Oletko kyllästynyt näkemään mainoksia joka kerta, kun avaat sovelluksen tai vierailet verkkosivustolla puhelimellasi? Hyvä uutinen on, että voit Vähennä mainontaa Androidilla merkittävästi asentamatta yhtäkään sovellustaSinun ei tarvitse olla asiantuntija tai rootata laitettasi: napauta vain piilotettua asetusta määrityksissä ja valitse oikea DNS-palvelin, jota käytät.
Tässä oppaassa näet askel askeleelta, miten sitä käytetään Yksityinen DNS estää mainoksia, seurantalaitteita ja jopa aikuisille suunnattua sisältöä sekä Androidilla että selaimessa. Tarkastelemme myös muita suosittuja menetelmiä (sovellusten estäminen, Pi-hole, NextDNS, lentokonetila…), jotta saat kokonaiskuvan ja voit valita itsellesi parhaiten sopivan vaihtoehdon.
Mikä on DNS ja miksi se voi estää mainoksia ja seurantalaitteita?
Ymmärtääksesi, miksi DNS:n muuttaminen auttaa pysäyttääksesi suuren osan mobiililaitteesi mainonnasta ja seurannastaMeidän on aloitettava alusta: mikä DNS tarkalleen ottaen on ja mikä on sen rooli tässä kaikessa?
Kun kirjoitat osoitteen, kuten www.google.es Tai kun sovellus muodostaa yhteyden etäpalvelimeen, laitteesi ei toimi nimien, vaan IP-osoitteiksi kutsuttujen numeroiden, avulla. DNS (Domain Name System) toimii Internet-puhelinluettelo, joka muuntaa verkkotunnukset IP-osoitteiksiAina kun matkapuhelimesi haluaa siirtyä verkkosivustolle tai ladata resurssin, se kysyy ensin DNS-palvelimelta.
Tämä välivaihe tekee DNS:stä erittäin arvokkaan ohjauspisteen. Perinteinen DNS-palvelin vastaa yksinkertaisesti siihen, mikä IP-osoite vastaa mitäkin verkkotunnusta, mutta erikoistunut DNS-palvelin voi päättää olla ratkaisematta tiettyjä ohjeitaJos pyyntö on suunnattu mainospalvelimelle tai verkkotunnukselle, jonka tiedetään levittävän haittaohjelmia tai seuraavan käyttäjiä, se ei yksinkertaisesti vastaa tai palauttaa väärennetyn osoitteen.
Tämä järjestelmä sopii täydellisesti nykyiseen mainontaekosysteemiin: lähes kaikki verkkosivustoilla ja sovelluksissa näkemäsi mainokset ovat peräisin mainospalvelimet ja kolmannen osapuolen seuranta-alustatKun sovellus yrittää muodostaa yhteyden näihin verkkotunnuksiin ladatakseen bannerin, videon tai seurannan, suodatettu DNS tunnistaa ne ja estää ne välittömästi. Tuloksena on, että Mainokset eivät lataudu ja monet seurantalaitteet lakkaavat toimimasta.
Mainosten lisäksi käyttämäsi DNS voi paljastaa paljon sinusta. Monet perinteiset palveluntarjoajat (kuten internet-palveluntarjoajasi tai jopa Google) Ne tallentavat, mitä verkkotunnuksia käytät, kuinka usein ja mistä IP-osoitteesta.Vaikka he eivät näkisikään tarkkaa sisältöä, he voivat profiloida käyttötottumuksiasi, käyttämiäsi palveluita, yhteydenpitoaikoja ja taustalla verkkoa käyttäviä sovelluksia. Siksi yksityisyyteen keskittyvään yksityiseen DNS-palveluun siirtyminen ei ole tarkoitettu vain mainosten estämiseen: se auttaa myös pienennä digitaalista jalanjälkeäsi joka kerta, kun käytät matkapuhelintasi.
Miten mainokset päätyvät mobiililaitteeseesi (ja mihin DNS sopii)?
