מגן ולא יראה: איך חסימת DNS שומרת על הפרטיות שלנו

מדריך מעשי לחסימת פרסומות בכל המכשירים בבית; ללא צורך בידע טכני.

בכל פעם שאנחנו נכנסים לאתר אינטרנט, המכשיר שלנו פונה לסוג של ספר טלפונים בשם Domain Name System (DNS) כדי לתרגם את שם האתר לכתובת שהדפדפן יכול להשתמש בה כדי להגיע אליו. בדרך כלל התהליך הזה בלתי נראה. אבל מה אם במקום ספר טלפונים רגיל, היינו משתמשים באחד שפשוט מסרב לחפש כתובות של מפרסמים ועוקבים ידועים?

זו למעשה חסימת DNS בקיצור. היא פועלת עוד לפני שבייט אחד של תוכן פרסומי יורד למכשיר, ולכן היא מהירה יותר, קלה יותר ורחבה יותר מכל תוסף דפדפן.

מי מספק חסימת DNS?

אין צורך להתקין שום דבר על המחשב. אפשר לעבור לספק DNS שמכבד פרטיות תוך כמה דקות דרך הגדרות הראוטר או המכשיר. אלה האפשרויות המרכזיות:

  • NextDNS (חינמי / בתשלום) — ניתן להגדרה מפורטת. אפשר לבחור רשימות חסימה ולראות לוגים של כל מה שנחסם.
  • AdGuard DNS (חינמי / בתשלום) — התקנה פשוטה עם רשימות חסימה חזקות כברירת מחדל. בחירה טובה אם רוצים משהו שפשוט עובד מיד.
  • Control D (חינמי / בתשלום) — פרופילים גמישים, מתאים למשפחות שרוצות גם סינון תוכן בנוסף לחסימת פרסומות.

עבור משתמש בודד, המסלול החינמי של NextDNS או AdGuard DNS מספיק בהחלט. המסלולים בתשלום מוסיפים:

  • רשימות חסימה ורשימות היתרים מותאמות אישית (חסימה או החרגה של דומיינים ספציפיים בעצמך)
  • יומני שאילתות מלאים עם פירוט לפי מכשיר
  • לוחות בקרה של אנליטיקה המציגים מה נחסם ובאיזה מכשיר
  • תמיכה מהירה יותר והתחייבות לזמינות (SLA) גבוהה יותר

התחלה מהירה: הדרך הפשוטה ביותר היא להיכנס לממשק הניהול של הראוטר (בדרך כלל ‎192.168.1.1‎ או ‎192.168.0.1‎), למצוא את הגדרות ה-DNS ולהחליף את הערכים הקיימים בערכים של NextDNS או AdGuard DNS. כל מכשיר ברשת הביתית נהנה מיד: טלפונים, טלוויזיות חכמות, קונסולות משחק, הכול.

מה חסימת DNS באמת עוצרת

כאשר משתמשים בספק DNS עם סינון, כל בקשה לדומיין פרסומות או מעקב ידוע פשוט נזרקת. הבקשה לא מושלמת כלל. זה כולל:

  • באנרים, חלונות קופצים ופרסומות וידאו אוטומטיות ברוב האתרים
  • סקריפטים של מעקב וניתוח נתונים שרודפים אחריך בין אתרים
  • טלמטריה שנשלחת מאפליקציות וממכשירים חכמים
  • דומיינים זדוניים המשמשים לפישינג ולהפצת נוזקות

בניגוד לתוספי דפדפן, חסימת DNS עובדת על כל מכשיר: הטלפון, הטלוויזיה החכמה, הטאבלט של הילדים — הכול יחד, מהגדרה אחת.

שיטות לעקיפת חסימת DNS

מפרסמים ורשתות פרסום מודעים לחסימת DNS. אלה השיטות המרכזיות לעקיפה ומה ניתן לעשות מול כל אחת.

הגשה ישירה (First-party serving)

(קשה לחסום)

האתר עצמו מביא ומגיש את הפרסומת מהדומיין שלו. חסימת הדומיין תשבור את האתר.

מה לעשות: להשתמש גם בתוסף דפדפן כמו uBlock Origin יחד עם חסימת DNS. סינון קוסמטי יכול להסתיר אזורים ריקים שנשארים אחרי חסימת תוכן.

הסוואת CNAME

(קושי בינוני)

עוקב מסתתר מאחורי תת-דומיין של האתר הלגיטימי (לדוגמה: analytics.yourfavouriteshop.com).

מה לעשות: גם NextDNS וגם AdGuard DNS מזהים וחוסמים את רוב המעקבים המוסווים באמצעות CNAME באופן אוטומטי.

עקיפה באמצעות DNS מוצפן

(קושי בינוני)

מכשירים ואפליקציות משתמשים ב-DNS over HTTPS מובנה, וכך עוקפים את ה-DNS של הראוטר.

מה לעשות: להגדיר DNS בכל מכשיר בנפרד, לא רק בראוטר. NextDNS ו-Control D מספקים פרופילים ייעודיים לכל מכשיר בדיוק למטרה זו.

