פרטיות וטעינת אתרים מהירה יותר עכשיו גם בסמארטפון בחינם

@|Smile - אתה תותח, שאפו על זה שהיה לך סבלנות להסביר לחבר'ה מה הולך מאחורי הקלעים.

ומכאן אני אמשיך - מה תרצו לדעת?, הסברים על איך מנגנון הקריפטוגרפיה של DoH עובד?, איך להפעיל DoH על כרום / כרום מובייל?

- אם תרצו יש לי labs, שימחישו איך לבצע את הבדיקות.

@|סמואל אפשר לעקוב אחרי כל מה שנכנס ויוצא מהמחשב שלך בעזרת כלים דוגמת Wireshark. זה כבר הרבה יותר טכני ולא ארחיב על זה כאן, אבל גוגל תמיד מוכן לעזור :-)

בכל מקרה, ספציפית ב-Simple DNSCrypt, יש Query log שמאפשר לך לראות בזמן אמת אילו שאילתות המחשב שלך שולח ומה התגובה.

@Gil5587
אני לא בטוח שיש דרך לבדוק את זה.
לפי Smile, אנדרואיד 9.0 תומך בטכנולוגיה שמאפשרת את האבטחה והשיפור בפרטיות בגלישה שמספקת 1.1.1.1

תודה רבה! הסרתי את האפליקציה חח
איך אדע עם עובד?

@Gil5587
לפי אנדרואיד נקי הדרך היא כזו:
Settings
Network & Internet
Advanced
Private DNS
Private DNS provider hostname
הקש את הכתובת.

יש לי. איך אני מגיע לשם?
@|סמואל

@Gil5587
אפשר בסמארטפון. למי שיש אנדרואיד 9.0 לא צריך את האפליקציה, באפשרויות של Private DNS תרשמו את השורה הבאה וזהו:
1dot1dot1dot1.cloudflare-dns.com

למי שיש אנדרואיד 8.1 ומטה יכול באמצעות האפליקציה.

@|סמואל אפשר להגדיר את ה- DNS על החבילת גלישה? איך?

@Smile
תודה על ההסבר. ההסבר הפשוט עזר מאוד.
אני לא בטוח שאני רוצה להתעסק עם עדכון קושחה לנתב כי הוא מושכר ואני לא רוצה בעיות עם פרטנר.
התקנתי את התוכנה SimpleDNSCrypt64 שהמלצת עליה. איך אני יכול לבדוק שעכשיו הגלישה מאובטחת ושהתוכנה עושה את מה שהיא צריכה לעשות?

בנוסף, אם הנתב לא תומך ב-DoH, איך התוכנה מספקת את זה?

הסרתי בהגדרות הנתב את הכתובת של 1.1.1.1 ובחרתי בתוכנה את Cloudflare DoH וזמני הטעינה זהים לאלו שהיו עם הגדרות הנתב על 1.1.1.1, אז נראה שבחירת DNS בתוכנה עובדת. נשאר רק לבדוק האם הם מספקים את האבטחה.

@|BERLINWOOD כמו שכבר אמרו לך, המטרה של האפליקציה הזו היא שיפור הפרטיות והאבטחה שלך ברשת, לא שיפור זמני טעינה.
גם ונניח ששרת ה-DNS שלהם מהיר פי 2 משרת DNS "רגיל", השיפור שתשיג יהיה אולי 30ms בטעינה *הראשונית* בלבד של האתר.

@|סמואל אסביר שוב, השירות של קלאודפלייר 1.1.1.1 תומך גם בפרוטוקול ה-DNS הסטנדרטי שנהוג היום (פורט 53 בלי הצפנה כלל), בנוסף, הוא פועל גם בשיטת DoH (הסברתי בתגובות הקודמות). * בניגוד גמור לסטנדרטים שדורשים לא להפעיל את 2 השירותים ע"ג אותו השרת, כדי למנוע בלבול מצד המשתמשים בדיוק כפי שקורה כרגע.
הראוטר שלך לא תומך ב-DoH, אבל הוא עדיין שולח ומקבל תשובה בשיטה ה"רגילה". אתה לא נהנה מאבטחה ושיפור בפרטיות בגלישה, אתה כן "נהנה" משימוש בשרת ה-DNS שלהם (לא נותן שום ערך מוסף בלי ההצפנה).

@|אפולו בגלל ששרת ה-DNS מוגדר בראוטר עצמו, זה בלתי אפשרי לבדוק מהמחשב לאיזה שרת DNS אתה פונה. מבחינת המחשב שלך זה "שקוף", כי הוא פונה לשרת ה-DNS שבראוטר והראוטר בתורו "מגלגל" את הבקשה הלאה לפי ההגדרות שהוא מקבל מהספקית / ההגדרות שהזנת לו.