Ei ole sattumaa, että monet ilmaiset sovellukset ovat täynnä mainoksia tai että osa sen toiminnasta jatkuu taustalla jopa sovelluksen sulkemisen jälkeen. Useimmat integroivat kolmannen osapuolen moduulit, jotka on tarkoitettu mainontaan, analytiikkaan tai seurantaanNämä moduulit muodostavat jatkuvasti yhteyden pääkehittäjän ulkopuolisiin palvelimiin näyttääkseen personoituja mainoksia ja kerätäkseen dataa.
Aina kun avaat sovelluksen, jossa on bannereita, videoita tai välimainoksia, mainoskoodi Se lähettää pyyntöjä tietyille mainosverkostojen ja seurantajärjestelmien verkkotunnuksille.Nämä pyynnöt kulkevat aina DNS:n kautta: ensin mainospalvelimen verkkotunnus selvitetään ja sitten sisältö ladataan. Jos DNS-palvelin päättää tässä vaiheessa estää selvityksen, mainosta ei koskaan ladata.
Mainosten suodattamiseen suunnitellut DNS-palvelimet toimivat yhdessä erittäin laajat luettelot mainos- ja seuranta-alueistaKun ne havaitsevat pyynnön mihin tahansa näistä merkityistä verkkotunnuksista, ne ottavat käyttöön estokäytännön. Käyttäjälle tämä tarkoittaa siistimpiä sivuja ja sovelluksia, jotka toimivat edelleen, mutta nyt paljon vähemmillä mainoksilla.
Tämä järjestelmä ei tietenkään ole taikatemppu: mainokset, jotka on upotettu suoraan sisältöön (esimerkiksi integroitu itse videoon tai luotu sovelluksessa ilman yhteyttä ulkoisiin mainosverkkotunnuksiin) Kaikkea seurantaa ei voida estää pelkästään DNS:llä. Silti päivittäisessä käytössä ero on huomattava, koska suuri osa häiritsevimmistä mainoksista ja suuri osa hiljaisista seurantaohjelmista katoaa.
Suositellut DNS-palvelimet mainosten estämiseksi ja yksityisyyden parantamiseksi
Viime vuosina on ilmestynyt useita julkisia DNS-vaihtoehtoja, jotka verkkotunnusten selvittämisen lisäksi keskittyvät estä mainokset, seurantalaitteet ja vaaralliset yhteydetJoitakin mielenkiintoisimpia Androidilla (ja muilla laitteilla) käytettäviksi ovat seuraavat.
AdGuard DNS: Estää mainokset, seurantalaitteet ja aikuisille suunnatun sisällön
AdGuard on tunnettu yritys mainosteneston maailmassa. Sovellustensa lisäksi he tarjoavat ilmainen julkinen DNS-palvelu, jossa on sisäänrakennettu suodatusjota voit käyttää asentamatta mitään lisäasennuksia. Sen tarjonnassa on useita tiloja riippuen siitä, mitä haluat estää.
Androidilla yleisin tapa on määrittää yksityinen DNS isännän kanssa:
- dns.adguard-dns.com – Estää mainokset ja seurantaohjelmat verkkosivustoilla ja sovelluksissa.
Jos kotona on alaikäisiä tai haluat lisätä hallintaa, samalla alustalla on tiukempi profiili estä myös aikuisille suunnattu sisältö ja ota SafeSearch käyttöön mahdollisuuksien mukaan. Monissa tapauksissa tämä tehdään tietyn, tutun isännän avulla, kuten:
- family.dns.adguard-dns.com tai vastaavia perheen suojelemiseen tarkoitettuja muunnelmia.
Näiden TLS-isäntien lisäksi AdGuard tarjoaa myös klassiset DNS-osoitteet (IPv4 ja IPv6) ja suodattamattomat tilat Niille, jotka haluavat vain käyttää infrastruktuuriaan estämättä mitään. Nämä vaihtoehdot ovat hyödyllisiä työpöytäympäristöissä, kuten Ubuntu tai Debian, joissa voit syöttää palvelimen IP-osoitteet manuaalisesti verkkoasetuksiin tai järjestelmätiedostoihin, kuten / Etc / resolv.conf ja käynnistä verkko uudelleen muutosten käyttöönottamiseksi.
