NextDNS là một dịch vụ bạn nên cân nhắc sử dụng: nó chặn các trang web độc hại, quảng cáo và trình theo dõi, trao cho bạn toàn quyền kiểm soát quyền riêng tư, vượt qua các cơ chế kiểm duyệt, làm cho các yêu cầu của bạn an toàn hơn, cho phép bật kiểm soát cha mẹ, cung cấp phân tích thời gian thực, và nhiều hơn nữa. Thêm vào đó, phần lớn mã nguồn của nó là mã nguồn mở (open source), điều này luôn là một điểm cộng lớn cho phần mềm mà bạn tin tưởng dữ liệu của mình.
Nếu các khái niệm trừu tượng về quyền riêng tư và bảo mật chưa đủ để thúc đẩy bạn thay đổi DNS trước đây, thì "kho báu" tính năng mà NextDNS đã tung ra cho người dùng phổ thông có thể sẽ làm được việc đó. Các công ty như Cloudflare và Google đã cung cấp giải pháp phân giải DNS chất lượng cao với các mức độ bảo vệ quyền riêng tư và bảo mật khác nhau, nhưng mức độ quyền riêng tư và kiểm soát mà NextDNS cung cấp hiện nay trước đây rất khó đạt được nếu không tự host Pi-hole của riêng mình.
DNS là gì và tại sao nó quan trọng?
DNS (Hệ thống Tên miền) về cơ bản là danh bạ của Internet. Khi bạn nhập tên một trang web vào trình duyệt, máy tính của bạn hỏi một máy chủ DNS địa chỉ IP tương ứng với tên đó. Máy chủ đó sẽ tra cứu số tương ứng với tên trong danh sách của nó và nói cho máy tính của bạn chính xác nơi cần kết nối.
Theo cách thông thường, các yêu cầu này chưa từng được bảo vệ hoặc mã hóa, do đó bất kỳ ai đang tra cứu các trang web cho bạn (có thể là nhà cung cấp dịch vụ Internet - ISP của bạn) có thể nắm được thói quen duyệt web của bạn khá rõ ràng ngay cả khi bạn đang sử dụng kết nối được mã hóa. Các bên thứ ba khác cũng có thể theo dõi thói quen duyệt web của bạn hoặc thậm chí chiếm đoạt DNS và thay đổi địa chỉ bạn được định tuyến, làm cho nó trông như bạn đang truy cập đúng trang web trong khi thực tế đang chuyển hướng bạn đến một bản sao độc hại để đánh cắp thông tin đăng nhập của bạn.
Bắt đầu với NextDNS
NextDNS có hướng dẫn cài đặt cho hầu hết các hệ thống phổ biến, bao gồm Windows, macOS, Android, iOS, Linux và Chrome OS, cùng với nhiều trình duyệt và bộ định tuyến (router). Để có được DNS được mã hóa và bảo mật cứng của họ, bạn sẽ cần cài đặt một chương trình rất nhẹ chạy ngầm và gửi các yêu cầu DNS của bạn.
Sau khi cài đặt chương trình hoặc ứng dụng, bạn sẽ cần cấu hình nó qua giao diện web. Bạn có thể làm điều đó tại my.nextdns.io. Tạo tài khoản là tùy chọn, nhưng được khuyến khích, vì nó sẽ giúp lưu cài đặt và quản lý chúng trong tương lai, cũng như nhận được phân tích nếu bạn muốn.
Trong phần "Setup Guide" (Hướng dẫn cài đặt), bạn sẽ thấy một "Configuration ID" (ID cấu hình). Bạn sẽ muốn nhập ID đó vào các ứng dụng bạn đã cài đặt, vì đó là cách chúng biết cài đặt nào sẽ được áp dụng và cách xử lý nhật ký (logs) và phân tích. Khi bạn đã thiết lập ID trong ứng dụng, bạn sẽ thấy xác nhận ở đầu trang "Setup" cho thấy thiết bị của bạn đang sử dụng NextDNS.
Bảo mật (Security)
Ở đây, NextDNS cho phép bạn chọn các danh sách trang web bạn muốn chặn, từ các nguồn tin tức về mối đe dọa được cập nhật liên tục đến các trang web lừa đảo (typosquatting) hoặc sử dụng ký tự quốc tế để giả mạo các trang web khác. Chọn các tùy chọn mặc định ở đây là một lựa chọn an toàn, nhưng chúng có thể vô tình chặn một trang web hợp pháp bạn muốn truy cập. Trong trường hợp đó, bạn không cần tắt bảo vệ bảo mật – chỉ cần thêm trang web đó vào danh sách trắng (whitelist) ở một tab khác.
Quyền riêng tư (Privacy)
Tùy chọn hàng đầu ở đây là danh sách chặn quảng cáo và trình theo dõi (ad and trackers blocklist), về cơ bản ngăn chặn quảng cáo xuất hiện trên các trang web và ngăn các trình theo dõi của bên thứ ba "gọi về nhà". Danh sách chặn mặc định khá toàn diện, nhưng nếu bạn thấy nội dung lọt qua mà bạn muốn chặn, bạn có thể thêm các danh sách chặn nghiêm ngặt hơn từ bộ chọn tích hợp sẵn của họ.
