Använd NextDNS för säkrare och privatare surfning

NextDNS är en tjänst du bör titta närmare på att använda: den blockerar skadliga webbplatser, annonser och spårare, ger dig full kontroll över din integritet, kringgår censurmekanismer, gör dina förfrågningar säkrare, låter dig aktivera föräldrakontroll, tillhandahåller realtidsanalyser, och mer. Dessutom är mycket av det öppen källkod, vilket alltid är ett stort plus för programvara som du litar på med dina data.

Om abstrakta föreställningar om integritet och säkerhet inte har varit tillräckligt för att motivera dig att ändra din DNS tidigare, kommer den enorma båtmängden av funktioner som NästaDNS har rullat ut till vanliga användare bara kanske. Företag som Cloudflare och Google har tillhandahållit högkvalitativ upplösning med varierande integritets- och säkerhetsskydd, men nivån på integritet och kontroll som nu erbjuds av nextDNS var tidigare svår att få utan att sätta upp ditt eget Pi-hole som är värd.

Vad är DNS och varför spelar det någon roll?

DNS (Domain Name System) är i huvudsak Internets telefonbok. När du anger namnet på en webbplats i din webbläsare frågar din maskin en DNS-server vilken IP-adress det namnet motsvarar. Den servern kommer att slå upp numret som motsvarar namnet i sin lista och talar om för din dator exakt var den ska ansluta.

Konventionellt har dessa förfrågningar inte skyddats eller krypterats alls, så den som letar upp dessa webbplatser åt dig (förmodligen din internetleverantör) kan få en ganska bra uppfattning om dina surfvanor även om du använder en annars krypterad anslutning. Andra tredje parter kan också snoka på din surfning eller till och med kapa DNS och ändra adressen du blir dirigerad till, vilket gör att det ser ut som att du är på rätt webbsida samtidigt som du faktiskt dirigerar dig till en skadlig klon för att stjäla din inloggningsinformation.

Komma igång med NextDNS

NextDNS har en installationsguide för de flesta av de populära systemen, inklusive Windows, macOS, Android, iOS, Linux och Chrome OS, tillsammans med flera webbläsare och routrar. För att få deras krypterade DNS och förstärkta integritet måste du installera ett mycket lätt program som körs i bakgrunden och skickar ut dina DNS-förfrågningar.

När du har installerat programmet eller appen måste du konfigurera det via dess webbgränssnitt. Du kan göra det kl my.nextdns.io. Att skapa ett konto är valfritt, men rekommenderas, eftersom det hjälper till att spara dina inställningar och hantera dem i framtiden, samt få analyser om du vill ha dem.

I avsnittet ”Setup Guide” bör du se ett ”Configuration ID.” Du vill ange det i apparna du har installerat, eftersom det är så de vet vilka inställningar som ska tillämpas och hur de ska behandla loggar och analyser. När du har konfigurerat ID:t i dina appar bör du se en bekräftelse högst upp på sidan ”Setup” som visar att din enhet använder NextDNS.

säkerhet

Här låter NextDNS dig välja listor över webbplatser som du vill blockera, från kontinuerligt uppdaterade hotintelligensflöden till webbplatser som skrivfel eller använder internationella tecken för att maskera sig som andra webbplatser. Att gå med standardinställningarna på den här är ett säkert kort, men de kan oavsiktligt blockera en legitim webbplats du vill besöka. I så fall behöver du inte inaktivera säkerhetsskydd – lägg bara till den webbplatsen i vitlistan några flikar över.

Integritet

Det bästa alternativet här är blocklistan för annonser och spårare, som i huvudsak förhindrar att annonser visas på webbplatser och hindrar spårare från tredje part från att ringa hem. Standardblockeringslistan är ganska omfattande, men om du hittar innehåll som glider igenom som du vill sätta stopp för kan du lägga till ännu striktare blocklistor från deras inbyggda urval.

Du kanske också vill ”Tillåt affiliate & tracking-länkar”, eftersom de egentligen inte kommer med en enorm integritetskostnad, och du kan behöva dem för att få vissa erbjudanden eller så att en webbplats ger tillbakadrag till någon du vill stödja.

Föräldrakontroll

Vill du inte att någon i ditt nätverk ska få tillgång till en viss webbplats, app eller spel, eller till och med en hel kategori? Du kan välja från en förkompilerad lista här, blockera appar som TikTok, Fortnite, Steam, Netflix och Amazon, såväl som hela kategorier av webbplatser, inklusive porr, piratkopiering och sociala medier. Du kan till och med tvinga sökmotorer till säkert sökläge, blockera moget YouTube-innehåll och förhindra personer i ditt nätverk från att använda förbikopplingsmetoder som VPN eller Tor.

Svartlista/Vitlista

Detta är ganska självförklarande: om du vill komma åt en domän men inte kan, lägg den på vitlistan. Om du inte vill komma åt en domän men kan, lägg den på den svarta listan.

Analytics/loggar

Beroende på dina logginställningar kan du ha ett register över varje webbplats du besöker eller ett helt tomt blad. Om du har loggar aktiverade visar analyssektionen dig vilka webbplatser din maskin skickar flest förfrågningar till, hur många förfrågningar som blockeras (och vart de blockerade förfrågningarna är på väg), vilka enheter som gör frågor, var din trafik går på planeten, och hur många av dina frågor är säkra.

Det finns till och med en GAFAM-mätare som visar hur mycket av din trafik som går till fastigheter som ägs av Google, Microsoft, Facebook, Amazon och Apple. Även om du vill bibehålla din integritet, kan det ge intressanta insikter om att surfa om du håller dina loggar påslagna i en månad eller så.

inställningar

Hoppa inte över den här! En av de viktigaste integritetsinställningarna finns här: dina loggar. Du kan inaktivera dem helt, vilket betyder att NextDNS inte lagrar någon information om din aktivitet alls, eller så kan du aktivera dem och justera inställningarna efter eget tycke. Du kan spara loggar så lite som en timme eller så länge som två år, och du kan till och med välja att lagra dem i USA, EU eller Schweiz (vilket är ett ganska bra val för integritet).

Det är också en bra idé att aktivera EDNS Client Subnet, eftersom detta ger dig en hastighetsuppgradering utan att verkligen offra integriteten. Blockeringssidan är i stort sett bara ett kosmetiskt val – den kan sakta ner dig lite, men den låter dig veta varför webbplatsen blockeras.

Testar din NextDNS-inställning

När dina inställningar är konfigurerade som du vill ha dem är det dags att kontrollera efter DNS-läckor och se till att dina DNS-förfrågningar kommer till rätt plats. Det kan du göra genom att gå över till DNSLeakTest.com och tryck på ”Utökat test”. Helst bör du inte se några servrar från din internetleverantör. Om du gör det kanske du också vill ändra din webbläsares DNS-inställningar och till och med din routers DNS. Firefox stöder faktiskt nextDNS i sina alternativ, så du kan aktivera det där ganska enkelt.

Varför NextDNS?

Trots att det fortfarande är gratis och i beta, har NextDNS redan ett bättre värdeförslag än de mer etablerade alternativen som Quad9, Cloudflare, etc. De ger bättre integritet och bättre kontroll till en lägre kostnad och mindre installationstid än i stort sett alla befintliga konkurrenter. Det tar kanske tio minuter och inga pengar att sätta upp det och prova det själv, och det kommer nästan säkert inte att göra ditt liv sämre.

Bildkredit: DNS-server