NextDNS: Edistynyt esto ja reaaliaikaiset tilastot
Jos haluat mennä askeleen pidemmälle ja saada Hyvin tarkka kontrolli siitä, mikä on estetty ja mikä ei.NextDNS on erittäin tehokas ratkaisu. Se toimii samalla tavalla kuin suodatettu julkinen DNS, mutta henkilökohtaisella tilillä, jossa määrität listasi, sääntösi ja suojaustasosi.
Rekisteröitymisen jälkeen heidän verkkosivustollaan voit aktivoida suodattimet Estä suurten yritysten, kuten Googlen tai Applen, seurantaohjelmatMainosten vastaiset listat, haitalliset verkkotunnukset ja paljon muuta. Kaikkia näitä hallitaan erittäin visuaalisesta paneelista, josta näet myös Reaaliaikaiset tilastot kaikista laitteidesi DNS-pyynnöistä.
Tuolla tilastosivulla voit tarkastella mihin sivustoihin kukin laite yritti muodostaa yhteydenmitkä pyynnöt estettiin, milloin ja mistä maasta tai verkosta. Voit jopa hienosäätää suodatusta lennossa: jos huomaat jonkin laillisen estetyn, lisäät sen sallittujen luetteloon; jos havaitset epäilyttävän verkkotunnuksen, se estää sen kaikissa laitteissasi.
NextDNS-asetuksissa, aivan alareunassa, löydät osion, jossa on erilaisia yhteysmuotoja. Androidilla meitä kiinnostaa tämä kenttä "DNS TLS/QUIC-protokollan yli"joka tarjoaa profiilillesi yksilöllisen isännän. Se on isäntä, joka sinun on annettava mobiililaitteesi yksityisiin DNS-asetuksiin, jotta kaikki DNS-liikenne kulkee ensin NextDNS:n kautta sääntöjen mukaisesti.
Suurin haittapuoli on kyselyrajoitus: NextDNS tarjoaa noin 300 000 ilmaista pyyntöä kuukaudessaYhdelle laitteelle se on yleensä enemmän kuin tarpeeksi, mutta jos jaat sen useiden laitteiden kanssa, kannattaa harkita maksullisia paketteja. Vastineeksi saat hallintaa ja näkyvyyttä, jota on vaikea verrata muihin yleisiin julkisiin DNS-palvelimiin.
Muita mielenkiintoisia yksityisyyteen ja turvallisuuteen keskittyviä DNS-palvelimia
AdGuardin ja NextDNS:n lisäksi on olemassa muita DNS-palveluita, jotka ovat tulleet suosituiksi keskittymisensä vuoksi turvallisuus ja yksityisyysKaikkia mainoksia ei kuitenkaan estetä yhtä tehokkaasti:
- dns.quad9.netTurvallisuuspainotteinen. Suodattaa yhteyksiä haittaohjelmiin, tietojenkalasteluhyökkäyksiin ja tunnettuihin uhkiin liittyviin verkkotunnuksiin useiden organisaatioiden tiedustelutietojen perusteella.
- dns. googleSe on nopea ja vakaa, ja sen saatavuus on erinomainen. Kuitenkin Se ei ole yksityisin vaihtoehto, koska se kuuluu Googlelle ja voi tallentaa selausmetatietoja.
- all.dns.mullvad.net y adblock.dns.mullvad.netMullvad-tiimin hallinnoimia DNS-palvelimia. Mullvad on VPN-palveluntarjoaja, jolla on vankka maine lokitietottomista käytännöistä. Joitakin näistä profiileista ovat mm. mainosten ja seurantalaitteiden esto.
- family.freedns.controlled.comControlD-palvelu, joka on suunniteltu integroitavaksi kotiverkkoihin ja suodattimien lisäämiseen aikuisille suunnattu sisältö, mainonta ja seuranta saman sateenvarjon alla.
Jokainen tarjoaa eri estotasojaMutta niillä kaikilla on yhteinen ajatus ristiriitaisten verkkotunnusten suodattamisesta pois ennen yhteyden muodostamista. Tärkeintä on valita se, joka tasapainottaa parhaiten sinua, yksityisyys, suorituskyky, estettyjen mainosten määrä ja luottamus palveluntarjoajaan.
Kuinka muuttaa yksityistä DNS:ää Androidilla mainosten estämiseksi?
