DNS över HTTPS och DNS över TLS – Guides | MULLVAD VPN, DNS Leaks Prevention | Proton vpn

Vite DNS -läckorna

Contents

Om Android inte kan ansluta till DNS är DNS -servern som du är väg att vara för långt borta och latensen är oöverkomlig. I det här fallet fungerar det inte.

DNS över HTTPS och DNS över TLS

Vår krypterade offentliga DNS DNS -tjänst DNS över HTTPS (DOH) och DNS över TLS (DOT). Detta skyddar dina DNS -frågor från att bli snopade på tredje delar när du inte är ansluten till vår VPN -tjänst eftersom dina DNS -frågor är krypterade mellan din enhet och vår DNS -server.

Den här tjänsten är primär avsedd att vara när du är frånkopplad från vår VPN -tjänst eller på enheter där den inte är möjligt eller önskvärt att ansluta till VPN. När du redan är ansluten till vår VPN -tjänst är säkerhetsfördelarna med att använda krypterad DNS försumbar och det kommer alltid att vara långsammare än att använda DNS -upplösaren på VPN -servern som du är ansluten till.

Du kan använda denna sekretessförbättrande tjänst i det faktum om inte en mullvad-kund.

Vad den här guiden täcker

  • Mullvad krypterade DNS -servicefunktioner
  • Specialerbjudanden
  • Hur man använder den här tjänsten
  • – Webbläsare
  • – Operativsystem
  • Hur vet jag att det fungerar?
  • DNS -serveruthyrning
  • Hur innehållsblockningen fungerar
  • Anteckningar

Mullvad krypterade DNS -servicefunktioner

Denna tjänst ger krypterade DNS Quries med följande funktioner:

  • Glad blockering: Vi tillhandahåller grundläggande innehållsblockeringsalternativ för att blockera annonser, trackers, skadlig programvara, vuxeninnehåll, spel och sociala medier.
  • Qname -minimering: Detta gör det möjligt för våra DNS -servrar att lösa dina frågor samtidigt som du ger den så lite information som möjligt om frågorna till andra DNS -servrar som är involverade i upplösningsprocessen.
  • Alldeles service: Flera Mullvad -servrar i olika hyror är konfigurerade för att ge samma DNS -tjänst. Dina DNS -Quries är avsedda att vara väg till den geografiskt närmaste servern, även om peering och routing mellan internetleverantörer kan påverka detta. Om servern är närmast att du är komplett offline kommer dina frågor att vara väg till den näst klosaste och så vidare.

En begränsad DNS -upplösare går på Port UDP/TCP 53 endast för att hjälpa till.mullvad.Netto, adblock.mullvad.netto och så vidare) så att kunder först kan lösa upplösarens IP innan de frågar den över krypterade DNS.

För att lära dig mer om teknologierna i tjänsten se länkarna nedan.

  • Wikipedia: Anycast
  • Wikipedia: DNS över TLS
  • Wikipedia: DNS över https
  • Qname -minimering

Specialerbjudanden

HostNames och innehållsblockkare

Tabellen nedan visar de olika värdnamnsalternativen och deras innehållsblockkare. Återgå till detta när du konfigurerar DNS med instruktionerna nedan.

Värdnamn Annonser Spårare Skadlig programvara Vuxen Spelande Sociala media
DNS.mullvad.netto
adblock.DNS.mullvad.netto ✅ ✅
bas.DNS.mullvad.netto ✅ ✅ ✅
utökad.DNS.mullvad.netto ✅ ✅ ✅ ✅
Allt.DNS.mullvad.netto ✅ ✅ ✅ ✅ ✅ ✅

IP-Addres and Ports

Tabellen nedan visar IP-adresserna som du behöver för att konfigurera vissa DNS-upplösare.

