Kun kirjoitat selaimeen osoitteen, esimerkiksi yle.fi, laitteesi tekee ensin DNS-kyselyn selvittääkseen, mihin IP-osoitteeseen sen pitää yhdistää. Tämä tapahtuu joka ikinen kerta, ennen kuin yksikään sivun kuva tai rivi tekstiä ehtii latautua. Suurin osa käyttäjistä ei koskaan vaihda tätä asetusta — operaattorin oletus-DNS kelpaa, koska kukaan ei ole kertonut, että sillä on merkitystä.
Todellisuudessa DNS-palvelimen valinnalla on väliä kolmella tavalla: nopeudella, yksityisyydellä ja turvallisuudella. Kävimme läpi tunnetuimmat julkiset vaihtoehdot ja katsoimme, miten ne eroavat toisistaan.
Miksi operaattorin oma DNS ei aina ole paras valinta
Operaattorien DNS-palvelimet ovat usein ruuhkautuneita ja saattavat sijaita maantieteellisesti kaukana. Osa operaattoreista myös kerää ja hyödyntää DNS-kyselydataa markkinointitarkoituksiin, eikä salattua DNS:ää (DoH/DoT) aina tueta oletuksena. Julkiset DNS-palvelut ovat syntyneet vastaamaan juuri näihin ongelmiin.
Cloudflare (1.1.1.1)
Cloudflare tunnetaan yhtenä maailman nopeimmista julkisista DNS-palveluista, ja sen 1.1.1.1-osoite on monille tuttu jo pelkästä muistettavuudestaan. Palvelu tukee DoH- ja DoT-salausta, eikä Cloudflare väitteensä mukaan säilytä kyselylokeja pysyvästi. Nopeus on erinomainen erityisesti Keski-Euroopassa ja Yhdysvalloissa, mutta koska palvelimet eivät sijaitse Suomessa, viive voi olla suomalaiselle käyttäjälle hieman suurempi kuin paikallisilla vaihtoehdoilla. Peruspalvelu ei sisällä mainos- tai haittaohjelmasuodatusta — siihen tarvitaan erillinen 1.1.1.2/1.1.1.3-osoite.
Google Public DNS (8.8.8.8)
Google Public DNS on ehkä kaikkein tunnetuin vaihtoehto, ja sen infrastruktuuri on valtava, mikä takaa hyvän saatavuuden lähes kaikkialla maailmassa. Yksityisyyden kannalta Google on kuitenkin herkkä aihe: yhtiö on läpinäkyvä siitä, että se kerää kyselydataa palvelun parantamiseksi, ja moni yksityisyydestä kiinnostunut käyttäjä välttää tästä syystä Googlen palveluita ylipäätään. Suodatusta mainoksille tai haittaohjelmille ei ole sisäänrakennettuna.
Quad9 (9.9.9.9)
Quad9 on sveitsiläisen voittoa tavoittelemattoman säätiön ylläpitämä palvelu, joka on erikoistunut nimenomaan turvallisuuteen: se estää tunnetusti haitallisia ja tietojenkalasteluun käytettyjä verkkotunnuksia useiden uhkatietolistojen perusteella. Mainoksia Quad9 ei suodata, mutta yksityisyyspolitiikka on tiukka eikä yhtiö myy dataa eteenpäin. Palvelu on hyvä valinta, jos turvallisuus on tärkeämpää kuin mainosten esto.
DNS4EU
DNS4EU on Euroopan unionin rahoittama hanke, jonka tavoitteena on tarjota eurooppalainen, EU:n tietosuojalainsäädännön piirissä toimiva vaihtoehto yhdysvaltalaisille ja muille ei-eurooppalaisille DNS-jäteille. Palvelu tarjoaa useita profiileja, joista osa sisältää mainos- ja haittaohjelmasuodatusta, ja korostaa erityisesti sitä, että data pysyy EU:n alueella. Käsittelimme DNS4EU:ta tarkemmin aiemmassa artikkelissamme — kannattaa lukea, jos EU-näkökulma kiinnostaa.
NWPS.fi — suomalainen vaihtoehto
Kaikkien edellä mainittujen rinnalle nostaisin myös kotimaisen NWPS.fi:n, joka lähestyy asiaa hieman eri kulmasta: se on yksityishenkilön ylläpitämä, ilmainen ja julkinen rekursiivinen DNS-palvelu, jonka palvelimet sijaitsevat fyysisesti Suomessa ja EU:n alueella.
Muutama asia, joka erottaa NWPS.fi:n isommista toimijoista:
- Kevyt mainos- ja haittaohjelmaesto suoraan DNS-tasolla. Osa mainos- ja seurantaverkkojen kyselyistä estyy jo ennen kuin selain ehtii ladata niitä, jolloin sivut latautuvat kevyempinä.
- Lokeja säilytetään vain 24 tuntia, minkä jälkeen ne poistetaan automaattisesti. Dataa ei myydä eikä jaeta mainostajille, eikä sitä käytetä profilointiin.
- Täysi tuki nykyaikaisille salatuille protokollille: DoH, DoT ja DoQ (DNS over QUIC) ovat kaikki käytössä perinteisen UDP-kyselyn lisäksi.
- Erillinen Kids-palvelin perheille: sama mainosesto kuin peruspalvelussa, mutta lisäksi estetään pääsy aikuisviihde- ja uhkapelisivustoille jo verkkotasolla. Kätevintä on asettaa Kids-palvelin koko kotiverkon reitittimen DNS-osoitteeksi, jolloin suoja kattaa automaattisesti kaikki laitteet — myös lasten omat puhelimet — ilman erillisiä sovelluksia.
- Avoimuus: palvelun tilastosivulta näkee reaaliajassa, kuinka paljon kyselyitä palvelin käsittelee ja mitä se estää. Kuka tahansa pääsee katsomaan samoja lukuja.
Koska palvelin sijaitsee Suomessa, vasteajat suomalaisille käyttäjille ovat usein hyvin kilpailukykyiset verrattuna ulkomaisiin jättiläisiin — eikä datan tarvitse matkustaa mantereen yli ja takaisin joka kerta, kun avaat uuden sivuston.
Yhteenveto: mikä palvelu kenelle?
| Palvelu | Vahvuus | Huomioitavaa |
|---|---|---|
| Cloudflare (1.1.1.1) | Nopeus, globaali kattavuus | Mainosesto vain erillisellä osoitteella |
| Google (8.8.8.8) | Erinomainen saatavuus | Datankeruu yhtiön omiin tarkoituksiin |
| Quad9 (9.9.9.9) | Vahva haittaohjelmasuoja | Ei mainosestoa |
| DNS4EU | EU-sääntelyn piirissä | Uusi palvelu, vielä vakiintumassa |
| NWPS.fi | Suomessa sijaitseva, mainos- ja haittaohjelmaesto, Kids-profiili | Yhden ylläpitäjän hanke, ei yritystaustaa |
Jos arvostat sitä, että palvelin sijaitsee Suomessa, lokit poistetaan nopeasti eikä dataasi myydä eteenpäin, kannattaa kokeilla NWPS.fi:tä — vaihto onnistuu muutamassa minuutissa reitittimen tai laitteen DNS-asetuksista, eikä vaadi tiliä tai sovelluksen asentamista. Jos kotona on lapsia, Kids-palvelin on erityisen näppärä tapa saada perussuoja käyttöön koko kotiverkkoon yhdellä asetuksella.
Voit tutustua palveluun ja sen reaaliaikaisiin tilastoihin osoitteessa nwps.fi.
