Jokainen internet-yhteys käynnistyy verkkonimipalvelun (DNS) kyselyllä. Ennen kuin laitteesi voi siirtää dataa etäkasinon kanssa, sen on muunnettava selkeäkielinen verkko-osoite (kuten nettikasino-esimerkki.com) numeeriseksi IP-osoitteeksi. DNS-sinkholing puuttuu tähän ensimmäiseen vaiheeseen, jolloin laitteen mikään ohjelma ei saa pelipalvelimen osoitetta selville eikä voi muodostaa siihen yhteyttä.
Miten DNS-suodatus käytännössä toimii
Kun laite tekee nimikyselyn suodattavalle nimipalvelimelle, palvelin vertaa pyydettyä osoitetta jatkuvasti päivittyvään kasino- ja vedonlyöntilistaan. Jos osoite luokitellaan rahapeleihin kuuluviin (esimerkiksi uudet kasinot ilman rekisteröitymistä), palvelin palauttaa vastauksena NXDOMAIN-tiedon (olematon verkkotunnus) tai ohjaa osoitteen paikalliseen osoitteeseen 0.0.0.0.
Koska tämä esto tapahtuu verkkoyhteyden juuritasolla, se suojaa kaikkia laitteen ohjelmia kerralla. Se katkaisee pääsyn verkkoselaimilta, komentorivityökaluilta, sovellusten sisäisiltä selainikkunoilta ja mobiilisovelluksilta ilman erillisiä lisäosia.
Viralliset ja luotettavat suodattavat DNS-palvelut
Useat kansainväliset tietoverkko-operaattorit tarjoavat ilmaisia suodatettuja nimipalvelimia, joissa uhkapeli- ja haittasisällöt on valmiiksi estetty. Tässä ovat tärkeimmät viralliset palveluntarjoajat asennuslinkkeineen:
| Palvelu | IPv4-osoitteet | Tuetut protokollat | Virallinen dokumentaatio |
|---|---|---|---|
| Cloudflare 1.1.1.3 (Perheille) | 1.1.1.3 & 1.0.0.3 |
DoH, DoT, normaali UDP | Cloudflare 1.1.1.1 Asennusohje → |
| NextDNS mukautetut profiilit | Omat Anycast-IP:t | DoH, DoT, iOS MobileConfig | NextDNS virallinen hallinta → |
| AdGuard Public DNS (Perhesuoja) | 94.140.14.15 & 94.140.15.16 |
DoH, DoT, DNSCrypt, QUIC | AdGuard DNS virallinen sivu → |
| CleanBrowsing (Perhesuodatin) | 185.228.168.168 & 185.228.169.168 |
DoH, DoT, UDP 53 | CleanBrowsing virallinen portaali → |
| Quad9 Uhkasuojaus | 9.9.9.9 & 149.112.112.112 |
DoH, DoT, TLS | Quad9 virallinen portaali → |
Nykyaikainen salattu DNS: DNS-over-HTTPS (DoH) & DNS-over-TLS (DoT)
Perinteiset DNS-kyselyt lähetetään salaamattomina portin 53 kautta. Tämän vuoksi paikallinen verkko-operaattori tai verkkoreititin voi ohittaa omat asetukset. Nykyaikaisissa laitteissa tulisi aina suosia salattuja menetelmiä:
- DNS-over-HTTPS (DoH): Käärii nimikyselyt tavallisen HTTPS-liikenteen sisään (portti 443). Tämä estää verkkoliikenteen tarkkailijoita tai operaattorin vakiopalvelimia sotkemasta estokäytäntöjä.
- DNS-over-TLS (DoT): Käyttää suoraa TLS-salausta portissa 853. Tuettu suoraan Androidissa ("Yksityinen DNS" -asetus) ja Apple-laitteissa allekirjoitettujen profiilien kautta.
Tietokoneen paikallinen hosts-tiedoston ohitus
Käyttäjille, jotka haluavat täysin viiveettömän suojauksen ilman ulkoisia palveluita, käyttöjärjestelmän sisäinen hosts-tiedosto toimii ylimpänä staattisena osoitetaulukkona. Jokainen moderni käyttöjärjestelmä lukee tämän tiedoston ennen ulkoisten palvelimien kyselyä.
macOS- ja Linux-koneissa tiedosto sijaitsee osoitteessa /etc/hosts ja Windows-koneissa polussa C:\Windows\System32\drivers\etc\hosts. Ohjaamalla kasino-osoitteet nollaosoitteeseen yhteys katkeaa välittömästi:
0.0.0.0 kasinosivusto-esimerkki.com
0.0.0.0 www.kasinosivusto-esimerkki.com
0.0.0.0 live-vedonlyontisyote.net
0.0.0.0 kolikkopeli-kumppani.org
0.0.0.0 uudet-kasinot-ilman-rekisterointia.com
DNS-asetusten suojaaminen manuaaliselta purkamiselta
DNS-suodatuksen suurin haaste on se, että laitteen asetukset voidaan palauttaa verkkosovittimen valikosta. Suojausta voidaan vahvistaa seuraavasti:
- Poista päivittäisessä käytössä olevalta tililtä pääkäyttäjäoikeudet. Luo toinen ylläpitäjätili ja tallenna sen satunnainen salasana luotetulle läheiselle.
- Mobiililaitteissa (kuten iOS:ssä) lukitse salatun DNS:n profiili ruutuaikarajoituksella, jonka PIN-koodia et itse säilytä.
- Määritä kotireititin kaappaamaan kaikki ulos suuntautuvat portin 53 pyynnöt ja ohjaamaan ne väkisin suodattavaan perhepalvelimeen.