Värdnamn IPv4 -adress IPv6 -adress Doh -port Hamnskö
DNS.mullvad.netto 194.242.2.2 2A07: E340 :: 2 443 853
adblock.DNS.mullvad.netto 194.242.2.3 2A07: E340 :: 3 443 853
bas.DNS.mullvad.netto 194.242.2.4 2A07: E340 :: 4 443 853
utökad.DNS.mullvad.netto 194.242.2.5 2A07: E340 :: 5 443 853
Allt.DNS.mullvad.netto 194.242.2.9 2A07: E340 :: 9 443 853

Dessa IP: er kan endast användas med DNS -upplösare som stöder DOH eller DOT, inte med DNS över UDP/53 eller TCP/53.

Hur man använder den här tjänsten

Webbläsare

Nedan hittar du konfigurationsinstruktioner för olika webbläsare och operativsystem.

Mullvad webbläsare

Mullvad -webbläsaren använder Mullvad DNS -tjänsten (utan innehållsblockerare) som standard. Följ dessa instruktioner:

  1. Klicka på menyknappen i det övre högra hörnet och välj Uppsättning.
  2. I sökrutan, skriv “DNS“, klicka sedan på Uppsättning. Knapp i resultatet. Om du inte kan se knappen gör webbläsarfönstret bredare eller använd den horisontella rullningsfältet och dra den till höger.
  3. I botten under “Använd leverantör” välj Beställnings I listrutan.
  4. Klistra in ett av följande i textfältet:
    • https: // dns.mullvad.Net/dns-query
    • https: // adblock.DNS.mullvad.Net/dns-query
    • https: // bas.DNS.mullvad.Net/dns-query
    • https: // förlängd.DNS.mullvad.Net/dns-query
    • https: // alla.DNS.mullvad.Net/dns-query
  5. Klicka på OK.

Firefox (Desktop Version)

  1. Klicka på menyknappen i det övre högra hörnet och välj Uppsättning.
  2. Klicka på Sekretess och säkerhet I den vänstra kolumnen.
  3. Bläddra ner till botten.
  4. Under Aktivera säkra DNS med Välj Maxskydd.
  5. Under Välj Klicka på rullgardinslistan och välj Beställnings.
  6. I textfältet som visas, klistra in något av följande och tryck sedan på Stiga på på tangentbordet.
    • https: // dns.mullvad.Net/dns-query
    • https: // adblock.DNS.mullvad.Net/dns-query
    • https: // bas.DNS.mullvad.Net/dns-query
    • https: // förlängd.DNS.mullvad.Net/dns-query
    • https: // alla.DNS.mullvad.Net/dns-query

Krom / modig / kant

  1. Öppna Uppsättning.
  2. Klicka på Integritet och säkerhet (i krom, modig) eller Integritet, sökning och tjänster (i kanten).
  3. Klicka på säkerhet (i krom, modig).
  4. Gör det möjligt Använd säkra DNS.
  5. Välj med: Beställnings (i krom, modig) eller Välj en tjänsteleverantör (i kanten).
  6. Ange ett av följande och tryck på fliken på tangentbordet:
    • https: // dns.mullvad.Net/dns-query
    • https: // adblock.DNS.mullvad.Net/dns-query
    • https: // bas.DNS.mullvad.Net/dns-query
    • https: // förlängd.DNS.mullvad.Net/dns-query
    • https: // alla.DNS.mullvad.Net/dns-query
  7. Om det vet “vänligen verifiera att detta är en giltig leverantör eller försök igen senare” var ibland ibland.

Android 9 och senare

Följ dessa steg för att använda DNS över TLS:

  1. Öppna Android Uppsättning app.
  2. Knacka på Nätverk och internet.
  3. Knacka på Privat DNS.
  4. Välj Privat DNS -leverantörs värdnamn.
  5. Ange en av dessa på ingångslinjen:
    • DNS.mullvad.netto
    • adblock.DNS.mullvad.netto
    • bas.DNS.mullvad.netto
    • utökad.DNS.mullvad.netto
    • Allt.DNS.mullvad.netto
  6. Knacka på Spara.

Om Android inte kan ansluta till DNS är DNS -servern som du är väg att vara för långt borta och latensen är oöverkomlig. I det här fallet fungerar det inte.

iOS och iPados

Vi tillhandahåller DNS -konfigurationsprofiler för Apple -enheter.

