DNS
SVEN
ansluten.net ↗
DNS från Ansluten · AS201983

Snabb.
Säker.
Enkel DNS.

Ansluten DNS är en rekursiv DNS-tjänst med DNSSEC-validering, krypterad DNS via DoH och DoT samt valfri filtrering mot hot, vuxeninnehåll och gambling.

Välj DNS-profilKonfigurationsguider
Tre profiler

Välj nivån som passar dig.

Alla profiler använder samma rekursiva DNS-plattform. Skillnaden ligger i vilken filtrering som appliceras.

Standard

Ofiltrerad DNS för infrastruktur och egna säkerhetslösningar.

Secure · rekommenderad

Skydd mot skadliga domäner — rätt val för de flesta.

Family

Secure plus filtrering av vuxeninnehåll och gambling.

Standard

Snabb, ofiltrerad DNS

För dig som vill använda Anslutens resolver utan innehållsfiltrering.

  • ✓ DNSSEC-validering
  • ✓ QNAME-minimering
  • ✓ IPv4 och IPv6
  • ✓ DoH och DoT
  • ✓ Ingen RPZ-filtrering
IPv4 · Stockholm212.63.221.6
IPv4 · Växjö185.57.105.250
IPv6 · Stockholm2a01:298:c::6
IPv6 · Växjö2a04:dcc0:0:11::250
Hostname / DoTstandard.dns.ansluten.net
DNS over HTTPShttps://standard.dns.ansluten.net/dns-query
Secure · Rekommenderad

Skydd mot skadliga domäner

Rekommenderad profil för normal användning på datorer, telefoner, kontor och hemnät.

  • ✓ Allt i Standard
  • ✓ Skadlig kod
  • ✓ Nätfiske
  • ✓ Bedrägerier
  • ✓ Command & Control / hotinfrastruktur
IPv4 · Stockholm212.63.221.7
IPv4 · Växjö185.57.105.249
IPv6 · Stockholm2a01:298:c::7
IPv6 · Växjö2a04:dcc0:0:11::249
Hostname / DoTsecure.dns.ansluten.net
DNS over HTTPShttps://secure.dns.ansluten.net/dns-query
Family

Utökat innehållsskydd

För hem, familjer och nät där även vuxeninnehåll och gambling ska filtreras.

  • ✓ Allt i Secure
  • ✓ Vuxeninnehåll / NSFW
  • ✓ Gambling
  • ✓ DNSSEC-validering
  • ✓ DoH och DoT
IPv4 · Stockholm212.63.221.8
IPv4 · Växjö185.57.105.248
IPv6 · Stockholm2a01:298:c::8
IPv6 · Växjö2a04:dcc0:0:11::248
Hostname / DoTfamily.dns.ansluten.net
DNS over HTTPShttps://family.dns.ansluten.net/dns-query
Protokoll

Klassisk eller krypterad DNS.

Ansluten DNS stöder vanlig DNS över UDP/TCP samt krypterad DNS över TLS och HTTPS.

Klassisk DNS

UDP/TCP port 53. Avsedd för kunder och nät som är anslutna till Ansluten.

Standard212.63.221.6 / 2a01:298:c::6
185.57.105.250 / 2a04:dcc0:0:11::250
Secure212.63.221.7 / 2a01:298:c::7
185.57.105.249 / 2a04:dcc0:0:11::249
Family212.63.221.8 / 2a01:298:c::8
185.57.105.248 / 2a04:dcc0:0:11::248

Krypterad DNS

DoT använder port 853 och DoH använder HTTPS på port 443. Dessa kan användas även utanför Anslutens nät.