כאן יש דיון ארוך בנוגע ל-1.1.1.1 במחשב:
https://www.hometheater.co.il/modules.php?name=Forums&file=viewtopic&t=297361&postdays=0&postorder=asc&start=0

נראה שלפחות לזמן הדיון (04-05.2018) באתר HT, רק מי שעם ספק של בזק בינלאומי מקבל זמני טעינה מהירים יותר, כל השאר מקבלים זמני טעינה איטיים.
בנוסף, אנשים שינו שם לפי איך שמוגדר באתר של 1.1.1.1 והם אומרים שהשינוי פועל ויש הבדל שנראה לעין בזמני טעינה.
אני עם פרטנט ומקבל תוצאות של כ-70ms.

@Smile
בגלל ש-HT זה פורום מקצועי, או לפחות יותר ייעודי מביי דילז בתחום, אני חושב שלפחות מישהו מהם מבין מספיק בשביל לציין שזה לא עובד, אבל אף אחד לא אמר את זה. אשמח להתייחסות.


למי שרוצה לבדוק בעצמו דברים בנוגע לרשת, יכול להסתכל הסרטון הבא שמסביר בצורה פשוטה וברורה את הפקודות שיש לרשום ב-CMD ומה התוצאות אומרות:
https://www.youtube.com/watch?v=AimCNTzDlVo

@אפולו
גם אני סקרן להבין איך לבדוק את זה. חיפשתי באינטרנט איך לעשות את זה ולא מצאתי.

איך ניתן לבדוק שאכן אני גולש דרך ה1.1.1.1 ברשת שלי? הגדרתי משהו בראוטר השאלה אם זה עבד..

@BERLINWOOD
ההבדלים במהירות הטעינה היא של אלפית השנייה. אני לא חושב שאפשר לראות את ההבדל בעין. הרעיון בשימוש ב-DLS של 1.1.1.1 הוא עניין הפרטיות ומה שמשנה זה שהשירות לא מאט את המהירות ביחס לאחרים. אתרים שנטענים לאט ימשיכו להיטען לאט.

@|Smile
היי , אתה יכול להגיד מה צריך לעשות כדי שאהאתרים יטענו מהר יותר ? כי שיניתי ל1.1.1.1 במחשב וזה לא נתן שיפור.

@|סמואל לא, זו הטעיה. אמנם המחשב שלך יפנה לשרת ה-DNS שלהם (1.1.1.1) אבל לא בצורה מוצפנת.

@|יוסיכהן70 אין שום קשר למהירות. האפליקציה הזו בסה"כ משנה הגדרות DNS במכשיר, לא משהו שאמור להשפיע על ביצועי הרשת (במקסימום כמה ms לפה או לשם בטעינה ראשונית של אתרים).

צירפתי 2 תמונות אחת עם האפליקציה והשניה בלי
הבדיקות נעשו באותו מקום ואותו רגע
ועם האפליקציה התוצאה גרועה בעשרות אחוזים

@Smile
תודה על הפירוט.
אם מגדירים את זה ישירות בוינדוס במחשב כמו בהסבר באתר של 1.1.1.1 ובתמונה, זה יעבוד ויחסוך את ההתקנה של התוכנה Simple DNSCrypt?

תעבורת DNS כברירת מחדל, עוברת בפורט 53 בפרוטוקול TCP / UDP בצורת plain-text. המשמעות:
1. כל תחנה ברשת האינטרנט שמעבירה את הבקשה שלך לשרת ה-DNS יכול לקרוא מה ביקשת ומה שרת ה-DNS החזיר => יודעים לאיזה אתרים אתה נכנס.

2. בגלל שכל אחד שעובר בתווך בין המחשב שלך לשרת ה-DNS יכול לקרוא את המידע, הוא גם יכול לשנות אותו בדרך - יכול לשמש לחסימה של אתרים או לפישינג (Man In The Middle).

אם בא לך לבדוק, תריץ tracert על כתובת IP של שרת DNS כלשהו, ותראה כמה תחנות בדרך אתה עובר עד שאתה מגיע לשרת ה-DNS.

מה הפתרון לבעיה? הצפנה!
יש 2 שיטות מקובלות היום:
1. DNS over TLS - בשיטה זו שרת ה-DNS מאזין בפורט 853 (TCP), נפתח סשן TLS ודרכו עוברים הנתונים בצורה מוצפנת - נדרשים קליינטים תומכים.
הסטנדרט המלא ניתן לקריאה כאן: https://tools.ietf.org/html/rfc7858

2. DNS over HTTPS או בקיצור DoH - בשיטה זו שרת ה-DNS הוא בעצם שרת HTTPS המאזין בפורט הסטנדרטי עבור פרוטוקול HTTPS הלא הוא 443. הקליינט שולח בקשת HTTPS מסוג GET או POST (תלוי שרת וקונפיגורציה מקומית), והשרת בתורו מחזיר תשובה בפורמט HTTP (כולל headers, body וכו' שעברו התאמה עבור DNS).
גם בשיטה זו נדרשים קליינטים תומכים.
הסטנדרט המלא ניתן לקריאה כאן: https://tools.ietf.org/html/rfc8484