Androidissa on asetus nimeltä Yksityinen DNSTämä mahdollistaa salatun DNS:n (DNS TLS:n kautta) käytön ilman sovellusten asentamista. Juuri sitä tarvitset, jotta palvelut, kuten AdGuard DNS tai NextDNS, toimivat järjestelmätasolla ja estävät mainokset ja seurannat lähes kaikessa liikenteessä.
Vaiheet voivat vaihdella hieman mukautustason mukaan, mutta useimmissa uusimmissa puhelimissa prosessi Vaihda yksityinen DNS Androidilla Se on hyvin samankaltainen kuin tämä:
- Avaa laite asetukset.
- Syötä osio liitännät o Verkko ja Internet, tuotemerkistäsi riippuen.
- Etsi vaihtoehto nimeltä Yksityinen DNSJos et näe sitä ensimmäisellä rivillä, se on yleensä kohdassa "Lisää yhteysasetuksia" tai lisävalikoissa.
- Valitse ponnahdusikkunassa "Yksityisen DNS-palveluntarjoajan isäntänimi" (tai vastaava vaihtoehto, jonka avulla voit kirjoittaa isännän).
- Anna DNS-palvelimen osoite, jota haluat käyttää mainosten tai seurannan suodatukseen.
Jos esimerkiksi haluat Androidin käyttävän AdGuardin ilmaista julkista DNS:ää mainosten estämisellä, voit antaa isäntänimeksi jotain tällaista:
- dns.adguard-dns.com – mainosten ja seurantalaitteiden estämiseksi laitetasolla.
Jos haluat käyttää perheprofiilia, jossa on aikuisille suunnatun sisällön suodatus mainosten ja seurantalaitteiden lisäksi, sinun on kirjoitettava Perhetilan URL-osoite jonka AdGuard määrittelee dokumentaatiossaan, yleensä isäntä, joka on samanlainen kuin family.dns.adguard-dns.com tai vastaava.
NextDNS:n tapauksessa, kun olet rekisteröitynyt ja määrittänyt listasi heidän verkkosivustollaan, sinun on siirryttävä määritysosioon ja kopioitava vastaava arvo kohteeseen "DNS TLS/QUIC-protokollan yli"Tuo tietty merkkijono on isäntä, joka sinun on syötettävä Androidin yksityiseen DNS-kenttään.
Kun tallennat muutokset, kaikki järjestelmäsi tekemät DNS-pyynnöt poistetaan. Ne salataan ja lähetetään valitulle palveluntarjoajalle.Siitä hetkestä lähtien sovellukset ja verkkosivustot alkavat näyttää vähemmän mainoksia (suodatuksen aggressiivisuudesta riippuen) ja suuri osa kolmannen osapuolen seurannasta estetään.
Määritä DNS siten, että mainosten esto on käytössä vain selaimessa
Et ehkä halua koskea DNS:ään järjestelmätasolla ja mieluummin Rajoita mainosten esto vain verkkoselailuunSiinä tapauksessa monet selaimet antavat sinun valita oman suojatun DNS:n, joka on etusijalla Android DNS:ään nähden.
Google Chrome Androidille, prosessi on yleensä seuraava:
- avautuu kromi ja siirry asetusvalikkoon (kolmen pisteen kuvake).
- Siirry osioon "Tietosuoja ja turvallisuus".
- Etsi vaihtoehto "Käytä suojattua DNS:ää" tai samankaltainen.
- Valitse vaihtoehto "Valitse toinen palveluntarjoaja" tai ”Mukautettu palveluntarjoaja”.
- Anna mainossuodatetun DNS:n URL-osoite Chromen vaatimassa muodossa.
AdGuard DNS:n tapauksessa Chrome ei ainoastaan hyväksy isäntää; se tarvitsee HTTPS-tyyppinen URL-osoite DNS:lle HTTPS:n kautta (DoH)Tyypillinen esimerkki mainostenestotilasta olisi jotain tällaista:
- https://dns.adguard-dns.com/dns-query – DoH-URL-osoitteet, jotka Chrome ymmärtää ja käyttää suodatettujen verkkotunnusten selvittämiseen.