DNS over TLSstandard.dns.ansluten.net
secure.dns.ansluten.net
family.dns.ansluten.net
DNS over HTTPS path/dns-query
ProfilIPv4IPv6DoT hostnameDoH URL
Standard212.63.221.6
185.57.105.250		2a01:298:c::6
2a04:dcc0:0:11::250		standard.dns.ansluten.nethttps://standard.dns.ansluten.net/dns-query
Secure212.63.221.7
185.57.105.249		2a01:298:c::7
2a04:dcc0:0:11::249		secure.dns.ansluten.nethttps://secure.dns.ansluten.net/dns-query
Family212.63.221.8
185.57.105.248		2a01:298:c::8
2a04:dcc0:0:11::248		family.dns.ansluten.nethttps://family.dns.ansluten.net/dns-query
Åtkomst: Klassisk DNS på port 53 är avsedd för Anslutens kunder och nät. För mobil användning, hotell-WiFi, externa kontor och andra nät rekommenderas DNS over TLS eller DNS over HTTPS.
Säkerhet

Byggd för säker och effektiv namnuppslagning.

Filtrering sker på DNS-nivå. När en domän matchar en aktiv säkerhets- eller innehållspolicy blockeras uppslaget innan klienten ansluter till destinationen.

DNSSEC

Samtliga profiler validerar DNSSEC för att upptäcka manipulerade eller ogiltiga DNS-svar.

QNAME-minimering

Resolvern begränsar hur mycket av domännamnet som skickas till varje DNS-server under den rekursiva uppslagningen.

Automatiska filter

Secure och Family använder automatiskt uppdaterade hot- och innehållslistor som normaliseras och valideras före aktivering.

IPv4 + IPv6

Tjänsten finns på både IPv4 och IPv6 och stöder klassisk DNS samt krypterade transportprotokoll.

Om filtrering: DNS-filtrering är ett extra skyddslager och ersätter inte uppdaterade klienter, endpoint-skydd, brandvägg eller andra säkerhetsåtgärder. Felklassificering kan förekomma i externa hot- och innehållslistor.
Integritet

Krypterad DNS med tydliga förväntningar.

DNS-frågor kan säga något om vilka tjänster en enhet försöker nå. Därför använder Ansluten DNS krypterade transportprotokoll och QNAME-minimering för att begränsa exponeringen av DNS-data.

DoH och DoT

Krypterad DNS skyddar frågorna mellan enheten och Ansluten DNS på externa nät.

QNAME-minimering

Resolvern begränsar hur mycket av domännamnet som skickas till varje DNS-server under den rekursiva uppslagningen.

DNSSEC-validering

Manipulerade eller ogiltiga DNS-svar upptäcks innan de når klienten.

Transparens

DoH och DoT krypterar transporten mellan din enhet och Ansluten DNS, men innebär inte anonymisering gentemot DNS-operatören. Ansluten DNS behöver behandla frågorna för att kunna besvara dem.

Kom igång

Konfigurera på några minuter.

Välj i första hand Secure för normalt användande. Family passar nät där innehållsfiltrering önskas.

Windows 11
  1. Öppna Inställningar → Nätverk och Internet och välj din Wi-Fi- eller Ethernet-anslutning.
  2. Vid DNS-servertilldelning, välj Redigera → Manuellt och aktivera IPv4.
  3. Ange Önskad DNS 212.63.221.7 och gärna Alternativ DNS 185.57.105.249 för Secure.
  4. För respektive DNS-server, välj DNS över HTTPS → På (manuell mall) och ange https://secure.dns.ansluten.net/dns-query.
  5. Stäng av fallback till okrypterad DNS om du vill kräva DoH, och välj sedan Spara.

För Family byter du adresserna till 212.63.221.8 och 185.57.105.248 samt använder https://family.dns.ansluten.net/dns-query.

macOS
  1. Öppna Systeminställningar → Nätverk och välj den anslutning du använder.
  2. Öppna Detaljer → DNS.
  3. Lägg till 212.63.221.7 och 185.57.105.249 för Secure. Du kan även lägga till IPv6-adresserna 2a01:298:c::7 och 2a04:dcc0:0:11::249.
  4. Välj OK och sedan Verkställ eller Klar.

