Käyttöönotto

Ohjeet

Näillä ohjeilla otat NWPS.fi:n DNS-palvelun käyttöön laitteestasi riippumatta. Osa laitteista tukee salattua DNS:ää (DNS-over-HTTPS tai DNS-over-TLS) suoraan asetuksista, osaan riittää tavallinen IPv4/IPv6-osoitteen asettaminen. Valitse laitteesi alta.

Pikaviite

Palvelimen nimi public.ns.nwps.fi
IPv4-osoite 95.217.11.63
IPv6-osoite 2a01:4f9:c012:25a0::1
DNS-over-HTTPS (DoH) -osoite https://public.ns.nwps.fi/dns-query
DNS-over-TLS (DoT) -isäntänimi public.ns.nwps.fi:853

Windows

Perusasetus (IPv4 + IPv6)

  1. Avaa Asetukset → Verkko ja Internet ja valitse käytössä oleva yhteys (Wi-Fi tai Ethernet).
  2. Valitse Muokkaa IP-asetuksia ja aseta se tilaan Manuaalinen.
  3. Ota käyttöön sekä IPv4 että IPv6, ja syötä ensisijaiseksi DNS-osoitteeksi:
    • IPv4: 95.217.11.63
    • IPv6: 2a01:4f9:c012:25a0::1
  4. Tallenna asetukset.

Salattu DNS (DoH) — Windows 11

Windows 11 tukee DNS-over-HTTPS-protokollaa natiivisti:

  1. Aseta ensin yllä oleva IPv4/IPv6-osoite normaalisti DNS-palvelimeksi.
  2. Mene samaan sovittimen asetusnäkymään ja etsi kohta DNS-palvelimen salaus.
  3. Valitse Vain salattu (DoH) ja varmista, että osoite tunnistetaan automaattisesti DoH-yhteensopivaksi. Jos et, syötä manuaalisesti: https://public.ns.nwps.fi/dns-query

Windows 10:ssä ei ole natiivia DoH/DoT-tukea — käytä IPv4/IPv6-perusasetusta, tai kolmannen osapuolen sovellusta (esim. YogaDNS).

macOS

Salattu DNS (DoH/DoT) — suositeltu

macOS (11 Big Sur ja uudemmat) tukee salattua DNS:ää määritysprofiilin (.mobileconfig) avulla. Lataa ja avaa haluamasi profiili, jolloin macOS asentaa sen automaattisesti:

Julkinen (Public)

Tavallinen NWPS-palvelin: kevyt mainos- ja haittasivustoesto.

Lataa profiili ↓
Kids

Estää lisäksi aikuisviihde-, uhkapeli- ja muun lapsille sopimattoman sisällön.

Lataa profiili ↓
Protective

Tehostettu suoja haittaohjelmilta ja tietojenkalastelulta.

Lataa profiili ↓
Suodattamaton (Unfiltered)

Ei mainos- tai haittaestoa -- pelkkä nopea, yksityisyyttä kunnioittava nimipalvelu.

Lataa profiili ↓

Asennuksen jälkeen: Järjestelmäasetukset → Yleiset → VPN ja laiteprofiilit, tarkista että profiili näkyy listalla ja on aktiivinen.

Vaihtoehto: perinteinen IPv4/IPv6-DNS

  1. Avaa Järjestelmäasetukset → Verkko ja valitse käytössä oleva yhteys.
  2. Valitse Lisäasetukset → DNS.
  3. Lisää DNS-palvelimet -listaan:
    • IPv4: 95.217.11.63
    • IPv6: 2a01:4f9:c012:25a0::1
  4. Tallenna painamalla OK ja Käytä.

Android

Suositeltu tapa: Yksityinen DNS (DoT)

Android 9+ tukee DNS-over-TLS-protokollaa suoraan asetuksista, ilman erillistä sovellusta:

  1. Avaa Asetukset → Verkko ja internet → Yksityinen DNS (joissain versioissa Lisäasetukset → Yksityinen DNS).
  2. Valitse Yksityisen DNS-palveluntarjoajan isäntänimi.
  3. Syötä: public.ns.nwps.fi
  4. Tallenna. Yhteyden tila näkyy vihreänä, kun se toimii.

Vaihtoehto: perinteinen IPv4/IPv6-DNS

Jos laitteesi ei tue Yksityistä DNS:ää, aseta DNS-osoite Wi-Fi-verkon asetuksista manuaalisesti (IP-asetukset → Staattinen):

  • IPv4: 95.217.11.63
  • IPv6: 2a01:4f9:c012:25a0::1

Huom: tämä tapa pätee vain kyseiseen Wi-Fi-verkkoon, ei mobiilidataan.

iOS / iPadOS

Salattu DNS (DoH/DoT) — suositeltu

iOS 14 ja uudemmat tukevat salattua DNS:ää koko laitteen tasolla määritysprofiilin (.mobileconfig) avulla. Lataa profiili Safarilla — iOS tarjoaa asennusta automaattisesti latauksen jälkeen:

Julkinen (Public)

Tavallinen NWPS-palvelin: kevyt mainos- ja haittasivustoesto.

Lataa profiili ↓
Kids

Estää lisäksi aikuisviihde-, uhkapeli- ja muun lapsille sopimattoman sisällön.

Lataa profiili ↓
Protective

Tehostettu suoja haittaohjelmilta ja tietojenkalastelulta.

