Krajem 2017. godine stranica DNSCrypt.org je prestala s radom. Autor protokola je kratko izjavio kako ga osobno više ne koristi i svima savjetovao da nađu drugo rješenje. Na žalost, mnogi korisnici interneta ovisili su o ovom protokolu za šifriranje svojih DNS upita, pa ih je razočarala vijest o gašenju.
Možda se pitate što je uopće DNS upit, zašto biste ga trebali šifrirati te što možete učiniti kako biste se zaštitili sad kada DNSCrypt više nije dostupan. Odgovore na sva ova pitanja donosimo vam u nastavku teksta.
Što su DNS upiti i zašto biste ih trebali šifrirati?
Svaki put kada posjetite neku web stranicu, vaše računalo pošalje upit (engl. query) DNS serveru. DNS server potom natrag šalje IP adresu stranice koju želite posjetiti, što vašem računalu omogućava pristup serveru na kojem je stranica hostana. Ovo je u osnovi način na koji korisnici pristupaju stranicama na internetu.
U čemu je onda problem? Osim ako se koristite nekom vrstom tehnologije koja šifrira vaše DNS upite, organi vlasti, hakeri i drugi mogu lako doći do njih. Ovo znači da praktički bilo tko može ostvariti pristup vašoj povijesti pregledavanja.
Koliko je to zapravo lako učiniti? Ako se ne koristite nikakvim DNS šifriranjem vaš pružatelj internetskih usluga ima pristup vašoj čitavoj povijesti pregledavanja koju mora predati vlastima u slučaju da se to od njega zatraži. Također može prodati te informacije oglašivačima koji ih mogu iskoristiti kako bi vam prikazivali ciljane reklame.
Ako cijenite svoju privatnost, DNS šifriranje je neizbježno.
Alternative DNSCryptu
DNSCrypt je bio protokol koji je šifrirao sve vaše DNS upite. Nažalost, kao što je ranije napomenuto, stranica više nije dostupna. To je prava šteta, jer se radilo o jednom od najboljih i najjednostavnijih dostupnih rješenja za očuvanje privatnosti DNS upita. Srećom još uvijek su vam dostupne druge opcije.
Navest ćemo dva slična servisa koja možete koristiti umjesto DNSCrypta:
• Tenta DNS – Ovo je projekt koji radi na besplatnom DNS-u otvorenog koda koji dopušta korisnicima šifriranje DNS upita. Koristi se DNS-over-TLS protokolom, koji je i autor DNSCrypta preporučio za korištenje nakon gašenja DNSCrypta. Upotrebom Tenta DNS-a možete sakriti povijest svojih online aktivnosti od svog pružatelja internetskih usluga. Čak joj ni Tenta ne može pristupiti. Ovaj servis podržava i OpenNic korijenske servere, što vam dopušta pristup .bit domenama bez potrebe za ikakvim dodacima ili proširenjima.
• DNSCurve – Riječ je o starijem projektu koji je bio uglavnom zamijenjen DNSCryptom, no još uvijek predstavlja učinkovit način šifriranja vaših DNS upita. Upotrebljava šifriranje eliptičnom krivuljom kako bi zaštitio vaše upite, što je zapravo sigurnije od mjera koje upotrebljava većina drugih servisa istog tipa. Da biste se mogli koristiti ovim servisom, instalirajte DNSCuve i upotrebljavajte ga zajedno s OpenDNS serverima. Kako biste se uvjerili da sve dobro radi, svakako napravite test na curenje DNS informacija (upute za ovo možete pronaći u nastavku).
Možete nastaviti upotrebljavati DNSCrypt-Proxy 2
Iako DNSCrypt.org više nije online, Dyne.org je odlučio preuzeti projekt i nastavit će održavati DNSCrypt-Proxy 2, što je sučelje koje se koristi ovim protokolom. Nastavit će omogućavati njegov rad i krpati sve rupe koje se mogu pojaviti, no važno je napomenuti kako više neće biti novih izdanih verzija ove tehnologije.
Još uvijek je riječ o dobroj opciji, no nejasno je koliko dugo će još raditi i imati podršku. Imajte to na umu dok tražite rješenje za šifriranje DNS-a.
Najbolji način za šifriranje vaših DNS upita
Iako će vam sve tri prethodno navedene opcije pomoći zaštititi internetsku povijest, niti jedna od njih nije osobito jednostavna za korištenje. Čak je i DNSCrypt, koji je bio prilično popularan, bio kompliciran za uporabu korisnicima koji nemaju iskustva s ovom vrstom tehnologije.
Na sreću, postoji bolji način za šifriranje vaših DNS upita.
Virtualne privatne mreže ili VPN-ovi (od engl. Virtual Private Networks) vam omogućavaju potpunu anonimnost na internetu. Ne samo da mogu spriječiti vašeg pružatelja internetskih usluga u pristupanju vašoj povijesti pregledavanja, već vam mogu pomoći zaštititi vaše ime, lokaciju, IP adresu i druge važne osobne podatke.
VPN servisi šifriraju sav vaš internetski promet. Uz to vam dopuštaju i prijavu na servere locirane širom svijeta, čime se skriva vaša fizička lokacija i omogućava zaobilaženje napornih zakona o cenzuri. Ovo je najbolji način za zaštitu vaše privatnosti na internetu, a ujedno vam pruža čitav niz drugih pogodnosti koje će poboljšati vaše mrežno iskustvo.
Preporučeni VPN servisi za šifriranje vaših DNS upita
VPN servisi su odličan način za očuvanje anonimnosti na internetu, no neki od njih su jednostavno bolji od drugih. Iako sve VPN tvrtke ističu kako su njihove VPN usluge sigurne, mnoge od njih dopuštaju curenje DNS upita i drugih važnih informacija. Dakle, prije odabira VPN servisa je ključno da temeljito istražite ponudu.
Kako bismo vam olakšali cijeli postupak, sastavili smo popis pouzdanih VPN servisa koji su testirani i provjereno ne dopuštaju curenje vaših DNS upita.
Odabirom nekog od ovih VPN servisa možete biti sigurni kako će vaši DNS upiti i povijest pregledavanja ostati izvan ruku vašeg internetskog operatera i drugih neželjenih sudionika.
Kako testirati vezu na curenje DNS informacija
Sama činjenica da upotrebljavate tehnologiju za šifriranje DNS-a ili VPN servise ne znači da ste u potpunosti sigurni. Tehnologija katkad zakaže, što vas može bez vašeg znanja izložiti curenju DNS informacija. Kako biste bili sigurni u ispravan rad svog šifriranja, dobra je ideja testirati vezu na curenje.
Postoji veći broj različitih internetskih stranica na kojima možete obaviti ovakav test, no mi vam možemo preporučiti test na curenje ExpressVPN-a. Kako biste obavili test, jednostavno posjetite internetsku stranicu. Odmah ćete biti obaviješteni u slučaju da su vaši DNS upiti izloženi. Ako vam se ovo dogodi, razmislite o korištenju drugog rješenja za šifriranje ili jednog od ranije preporučenih VPN servisa.