Twój dostawca internetu (ISP) wie, gdzie klikasz. Dlaczego szyfrowany DNS (DoH/DoT/DoQ) to konieczność

Raporty 2026-05-23 2 min czytania

Za każdym razem, gdy wpisujesz adres strony internetowej (np. facebook.com), Twój komputer wykonuje zapytanie DNS, przypominające szukanie nazwy w cyfrowej książce telefonicznej. W 99% tradycyjnych routerów domowych to zapytanie przesyłane jest otwartym tekstem (na porcie 53).

Co to oznacza w praktyce? Twój dostawca usług internetowych (ISP) widzi każdą domenę, którą odwiedzasz, kiedy to robisz i jak długo. Nawet jeśli sama strona jest zabezpieczona kłódką (HTTPS), sam fakt Twojej wizyty jest w pełni jawny na poziomie DNS. W wielu krajach zbieranie, a następnie sprzedawanie takich profili zachowań reklamodawcom jest całkowicie legalne.

"Dostawcy usług internetowych (ISP) posiadają uprzywilejowaną pozycję do monitorowania, przechwytywania i analizowania ruchu sieciowego swoich klientów. Brak silnego szyfrowania DNS pozwala im na profilowanie użytkowników oraz monetyzację historii ich wyszukiwań."

— Ostrzeżenie ekspertów ds. prywatności (m.in. fundacji EFF)

Koniec inwigilacji: DoH, DoT, DoQ w systemie GADNET

Jeśli prywatność to prawo, narzędzia GADNET są jego egzekutorem. Projektując nasz system, postanowiliśmy zamknąć tę potężną lukę w prywatności dla wszystkich Twoich urządzeń zaledwie jednym przyciskiem.

Domyślnie, system GADNET nie używa przestarzałego, jawnego protokołu DNS. Zamiast tego zamyka wszystkie Twoje zapytania w szyfrowanej kopercie, korzystając z nowoczesnych standardów, na które nikt na linii “Ty - Internet” nie ma wglądu:

DoH (DNS-over-HTTPS): Zapytania DNS ukryte są w regularnym, szyfrowanym ruchu WWW (HTTPS). Z zewnątrz Twój dostawca ISP widzi to tak, jakbyś przeglądał zwykłą stronę WWW, nie wiedząc jakiej faktycznie domeny dotyczy zapytanie.
DoT (DNS-over-TLS): Wydzielony tunel zabezpieczony protokołem TLS wprost do certyfikowanego resolvera (jak Cloudflare czy Quad9), który gwarantuje, że nikt nie wstrzyknął w wyniki własnych, fałszywych adresów czy reklam.
DoQ (DNS-over-QUIC): Najnowsza generacja. Działa po protokole UDP, zapewniając błyskawiczny czas odpowiedzi i natychmiastowe radzenie sobie ze zmianami w sieci (jak przejście z Wi-Fi na 5G).

Dzięki implementacji tych mechanizmów GADNET de facto zaciemnia (ang. obfuscates) historię Twojego przeglądania przed dostawcami usług (ISP), dając Ci kontrolę i 100% anonimowości zapytań we własnym domu.

Dane to waluta dzisiejszego świata, nie oddawaj ich za darmo swojemu operatorowi! Wybierz GADNET.