Bạn cũng có thể muốn "Cho phép liên kết Affiliate & Tracking" (Allow Affiliate & Tracking Links), vì những thứ này không thực sự tốn nhiều chi phí quyền riêng tư, và bạn có thể cần chúng để nhận các ưu đãi hoặc để một trang web trao hoa hồng cho người bạn muốn hỗ trợ.
Kiểm soát cha mẹ (Parental Control)
Không muốn ai đó trên mạng của bạn truy cập một trang web, ứng dụng, trò chơi cụ thể, hoặc thậm chí một toàn bộ danh mục? Bạn có thể chọn từ một danh sách được biên soạn sẵn ở đây, chặn các ứng dụng như TikTok, Fortnite, Steam, Netflix và Amazon, cũng như toàn bộ các danh mục trang web, bao gồm nội dung người lớn, nội dung vi phạm bản quyền và mạng xã hội. Bạn thậm chí có thể buộc công cụ tìm kiếm vào chế độ tìm kiếm an toàn (safe search), chặn nội dung YouTube dành cho người lớn, và ngăn chặn mọi người trên mạng của bạn sử dụng các phương pháp vượt qua như VPN hoặc Tor.
Danh sách đen/Trắng (Blacklist/Whitelist)
Điều này khá dễ hiểu: nếu bạn muốn truy cập một tên miền nhưng không thể, hãy đưa nó vào Whitelist (Danh sách trắng). Nếu bạn không muốn truy cập một tên miền nhưng vẫn có thể, hãy đưa nó vào Blacklist (Danh sách đen).
Phân tích/Nhật ký (Analytics/Logs)
Tùy thuộc vào cài đặt nhật ký của bạn, bạn có thể có hồ sơ về mọi trang web bạn truy cập hoặc một bản hoàn toàn trống. Nếu bạn bật nhật ký, phần phân tích sẽ cho bạn biết trang web nào mà máy của bạn gửi nhiều yêu cầu nhất, bao nhiêu yêu cầu đang bị chặn (và các yêu cầu bị chặn đó đi đâu), thiết bị nào đang thực hiện truy vấn, lưu lượng của bạn đi đâu trên thế giới, và bao nhiêu truy vấn của bạn là an toàn.
Thậm chí còn có một đồng hồ GAFAM cho thấy bao nhiêu lưu lượng của bạn đi đến các tài sản thuộc sở hữu của Google, Microsoft, Facebook, Amazon và Apple. Ngay cả khi bạn muốn duy trì quyền riêng tư, việc bật nhật ký trong một tháng có thể mang lại một số hiểu thú vị về thói quen duyệt web của bạn.
Cài đặt (Settings)
Đừng bỏ qua phần này! Một trong những cài đặt quyền riêng tư quan trọng nhất nằm ở đây: nhật ký của bạn (your logs). Bạn có thể tắt hoàn toàn chúng, nghĩa là NextDNS sẽ không lưu trữ bất kỳ thông tin nào về hoạt động của bạn, hoặc bạn có thể bật chúng và điều chỉnh cài đặt theo ý thích. Bạn có thể giữ nhật ký từ ít nhất một giờ đến dài nhất hai năm, và bạn thậm chí có thể chọn lưu trữ chúng tại Hoa Kỳ, EU, hoặc Thụy Sĩ (đây là một lựa chọn khá tốt cho quyền riêng tư).
Cũng là một ý kiến tốt để bật EDNS Client Subnet, vì điều này mang lại nâng cấp tốc độ mà không thực sự hy sinh quyền riêng tư. Trang chặn (Block Page) về cơ bản chỉ là một lựa chọn thẩm mỹ – nó có thể làm chậm bạn một chút, nhưng nó sẽ cho bạn biết lý do trang web bị chặn.
Kiểm tra thiết lập NextDNS
Khi cài đặt của bạn đã được cấu hình theo ý muốn, đã đến lúc kiểm tra rò rỉ DNS (DNS leaks) và đảm bảo các yêu cầu DNS của bạn đi đến đúng nơi. Bạn có thể làm điều đó bằng cách truy cập DNSLeakTest.com và nhấn "Extended Test" (Kiểm tra mở rộng). Tốt nhất, bạn không nên thấy bất kỳ máy chủ nào từ ISP của bạn xuất hiện. Nếu bạn thấy, bạn cũng có thể muốn thay đổi cài đặt DNS của trình duyệt và thậm chí DNS của bộ định tuyến. Firefox thực sự hỗ trợ NextDNS trong tùy chọn của nó, vì vậy bạn có thể bật nó đó khá dễ dàng.
Tại sao chọn NextDNS?
Mặc dù vẫn miễn phí và đang ở giai đoạn beta, NextDNS đã có đề xuất giá trị tốt hơn các giải pháp thay thế thành lập hơn như Quad9, Cloudflare, v.v. Chúng cung cấp quyền riêng tư và kiểm soát tốt hơn với chi phí thấp hơn và thời gian thiết lập ít hơn so với hầu hết các đối thủ hiện có. Việc thiết lập và thử nghiệm chỉ mất khoảng mười phút và không tốn tiền, và nó gần như chắc chắn sẽ không làm cuộc sống của bạn tệ đi.