Jesper Bengtson
En gratis funktion i Android-indstillingerne kan blokere reklamer og sporing, uden at du installerer en eneste app.
Funktionen hedder Privat DNS, den har været bygget ind i Android siden version 9, og den kræver hverken abonnement, root-adgang eller ekstra software. Alligevel betaler danske Android-brugere hvert år for VPN-tjenester og reklameblokker-apps for at gøre det samme, som telefonen allerede kan.
Privat DNS sender telefonens opslag på domænenavne gennem en krypteret forbindelse til en DNS-server, du selv vælger, i stedet for teleselskabets standard-server. Vælger du en filtrerende udbyder, bliver reklamer, tracking-domæner og kendte malware-sider blokeret, før de overhovedet når din skærm.
Sådan aktiverer du Privat DNS
Opskriften er den samme på stort set alle Android-telefoner fra Android 9 og opefter:
- Åbn Indstillinger
- Søg efter “Privat DNS” eller find det under Netværk og internet → Avanceret → Privat DNS
- Vælg Værtsnavn på privat DNS-udbyder
- Indtast en af værtsadresserne nedenfor
- Tryk Gem
Fra det øjeblik er indstillingen aktiv på både wifi og mobildata. Du kan altid slå tilbage til Automatisk, hvis en gæstenetværk-login-side eller et hotel-wifi nægter at fungere.
Vælg en udbyder efter, hvad du vil have blokeret
De tre mest brugte gratis udbydere har hver deres profil.
AdGuard DNS er den skrappeste på reklamer. Værtsnavnet `dns.adguard-dns.com` filtrerer, hvad AdGuard selv beskriver som at DNS-serveren blokerer reklamer og trackere. Vil du også have voksenindhold ude af telefonen (fx til børns enheder), findes varianten `family.adguard-dns.com`.
Cloudflare prioriterer hastighed og privatliv frem for reklameblokering. Standard-hostnavnet er `one.one.one.one`, som ifølge Cloudflares egen Android-vejledning skal indtastes præcis sådan. Cloudflare tilbyder også to filtrerende varianter: `security.cloudflare-dns.com`, der blokerer domæner forbundet med malware og phishing, og `family.cloudflare-dns.com`, der oveni sorterer voksenindhold fra.
Quad9 ligger mellem de to. Værtsnavnet `dns.quad9.net` slår ondsindede domæner fra, men rører ikke almindelige reklamer.
Hvad det ikke gør
Privat DNS er ikke en VPN. Trafikken selv går stadig gennem dit teleselskab eller din wifi-udbyder, og din IP-adresse er stadig synlig for de sider, du besøger. Filtreringen sker udelukkende ved, at telefonen får at vide, at et bestemt reklame- eller sporings-domæne “ikke findes”, og derfor lader den være med at hente indholdet.
Det er også værd at vide, at appreklamer, der leveres via de samme servere som selve appens indhold, ikke kan blokeres på DNS-niveau. Og in-app-sporing, der ikke bruger separate tracking-domæner, glider også igennem.
Til gengæld koster det ingenting, kræver ingen app, og skifter du telefonen ud i morgen, sætter du det op på tre minutter igen. Det er en oplagt startpakke, før man overvejer at betale for tredjeparts-værktøjer – hvor test efter test har vist, at gratis VPN-apps kan være det stik modsatte af privatliv.
