DNS: kaj je in kako nastavite zasebni strežnik DNS na Androidu

Pred vsakim obiskom spletne strani in skoraj vsako povezavo aplikacije telefon najprej vpraša strežnik DNS. Na telefonu ga srečate v nastavitvi Zasebni strežnik DNS, v sporočilu o napaki, ko Wi-Fi nenadoma nima interneta, ali na strani Finančne uprave, ki se lahko odpre namesto spletne igralnice. Z izbiro ponudnika lahko brez dodatne aplikacije blokirate oglase ali nevarne strani.

Kako deluje DNS

Ko v brskalnik vpišete google.com, telefon najprej vpraša strežnik DNS, kateri IP naslov pripada temu imenu. Šele z IP naslovom se lahko poveže s strežnikom, na katerem je stran. Če ničesar ne nastavite, telefon uporablja strežnik DNS omrežja, v katerega je povezan: doma prek omrežja Wi-Fi strežnik ponudnika dostopa, na mobilnih podatkih pa strežnik mobilnega operaterja.

Klasične poizvedbe DNS potujejo nešifrirane. Zasebni DNS jih šifrira. Android ga podpira od različice 9 (2018) s šifriranim protokolom DNS-over-TLS (DoT), ki poizvedbe zaščiti z enakim šifriranjem kot spletne strani. Pri ponudnikih, kot sta Google in Cloudflare, lahko telefoni z Androidom 11 ali novejšim uporabijo tudi DNS-over-HTTP/3 (DoH3), ki ga je Google julija 2022 dodal s posodobitvijo sistema Google Play (Cloudflare navaja podporo za DoT in DoH3). Pri tem vam ni treba nastaviti ničesar drugega: vpišete isto ime gostitelja.

Zasebni strežnik DNS na Androidu: kje ga najdete in kako ga vklopite

Na telefonih Pixel nastavitev vklopite takole:

1. Odprite Nastavitve › Omrežje in internet › Zasebni strežnik DNS.
2. Izberite možnost Ime gostitelja pri ponudniku zasebnega strežnika DNS.
3. Vpišite ime gostitelja, na primer dns.google ali dns.quad9.net. IP naslov, kot je 8.8.8.8, tu ne deluje.
4. Tapnite Shrani.

Drugi možnosti sta Izklopljeno in Samodejno. V starejših različicah Androida je nastavitev lahko pod Napredno. Na telefonih Samsung odprite Nastavitve, v nastavitvah povezav poiščite dodatne nastavitve povezav in v njih možnost za zasebni DNS (v angleščini Connections › More connection settings › Private DNS). Pri drugih znamkah se pot lahko razlikuje, nastavitev pa je običajno med nastavitvami omrežja.

Google priporoča, da zasebni strežnik DNS ostane vklopljen. Privzeto telefon uporablja šifrirani DNS povsod, kjer je to mogoče.

Ponudniki DNS: ime gostitelja in kaj blokirajo

Ponudnik, ki ga vpišete, ne odloča le o šifriranju, temveč tudi o tem, katere strani se sploh ne odprejo. Ponudniki s filtrom za blokirane domene ne vrnejo pravega IP naslova, zato se oglas ali nevarna stran ne naloži v nobeni aplikaciji.

DNS4EU je evropska javna storitev, ki jo je v letih 2023–2025 sofinancirala Evropska unija, upravlja pa češko podjetje Whalebone. Za javnost je na voljo od junija 2025. Družinski filtri so dobro dopolnilo k starševskemu nadzoru s Family Link, ne pa njegov nadomestek.

Kaj se zgodi, če ponudnik DNS ni dosegljiv?

V načinu Samodejno telefon uporabi šifrirani DNS, kadar ga strežnik omrežja podpira, sicer navadnega. Ko vpišete svojega ponudnika (strogi način), se Android ob težavi ne vrne na nešifrirani DNS. Če ponudnik ni dosegljiv, telefon omrežje označi kot povezavo brez interneta.

Napaka »Do zasebnega strežnika DNS ni mogoče dostopati«

Telefon ne doseže vpisanega ponudnika. Običajno je ime gostitelja napačno zapisano (ob vpisu se lahko izpiše »Povezave ni bilo mogoče vzpostaviti«) ali pa ponudnik iz trenutnega omrežja ni dosegljiv. Preverite zapis, poskusite drugega ponudnika ali začasno izberite Samodejno.

Javni Wi-Fi s prijavno stranjo

V hotelu, na letališču ali vlaku se prijavna stran pri vpisanem ponudniku včasih ne naloži, zlasti če jo odprete v brskalniku, saj je ponudnik pred prijavo nedosegljiv. Začasno nastavite Samodejno, se prijavite in ponudnika nato znova vpišite. Če Wi-Fi ne deluje niti tako, preverite najpogostejše težave z Wi-Fi na Androidu.

DNS ali VPN: razlika

Zasebni DNS šifrira samo poizvedbe o imenih strani. VPN (navidezno zasebno omrežje) šifrira ves promet in skrije vaš IP naslov. Zasebni DNS ne skrije, katere strani obiskujete, niti pred samo stranjo niti pred ponudnikom DNS, ki vaše poizvedbe vidi. Google to izrecno navaja: zasebni DNS ščiti samo vprašanja in odgovore DNS, ničesar drugega.

• Zasebni DNS: vgrajen v Android, brez dodatne aplikacije, lahko blokira oglase in nevarne strani.
• VPN: potrebuje aplikacijo ali profil, skrije IP naslov in šifrira ves promet, tudi na javnem omrežju Wi-Fi.

DNS in blokade spletnih iger na srečo v Sloveniji

V Sloveniji se dostop do nezakonitih spletnih iger na srečo omejuje prav prek DNS. Upravno sodišče na podlagi 107.a člena Zakona o igrah na srečo (ZIS) s sklepi (na primer sklep I U 1942/2024-4 z dne 14. 11. 2024) ponudnikom dostopa naloži, naj na svojih strežnikih DNS onemogočijo pretvorbo domen teh spletnih igralnic v pravi IP naslov. Namesto strani se odpre fu.gov.si/stop z obvestilom, da je dostop onemogočila Finančna uprava (FURS). Pri šifriranih naslovih (https) se pogosto prikaže le opozorilo brskalnika, da povezava ni varna. Ponudnik dostopa mora sodišču sporočiti, na katerih strežnikih DNS je ukrep izvedel. Več o tem je v obvestilu FURS. Če se vam ta stran odpre, telefon ni okužen: gre za zakonsko predpisano blokado.

Pogosta vprašanja

Viri: Google: pomoč za Android, zasebni DNS, Android Developers Blog: DNS-over-TLS v Androidu P, Google Public DNS: navodila za uporabo, Cloudflare: 1.1.1.1 na Androidu