Защо твоят интернет доставчик знае повече за теб, отколкото предполагаш
Всеки сайт, който посещаваш, всяко търсене, което правиш - твоят интернет доставчик вижда всичко. Ето как криптираният DNS променя това.
Може би си мислиш, че сърфирането ти е лично. Ползваш режим инкогнито, чистиш бисквитките, може дори да имаш VPN. Но има едно място, което вижда почти всичко, което правиш онлайн: твоят интернет доставчик.
Проблемът с DNS
Всеки път, когато въведеш адрес на сайт в браузъра, устройството ти изпраща DNS заявка, за да преведе името на домейна в IP адрес. По подразбиране тези заявки минават през DNS сървърите на твоя ISP - напълно некриптирани, напълно видими.
Това означава, че твоят ISP може да види:
- Всеки сайт, който посещаваш
- Кога посещаваш всеки сайт
- Колко често се връщаш
- Кои приложения използваш (много приложения също правят DNS заявки)
- Активността на устройствата ти за умен дом
Дори да използваш HTTPS, за да криптираш съдържанието на сърфирането си, DNS заявката се случва, преди това криптиране да влезе в действие. Твоят ISP знае, че си посетил здравен сайт, приложение за запознанства или портал за търсене на работа - просто не може да види какво точно си правил там.
Какво правят ISP с твоите данни
В много държави ISP имат законно право да събират, съхраняват и дори да продават данните за сърфирането ти. В САЩ Конгресът премахна защитата на поверителността през 2017 г., давайки изрично право на ISP да печелят от историята ти в интернет без твоето съгласие.
Ето какво могат да направят с тях:
Таргетирана реклама
ISP изграждат профили на база навиците ти за сърфиране и продават тази информация на рекламодатели. Затова може да виждаш реклами за нещо, което си търсил само веднъж, дори на различни устройства.
Съхранение на данни
Много ISP пазят историята ти на сърфиране месеци, дори години. Тези данни могат да бъдат изискани от органите на реда, понякога без съдебно нареждане, в зависимост от законите във вашата държава.
Анализ на трафика
ISP използват модела ти на сърфиране, за да управляват мрежовия трафик, да забавят определени услуги или да предлагат "оптимизирани" пакети, които дават предимство на едно съдържание пред друго.
"Твоят ISP е в изключително привилегирована позиция. Той вижда трафика ти преди всеки друг и няма как да ползваш интернет, без да минеш през него."
Решението: криптиран DNS
Криптираните DNS протоколи като DNS over HTTPS (DoH) и DNS over TLS (DoT) решават този проблем, като криптират DNS заявките ти, преди да напуснат устройството. Вместо твоят ISP да вижда всеки домейн, който заявяваш, той вижда само криптиран трафик към DNS резолвер.
ClearDNS използва DNS over HTTPS, за да гарантира, че заявките ти са:
- Шифровано: Твоят ISP не може да разчете кои домейни заявяваш
- Удостоверено: Знаеш, че говориш с ClearDNS, а не с измамник
- Поверително: Не записваме заявките ти и не продаваме данните ти
Чакай - нима моят ISP пак не вижда нещо?
Да, твоят ISP все още може да види, че изпращаш трафик към сървърите на ClearDNS. Може да види IP адресите, към които се свързваш след DNS резолюцията. Но губи детайлната картина кои конкретни сайтове посещаваш на база DNS заявките.
В комбинация с HTTPS (който криптира съдържанието на сайтовете) и ECH (Encrypted Client Hello, който скрива кой точно сайт заявяваш от споделен хост), криптираният DNS значително намалява това, което твоят ISP може да научи за активността ти онлайн.
Разликата ClearDNS
За разлика от много DNS доставчици, ClearDNS не изисква регистрация. Не събираме имейла ти, не следим коя заявка от кой потребител идва и не изграждаме профили. Твоите DNS заявки се обработват и забравят.
Отвъд поверителността спрямо ISP
Криптираният DNS те пази и от други заплахи:
Рискове в публичния Wi-Fi
В Wi-Fi мрежата на кафене или хотел всеки в мрежата потенциално може да види некриптираните ти DNS заявки. Криптираният DNS прави това невъзможно.
Подмяна на DNS
Злонамерени лица понякога пренасочват DNS заявки към фалшиви сайтове. Криптираният DNS с DNSSEC валидация спира тази атака.
Наблюдение от работодателя
Дори на работа криптираният DNS към външен резолвер ограничава това, което работодателят ти може да види за сърфирането ти на лични устройства.
Времето за смяна
Преминаването към криптиран DNS е лесно с ClearDNS:
- Влез в my.cleardns.io на което и да е устройство
- Сканирай QR кода или следвай ръководството за настройка за твоето устройство
- Сега твоите DNS заявки са криптирани и лични
Без нужда от акаунт. Без лични данни. Само поверителна и сигурна DNS резолюция.
Твоят интернет доставчик няма нужда да знае кои сайтове посещаваш. С ClearDNS няма да знае.
Готов ли си да скриеш сърфирането си от своя ISP?
ClearDNS използва криптиран DNS, за да пази сърфирането ти лично. Без регистрация.
Започни безплатно