  1. Öppna Safari och gå till vår github -återställning.
  2. Knacka på bas guld utökad (De andra profilerna har för närvarande löpt ut).
  3. Profilerna finns i två versioner (DOH och DOT). Tryck på Eith One.
  4. Knacka på Se rå.
  5. Knacka på Tillåta För att ladda ner profilen.
  6. Knacka på Stängd.
  7. Öppna Uppsättning app.
  8. I den vänstra kolumnen bläddrar du till toppen och tryck på Profil nedladdad.
  9. Knacka på Installera.
  10. Ange din iPhone/iPad lösenord.
  11. Knacka på Installera.
  12. Knacka på Installera.
  13. Knacka på Därför.

Du kan se, ändra och remore installerade konfigurationsprofiler i Uppsättning bjuda in Allmän > VPN, DNS & Device Management.

Operativsystem

Windows 11

  1. Öppna Uppsättning app.
  2. Klicka på Nätverk och internet På vänster sida.
  3. Klicka på Trådlös guld Eternet Beroende på vilken du använder. Du kan berätta av ikonen i toppen som säger “�� Ansluten”.
  4. Om du klickar på Wi-Fi klickar du på Hårdvaruegenskaper och fortsätt till nästa steg. Om du klickar på Ethernet, bara procedur till nästa steg.
  5. Klicka på Redigera Knapp bredvid DNS -servertilldelning.
  6. Välj Manuell I listrutan.
  7. Gör det möjligt Ipv4.
  8. I Föredragna DNS fält, gå in i IP-adress För DNS -alternativet som du vill använda, till exempel 194.242.2.4.
    • 194.242.2.2 – https: // dns.mullvad.Net/dns-query
    • 194.242.2.3 – https: // adblock.DNS.mullvad.Net/dns-query
    • 194.242.2.4 – https: // bas.DNS.mullvad.Net/dns-query
    • 194.242.2.5 – https: // förlängd.DNS.mullvad.Net/dns-query
    • 194.242.2.9 – https: // alla.DNS.mullvad.Net/dns-query
  9. Under DNS över https, Välj På (manuell mall) I listrutan.
  10. Under DNS över https mall Ange adressen bredvid IP som du valde tidigare, till exempel https: // bas.DNS.mullvad.Net/dns-query.
  11. Klicka på Spara.
  12. Kolla in nätverksdetaljerna i samma fönster om du får en IPv6 -adress från din internetleverantör. I det klick på Redigera Knapp bredvid DNS -servertilldelning igen.
  13. Bläddra ner till botten och aktivera Ipv6.
  14. Bläddra ner igen och i Föredragna DNS fält, gå in i IPv6 -adress För DNS -alternativet som du vill använda, till exempel 2A07: E340 :: 4.
    • 2A07: E340 :: 2 – https: // DNS.mullvad.Net/dns-query
    • 2A07: E340 :: 3 – https: // adblock.DNS.mullvad.Net/dns-query
    • 2A07: E340 :: 4 – https: // bas.DNS.mullvad.Net/dns-query
    • 2A07: E340 :: 5 – https: // utökad.DNS.mullvad.Net/dns-query
    • 2A07: E340 :: 9 – https: // alla.DNS.mullvad.Net/dns-query
  15. Under DNS över https, Välj På (manuell mall) I listrutan.
  16. Under DNS över https mall Ange adressen bredvid IP som du valde, till exempel https: // bas.DNS.mullvad.Net/dns-query.
  17. Klicka på Spara.
  18. Om du ibland använder Wi-Fi och ibland använder Ethernet, gå tillbaka till steg 1 och lägg till samma uppsättningar för det andra nätverket. Annars se till att det andra nätverket är frånkopplat för att förhindra att Windows använder DNS från.

Mac OS

Denna appar till macOS 13 Ventura och nyare. För gamla versioner, jäsning till MacOS -användarhandboken.