ב-2 השיטות נדרשים קליינטים תומכים.
אולם כפי שכבר ציינת, אנדרואיד 9 (פאי) מגיע עם תמיכה מובנית.
אבל, מי שבכל זאת רוצה להנות מהטכנולוגיה הזו עוד לפני שתהפוך לסטנדרט שנכנס בכל מערכות ההפעלה יכול להשתמש בכלים הבאים:
1. האפליקציה שהמלצת כאן עבור מכשירי אפל / אנדרואיד.
2. Simple DNSCrypt - עבור מע' הפעלה Windows.
3. דפדפן פיירפוקס החל מגרסה 62 (ניתן לקרוא עוד כאן: https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefox/)


@|סמואל השינוי שביצעת בראוטר חסר תועלת במקרה הזה כיוון שהוא אינו תומך ב-2 השיטות לעיל. אם תתקין עליו קושחה אחרת, למשל OpenWRT תוכל להגדיר תמיכה באחת מהשיטות.

עד כאן השנקל שלי בנושא..

@|סמואל
לדעתי עשית את העבודה. אין צורך לעשות מעבר.

@Smile
אני לא לגמריי מבין את מה שהסברת. בנתב הגדרתי כמו בתמונה וכמו שמוסבר באתר שלהם.
איך יודעים אם נתב תומך באופציה?

@|סמואל להגדיר בראוטר DNS של 1.1.1.1 לא באמת עושה את אותה הפעולה של האפליקציה / הגדרה באנדרואיד 9.

התעבורה באמצעות האפליקציה עוברת דרך HTTPS, כל עוד הראוטר לא תומך בפונקציה הזו (וסביר להניח שלא תומך אלא אם התקנת קושחה צד ג' והגדרת בהתאם) אזי התעבורה לא מוצפנת ולא הרווחת פה כלום.

@Gil5587
עובד גם על חבילת הגלישה. רק צריך להגדיר במסארטפון או להשתמש באפליקציה.

@אפולו
באתר יש הסבר מילולי וגם סרטון איך לבצע את זה:
https://1.1.1.1

איך אפשר להגדיר את זה בראוטר ?

אני נוהג לצפות בו, אחלה סרטונים :)
בטוח אפשר להשתמש בזה ללא ווי-פיי?
כלומר, זה עובד גם על החבילת גלישה?

@DanDan
הוא לא ציין את זה כי הוא דיבר הפעם (סרטון 2 בנושא), רק על סמארטפונים.
בתחילת הוידאו הוא אומר: כבר דיברנו על החברה הזו בעבר, לסרטון תלחצו כאן ->
https://www.youtube.com/watch?v=kqnvrjgyEMc
בסרטון שאליו הוא מפנה הוא מדבר על איך לסדר את זה בכל אמצעי בנפרד וגם בנתב עבור כל המכשירים שמשתמשים בוויפי.

עריכה:
הוספתי קישור לסרטון בפוסט הראשי.

@|סמואל הגיוני שהוא ירחיב והכל, אבל למה הוא לא ציין לאורך כל הוידאו את האופציה של להגדיר בראוטר? הרי זה איפה שרובנו ישתמשו ביתרונות של זה
לדעתי הוא פשט בחר לקחת את זה לכיוון השוואתי לVPN בגלל הספונסר של הוידאו
(שזו טענה שעולה לא פעם לאחרונה עליו)

@DanDan
לדעתי לינוס הרחיב ונתן יותר מידע מהמינימום שציך לדעת. הערוץ שלו הוא טכני, אז הגיוני שהוא יסביר יותר לעומק.
אני שמתי את זה לפני חודשים בהגדרות בנתב ועכשיו הגדרתי את זה בסמארטפון ב-Private DNS וכשאני מחוץ לבית, האינטרנט יעבור דרך ה-1.1.1.1.

@Trixie
עוד לא יצא לי לבדוק. כשבדקתי לפני פרסום הפוסט הדף הטעין מהר, ms לכאן או לכאן לא מורגש בעיניי.

לcloudflare יש שרתים פרוסים בכל העולם, ועד כמה שידוע לי גם בארץ

השאלה היא האמת הוא עדיין כל כך מהיר, חרף העובדה שהוא כל פעם מבצע שאילתא מול שרת בחו"ל (במקום אל מול שרת ה DNS של ספקיות האינטרנט בארץ) .

משתמש בזה מאז שיצא
ליינוס קצת סיבך פה ת'עניינים האמת, לרוב לאנשים זה משנה רק בבית
תגדירו בראוטר וסגרתם עניין