Zašto Cloudflare sam po sebi ne zaustavlja vašeg provajdera da čita vaš DNS (i koja postavka to konačno rešava)

Kada korisnici žele da poboljšaju svoju privatnost i brzinu surfovanja internetom, najčešći savet koji mogu čuti jeste: „Promenite svoje DNS servere na Cloudflare (1.1.1.1) ili Google (8.8.8.8).“ Iako ovaj korak zaista pomaže da zaobiđete lokalna ograničenja, ubrzate učitavanje stranica i sprečite da vaš internet provajder (ISP) koristi svoj često spor i podložan cenzuri DNS sistem, on ne pruža potpunu privatnost.

U ovom tekstu otkrivamo zašto obična promena DNS adresa u podešavanjima mreže ostavlja vaše zahteve otvorenim za čitanje, kao i koja je to tačno postavka neophodna da vaša istorija pretraživanja ostane skrivena.

Šta je zapravo DNS i gde nastaje problem?

Sistem imena domena (DNS – Domain Name System) funkcioniše kao imenik interneta. Kada u adresnu traku pretraživača unesete ljudima čitljiv naziv sajta (na primer, primer.com), vaš računar šalje upit DNS serveru kako bi saznao numeričku IP adresu tog servera.

Međutim, tradicionalni DNS protokoli nastali su u vreme kada privatnost i šifrovanje na internetu nisu bili prioritet. To znači da se standardni DNS zahtevi šalju u čistom tekstu (plain text) preko UDP ili TCP protokola na portu 53.

Važna napomena: Čak i ako u podešavanjima svog rutera ili operativnog sistema unesete Cloudflare-ove IP adrese (1.1.1.1 i 1.0.0.1), sam saobraćaj između vašeg uređaja i tih servera i dalje putuje nešifrovano ako koristite podrazumevane metode. Vaš internet provajder (ISP) sedi tačno na toj putanji i može lako da presretne, pročita i zabeleži svaku web stranicu koju pokušavate da posetite.

Mit o Cloudflare-u: Zašto samo uneti 1.1.1.1 nije dovoljno

Mnogi korisnici veruju da instaliranjem javnih DNS servera automatski dobijaju „nevidljivost“. Istina je sledeća:

Gde ide upit: Kada koristite standardni DNS, vaš zahtev odlazi do Cloudflare-a, ali put od vašeg računara do provajdera i dalje ostaje podložan nadzoru.

Šta provajder vidi: Vaš ISP možda više ne odgovara na vaš DNS upit, ali tačno vidi kom IP-u šaljete taj upit i može da beleži svaku destinaciju.

Da biste zaista sprečili svog internet provajdera da čita vaše DNS zahteve, morate primeniti šifrovani DNS.

Ključno rešenje: DNS over HTTPS (DoH) i DNS over TLS (DoT)

Rešenje za ovaj problem leži u dve savremene tehnologije koje šifruju vaše DNS upite tako da niko spolja, pa ni vaš ISP, ne može da vidi koje sajtove posećujete:

DoH (DNS over HTTPS): Sakriva vaše DNS zahteve unutar standardnog HTTPS saobraćaja (koji se koristi i za obične web stranice). Za provajdera ovo izgleda kao obična, šifrovana poseta nekom sajtu, čime se u potpunosti prikriva sadržaj upita.

DoT (DNS over TLS): Šifruje DNS promet direktno na transportnom sloju preko posebnog porta (853), obezbeđujući isti nivo privatnosti.

Kako da uključite šifrovani DNS na svojim uređajima

Aktiviranjem ove jedne postavke u vašem web pretraživaču ili operativnom sistemu, vaši DNS zahtevi postaju potpuno bezbedni i skriveni od očiju provajdera.

1. Google Chrome

Otvorite podešavanja pretraživača (Settings).

Idite na Privacy and security (Privatnost i bezbednost), pa na Security (Bezbednost).

Pronađite opciju Use secure DNS (Koristi bezbedan DNS).

Izaberite opciju Choose another provider (Izaberi drugog provajdera) i sa padajućeg menija odaberite Cloudflare (1.1.1.1) ili unesite željenu adresu.

2. Mozilla Firefox

Otvorite Settings i izaberite Privacy & Security.

Skrolujte do odeljka DNS over HTTPS.

Izaberite nivo zaštite Increased Protection ili Max Protection.

U padajućem meniju za provajdera izaberite Cloudflare.

3. Microsoft Edge

Idite na Settings -> Privacy, search, and services.

Pronađite odeljak Security i uključite Use secure DNS to specify how to lookup the network address for websites.

Odaberite Choose a service provider i izaberite Cloudflare.

4. Operativni sistemi (Android i iOS)

Android (10 i noviji): Idite na Settings > Network & internet > Private DNS, izaberite Private DNS provider hostname i unesite one.one.one.one (ili odgovarajući Cloudflare naziv).

iOS / iPhone: Možete preuzeti zvaničnu 1.1.1.1 aplikaciju iz App Store-a koja automatski instalira bezbedni VPN/DoH profil, ili instalirati manuelni DNS profil sa podrškom za DoH.

Zaključak

Promena DNS adresa na Cloudflare je odličan prvi korak ka bržem i stabilnijem internetu, ali sama po sebi ne štiti vašu privatnost od internet provajdera. Tek aktiviranjem šifrovanog DNS-a (DoH ili DoT) u podešavanjima vašeg pretraživača ili operativnog sistema, vi spuštate digitalni zid između sebe i radoznalih očiju vašeg ISP-a, osiguravajući da vaša internet aktivnost ostane striktno vaša stvar.

The Complete DNS Guide – How To Change Your DNS + Cloudflare

Ovaj video pruža detaljan vizuelni vodič i objašnjenje kako funkcionišu DNS serveri i na koji način se pravilno konfigurišu za maksimalne performanse i bezbednost.