Detta konfigurerar klassisk DNS. För krypterad DNS på macOS rekommenderas Anslutens installationsprofil nedan.

Android · Privat DNS (DoT)
  1. Öppna Inställningar → Nätverk och internet → Privat DNS. Om valet saknas, sök efter Privat DNS i Inställningar.
  2. Välj Värdnamn för privat DNS-leverantör.
  3. Ange secure.dns.ansluten.net för Secure eller family.dns.ansluten.net för Family.
  4. Tryck på Spara.

Privat DNS använder DNS over TLS och gäller normalt både Wi-Fi och mobilnät.

iPhone / iPad / macOS · krypterad DNS

Installera en Ansluten DNS-profil för att använda krypterad DNS även när du byter nät. På iPhone och iPad: hämta profilen, öppna Inställningar → Profil hämtad och välj Installera. På macOS öppnar du den hämtade profilen och följer installationsflödet i Systeminställningar.

Installera SecureInstallera FamilyInstallera Standard
UniFi
  1. Öppna Settings → Networks → [Nätverksnamn] → DHCP Service Management.
  2. Under DNS Server, ange Ansluten DNS som ska delas ut till klienterna.
  3. Secure: 212.63.221.7 och, om flera DNS-fält finns, 185.57.105.249. Family: 212.63.221.8 och 185.57.105.248.
  4. Spara. Förnya DHCP-leasen eller anslut om klienterna för att få de nya DNS-inställningarna direkt.

UniFi-gatewayens egen DNS konfigureras separat under Settings → Internet → DNS Server. Inställningen ovan avser DNS som DHCP delar ut till klienterna.

pfSense

Enkelt via DHCP: dela ut Secure-adresserna 212.63.221.7 och 185.57.105.249 till klienterna.

DNS over TLS via pfSense DNS Resolver:

  1. Öppna System → General Setup. Lägg till 212.63.221.7 och 185.57.105.249 som DNS-servrar. Ange hostname secure.dns.ansluten.net för TLS-validering och avmarkera Allow DNS server list to be overridden by DHCP/PPP on WAN.
  2. Sätt DNS Resolution Behavior till att använda lokal DNS och ignorera fjärr-DNS-servrar.
  3. Öppna Services → DNS Resolver. Avmarkera Enable DNSSEC Support, aktivera Enable Forwarding Mode och Use SSL/TLS for outgoing DNS Queries to Forwarding Servers.
  4. Spara och välj Apply Changes.

pfSense rekommenderar att lokal DNSSEC-validering är avstängd i forwarding mode. DNSSEC-valideringen görs i stället av Ansluten DNS. Konfigurera inte andra DNS-servrar som fallback om all DNS ska gå via Secure.

OPNsense

DNS over TLS via Unbound:

  1. Öppna Services → Unbound DNS → DNS over TLS.
  2. Skapa en aktiverad post. Lämna Domain tom för att vidarebefordra alla DNS-frågor.
  3. Ange Server IP 212.63.221.7, Port 853 och Verify CN secure.dns.ansluten.net.
  4. Lägg gärna till en andra post med Server IP 185.57.105.249, samma port och samma Verify CN för redundans.
  5. Spara och applicera ändringarna.

Om Use System Nameservers är aktiverat kan systemets namnservrar prioriteras framför en catch-all-forward. Undvik även andra DNS-fallbacks om all DNS ska gå via Secure.

Hjälp oss förbättra filtren

Har en domän blockerats felaktigt?

Rapportera den så granskar vi den. Skicka gärna med en kort beskrivning av varför domänen ska vara tillgänglig.

Din IP-adress lagras inte som rå data. Ett kryptografiskt hashvärde används enbart för att begränsa spam.

En rapport avblockerar inte domänen automatiskt. Alla rapporter granskas manuellt.

Kopierat