Brug NextDNS til mere sikker og privat browsing

NextDNS er en tjeneste, du bør se nærmere på ved at bruge: den blokerer ondsindede websteder, annoncer og trackere, giver dig fuld kontrol over dit privatliv, omgår censurmekanismer, gør dine anmodninger mere sikre, lader dig aktivere forældrekontrol, leverer analyser i realtid, og mere. Plus, meget af det er open source, hvilket altid er et stort plus for software, som du har tillid til med dine data.

Hvis abstrakte forestillinger om privatliv og sikkerhed ikke har været nok til at motivere dig til at ændre din DNS før, er den massive bådmængde af funktioner, der NæsteDNS er rullet ud til almindelige brugere, måske. Virksomheder som Cloudflare og Google har leveret opløsning i høj kvalitet med varierende beskyttelse af privatlivets fred og sikkerhed, men niveauet af privatliv og kontrol, der nu tilbydes af nextDNS, var tidligere svært at få uden at oprette dit eget selvhostede Pi-hole.

Hvad er DNS, og hvorfor betyder det noget?

DNS (Domain Name System) er i bund og grund internettets telefonbog. Når du indtaster navnet på et websted i din browser, spørger din maskine en DNS-server, hvilken IP-adresse det navn svarer til. Denne server vil slå nummeret op, der svarer til navnet på sin liste, og vil fortælle din computer nøjagtigt, hvor den skal oprette forbindelse.

Konventionelt er disse anmodninger slet ikke blevet beskyttet eller krypteret, så den, der søger disse websteder for dig (sandsynligvis din internetudbyder), kan få en ret god idé om dine browservaner, selvom du bruger en ellers krypteret forbindelse. Andre tredjeparter kan også snuse efter din browsing eller endda kapre DNS’en og ændre den adresse, du bliver dirigeret til, så det ser ud som om, du er på den rigtige webside, mens du faktisk dirigerer dig til en ondsindet klon for at stjæle dine loginoplysninger.

Kom godt i gang med NextDNS

NextDNS har en opsætningsvejledning til de fleste af de populære systemer, inklusive Windows, macOS, Android, iOS, Linux og Chrome OS, sammen med flere browsere og routere. For at få deres krypterede DNS og hærdede privatliv skal du installere et meget let program, der kører i baggrunden og sender dine DNS-anmodninger.

Når du har installeret programmet eller appen, skal du konfigurere det via dets webgrænseflade. Det kan du gøre kl my.nextdns.io. Det er valgfrit at oprette en konto, men det anbefales, da det vil hjælpe med at gemme dine indstillinger og administrere dem i fremtiden, samt få analyser, hvis du ønsker dem.

I afsnittet “Opsætningsvejledning” bør du se et “Konfigurations-id”. Du vil gerne indtaste det i de apps, du har installeret, da det er sådan, de ved, hvilke indstillinger de skal anvende, og hvordan de skal behandle logfiler og analyser. Når du har konfigureret ID’et i dine apps, bør du se en bekræftelse øverst på siden “Opsætning”, der viser, at din enhed bruger NextDNS.

Sikkerhed

Her giver NextDNS dig mulighed for at vælge lister over websteder, som du vil blokere, fra løbende opdaterede trusselsintelligens-feeds til websteder, der er stavefejl eller bruger internationale tegn til at udgive sig som andre websteder. At gå med standardindstillingerne på denne er et sikkert bud, men de kan utilsigtet blokere et legitimt websted, du vil besøge. I så fald behøver du ikke at deaktivere sikkerhedsbeskyttelsen – du skal blot tilføje dette websted til hvidlisten et par faner over.

Privatliv

Den øverste mulighed her er blokeringslisten for annoncer og trackere, som i det væsentlige forhindrer annoncer i at blive vist på websteder og forhindrer tredjeparts trackere i at ringe hjem. Standardblokeringslisten er ret omfattende, men hvis du finder indhold, der glider igennem, som du vil sætte en stopper for, kan du tilføje endnu strengere blokeringslister fra deres indbyggede udvalg.

