Jesper Bengtson
En indbygget indstilling i Android krypterer alle dine DNS-opslag og kan filtrere reklame- og sporingsdomæner væk uden en eneste ekstra app.
Funktionen hedder Privat DNS og har ligget gemt i indstillingsmenuen på stort set alle Android-telefoner i årevis. Alligevel bruger de færreste den, selv om opsætningen tager under et minut og ikke koster en krone.
Ideen er enkel. Din telefon slår adressen op på hver enkelt hjemmeside og hvert enkelt reklamenetværk, den kontakter. Skifter du DNS-udbyder til en tjeneste, der filtrerer, bliver kendte reklame- og sporingsdomæner blokeret, allerede før dataen når skærmen.
Sådan aktiverer du Privat DNS
Privat DNS er en indbygget del af styresystemet, og Google beskriver funktionen i sin egen supportvejledning. Du finder den under Indstillinger, Netværk og internet, Privat DNS.
Her vælger du “Privat DNS-udbyders værtsnavn” og indtaster adressen på den tjeneste, du vil bruge. Tryk gem, og opsætningen er færdig. Indstillingen virker på både wi-fi og mobilnet, så din trafik løber gennem den samme filter-tjeneste, uanset hvor du er.
Funktionen kom ind med Android 9 tilbage i 2018 og er ifølge Internet Society den første Android-version, der understøtter DNS-over-TLS på systemniveau. Det betyder, at næsten alle Android-brugere i Danmark har den til rådighed.
Tre gratis udbydere med hver sit fokus
De tre mest brugte udbydere har forskellige styrker. Alle er gratis og kræver ingen konto.
AdGuard DNS er den, der aktivt filtrerer reklamer og sporing. Adressen er `dns.adguard-dns.com`, og AdGuard oplyser selv, at tjenesten blokerer “annoncer og trackere” på systemniveau. Fordi filtreringen sker i DNS-laget, virker den i alle apps, ikke kun i browseren.
Cloudflare er en af de mest udbredte gratis DNS-tjenester. Adressen er `one.one.one.one`, og Cloudflare beskriver konfigurationen i sin egen vejledning til Android 9 og nyere. Tjenesten filtrerer ikke reklamer, men krypterer alle opslag og bruges på tværs af både wi-fi og mobilnet.
Quad9 er den sikkerhedsorienterede. Adressen er `dns.quad9.net`, og den schweiziske Quad9-fond bag tjenesten oplyser, at deres system blokerer domæner koblet til “malware, phishing, spyware og botnets” på grundlag af trusselsdata fra over 25 sikkerhedsleverandører. Klikker du på et link, der peger på en kendt phishing-side, når opslaget aldrig igennem.
Hvad Privat DNS ikke gør
Privat DNS krypterer og filtrerer dine navneopslag, men det er ikke en VPN. Din telefons øvrige trafik løber uændret gennem dit mobilnetværk eller wi-fi.
Google understreger i sin vejledning, at “Privat DNS hjælper kun med at sikre DNS-spørgsmål og -svar”. Sporing baseret på cookies, konto-login eller aflæsning inde i selve apps rammes ikke af filteret, og din faktiske ip-adresse er stadig synlig for de tjenester, du besøger.
I nogle netværk, typisk hoteller, tog og andre steder med gæste-wi-fi, kan en fast Privat DNS-indstilling forhindre dig i at logge på. Her skal du midlertidigt stille indstillingen tilbage til “Automatisk”, indtil du er koblet på.
For langt de fleste danske Android-brugere er Privat DNS alligevel et gratis og hurtigt sikkerhedslag, der ellers ville kræve en betalt VPN- eller ad-blocker-app.
