Sebastian Juul
Hemrouterns loggar är en nästan komplett förteckning över vilka webbplatser hushållet besöker, och ingen stor tillverkare vill säga om loggarna sparas eller delas.
Så lyder slutsatsen i Cybernews Router Privacy Index 2026, som granskade integritetspolicyn hos 25 ledande routertillverkare i september 2026. Ingen av dem bekräftar eller förnekar att de loggar DNS-förfrågningar, alltså de domännamn som varje dator, telefon och smart pryl i hemmet slår upp när du öppnar en sajt eller app.
För en vanlig användare är det den enskilt mest avslöjande datan en router kan producera. Varje tidsstämpel i loggen motsvarar en sida som någon i hushållet försökte nå.
Så ser riskbilden ut just nu
Granskningen placerade D-Link, Omada och Amazon Eero i den högsta riskkategorin, enligt resultattabellen. I den andra änden hamnade ASUS, MSI Radix och Google Nest Wifi, men inte heller de uteslöt DNS-loggning i klartext. 84 procent av varumärkena bekräftade att de samlar in kontouppgifter som e-postadress, och 23 av 25 lämnade öppet huruvida de registrerar grannars Wi-Fi-identifierare när routern letar efter nätverk.
För svenska hushåll är den andra sidan av loggen också värd att komma ihåg: även den som har fysisk eller lösenordsåtkomst till routerns administratörspanel kan som regel öppna DNS-historiken och se exakt vilka sajter varje enhet i nätet har pratat med.
Den inställning som gör störst skillnad
DNS-förfrågningar skickas normalt okrypterat till internetleverantörens servrar, där de kan loggas både av operatören och av en hackad router. Lösningen heter DNS över TLS (DoT) eller DNS över HTTPS (DoH). När de slås på krypteras varje uppslagning innan den lämnar routern, och du kan samtidigt välja en leverantör som Cloudflare eller Quad9 i stället för operatörens egen.
Själva påslaget tar under fem minuter. Innan du börjar behöver du veta hur du loggar in på routerns adminpanel. Har du glömt lösenordet på din gamla router är det ett eget problem värt att åtgärda, och en lista på fem varningstecken på att din router redan är hackad är en bra utgångspunkt.
Fritz!Box, ASUS och TP-Link steg för steg
Fritz!Box: AVM har stöd för DNS över TLS från och med FritzOS 7.20. Öppna adminsidan på fritz.box, gå till Internet → Kontouppgifter → DNS-server och kryssa i Krypterad namnupplösning (DNS över TLS). Aktivera även Framtvinga certifikatkontroll och avaktivera Tillåt reserv till okrypterad namnupplösning, så att routern aldrig faller tillbaka på en okrypterad förfrågan. Mata in DoT-servrar som `1dot1dot1dot1.cloudflare-dns.com` eller `dns.google`.
ASUS: ASUS-routrar stödjer enbart DoT, inte DoH. Gå till WAN → Internetanslutning, ställ DNS-server till manuell, ange resolvers IP-adress, välj DNS over TLS (DoT) under DNS Privacy Protocol och sätt DNS-over-TLS Profile till Strict, enligt ASUS egen supportsida. Strict-läget stoppar namnuppslagningar helt om DoT-servern inte svarar, i stället för att smyga tillbaka till okrypterad trafik.
TP-Link: AX-modeller stödjer både DoH och DoT. Navigera till Advanced → Network → Internet, välj DoT eller DoH i fältet för DNS Privacy, och plocka upp till tre servrar från listan, enligt TP-Links konfigurationsguide. Där finns även valet mellan Default Mode, som faller tillbaka till okrypterad DNS om de valda servrarna inte går att nå, och Ultra Secure Mode, som blockerar all namnupplösning tills en krypterad anslutning är uppe igen.
Loggningen i routern själv
När DoT eller DoH är aktivt kan din internetleverantör inte längre läsa vilka sajter du besöker via DNS. Men routern själv sparar ofta fortfarande en lokal logg, så ett andra steg är att gå in i administratörspanelen och antingen stänga av DNS-loggning eller sätta loggnivån till None eller Critical Only. Hos Fritz!Box ligger det under System → Händelser, hos ASUS och TP-Link under System Log.
Har du en operatörsutdelad router utan DoT/DoH-stöd finns två rimliga vägar: byt DNS-adresserna till Cloudflare (`1.1.1.1`) eller Quad9 (`9.9.9.9`) direkt i routerns vanliga DNS-fält, eller slå på krypterad DNS i din telefon och dator i stället. iOS och Android har båda inbyggt stöd för privat DNS i systeminställningarna.
