Android nie ma na to jednego przełącznika. Ma za to systemowe ustawienie szyfrowanego DNS, które konfiguruje się w dziewięćdziesiąt sekund, obejmuje każdą aplikację w telefonie i nic nie kosztuje — oraz znaną lukę: Chrome ma własny resolver DNS i potrafi go ominąć. Zamknij tę lukę, a dostaniesz konfigurację, która wytrzyma zwyczajny zły wieczór.

Niemal każdy poradnik na ten temat pisany jest dla rodzica ograniczającego telefon dziecka. To inny i łatwiejszy problem, bo rodzic zatrzymuje kod. Ten jest o przypadku trudnym: blokujesz samego siebie i znasz każde hasło.

Warstwa pierwsza: prywatny DNS, dziewięćdziesiąt sekund, za darmo

Android natywnie obsługuje DNS over TLS od Androida 9. Siedzi poniżej przeglądarki, na poziomie systemu, więc działa jednocześnie dla wszystkich aplikacji i przeglądarek, nie wymaga roota i niczego nie instaluje.

Ustawienia → Sieć i internet → Prywatny DNS → Nazwa hosta dostawcy prywatnego DNS, a tam resolver z filtrem. Filtr rodzinny CleanBrowsing to zwykły wybór:

family-filter-dns.cleanbrowsing.org

Zapisz — i domeny dla dorosłych przestają się rozwiązywać w całym telefonie: w Chrome, w Firefoksie i w tej małej wbudowanej przeglądarce, którą aplikacja społecznościowa otwiera linki. Ta ostatnia liczy się bardziej, niż brzmi, bo to w osadzonych przeglądarkach zdarza się sporo przypadkowego kontaktu, a dla wszystkiego opartego na przeglądarce są niewidoczne.

Dokładna ścieżka w menu zmienia się między producentami. W Samsungu jest to Połączenia → Więcej ustawień połączenia → Prywatny DNS; wyszukanie „prywatny DNS” w Ustawieniach znajduje to w każdej wersji.

Przeciek, którego nie wymienia prawie żaden poradnik

To część, którą wpisy producentów pomijają, i najważniejsza rzecz na tej stronie.

Chrome ma własny resolver DNS. Bezpieczny DNS w Chrome wysyła zapytania przez HTTPS do dostawcy wybranego przez Chrome, niezależnie od ustawienia systemowego, które właśnie wprowadziłeś. Telefon z całkowicie poprawnym resolverem filtrującym w prywatnym DNS wciąż może rozwiązać to, co rozwiąże własny resolver Chrome.

Dlatego po ustawieniu prywatnego DNS zrób jedno z dwóch:

Chrome → Ustawienia → Prywatność i bezpieczeństwo → Używaj bezpiecznego DNS → wyłącz, co oddaje zapytania systemowi; albo
zostaw włączone, ale ustaw własnego dostawcę — tę samą nazwę hosta z filtrem — żeby oba resolvery wskazywały ten sam filtr.

Każde z nich działa. Niezrobienie żadnego zostawia cię z filtrem, który akurat używana przez ciebie przeglądarka ma prawo zignorować — a to gorzej, niż wiedzieć, że filtra nie masz wcale.

Użyteczny wniosek z własnej dokumentacji Google: Chrome wyłącza bezpieczny DNS, gdy urządzenie jest zarządzane albo ma aktywną kontrolę rodzicielską. Dlatego też zarządzany telefon służbowy zachowuje się tu inaczej niż prywatny.

Warstwa druga: blokada aplikacyjna, na to, czego DNS nie widzi

Filtrowanie DNS jest z założenia zgrubne. Odpowiada na pytanie „czy ta domena ma się rozwiązać?” i na nic więcej: nie widzi konkretnej strony, nie czyta wyników wyszukiwania, a witryna, która przenosi się na nową domenę, rozwiązuje się bez problemu, dopóki lista jej nie dogoni.

To warstwa, na której działa androidowa blokada IronWill. Android nie daje żadnej aplikacji systemowego filtra treści, tak jak robi to iOS, więc mechanizmem jest usługa dostępności, która obserwuje nawigację przeglądarki i blokuje pasujące strony na urządzeniu. Jak to działa i co widzi, a czego nie warto przeczytać przed przyznaniem uprawnienia — wygląda alarmująco, bo usługi dostępności naprawdę są potężne, i powinieneś wiedzieć, na co się zgadzasz.

Dwie uczciwe granice:

Działa na nawigacji przeglądarki, nie systemowo. Widzi przeglądarki. Nie jest filtrem sieciowym.
Agresywne zarządzanie baterią ją zabija. Zwłaszcza wersje Xiaomi, Samsung, Oppo i Huawei po cichu zatrzymują usługi w tle, żeby oszczędzać energię. Jeśli blokada przestaje działać na takim telefonie, pierwszą rzeczą do sprawdzenia jest optymalizacja baterii, a nie aplikacja.

Obie warstwy razem zakrywają swoje dziury: DNS łapie wszystko, łącznie z przeglądarkami wbudowanymi, a usługa dostępności łapie to, do czego DNS jest zbyt zgrubny.

Warstwa trzecia: spraw, by cofnięcie trwało

Obie powyższe warstwy może wyłączyć ta sama osoba, która je włączyła — w przypadku prywatnego DNS w jakieś piętnaście sekund. Jeśli blokujesz samego siebie, to jest właśnie prawdziwy problem i jest to problem projektowy, a nie techniczny.

Pomaga tarcie, nie tajemnica:

Opóźnienie przy wyłączaniu ochrony. IronWill nakłada dziesięć minut czekania na wyłączenie swojej blokady: bezużyteczne wobec planu, całkiem skuteczne wobec impulsu. Większości tego, co chce się cofnąć o pierwszej w nocy, o 1:10 już cofać się nie chce.
Daj prywatnemu DNS powód, by został. Wybierz resolver, którego chcesz też z powodu reklam i trackerów — wtedy wyłączenie go kosztuje cię coś, co lubisz.
Ktoś jeszcze wie. Najpewniejsze tarcie jest społeczne i nic w telefonie go nie zastąpi.

Czego to wszystko nie robi

Żadna blokada w telefonie nie jest murem. Ktoś zdeterminowany wyczyści prywatny DNS, odinstaluje aplikację, weźmie drugie urządzenie albo przywróci telefon do ustawień fabrycznych — a kto twierdzi inaczej, coś ci sprzedaje. Nie będziemy też udawać, że nasza blokada jest wyjątkiem; nie jest.

Do czego ten zestaw jest dobry: usuwa decyzję trwającą dziesięć sekund — tę szczelinę między ochotą a nową kartą, w której naprawdę zdarza się większość nawrotów. Zamiana tych dziesięciu sekund na kilka minut świadomego wysiłku to cały mechanizm i działa realnie. To nie to samo co uczynienie czegoś niemożliwym.

Jeśli masz ochotę właśnie teraz

Nic z tego nie pomoże w najbliższych dziesięciu minutach. Blokada to mur, który budujesz wcześniej. Na sam moment bardziej przydaje się zrozumieć, co ta ochota właśnie robi, a praktycznie działają oddech, uziemienie i fizyczna zmiana miejsca.

IronWill robi androidową część wszystkich trzech warstw w jednym miejscu: blokadę opartą na dostępności, prowadzoną konfigurację prywatnego DNS, dziesięć minut czekania na wyłączenie ochrony i tryb awaryjny, gdy nic z tego nie wystarcza. Pobranie za darmo, bez konta, a twoje zapisy zostają na urządzeniu.

Jak zablokować pornografię na Androidzie, gdy blokujesz samego siebie