Tăng Cường Bảo Mật Trên Điện Thoại Android Bằng Tính Năng DNS Riêng Tư

DNS Là Gì?

Tất cả các thiết bị trên internet, bao gồm cả các máy chủ web cung cấp nội dung, đều giao tiếp với nhau thông qua địa chỉ IP. Tuy nhiên, việc ghi nhớ những con số phức tạp này là rất khó đối với con người. Hệ thống tên miền (DNS) giúp loại bỏ nhu cầu phải nhớ địa chỉ IP.

Khi bạn nhập tên một trang web vào trình duyệt, chẳng hạn như tapchimobile.org, DNS sẽ dịch tên trang web thành địa chỉ IP tương ứng để trình duyệt của bạn có thể tải trang web đó.

DNS Hoạt Động Như Thế Nào?

Đây là quy trình chi tiết:

• Bạn nhập tên miền vào trình duyệt, ví dụ như tapchimobile.org.
• Trình duyệt gửi một truy vấn đến các máy chủ DNS để yêu cầu địa chỉ IP liên quan đến tapchimobile.org.
• Các máy chủ DNS tìm kiếm và xác định địa chỉ IP chính xác từ hồ sơ của mình dựa trên truy vấn DNS mà chúng nhận được từ trình duyệt.
• Nếu thành công, các máy chủ DNS trả về địa chỉ IP đã tìm thấy cho trình duyệt yêu cầu.
• Trình duyệt sau đó liên hệ với máy chủ web mục tiêu bằng địa chỉ IP này.
• Máy chủ web phản hồi với một kết nối đến trình duyệt yêu cầu.
• Cuối cùng, trình duyệt hiển thị nội dung trên màn hình của bạn như bạn đã yêu cầu ban đầu.

Quá trình này liên quan đến nhiều máy chủ DNS và diễn ra nhanh chóng trong nền, bạn sẽ không thấy bất kỳ độ trễ nào. Bạn nhấn enter sau khi nhập tên trang web, và thiết bị của bạn sẽ tải trang web ngay lập tức.

DNS Riêng Tư Là Gì?

DNS riêng tư là một tùy chọn để mã hóa các truy vấn DNS. Điều này có nghĩa là các kẻ tấn công không thể biết bạn đang tìm kiếm gì trên mạng nếu chúng có thể đánh chặn dữ liệu của bạn. Do đó, chế độ DNS riêng tư có thể giúp bạn bảo vệ khỏi việc nghe lén.

Hai giao thức phổ biến được sử dụng để tạo kênh bảo mật giữa trình duyệt của bạn và DNS là DNS qua giao thức bảo mật lớp vận chuyển (TLS) và DNS qua giao thức HTTPS.

Tại Sao Bạn Nên Sử Dụng DNS Riêng Tư Trên Điện Thoại Thông Minh?

Bảo mật DNS trên bản đồ thế giới

Các kẻ tấn công đang khai thác các lỗ hổng trong DNS để thực hiện các cuộc tấn công DNS khác nhau.

Theo Báo cáo Mối Đe Dọa DNS Toàn Cầu, 88% các công ty đã trải qua một hoặc nhiều cuộc tấn công DNS trong năm ngoái. Và trung bình mỗi công ty phải đối mặt với bảy cuộc tấn công mỗi năm.

Bạn có thể nghĩ rằng tại sao bạn phải quan tâm đến điện thoại thông minh của mình. Bạn không sử dụng nó cho bất kỳ công việc liên quan đến văn phòng nào. Vì vậy, bạn có thể có ấn tượng rằng hacker sẽ không nhắm vào bạn cho bất kỳ cuộc tấn công liên quan đến DNS nào.

Ngày nay, mọi người sử dụng điện thoại thông minh cho tất cả các trang web, bao gồm cả các trang web ngân hàng. Lượng tìm kiếm trên di động lớn hơn so với tìm kiếm trên máy tính để bàn trên toàn cầu. Vì vậy, điện thoại thông minh là mục tiêu yêu thích của hacker.

Nói cách khác, bạn nên tăng cường bảo mật DNS để được bảo vệ. Và việc sử dụng chế độ DNS riêng tư trên điện thoại thông minh của bạn có thể là một cách để làm điều đó. Việc mã hóa tất cả các truy vấn DNS của bạn giữ cho những gì bạn tìm kiếm trên mạng được giấu kín khỏi những con mắt tò mò.

Hơn nữa, Wi-Fi công cộng gây ra nhiều mối đe dọa bảo mật. Vì vậy, tốt hơn là nên mã hóa các yêu cầu DNS của bạn trên mạng công cộng để tăng cường quyền riêng tư của bạn.