  1. Öppna Safari och gå till vår github -återställning.
  2. Klicka på antingen bas guld utökad (De andra profilerna har för närvarande löpt ut).
  3. Profilerna finns i två versioner (DOH och DOT). Klicka på endera.
  4. Klicka på Se rå.
  5. Klicka på Tillåta För att ladda ner profilen.
  6. Öppna Systeminställningar app.
  7. Klicka på den vänstra kolumnen Sekretess och säkerhet.
  8. På höger sida, bläddra till botten och klicka på Profiler.
  9. Dubbelklicka på Mullvad-krypterad DNS-profil som du laddade ner.
  10. Klicka på det nedre vänstra hörnet Installera.
  11. Ange ditt MacOS -inloggningslösenord och klicka på OK.

Du kan visa och ta bort installerade konfigurationsprofiler i Systeminställningar bjuda in Sekretess och säkerhet > Profiler. Om du har lagt till mer än en profil verkar macOS bara använda den sista som du installerade. Om du tar bort en profil verkar det som om den inte kommer att använda någon av de andra profilerna.

Linux (Ubuntu och Fedora)

Dessa instruktioner använder systemd-upplöst.

  1. Öppna en terminal.
  2. Se till att systemd-upplöst aktiveras genom att köra detta kommando:
    Sudo systemctl aktivera systemd-upplöst
  3. Öppna inställningsappen och gå till nätverket. Klicka på inställningsikonen för ditt anslutna nätverk. På IPv4- och IPv6 -flikarna, stäng av automatisk bredvid DNS och lämna DNS -fältet vitt, klicka sedan på Apply. Inaktivera och aktivera nätverket med hjälp av ON/OFF -knappen för att se till att den träder i kraft.
  4. Redigera följande fil med Nano eller din favoritextredigerare:
    Sudo nano/etc/systemd/löst.förvirrad
    Lägg till följande rader i botten under [Resolve]. Välj ett DNS -alternativ genom att ta bort det första # framför det du vill använda:
    #Dns = 194.242.2.2#DNS.mullvad.netto
    #Dns = 194.242.2.3#adblock.DNS.mullvad.netto
    #Dns = 194.242.2.4#bas.DNS.mullvad.netto
    #Dns = 194.242.2.5#Utökad.DNS.mullvad.netto
    #Dns = 194.242.2.9#alla.DNS.mullvad.netto
    DNSSEC = nej
    Dnsovertls = ja
    Domans = ~.
  5. Spara filen genom att trycka på ctrl + o och sedan ange och sedan ctrl + x på tangentbordet.
  6. Skapa en symbolisk länk till filen med följande kommando i terminalen:
    Sudo ln -sf/run/systemd/resolve/stub -resolv.Konf /etc /resolv.förvirrad
  7. Starta om systemd-upplöst genom att köra detta kommando:
    Sudo systemctl omstart systemd-upplöst
  8. Starta om NetworkManager med detta kommando:
    Sudo systemctl omstart NetworkManager
  9. Verifiera DNS -inställningarna med:
    Resolvectl -status

Om det inte fungerar, ändra till den här inställningen i/etc/systemd/löst.Conf:

Hur vet jag att det fungerar?

När du har följt instruktionerna på, gå till https: // mullvad.netto/kontrollera. Du bör inte ha några DNS -läckor. Klicka på “Inga DNS -läckor” för mer information; Servern som listas bör ha “DNS” i sina namn, för undersökning “SE-MMA-DNS-001.mullvad.netto”.

DNS -serveruthyrning

Den närmaste DNS -servern kommer att användas. Om en server är nere kommer nästa -klosest att användas och så vidare.
Tänk på att närmaste är när det gäller nätverkshoppar, detta kan skilja din internetleverantör och deras
Anslutning till våra värdleverantörer.

Våra DNS -servrar finns i:

  • Australien
  • Tyskland
  • Singapore
  • Vred
  • Schweiz
  • Storbritannien
  • USA (NYC, Dal och LAX).

Hur innehållsblockningen fungerar

Mullvad kuraterar en samling av “tema” -listor vars innehåll är källa från allmänt tillgängliga blocklistor.
När klienten frågar för ett värdnamn som matchar ett objekt i blocklistan ligger vår upplösare helt enkelt för kunden och säger att värdnamnet inte finns.

Detta innebär att det innehåll som försökte laddas av webbläsaren inte laddas och därför inte visas på skärmen.