פרסומות של YouTube ו-Google

(קשה לחסום)

הפרסומות מגיעות מאותם דומיינים שמשרתים גם את התוכן האמיתי של Google. חסימה שלהם שוברת את YouTube או את החיפוש.

מה לעשות: חסימת DNS לא פותרת זאת. השתמש בתוסף SponsorBlock כדי לדלג על קטעים ממומנים בסרטוני YouTube. במובייל, מעבר ל-Firefox והתקנת uBlock Origin הוא הפתרון היעיל ביותר.

פרסומות שמובנות בתוך אפליקציה

(קשה לחסום)

קוד הפרסומת מקומפל ישירות לתוך קובץ האפליקציה. אין בקשת רשת שניתן לחסום.

מה לעשות: אין פתרון ברמת DNS. השתמש בגרסה בתשלום של האפליקציה או בחר חלופה אחרת.

למפרסמים ולאנשי שיווק

חסימת DNS הופכת ליותר ויותר נפוצה. המשמעות לקמפיינים:

  • דאטה צד ראשון הוא הנכס האמין ביותר. פרסומות שמוגשות דרך התשתית של האתר או של המפרסם עצמו נוטות להיחסם הרבה פחות.
  • טרגוט קונטקסטואלי עובד טוב יותר מטרגוט התנהגותי כאשר מעקב נחסם. בנוסף, הוא עוקף לחלוטין את בעיית רשימות החסימה.
  • ייחוס המרות מצטמצם. חלק גדל מהקהל בלתי נראה למדידה מבוססת פיקסלים ועוגיות. כדאי להשקיע במעקב בצד השרת ובמודלים סטטיסטיים לייחוס.
  • איכות הפרסום חשובה יותר מתמיד. משתמשים שחוסמים פרסומות הם גם אלו שסביר יותר שיאפשרו אותן באתרים שהם מעריכים. פרסום רלוונטי ומכבד מחזיר חלק מהחשיפה שחוסמים לוקחים.

האם כדאי להשתמש בחסימת DNS?

כן, אבל עם ציפיות ריאליות. חסימת DNS אינה פתרון קסם, אך היא אחת הפעולות עם יחס התועלת-מאמץ הגבוה ביותר לשיפור פרטיות. היא פועלת ברקע ודורשת כמעט אפס תחזוקה.

חשוב לראות בה קו הגנה ראשון, לא פתרון יחיד. ככל שמוסיפים שכבות הגנה, הכיסוי משתפר.

מדריך הגדרה מעשי

כך מקבלים הגנה משמעותית ללא מורכבות טכנית.

שלב 1 — להתחיל מהראוטר
היכנסו לממשק הניהול של הראוטר והגדירו DNS ל-AdGuard DNS (94.140.14.14) או ל-NextDNS (מספקים כתובת מותאמת לאחר הרשמה). זה מכסה את כל הבית בצעד אחד.

שלב 2 — להוסיף תוסף דפדפן במחשב
התקינו uBlock Origin ב-Firefox או Chrome. זה חוסם פרסומות מצד ראשון ופרסומות YouTube שחסימת DNS מפספסת, ומוסיף סינון קוסמטי שמסתיר אזורי פרסום ריקים.

שלב 3 — להגדיר את הטלפון בנפרד
ב-iOS:
Settings → General → VPN & Device Management
והתקינו פרופיל מ-NextDNS או AdGuard.

ב-Android:
Settings → Network → Private DNS
והכניסו את שם ה-host של NextDNS. כך הטלפון לא יעקוף את ה-DNS באמצעות DNS מוצפן משלו.

שלב 4 — להשתמש ב-Firefox במובייל
זהו הדפדפן הנפוץ היחיד במובייל שתומך בתוספים אמיתיים.

שלב 5 — לבדוק מה נחסם
אם אתם משתמשים ב-NextDNS, היכנס מדי פעם ללוח הבקרה. ייתכן שתראו עשרות קריאות טלמטריה מטלוויזיה חכמה או ממכשירי IoT שלא ידעתם על קיומן.

השורה התחתונה:
השילוב של חסימת DNS יחד עם uBlock Origin חוסם את רוב הפרסומות בגלישה יומיומית. פרסומות YouTube במובייל הן עדיין הבעיה הקשה ביותר. עבור כל השאר, זה כיום הסטנדרט הפרקטי הטוב ביותר.

הערה חשובה:
חסימת פרסומות משפיעה על מפרסמים ויוצרי תוכן שמסתמכים על הכנסות מפרסום. שקלו להחריג אתרים שאתם באמת מעריכים או לתמוך בהם דרך מנויים ותרומות. חסימת פרסומות ותמיכה בתוכן איכותי אינן סותרות זו את זו.

אינטרנט נקי לחלוטין מפרסומות אינו משהו שחסימת DNS מספקת. אבל אינטרנט עם הרבה פחות מעקב, פחות מעקבים חודרניים וטעינת עמודים מהירה יותר? זה בהחלט אפשרי, ולוקח בערך חמש דקות להגדיר.

גילוי נאות: מאמר זה כולל קישורי Affiliation. אם תבחרו לרכוש מוצר דרך הקישור, ייתכן שאקבל עמלה קטנה שעוזרת לתחזק את האתר.