Ngoài ra, bằng cách sử dụng dịch vụ DNS của bên thứ ba, bạn có thể thiết lập kiểm soát của phụ huynh trên thiết bị của con mình.

Cách Bật DNS Riêng Tư Trên Android

Google đã giới thiệu DNS qua TLS trên các thiết bị Android 9 trở lên, cho phép bạn mã hóa tất cả các truy vấn DNS trên điện thoại thông minh của mình. Vì vậy, theo mặc định, DNS riêng tư sẽ được kích hoạt trên thiết bị Android của bạn nếu bạn đang sử dụng Android 9 trở lên. Nhưng nếu bạn đã vô tình tắt tính năng này trong cài đặt điện thoại của mình, bạn có thể dễ dàng bật lại.

Hơn nữa, bạn cũng có thể chọn máy chủ DNS riêng tư của riêng mình trong trường hợp bạn không muốn sử dụng máy chủ DNS riêng tư mặc định, thường là Google DNS.

Quy trình để bật dịch vụ DNS riêng tư nhìn chung giống nhau trên hầu hết các điện thoại thông minh Android, nhưng đường dẫn và các bước cụ thể có thể khác nhau tùy thuộc vào nhà sản xuất điện thoại của bạn. Trong ví dụ này, chúng tôi sẽ sử dụng điện thoại OnePlus Nord 2T 5G.

Để bắt đầu, vuốt xuống điện thoại của bạn để truy cập vào bảng thông báo trên điện thoại của bạn. Sau đó, nhấp vào biểu tượng bánh răng để vào menu Cài đặt.

Trong menu Cài đặt, nhấp vào tab Kết nối & chia sẻ. Tùy thuộc vào nhà sản xuất thiết bị của bạn, bạn có thể có tên khác, chẳng hạn như Mạng & Internet.

Ảnh chụp màn hình menu Cài đặt

Trong menu Kết nối & chia sẻ, nhấp vào tab DNS riêng tư. Bạn sẽ thấy ba tùy chọn—Tắt, Tự động, và DNS đã chỉ định.

Chọn tùy chọn DNS đã chỉ định để sử dụng nhà cung cấp DNS riêng tư của bên thứ ba mà bạn chọn. Nếu bạn chọn tùy chọn này, bạn phải nhập tên máy chủ của nhà cung cấp DNS riêng tư, không phải địa chỉ IP.

Bạn có thể sử dụng một trong những địa chỉ máy chủ DNS sau:

• Cloudflare: 1dot1dot1dot1.cloudflare-dns.com
• Quad9: dns.quad9.net
• Clean browsing DNS: security-filter-dns.cleanbrowsing.org

Sau khi nhập tên máy chủ DNS của bên thứ ba, nhấp vào nút Lưu. Bạn đã bật DNS riêng tư trên điện thoại của mình với máy chủ DNS của lựa chọn. Từ nay, tất cả các truy vấn DNS trên điện thoại thông minh của bạn sẽ được mã hóa.

Ảnh chụp màn hình DNS riêng tư được đặt ở chế độ Tự động trên thiết bị Android

Ảnh chụp màn hình DNS riêng tư đã chỉ định

Vì bất kỳ lý do gì, nếu bạn muốn tắt tính năng DNS riêng tư, hãy vào Cài đặt > Kết nối & chia sẻ > DNS riêng tư. Sau đó, chọn nút Tắt. Tính năng DNS riêng tư trên thiết bị Android của bạn sẽ bị vô hiệu hóa.

Bạn Có Nên Sử Dụng Dịch Vụ DNS Của Bên Thứ Ba Không?

Sử dụng dịch vụ DNS của bên thứ ba có thể mang lại nhiều lợi ích. Bạn có thể có tốc độ tốt hơn nếu máy chủ DNS của bên thứ ba gần vị trí của bạn.

Nếu bạn nghi ngờ nhà cung cấp dịch vụ internet của mình ghi lại lịch sử duyệt web của bạn, việc chọn dịch vụ DNS không lưu trữ nhật ký có thể giải quyết vấn đề này.

Các máy chủ DNS riêng tư của bên thứ ba có thể giúp bạn truy cập nội dung bị chặn theo khu vực, vì hầu hết nội dung bị kiểm duyệt đều bị chặn qua DNS.

Một số nhà cung cấp DNS riêng tư cũng có thể giúp bạn thiết lập kiểm soát của phụ huynh và lọc tùy chỉnh trên các thiết bị. Nhưng bạn có thể phải trả phí để sử dụng các tính năng này.