Vì sao nhà mạng biết về bạn nhiều hơn bạn tưởng
Mọi trang web bạn truy cập, mọi tìm kiếm bạn thực hiện, nhà cung cấp internet đều thấy hết. Đây là cách DNS mã hóa thay đổi điều đó.
Bạn có thể nghĩ rằng việc lướt web của mình là riêng tư. Bạn dùng chế độ ẩn danh, xóa cookie, thậm chí còn có cả VPN. Nhưng có một bên gần như nhìn thấy mọi thứ bạn làm trên mạng: nhà cung cấp dịch vụ internet (ISP) của bạn.
Vấn đề nằm ở DNS
Mỗi lần bạn gõ địa chỉ một trang web vào trình duyệt, thiết bị của bạn sẽ gửi một truy vấn DNS để dịch tên miền đó thành địa chỉ IP. Theo mặc định, những truy vấn này đi qua máy chủ DNS của ISP, hoàn toàn không được mã hóa, hoàn toàn lộ thiên.
Điều này có nghĩa là ISP của bạn có thể thấy:
- Mọi trang web bạn truy cập
- Khi nào bạn vào từng trang
- Bạn quay lại thường xuyên đến mức nào
- Bạn dùng những ứng dụng nào (nhiều ứng dụng cũng gửi truy vấn DNS)
- Hoạt động của các thiết bị nhà thông minh của bạn
Ngay cả khi bạn dùng HTTPS để mã hóa nội dung lướt web, truy vấn DNS vẫn diễn ra trước khi lớp mã hóa đó có hiệu lực. ISP của bạn biết bạn đã vào một trang web sức khỏe, một ứng dụng hẹn hò hay một trang tìm việc, họ chỉ không thấy được chính xác bạn đã làm gì ở đó.
Các ISP làm gì với dữ liệu của bạn
Ở nhiều quốc gia, các ISP được pháp luật cho phép thu thập, lưu trữ và thậm chí bán dữ liệu lướt web của bạn. Tại Mỹ, Quốc hội đã bãi bỏ các biện pháp bảo vệ quyền riêng tư vào năm 2017, cho phép các ISP công khai kiếm tiền từ lịch sử truy cập internet của bạn mà không cần bạn đồng ý.
Đây là những gì họ có thể làm với dữ liệu đó:
Quảng cáo nhắm mục tiêu
Các ISP dựng nên hồ sơ dựa trên thói quen lướt web của bạn rồi bán thông tin này cho các nhà quảng cáo. Đó là lý do bạn có thể thấy quảng cáo cho thứ mà bạn chỉ tìm kiếm đúng một lần, thậm chí trên nhiều thiết bị khác nhau.
Lưu giữ dữ liệu
Nhiều ISP lưu lịch sử lướt web của bạn trong nhiều tháng, thậm chí nhiều năm. Cơ quan chức năng có thể yêu cầu cung cấp dữ liệu này, đôi khi không cần lệnh, tùy theo quy định pháp luật nơi bạn sống.
Phân tích lưu lượng
Các ISP dùng thói quen lướt web của bạn để quản lý lưu lượng mạng, bóp băng thông một số dịch vụ, hoặc chào mời các gói cước "tối ưu" ưu tiên nội dung này hơn nội dung khác.
"ISP nắm giữ một vị thế đặc biệt mà không ai có được. Họ nhìn thấy lưu lượng của bạn trước bất kỳ ai khác, và bạn không có cách nào dùng internet mà không đi qua họ."
Giải pháp DNS mã hóa
Các giao thức DNS mã hóa như DNS over HTTPS (DoH) và DNS over TLS (DoT) giải quyết vấn đề này bằng cách mã hóa truy vấn DNS của bạn trước khi chúng rời khỏi thiết bị. Thay vì thấy mọi tên miền bạn yêu cầu, ISP chỉ thấy lưu lượng đã mã hóa đang đi tới một resolver DNS.
ClearDNS dùng DNS over HTTPS để đảm bảo các truy vấn của bạn:
- Đã mã hóa: ISP của bạn không thể đọc được bạn đang yêu cầu những tên miền nào
- Đã xác thực: Bạn biết chắc mình đang kết nối với ClearDNS, chứ không phải một kẻ mạo danh
- Riêng tư: Chúng tôi không ghi lại truy vấn của bạn cũng không bán dữ liệu của bạn
Khoan đã - Chẳng phải ISP vẫn thấy được gì đó sao?
Đúng vậy, ISP của bạn vẫn có thể thấy rằng bạn đang gửi lưu lượng tới máy chủ của ClearDNS. Họ có thể thấy những địa chỉ IP mà bạn kết nối tới sau khi phân giải DNS. Nhưng họ mất đi cái nhìn chi tiết về việc bạn đang truy cập chính xác những trang web nào dựa trên truy vấn DNS.
Khi kết hợp với HTTPS (mã hóa nội dung của các trang web) và ECH (Encrypted Client Hello, che giấu trang cụ thể mà bạn yêu cầu trên một máy chủ dùng chung), DNS mã hóa giảm đáng kể những gì ISP có thể biết được về hoạt động trực tuyến của bạn.
Sự khác biệt của ClearDNS
Khác với nhiều nhà cung cấp DNS, ClearDNS không yêu cầu tài khoản. Chúng tôi không thu thập email của bạn, không theo dõi truy vấn nào đến từ người dùng nào, và không dựng hồ sơ. Truy vấn DNS của bạn được phân giải rồi quên đi.
Không chỉ là quyền riêng tư trước ISP
DNS mã hóa còn bảo vệ bạn trước nhiều mối đe dọa khác:
Rủi ro trên Wi-Fi công cộng
Trên Wi-Fi quán cà phê hay khách sạn, bất kỳ ai trong cùng mạng đều có thể nhìn thấy các truy vấn DNS chưa mã hóa của bạn. DNS mã hóa khiến điều đó trở nên bất khả thi.
Chiếm quyền DNS
Kẻ xấu đôi khi chuyển hướng truy vấn DNS tới các trang web giả mạo. DNS mã hóa cùng với việc xác thực DNSSEC ngăn chặn kiểu tấn công này.
Sự giám sát của công ty
Ngay cả ở nơi làm việc, việc dùng DNS mã hóa tới một resolver bên ngoài cũng hạn chế những gì công ty có thể thấy về hoạt động lướt web trên thiết bị cá nhân của bạn.
Bắt đầu chuyển đổi
Chuyển sang DNS mã hóa rất đơn giản với ClearDNS:
- Truy cập my.cleardns.io trên bất kỳ thiết bị nào
- Quét mã QR hoặc làm theo hướng dẫn cài đặt cho thiết bị của bạn
- Giờ đây các truy vấn DNS của bạn đã được mã hóa và riêng tư
Không cần tài khoản. Không cần thông tin cá nhân. Chỉ là việc phân giải DNS riêng tư và an toàn.
Nhà cung cấp internet của bạn không cần phải biết bạn truy cập những trang web nào. Với ClearDNS, họ sẽ không biết.
Sẵn sàng giấu hoạt động lướt web khỏi ISP chưa?
ClearDNS dùng DNS mã hóa để giữ cho việc lướt web của bạn luôn riêng tư. Không cần tài khoản.
Bắt đầu miễn phí
