponad 97% znanych złośliwych domen. Jeśli domena jest powiązana z phishingiem, malware, ransomware lub botnetem, Quad9 po prostu odmawia jej rozpoznania, a Twój telefon nigdy się z nią nie łączy. Nie widzisz ostrzeżenia ani wyskakującego okienka; złośliwa strona po prostu się nie ładuje.

To różni się od działania tradycyjnych aplikacji antywirusowych. Antywirus skanuje pliki po ich pobraniu lub wykrywa podejrzane zachowanie dopiero po uruchomieniu aplikacji. Quad9 zapobiega nawiązaniu połączenia już na samym początku, co oznacza, że złośliwe oprogramowanie nigdy nie ma szansy dotrzeć do twojego urządzenia.

Konfiguracja Quad9 na Androidzie jest łatwa

Jedna zmiana ustawienia, żadna aplikacja nie jest wymagana

Na telefonach Samsung z systemem One UI przejdź do Ustawienia > Połączenia > Więcej ustawień połączeń > Prywatny DNS. Wybierz Nazwa hosta dostawcy Prywatnego DNS i wpisz dns.quad9.net. Naciśnij Zapisz, i gotowe. Na innych telefonach z Androidem znajdziesz tę samą opcję pod Ustawienia > Sieć i internet > Prywatny DNS.

To wszystko, co musisz zrobić. Ustawiłem to na moim Samsung Galaxy Z Flip 6 i od tego czasu działa cicho w tle. Twój telefon teraz kieruje wszystkie zapytania DNS przez zaszyfrowane połączenie DNS-over-TLS Quad9, co oznacza również, że Twój dostawca internetu nie może zobaczyć, jakich domen szukasz. Ochrona obejmuje każdą aplikację na telefonie, nie tylko przeglądarkę.

Można by się spodziewać, że non-profitowy DNS będzie wolniejszy, ale Quad9 radzi sobie znakomicie. Według globalnych benchmarków DNSPerf, zajmuje trzecie miejsce wśród wszystkich publicznych resolverów z czasem 15,95 ms, szybciej niż Google DNS (19,11 ms) i zaledwie kilka milisekund za Cloudflare (11,21 ms). W codziennym użytkowaniu różnica jest niezauważalna.

W porównaniu do Cloudflare i Google DNS, Quad9 jest jedynym, który łączy blokowanie zagrożeń ze ścisłą polityką braku logowania:

Czego Quad9 nie może zrobić i kiedy go pominąć

Ma ograniczenia, o których warto wiedzieć

Quad9 działa na warstwie DNS, co oznacza, że może blokować tylko zagrożenia, które zaczynają się od zapytania domenowego. Jeśli złośliwe oprogramowanie jest już na twoim urządzeniu, Quad9 nie może go wykryć ani usunąć. Nie może też skanować plików, sprawdzać uprawnień aplikacji ani sygnalizować podejrzanego zachowania w aplikacji. W tym przypadku nadal potrzebna byłaby coś takiego jak Google Play Protect, które jest wbudowane w każde urządzenie z Androidem.

Quad9 również nie blokuje reklam ani śledzących, chyba że jego partnerzy zajmujący się inteligencją zagrożeń konkretnie sklasyfikowali je jako złośliwe. Więc jeśli szukasz blokera reklam, to nie jest to.

Jeśli korzystasz z VPN, prawdopodobnie powinieneś pominąć Quad9 lub przynajmniej unikać zastępowania DNS swojego VPN nim. Większość dostawców VPN kieruje Twoje zapytania DNS przez własne serwery, a używanie innego DNS podczas połączenia z VPN tworzy nietypowy wzorzec ruchu, co ułatwia identyfikację wśród innych użytkowników VPN. Oznacza to również, że Twoje zapytania DNS są teraz udostępniane dwóm podmiotom zamiast jednemu, Twojemu dostawcy VPN i Quad9, bez uzyskania jakiejkolwiek istotnej korzyści w zakresie prywatności. Gdy VPN jest wyłączony, Quad9 działa świetnie. Ale gdy jest włączony, trzymaj się tego DNS, który przydziela Twój dostawca VPN.

Istnieje również szersze ograniczenie, że zmiana DNS nie ukrywa całkowicie Twojej aktywności przed Twoim dostawcą usług internetowych. Twój dostawca nadal może widzieć adresy IP, z którymi się łączysz, nawet jeśli zapytania DNS są szyfrowane. Dla pełnej prywatności potrzebowałbyś VPN lub Tor.

Proste ustawienie, które robi więcej niż większość aplikacji zabezpieczających

Quad9 jest stworzony, aby wychwytywać wszystkie zagrożenia i nie jest zamiennikiem podstawowych zasad bezpieczeństwa, takich jak utrzymywanie włączonych wbudowanych zabezpieczeń Androida. Nie będzie też skanować twoich pobranych plików, izolować podejrzanych plików ani ostrzegać cię o uprawnieniach aplikacji.

Ale jako darmowa, ustaw i zapomnij pierwsza linia obrony, robi coś, czego większość aplikacji antywirusowych na Androidzie nie potrafi: blokuje dostęp telefonu do znanych złośliwych serwerów zanim cokolwiek złego się stanie. Więc jeśli szukasz szybkiego, skoncentrowanego na prywatności rozwiązania DNS, które również może chronić cię przed złośliwymi stronami internetowymi, Quad9 jest oczywistym wyborem.