Przeszedłem z blokera reklam w przeglądarce na zaporę DNS — różnica była natychmiastowa

Jak większość ludzi, moje rozwiązanie blokowania reklam i wyskakujących okienek było proste. Zainstalowałem w mojej przeglądarce rozszerzenie uBlock Origin i zapomniałem o nim. Działało to wystarczająco dobrze, strony ładowały się bez wyskakujących okienek, YouTube czasami się zawieszał, i na tym kończyło się wszystko. Była to techniczna ochrona, ale tylko dla jednej przeglądarki, której używałem codziennie na komputerze. Wszystko inne w mojej domowej sieci było narażone.

Problem z rozszerzeniami przeglądarki tkwi w samej nazwie: to rozszerzenia przeglądarki. Twój telefon, inteligentny telewizor, router i urządzenia IoT są całkowicie niechronione, zalewane reklamami i wysyłają dane do dziesiątek trackerów. Potem skonfigurowałem Pi-hole i internet wydawał się innym miejscem, a ja w końcu zrozumiałem różnicę między blokadą reklam w przeglądarce a DNS sinkhole.

To blokuje więcej niż kiedykolwiek mógłby twój przeglądarka

Co właściwie zatrzymuje DNS sinkhole na poziomie sieci

DNS sinkhole działa na zupełnie innej warstwie w porównaniu do przeciętnego blokeru reklam. Kiedy jakiekolwiek urządzenie w Twojej sieci próbuje rozwiązać zablokowaną domenę, taką jak serwer śledzący lub reklamowy, sinkhole przechwytuje ten ruch i zwraca nierozpoznany adres, taki jak 0.0.0.0, zamiast adresu IP domeny. Połączenie z serwerem reklamowym lub śledzącym nigdy nie następuje.

Nie ma żadnych treści do pobrania, żadnego skryptu do uruchomienia, żadnego śledzenia do aktywowania. DNS sinkhole to czarna dziura dla złego ruchu, stąd dosłownie pochodzi nazwa. A ta ochrona jest stosowana do każdego urządzenia w twojej sieci domowej, bez zmieniania czegokolwiek na żadnym urządzeniu.

Narzędzia takie jak Pi-hole, AdGuard Home czy Technitium DNS Server są najpopularniejszymi sposobami na uruchomienie go lokalnie. Pi-hole, na przykład, działa jako serwer DNS dla całej twojej prywatnej sieci, porównując każde wychodzące zapytanie DNS z konfigurowalną listą blokad. A jeśli nie chcesz poświęcać całego komputera lub Raspberry Pi na jego uruchomienie, możesz nawet użyć mikrosterownika za 5 dolarów jako pułapki DNS.

Natychmiast zauważyłem różnicę

Szybsze strony, cichsze aplikacje, mniej trackerów wszędzie

Zainstalowałem Pi-hole na starym laptopie z Linuksem, którego używam jako serwera, skierowałem na niego DNS mojego routera, a wkrótce potem obserwowałem, jak rośnie liczba zablokowanych zapytań. Zrobiłem to, aby powstrzymać moje urządzenia przed wysyłaniem danych do producentów i chronić prywatność w mojej sieci domowej, ale dodatkowe korzyści były trudno zignorować.

Mój telefon z Androidem łączył się z domenami śledzącymi co kilka minut, mój inteligentny telewizor wysyłał dane do serwerów analiz reklam, o których nigdy wcześniej nie słyszałem, a to są tylko bardziej widoczne urządzenia. Niektóre z tańszych inteligentnych żarówek, które posiadam, wysyłały sygnały do serwerów, które nie powinny były być pingowane, tak bardzo, że po pewnym czasie przestałem w ogóle patrzeć na logi. Moje rozszerzenie przeglądarki, które technicznie wykonywało swoją pracę, nie miało żadnego wglądu w to wszystko.

Samo przeglądanie stało się zauważalnie szybsze. Ponieważ Pi-hole przechowuje w pamięci podręcznej zapytania DNS, często odwiedzane domeny ładują się szybciej. Nie czekasz na odpowiedź sieci śledzącej, zanim reszta strony się załaduje. Te żądania są teraz przerywane na poziomie DNS, zanim zmarnują jakikolwiek czas, a różnica była natychmiastowa.

Rozszerzenia przeglądarki wciąż mają znaczenie

Dlaczego filtrowanie DNS nie zastępuje ich całkowicie

Chociaż jest skutecznym narzędziem, DNS sinkhole nie jest kompletnym rozwiązaniem. Nie stanowi też pełnej alternatywy dla dobrej wtyczki do przeglądarki. Oba narzędzia działają na różnych poziomach szczegółowości.

Rozszerzenie przeglądarki, takie jak uBlock Origin, może widzieć pełny strumień HTTP, co oznacza, że może blokować określony element na stronie, pozwalając jednocześnie na ładowanie pozostałej części tego samego domeny. Rozumie kontekst żądania — czy coś jest zasobem pierwszej strony, czy śledzącym elementem stron trzecich — i może stosować filtry kosmetyczne, aby ukryć miejsca po reklamach, które pozostają po zablokowaniu domeny. Blokowanie DNS jest bardziej prymitywne i może blokować tylko całe domeny.

Inną sytuacją jest ta, gdy znajdujesz się poza swoją domową siecią. Teraz możesz zabrać ze sobą mały router podróżny z wbudowanym DNS sinkhole, ale jeśli go nie masz, jesteś narażony na te trackery i domeny w momencie opuszczenia domowej sieci. Rozszerzenia przeglądarki jednak podróżują z tobą, co oznacza, że jesteś chroniony zarówno w domu, w ulubionej kawiarni, na lotnisku, jak i gdziekolwiek indziej.

Dla najlepszego możliwego zabezpieczenia musisz uruchamiać oba jednocześnie. Użyj DNS sinkhole, aby obsłużyć blokowanie domen w całej sieci, obejmujące wszystkie aplikacje i wszystkie urządzenia. Następnie, w swojej przeglądarce, miej pod ręką rozszerzenie do bardziej precyzyjnej kontroli. Warstwa DNS obsługuje całe domeny, rozszerzenie przeglądarki usuwa to, co pozostało.

To zmieniło sposób, w jaki myślę o prywatności

Większa zmiana z blokowania reklam na kontrolowanie ruchu

DNS sinkhole daje Ci widok na tablicy rozdzielczej ruchu DNS w Twojej sieci, a sama ta widoczność jest warta wysiłku potrzebnego do skonfigurowania wszystkiego. Musisz zacząć dokładnie widzieć, ile domen Twoje urządzenia cicho odwiedzają, i jest to niewygodne w najlepszy możliwy sposób.

Otrzymujesz ochronę, której nie wiedziałeś, że potrzebujesz, działającą cicho w tle, bez konieczności majstrowania przy każdym posiadanym urządzeniu. To jest różnica, jaką może zrobić DNS sinkhole.