Lataa profiili ↓
Suodattamaton (Unfiltered)

Ei mainos- tai haittaestoa -- pelkkä nopea, yksityisyyttä kunnioittava nimipalvelu.

Lataa profiili ↓

Asennuksen jälkeen: Asetukset → Yleiset → VPN, DNS ja laitehallinta, napauta ladattua profiilia ja vahvista asennus antamalla laitekoodisi.

Vaihtoehto: IPv4/IPv6 per Wi-Fi-verkko

  1. Avaa Asetukset → WLAN ja napauta yhdistetyn verkon nimen vieressä olevaa ⓘ-kuvaketta.
  2. Valitse Määritä DNS → Manuaalinen.
  3. Poista oletuspalvelimet ja lisää:
    • IPv4: 95.217.11.63
    • IPv6: 2a01:4f9:c012:25a0::1
  4. Tallenna. Tämä koskee vain kyseistä Wi-Fi-verkkoa, ei mobiilidataa.

Linux

systemd-resolved (useimmat modernit jakelut)

Muokkaa tai luo /etc/systemd/resolved.conf.d/nwps.conf:

[Resolve]
DNS=95.217.11.63 2a01:4f9:c012:25a0::1DNSOverTLS=yes

Käynnistä palvelu uudelleen:

sudo systemctl restart systemd-resolved

DNSOverTLS=yes ottaa käyttöön DoT-salauksen, jos palvelin tukee sitä samalla IP-osoitteella. systemd-resolved ei tue DoH:ta natiivisti.

NetworkManager (graafinen käyttöliittymä)

  1. Avaa verkkoasetukset ja valitse käytössä oleva yhteys → Muokkaa.
  2. Välilehdellä IPv4/IPv6, vaihda menetelmäksi Vain automaattinen (DHCP) ja syötä DNS-palvelimet manuaalisesti kohtaan DNS-palvelimet.
  3. Syötä: 95.217.11.63 ja 2a01:4f9:c012:25a0::1

DoH komentoriviltä (esim. cloudflared / dnscrypt-proxy)

Jos haluat DNS-over-HTTPS-salauksen, aja paikallinen välityspalvelu (esim. dnscrypt-proxy) ja osoita se DoH-osoitteeseen: https://public.ns.nwps.fi/dns-query, sitten aseta 127.0.0.1 järjestelmän DNS-palvelimeksi.

Reititin

Asettamalla DNS:n reitittimeen kaikki verkkosi laitteet käyttävät sitä automaattisesti.

Asus (Asuswrt / Asuswrt-Merlin)

  1. Kirjaudu reitittimen hallintapaneeliin (yleensä 192.168.1.1).
  2. Mene kohtaan WAN → Internet Connection.
  3. Kohdassa WAN DNS Setting, valitse No kohdasta "Connect to DNS Server automatically".
  4. Syötä:
    • DNS Server 1: 95.217.11.63
    • DNS Server 2 (valinnainen varapalvelin): jätä tyhjäksi tai lisää toinen palvelu
  5. Jos reitittimessäsi on IPv6 käytössä, aseta IPv6-DNS kohdasta LAN → IPv6 arvoksi 2a01:4f9:c012:25a0::1.
  6. Asuswrt-Merlin-laiteohjelmistoissa on lisäksi kohta WAN → DNS Privacy Protocol, jolla saa käyttöön DoT-salauksen — valitse DNS Privacy Protocol: TLS ja syötä isäntänimeksi public.ns.nwps.fi.

TP-Link (Archer-sarja ym.)

  1. Kirjaudu reitittimen hallintapaneeliin (yleensä 192.168.0.1 tai tplinkwifi.net).
  2. Mene kohtaan Advanced → Network → Internet.
  3. Etsi DNS Server -kenttä ja vaihda automaattisesta manuaaliseksi.
  4. Syötä ensisijaiseksi DNS-palvelimeksi: 95.217.11.63
  5. IPv6-tuki löytyy vastaavasti kohdasta IPv6, jos reitittimessäsi on se käytössä — syötä 2a01:4f9:c012:25a0::1
  6. Tallenna painamalla Save.

TP-Linkin kuluttajalaiteohjelmisto ei yleensä tue DoT/DoH-salausta natiivisti — vain tavallinen IP-pohjainen DNS-ohjaus.

Chrome (selainkohtainen DoH)

Tämä asettaa salatun DNS:n vain Chrome-selaimelle, ei koko laitteelle. Suosittelemme tätä lisäksi käyttöjärjestelmätason asetukseen, ei sen sijaan.

  1. Avaa Asetukset → Tietosuoja ja turvallisuus → Turvallisuus.
  2. Vieritä kohtaan Käytä suojattua DNS:ää ja kytke se päälle.
  3. Valitse Mukautettu ja syötä: https://public.ns.nwps.fi/dns-query

Firefox (selainkohtainen DoH)

Tämä asettaa salatun DNS:n vain Firefox-selaimelle, ei koko laitteelle. Suosittelemme tätä lisäksi käyttöjärjestelmätason asetukseen, ei sen sijaan.

  1. Avaa Asetukset → Yksityisyys ja turvallisuus.
  2. Vieritä sivun alaosaan kohtaan DNS HTTPS-yhteyden kautta.
  3. Valitse Lisää palveluntarjoaja… ja syötä:
    • Nimi: NWPS.fi
    • URL: https://public.ns.nwps.fi/dns-query
  4. Valitse lisäämäsi palveluntarjoaja aktiiviseksi.