Jos palveluntarjoaja tarjoaa perheprofiilin, jossa on lisäestoja (aikuisille suunnattu sisältö, SafeSearch jne.), sinulla on samanlainen URL-osoite, mutta se liittyy kyseiseen tilaan. On tärkeää kunnioittaa tarkka URL-osoitemuotoKoska jos on virhe tai fragmentti puuttuu, selain ei pysty käyttämään suojattua DNS:ää ja palaa oletusarvoiseen DNS:ään.
Muista yksi tärkeä yksityiskohta: Chromessa määritetty DNS on etusijalla Androidin DNS:ään nähden.Tämä tarkoittaa, että jos olet määrittänyt järjestelmäsi DNS:llä, joka estää mainokset ja aikuisille suunnatun sisällön, mutta valitset Chromessa toisen DNS:n, joka estää vain mainokset, saatat silti pystyä käyttämään aikuisille suunnattuja verkkosivustoja selaimen kautta. Tämä on hyvä pitää mielessä, jos määrität puhelimesi lapsille tai muille käyttäjille.
Muita tapoja estää mainoksia Androidilla
Yksityisen DNS:n käyttö suodatuksella on nykyään yksi yksinkertaisempia ja tehokkaampia menetelmiä tavallisille käyttäjille jotka eivät halua juuttua lisäsovellusten tai lisäasetusten kanssa. Silti kannattaa tutustua muihin yleisesti suositeltuihin vaihtoehtoihin yleiskuvan saamiseksi.
DNS- tai VPN-pohjaiset mainostenestosovellukset
Google Playssa ja vaihtoehtoisissa tallennuspaikoissa on saatavilla monia mainostenestosovelluksia, jotka luo paikallinen VPN-profiili tai erityinen DNS-palvelin laitteesi liikenteen suodattamiseen. Joitakin tunnettuja nimiä ovat mm. AdGuard (sovellusversio), Blokada, AdAway ja RethinkDNS.
Nämä työkalut tarjoavat yleensä Päivitetyt estolistat, mukautetut säännöt ja enemmän joustavuutta kuin pelkkä DNS-palvelimen vaihtaminen. Jotkut, kuten RethinkDNS tai AdAway, ovat avoimen lähdekoodin palveluita ja antavat sinun nähdä, miten ne toimivat sisäisesti. Haittapuolena on, että toimimalla paikallisena VPN:nä ne voivat kuluttaa enemmän akkua ja resursseja, varsinkin jos ne suodattavat jokaisen yhteyden useilla säännöillä.
Jos priorisoit ehdotonta kätevyyttä etkä välitä asentaa lisäohjelmistoja, ne voivat olla tehokas vaihtoehto. Mutta jos etsit Älä asenna mitään ylimääräistä ja koske vain yhteen järjestelmäasetukseenVaihtaminen yksityisestä DNS-palveluntarjoajasta suodatuspalveluntarjoajaan on yleensä siistimpää.
Pi-hole ja AdGuard Home: Kotiverkon tason esto
Edistyneemmille käyttäjille on mahdollista koota verkostonlaajuinen mainostenesto käyttämällä Raspberry Pi:tä tai muuta pientä kotipalvelinta. Ratkaisut, kuten Pi-hole tai AdGuard Home, toimivat paikallisena DNS-palvelimena kaikille laitteille, jotka muodostavat yhteyden Wi-Fi-verkkoosi.
Ajatuksena on määrittää reititin käyttämään Pi-hole- tai AdGuard Home -palvelinta ensisijainen DNS-palvelinSiitä lähtien kaikki kyseiseen verkkoon yhdistetyt matkapuhelimet, tabletit, tietokoneet tai älytelevisiot käyvät läpi saman suodattimen ja näkevät vähemmän mainoksia ja seurantalaitteita ilman, että tarvitsee tehdä erillisiä asetuksia.
Tämä menetelmä on erittäin tehokas ja monipuolinen, mutta sillä on merkittäviä haittoja: Se vaatii lisää laitteistoa, jonkin verran budjettia, aikaa ja teknistä tietämystä.Sinun on asennettava järjestelmä, pidettävä se ajan tasalla, avattava joitakin portteja verkossa ja tiedettävä, miten ratkaista mahdolliset yhteysongelmat. Se sopii täydellisesti valvottuihin kotiympäristöihin, mutta se ei täytä "puhelimeesi ei ole asennettu mitään" -ideaalia.