För mer information om vilka sömn blockeras som listor och vilka samhällslistor som utgör de kuraterade mullvadlistorna, vänligen vår github.

DNS -innehållsblockering kan inte blockera alla annonser och spårare. Till exempel kan det inte blockera YouTube -annonser. För att blockera fler annonser och trackers i din webbläsare rekommenderar vi att du använder Ublock Origin -förlängningen. Detta ingår i mullvad -webbläsaren.

Anteckningar

Tidigare versioner av denna guide innehöll referenser till DOH.mullvad.netto och prick.mullvad.netto. Dessa värdnamn har ersatts med den vanliga DNS.mullvad.nettovärdnamn och är föremål för framtida avskrivningar. Vi uppmanar alla användare att använda de nya värdnamnen som inkluderar DNS.mullvad.netto.

Följande IPS används inte längre: 193.19.108.2 och 193.19.108.3.

Mullvad

  • Handla om
  • Hjälp
  • Servrar
  • Priser
  • Blogga
  • Vad är konfidentialitet ?
  • Varför mullvad vpn ?
  • Vad är en VPN ?
  • Ladda ner kunden
  • Tryck
  • Jobb

Undvik DNS -läckor

DNS -läckor representerar ett allvarligt hot mot ditt privata liv online. Med hjälp av Proton VPN VPN -tunneln förblir dina online -aktiviteter och dina data privata, säkra och permanent skyddade:

Vad är en DNS -läcka och hur man undviker det ?

När du går till en webbplats skickar din webbläsare förfrågningar till domännamnsystemet (DNS) för att hitta den webbsida du vill besöka. DNS översätter domännamnen som vi använder (som protonvpn.com) i IP -adresser som datorer använder. Om dessa DNS -förfrågningar inte är krypterade kan din Internetleverantör (ISP), bland annat, övervaka dina aktiviteter. Proton VPN vidtar flera åtgärder för att säkerställa att dina DNS -förfrågningar aldrig exponeras.

Dina DNS -förfrågningar är krypterade

Våra VPN -applikationer kvantifierar automatiskt dina DNS -förfrågningar och inkluderar dem i VPN -tunneln: de kan därför inte avlyssnas eller läsas av tredje parter under överföringen.

Vi utnyttjar våra egna DNS -servrar

En Proton VPN -server har en DNS -server som tar hand om att bearbeta dina DNS -förfrågningar. Ingen tredje part har en tydlig åtkomst, inklusive din Internet Accessleverantör (ISP) och din DNS -leverantör.

DNS -läckage

Du kan kontrollera att din VPN -anslutning är säker genom att logga in på en server, gå till en DNS -läcktestwebbplats (nytt fönster) och göra deras standard eller i -DEPTH -test. Om resultaten visar DNS -servrar som inte tillhör din Internet Access -leverantör (ISP) är din VPN -anslutning säker.

VPN du kan lita på för att skydda din integritet

Baserat i Schweiz

Proton VPN designades av teamet från Proton Mail. Vi är baserade i Schweiz, ett land beläget utanför domstolarna i USA och Europeiska unionen, som är känd för sina strikta lagar om dataskydd och integritet.

Stark kryptering

Varje VPN-protonanslutning är krypterad med AES-256, en krypteringsalgoritm som inte har någon känd sårbarhet och som är resistent mot attacker med Force Brute Force.

På alla dina enheter

Våra Proton VPN -applikationer är enkla att använda och finns på alla plattformar, inklusive iPhone, Android, Mac, Windows, Linux, Fire TV Stick, Chromebook, Android TV och andra fortfarande.

Den enda säkra, privata och obegränsade VPN

Granskad av oberoende experter

Proton VPN granskades självständigt av säkerhetsexperter. Du hittar deras rapporter på vår webbplats.

Pålitlig

Proton VPN används av journalister, aktivister och miljoner människor runt om i världen för att kringgå censur och skydda deras aktiviteter online.

VPN -accelerator

Gratis och tillgängliga för alla som använder Proton VPN, vår exklusiva VPN -acceleratorteknologi kan förbättra hastigheterna med mer än 400 %.

