DoT (DNS over TLS) on protokolla, joka salaa DNS-kyselyt käyttämällä TLS-salausta (Transport Layer Security). Sen avulla nimipalvelukyselyt kulkevat erillisen, salatun yhteyden kautta, mikä estää ulkopuolisia näkemästä, mitä verkkosivuja käyttäjä yrittää avata. DoT käyttää porttia 853 ja tarjoaa vahvan yksityisyyden suojan erityisesti mobiililaitteissa ja reitittimissä.
Android
Voit asettaa DoT-palvelimen (DNS-over-TLS) Android-puhelimessa seuraavasti:
Vaihe 1: Avaa asetukset
- Avaa puhelimesi ”Asetukset”-valikko.
- Vieritä alas ja valitse ”Verkko ja internet” (tai ”Yhteydet”, riippuen Android-versiostasi).
Vaihe 2: Valitse yksityinen DNS
- Valitse ”Yksityinen DNS” tai ”DNS-yksityisyys”. Tämä voi löytyä ”Lisäasetukset” tai ”Mobiiliverkko” -valikon alta riippuen laitteestasi.
Vaihe 3: Aseta DoT-palvelin
- Valitse ”Määritä isäntänimi” tai vastaava vaihtoehto (älä valitse ”Automaattinen”).
- Syötä DoT-palvelimen isäntänimi, esimerkiksi:
- public.ns.nwps.fi
- Varmista, että olet kirjoittanut isäntänimen oikein.
Vaihe 4: Tallenna ja ota käyttöön
- Kun olet syöttänyt isäntänimen, valitse ”Tallenna” tai ”OK”.
- Yksityinen DNS-asetus on nyt aktiivinen ja kaikki DNS-kyselyt ohjataan valitsemaasi DoT-palvelimeen.
iOS
1. Luo DNS-profiili
- Mene sivustolle: https://dns.notjakob.com/tool.html.
- Täytä vaaditut kentät:
- DNS-over-HTTPS (DoH) tai DNS-over-TLS (DoT) -protokolla. Valitse DNS-over-TLS.
- DoT server URL -riville syötä haluamasi DNS-palvelimen osoite. Esimerkiksi:
- public.ns.nwps.fi
- Klikkaa Luo profiili.
2. Lataa ja asenna profiili iPhoneen
- Kun profiili on luotu, saat linkin, josta voit ladata sen.
- Napsauta linkkiä iPhonessa, ja se vie sinut iPhonen Asetukset-valikkoon, jossa voit hyväksyä ja asentaa profiilin.
3. Asenna profiili
- Avaa Asetukset > Profiilit ja laitehallinta.
- Näet luomasi DNS-profiilin. Valitse se ja napsauta Asenna.
- Syötä tarvittaessa laitteen salasana.
- Hyväksy kaikki lisenssiehdot ja lopuksi napsauta Valmis.
4. Aktivoi DNS-profiili
- DNS-profiilin asennuksen jälkeen laitteesi käyttää automaattisesti määrittämääsi DoT DNS-palvelinta.
- Voit tarkistaa asetukset siirtymällä Asetukset > Wi-Fi ja napauttamalla käytössä olevaa Wi-Fi-verkkoa. Täältä pitäisi näkyä profiili ja sen mukautetut DNS-asetukset.
6. Ongelmatilanteet
- Jos profiilin asennus ei toimi, varmista, että käytät iOS 14 tai uudempaa versiota, sillä vanhemmissa iOS-versioissa DoT ei ole tuettu.
- Jos DNS ei toimi oikein, varmista, että olet syöttänyt oikeat palvelimen osoitteet ja että profiili on asennettu oikein.