Lentokonetila mainosten estämiseksi offline-peleissä
Tietyissä tilanteissa on olemassa hyvin yksinkertainen mutta hyödyllinen kikka: Aktivoi lentokonetila estääksesi mainosten latautumisen sovelluksissa, jotka eivät tarvitse internetiä.Monet yksinkertaiset pelit, laskimet, muistikirjat ja muut apuohjelmat toimivat täydellisesti offline-tilassa, mutta sisältävät mainosmoduuleja, jotka aktivoituvat vain, jos verkkoyhteys on olemassa.
Näissä tapauksissa aktivoi vain Lentokonetila ennen sovelluksen avaamistaKoska puhelimesi data- ja Wi-Fi-yhteys loppuvat, mainospalvelimet eivät pysty vastaamaan eivätkä mainokset lataudu. Voit kuitenkin käyttää sovellusta, jos se ei vaadi verkkopalveluita.
Tällä menetelmällä on kuitenkin hyvin selvät rajoituksensa: Se ei sovellu internetin selaamiseen eikä sovelluksiin, jotka vaativat jatkuvaa internetyhteyttä. (verkkomoninpeli, sosiaalinen media, suoratoisto jne.). Se on vain kertaluonteinen keino vähentää häiriöitä offline-peleissä ja -työkaluissa ilman estäjien asentamista tai DNS:n muuttamista.
Vaikutus yksityisyyteen ja tietoturvaan DNS:n vaihtamisen yhteydessä
Mobiililaitteen DNS-asetusten muuttaminen ei vaikuta vain mainoksiin. Sillä on myös suora vaikutus... miten liikennettäsi hallitaan ja kuka näkee, missä yrität vieraillaVaihtamalla yksityiseen DNS-palveluun ja vielä parempaan sellaiseen, joka tukee salausta (TLS, HTTPS, QUIC), vähennät operaattorisi tai välittäjäpalveluidesi keräämien tietojen määrää.
Yksityisyyteen keskittyvä DNS-palvelin yleensä tekee kompromisseja ei tallenna pyyntöhistoriaasi Ne tallentavat vain minimaalisesti metadataa hyvin rajoitetun ajan. Lisäksi monet sisältävät luetteloita haitallisista verkkotunnuksista, jotka auttavat välttämään yhteyksiä tietojenkalastelusivustoille, haittaohjelmia levittäville sivuille tai haavoittuvuuksia hyödyntämään yrittäville palvelimille.
Silti kannattaa muistaa, että yksityinen DNS Se ei korvaa täydellistä VPN:ää eikä salaa kaikkea liikennettäEnsisijaisesti suojataan verkkotunnusten kyselyitä, ei kunkin verkkosivuston tai sovelluksen sisällä tekemiesi toimien sisältöä. Kattavamman suojauksen saamiseksi (esimerkiksi jos käytät usein julkisia Wi-Fi-verkkoja) näiden yhdistelmä Luotettava VPN + DNS suodatuksella Se on ihanteellinen skenaario.
Useimmille käyttäjille jo pelkkä matkapuhelimen yksityisen DNS-palveluntarjoajan vaihtaminen hyvämaineiseen palveluntarjoajaan, jossa on seuranta ja mainosten esto, on kuitenkin jo... valtava harppaus yksityisyyteen ja mukavuuteenEhkä paras hyöty-panossuhde, jonka voit saavuttaa yhdellä Android-asetuksella.
Kaiken näkemämme perusteella tasapainoisin siirto useimmille ihmisille on yleensä Määritä suodattava yksityinen DNS Androidilla (kuten AdGuard DNS tai mukautettu NextDNS-profiili) Ja jos haluat olla erityisen varovainen, voit myös säätää selaimesi suojatun DNS:n vastaamaan sitä.
Tällä tavoin vähennät huomattavan osan ärsyttävistä mainoksista, lopetat monet hiljaiset seurantaohjelmat ja lisäät ylimääräisen suojauskerroksen asentamatta raskaita sovelluksia tai vaikeuttamatta elämääsi liikaa edistyneillä asetuksilla. Jaa tämä tieto, niin useammat käyttäjät oppivat estämään mainoksia DNS:llä.