Ultra Fast Connection

Dra fördel av snabba navigationssessioner med Proton VPN, upp till 10 Gbit/s, och använd vår VPN -acceleratorteknologi för att förbättra långa avdelningsanslutningar.

Netshield reklamblockerare

NetShield skyddar din enhet och påskyndar din navigering genom att blockera reklam, spårare och skadlig programvara.

Strömmande över hela världen

Åtkomstinnehåll blockerat geografiskt på strömmande webbplatser som Netflix och Amazon Prime Video, oavsett plats du är.

VPN utan tidningar

Proton VPN håller inte någon metadata -tidning som kan äventyra din konfidentialitet.

World Server Network

Proton VPN har mer än 2 900 servrar distribuerade i mer än 65 länder och du kan ansluta upp till 10 enheter.

svep till höger eller vänster för att upptäcka alla värden

Ladda ner en säker VPN

  • Tor Vipn
  • Ingen reklam, ingen tracker, ingen tidning
  • Förhindrar DNS- och IPv6 -läckor
  • Komplett diskkryptering på alla servrar
  • Gratis och obegränsad

Vanliga frågor

Hur är en DNS -läckage ?

Dina DNS -förfrågningar är en inspelning av de webbplatser du har besökt. Om de inte är krypterade genom en säker tunnel kan de vara läckor och utsättas för angripare och din Internet Access -leverantör (FAI).

Hur man vet om det har funnits DNS -läckor ?

Det enklaste sättet att kontrollera om det har funnits DNS -läckor är att gå till denna webbplats (nytt fönster) och genomföra tester. Vi råder dig att utföra två tester: ett före aktiveringen av proton VPN och en efter. Eftersom Proton VPN förhindrar tredje parter från att se dina DNS -förfrågningar, bör resultaten inte vara desamma.

Som löser DNS -förfrågningar när du använder proton VPN ?

När det gäller en anslutning till Proton VPN är alla dina DNS -förfrågningar krypterade, gå igenom vår VPN -tunnel och löses av våra DNS -servrar. Ingen tredje part har tillgång till dina DNS -förfrågningar. Vi har inga tidningar av dina DNS -förfrågningar.

Hur man korrigerar en DNS -läcka ?

Om du märker en DNS -läcka med Proton VPN, signalera den omedelbart till vårt säkerhetsteam med detta formulär.

  • Gratis VPN
  • VPN -servrar
  • VPN för streaming
  • VPN för Netflix
  • VPN Secure Core
  • Börja
  • Ladda ner VPN
  • VPN för Windows
  • VPN för Mac
  • VPN för Android
  • VPN för iOS
  • VPN för Linux
  • VPN för Chrome
  • VPN för Firefox
  • Juridiska meddelanden (nytt fönster)
  • Integritetspolicy
  • Allmänna användningsvillkor (nytt fönster)
  • Insynsrapport
  • Hotmodell
  • &#x61 &#x62 &#x75 &#x73 &#x65 &#x40 & x70 &#x72 &#x6F &#x74 &#x6E &#x6E &#x76 &#x70 &#x6E &#x2E &#x63 &#x6F &
  • Om oss
  • VPN -protonstatus (nytt fönster)
  • Stöd
  • Arbeta på Proton (nytt fönster)
  • Öppen källa
  • Press Kit (nytt fönster)
  • Twitter (nytt fönster)
  • Reddit (nytt fönster)
  • LinkedIn (nytt fönster)
  • Instagram (nytt fönster)
  • Facebook (nytt fönster)
  • Mastodon (nytt fönster)
  • YouTube (nytt fönster)
  • Hjälp och support: Kontakta stödet
  • Företag: Kontakta säljteamet
  • Partnerskap: Kontakta Partnership Team (nytt fönster)
  • Media: &#x6D &#x65 &#x64 &#x69 &#x61 & #x63 &#x63
  • Säkerhet: &#x73 &#x65 &#x63 &#x75 &#x72 & #X6F &#x6D
  • ABUS: &#x61 &#x62 &#x75 &#x73 &#x65 & &#x63 &#