uoden 2017 lopussa DNSCrypt.org otettiin pois käytöstä. Protokollan luoja totesi vain, ettei hän enää käyttänyt sitä ja kehotti ihmisiä löytämään toisen ratkaisun. Valitettavasti monet Internetin käyttäjät olivat riippuvaisia siitä DNS-kyselyidensä salaamiseen, joten on melkoinen pettymys, ettei tätä palvelua ole enää saatavilla.
Saatat ihmetellä, mikä DNS-kysely oikein on, miksi sinun pitäisi salata se ja mitä voit nyt tehdä suojataksesi itsesi, kun DNSCrypt on otettu pois käytöstä. Meillä on vastaukset kaikkiin kysymyksiisi alla.
Mitä DNS-kyselyt ovat ja miksi sinun pitäisi salata ne?
Joka kerta kun vierailet verkkosivustolla, tietokone lähettää kyselyn DNS-palvelimelle. DNS-palvelin lähettää sitten takaisin sen verkkosivuston IP-osoitteen, jolla yrität vierailla. Näin tietokoneesi pääsee palvelimelle, jolla verkkosivusto on sijaitsee. Tämä selittää sen, miten ihmiset voivat käyttää Internet-sivustoja.
Mikä ongelma tässä siis on? No, jos et käytä jonkinlaista tekniikkaa DNS-kyselyiden salaamiseen, viranomaiset, hakkerit ja muut kolmannet osapuolet voivat helposti saada ne selville. Tämä tarkoittaa sitä, että oikeastaan kuka vain voi päästä käsiksi selaushistoriaasi.
Kuinka helppoa se on? Jos et käytä mitään DNS-salausta, Internet-palveluntarjoajasi pääsee näkemään koko selaushistoriasi, joka sen täytyy luovuttaa viranomaisille pyydettäessä. Se voi myös myydä kyseisiä tietoja mainostajille, jolloin yritykset voivat käyttää niitä sinulle kohdistettuun mainontaan.
Jos arvostat yksityisyyttäsi, DNS-salaus on välttämätön.
Vaihtoehdot DNSCryptille
DNSCrypt oli protokolla, joka salasi kaikki DNS-kyselysi. Valitettavasti kuten aiemmin mainitsimmekin, sivusto ei ole enää verkossa. Se on harmi, koska se oli yksi parhaista ja yksinkertaisimmista ratkaisuista pitämään DNS-kyselysi yksityisinä. Onneksi on olemassa muitakin vaihtoehtoja.
Tässä on kaksi vastaavaa palvelua, joita voit käyttää DNSCryptin sijaan:
• Tenta DNS – Tämä on ilmainen avoimen lähdekoodin DNS-projekti, jonka avulla ihmiset voivat salata DNS-kyselynsä. Se käyttää DNS-over-TLS-protokollaa, jota DNSCryptin luoja on suositellut ihmisiä käyttämään vastedes. Käyttämällä Tenta DNS:aa voit piilottaa selaimesi historian Internet-palveluntarjoajalta. Edes Tentalla ei ole pääsyä siihen. Palvelu tukee myös OpenNIC-juuria, joiden avulla voit käyttää .bit-verkkotunnuksia ilman mitään laajennuksia.
• DNSCurve – Tämä on vanhempi projekti, joka korvattiin laajalti DNSCryptillä, mutta se on edelleen tehokas keino DNS-kyselyidesi salaamiseen. Se käyttää elliptistä käyräsalausta suojaamaan kyselysi. Se on itseasiassa turvallisempi tapa kuin useimpien muiden palveluiden käyttämät turvatoimet. Käyttääksesi palvelua, asenna DNSCurve ja käytä sitä yhdessä OpenDNS-palvelinten kanssa. Varmistaaksesi että se toimii oikein, varmista, että suoritat DNS-vuototestin (katso ohjeet siihen alta).
Voit käyttää jatkossa DNSCrypt-Proxy 2:a
Vaikka DNSCrypt.org ei ole enää verkossa, Dyne.org on päättänyt ottaa projektin haltuunsa ja jatkaa ylläpitoa DNSCrypt-Proxy 2:ssa, joka on protokollaa käyttävä käyttöliittymä. He pitävät sen käynnissä ja korjaavat kaikki viat, joita ilmenee. On kuitenkin tärkeä huomata, että uusia versioita tästä tekniikasta ei enää julkaista.
Tämä on edelleen hyvä vaihtoehto, mutta on epäselvääkuinka kauan sitä pidetään toiminnassa. Pidä tämä mielessä, kun etsit DNS-salausratkaisua.
Paras tapa salata DNS-kyselysi
Vaikka edellä mainitut kolme vaihtoehtoa auttavat suojaamaan selaushistoriasi, ne eivät ole erityisen käyttäjäystävällisiä. Jopa DNSCrypt, joka oli melko suosittu, oli vaikeakäyttöinen ihmisille, jotka eivät tunne tällaista teknologiaa.
Onneksi DNS-kyselyiden salaamiseen on olemassa parempi keino.
Virtuaaliset yksityiset verkot eli VPN:t pitävät sinut täysin anonyyminä verkossa. Ne estävät Internet-palveluntarjoajaasi pääsemästä selaushistoriaasi sekä voivat myös auttaa sinua suojaamaan nimesi, sijaintisi, IP-osoitteesi ja muut tärkeät henkilötiedot.
VPN:t salaavat kaiken Internet-liikenteen. Niiden avulla voit myös kirjautua palvelimiin ympäri maailmaa piilottaen sijaintisi ja ne voivat myös auttaa sinua kiertämään häiritseviä sensuurilakeja. Ne ovat paras tapa suojata yksityisyytesi verkossa ja tarjoavat monia muita etuja, jotka parantavat verkkokokemustasi.
SuositellutVPN:t DNS-kyselyjesi salaamiseen
VPN:t ovat erinomainen tapa pysyä nimettömänä Internetissä, mutta jotkut niistä ovat parempia kuin toiset. Vaikka kaikki palveluntarjoajat väittävät, että heidän VPN:nsä on turvallinen, monet vuotavat DNS-kyselyjä ja muita tärkeitä tietoja. Ennen kuin valitset VPN:n, on tärkeää, että tutkit aihetta huolella.
Jotta prosessi olisi helpompi, olemme laatineet listan luotettavista VPN:istä, jotka on testattu ja jotka todistettavasti eivät vuoda DNS-kyselyjä.
• NordVPN
• Hide.me
Käyttämällä jotakin näistä VPN-palveluista voit olla varma siitä, että DNS-kyselysi ja selaushistoriasi pysyvät poissa Internet-palveluntarjoajasi ja muiden kolmansien osapuolten käsistä.
Miten testata DNS-vuodot
Se, että käytät DNS-salaustekniikkaa tai VPN:ää ei tarkoita sitä, että olisit täysin turvassa. Joskus tekniikka pettää, mikä saattaa jättää sinut tietämättäsi alttiiksi DNS-vuodoille. Varmistaaksesi, että salaus toimii kunnolla, on hyvä tehdä DNS-vuototesti.
Verkossa on useita eri paikkoja, joissa voit tehdä testin, mutta suosittelemme ExpressVPN:n vuototestiä. Voit suorittaa testin käymällä vain verkkosivustolla. Sinulle ilmoitetaan välittömästi, jos DNS-kyselysi ovat näkyvissä. Jos näin on, harkitse toisen salausratkaisun hankkimista tai käytä jotakin yllä suositelluista VPN:istä.