Det kan også være en god idé at “Tillad tilknyttede og sporingslinks”, da disse ikke virkelig kommer med en enorm privatlivsomkostning, og du kan have brug for dem for at få bestemte tilbud, eller så et websted giver tilbageslag til en person, du ønsker at støtte.

Forældre kontrol

Vil du ikke have, at nogen på dit netværk skal have adgang til en bestemt hjemmeside, app eller spil eller endda en hel kategori? Du kan vælge fra en præ-kompileret liste her, der blokerer apps som TikTok, Fortnite, Steam, Netflix og Amazon, såvel som hele kategorier af websteder, inklusive porno, piratkopiering og social. Du kan endda tvinge søgemaskiner til sikker søgetilstand, blokere modent YouTube-indhold og forhindre folk på dit netværk i at bruge bypass-metoder som VPN’er eller Tor.

Sortliste/hvidliste

Dette er ret selvforklarende: Hvis du vil have adgang til et domæne, men ikke kan, skal du sætte det på hvidlisten. Hvis du ikke ønsker at få adgang til et domæne, men kan, så sæt det på sortlisten.

Analytics/logfiler

Afhængigt af dine logindstillinger kan du have en registrering af hvert websted, du besøger, eller en helt blank tavle. Hvis du dog har aktiveret logs, viser analyseafsnittet dig, hvilke websteder din maskine sender flest anmodninger til, hvor mange anmodninger der blokeres (og hvor de blokerede anmodninger er på vej hen), hvilke enheder der foretager forespørgsler, hvor din trafik går på planeten, og hvor mange af dine forespørgsler er sikre.

Der er endda en GAFAM-måler, der viser dig, hvor meget af din trafik, der går til ejendomme, der ejes af Google, Microsoft, Facebook, Amazon og Apple. Selvom du ønsker at bevare dit privatliv, kan det give nogle interessante browsing-indsigter, hvis du holder dine logfiler tændt i en måned eller deromkring.

Indstillinger

Spring ikke over denne! En af de vigtigste privatlivsindstillinger bor her: dine logfiler. Du kan deaktivere dem fuldstændigt, hvilket betyder, at NextDNS slet ikke gemmer nogen information om din aktivitet, eller du kan aktivere dem og justere indstillingerne efter din smag. Du kan opbevare logfiler i så lidt som en time eller så længe som to år, og du kan endda vælge at gemme dem i USA, EU eller Schweiz (hvilket er et ret godt valg for privatlivets fred).

Det er også en god idé at aktivere EDNS Client Subnet, da dette giver dig en hastighedsopgradering uden virkelig at ofre privatlivets fred. Blokeringssiden er stort set kun et kosmetisk valg – det kan bremse dig en smule, men det vil fortælle dig, hvorfor webstedet bliver blokeret.

Tester din NextDNS-opsætning

Når dine indstillinger er konfigureret, som du vil have dem, er det tid til at tjekke for DNS-lækager og sikre dig, at dine DNS-anmodninger går til det rigtige sted. Det kan du gøre ved at gå over til DNSLeakTest.com og trykke på “Udvidet test”. Ideelt set bør du ikke se nogen servere fra din internetudbyder dukke op. Hvis du gør det, vil du måske også ændre din browsers DNS-indstillinger og endda din routers DNS. Firefox understøtter faktisk nextDNS i sine muligheder, så du kan aktivere det der ret nemt.

Hvorfor NextDNS?

På trods af stadig at være gratis og i beta, har NextDNS allerede et bedre værditilbud end de mere etablerede alternativer som Quad9, Cloudflare osv. De giver bedre privatliv og bedre kontrol til en lavere pris og mindre opsætningstid end stort set enhver eksisterende konkurrent. Det tager måske ti minutter og ingen penge at sætte det op og prøve det selv, og det vil næsten helt sikkert ikke gøre dit liv værre.

Billedkredit: DNS-server