Jak změnit servery DNS a zlepšit zabezpečení Internetu

Představte si to - probudíte se jednoho krásného rána, nalijte si šálek kávy a posaďte se ke svému počítači a začněte s prací na celý den. Než začnete pracovat, přejděte do svého oblíbeného prohlížeče a napište //www.makeuseof.com. Během několika sekund se podíváte na náš web a všechny naše nejnovější příspěvky.

Ale vydržte, jak to sakra váš počítač vůbec věděl, kde najít MakeUseOf? Jak to vůbec ví? //www.makeuseof.com dokonce znamená? Zjistí to pomocí základní technologie, která existuje na celém internetu zvaná DNS, neboli Domain Name System.

Řekněte mi více o DNS!

DNS je páteřní součást internetu, která pomáhá při rozlišování jmen. Laicky řečeno, DNS pomáhá obrátit webovou adresu, známou také jako URL //www.makeuseof.com do skutečného umístění, nazývaného IP adresa. IP adresy jsou ve tvaru xxx.xxx.xxx.xxx, kde všechna x jsou skupina různých čísel. Váš počítač ví, jak se k těmto IP adresám dostat, ale přímo neví, co vytvořit z adres URL, které byly vytvořeny pro snadnější zapamatování webů. K tomu nám pomáhají servery DNS, abychom mohli procházet, aniž bychom museli přemýšlet o tom, co se ve skutečnosti děje.

Jde o to, že neexistuje jediný centrální server DNS, ke kterému musí mít každý přístup, aby vyřešil adresu URL. Na světě existuje mnoho různých serverů DNS, které lze nalézt na místech, jako je váš poskytovatel internetových služeb nebo služby třetích stran, jako jsou například webové stránky OpenDNS Block Nevhodné webové stránky se službou FamilyShield služby OpenDNS. že po celou dobu, kdy byl internet, vždy existovaly nevhodné webové stránky - a nemluvím jen o zábavě pro dospělé! Přemýšlejte o všech…. Ve skutečnosti s největší pravděpodobností používáte servery DNS vašeho ISP právě teď, pokud jste nezměnili žádné nastavení počítače nebo routeru. Přestože chcete svému ISP důvěřovat, jeho servery jsou s největší pravděpodobností jednoduché. Jednoduché v tom, že doslova řeší pouze adresy URL a nic víc. Obvykle se nezaměřují na zvýšení bezpečnosti, protože tyto servery mohou být také ohroženy kybernetickými útoky.

Možné výsledky útoku

Při útoku na server DNS se může stát několik různých věcí. Zaprvé, server mohl jednoduše jednoduše selhat nebo jinak přejít do režimu offline, takže nebudete moci procházet, jako obvykle, dokud váš ISP problém nevyřeší. Zadruhé by útočník mohl změnit záznamy DNS na serveru a určit určité adresy URL na falešně vypadající stránky. Toto je obzvláště nebezpečný útok, protože phishingové útoky jsou obvykle rozeznatelné podivnou adresou URL, ale u poskvrněného serveru DNS se adresa URL zobrazí přesně tak, jak by měla být, ale stále byste byli na falešné stránce..

Co můžu dělat?

Nejlepší bezpečnostní praxí je proto přepnout na bezpečnější server DNS, který je lépe podporován. Existuje řada služeb DNS, z nichž si můžete vybrat, ale jsou dvě, které vřele doporučuji. Pokud chcete, aby vám služba DNS nedůvěřovala, můžete věřit, měli byste vyzkoušet veřejné servery DNS společnosti Google. Tyto jsou provozovány samotným vyhledávacím gigantem a jsou vysoce udržované, takže se nemusíte starat o žádné problémy nebo útoky. Pro více funkcí DNS s více funkcemi bych doporučil OpenDNS, který má speciální možnosti, jak zabránit určitým typům útoků, a dokonce obsahuje přizpůsobitelný webový filtr.

Jak přepnu?

Jakmile se usadíte na serveru DNS, na který chcete přepnout, budete muset změnit nastavení systému, abyste je mohli používat. Způsoby změny těchto nastavení se velmi liší v závislosti na operačním systému.

• Uživatelé Windows budou muset jít do vlastností svého síťového zařízení, poté do vlastností IPv4 a poté změnit servery DNS ve spodní části okna..
• Uživatelé Mac OS X budou muset jít do svých Systémové preference, klikněte na “Síť“, zvolte jejich síťové zařízení, klikněte na “Pokročilý”, a po kliknutí na kartu DNS zadejte servery DNS.
• Uživatelé systému Linux budou muset kliknout na svůj síťový applet, zvolit Upravit připojení, klikněte na “Upravit” pro vaše síťové zařízení a pod “Nastavení IPv4” vyberte záložku “Pouze automatické (DHCP) adresy” profil a potom přidejte servery DNS do textového pole servery DNS, přičemž každá adresa serveru je oddělena čárkou.
• Dokonce Android uživatelé mohou změnit svůj server DNS, ale to se projeví až při používání WiFi. Proto můžete najít odpovídající nastavení, když stisknete tlačítko Menu a vyberete “Pokročilý” zatímco jste na obrazovce nastavení WiFi. Pro rychlou orientaci jsou servery DNS společnosti Google na adresách 8.8.8.8 a 8.8.4.4, zatímco servery OpenDNS jsou na číslech 208,67,222,222 a 208,67,220,220..

Závěr

Problémy, které mohou na serverech DNS existovat, jsou větším problémem, než si myslí mnoho lidí, protože o nich jen zřídka někdo mluví a zmiňuje se o přechodu na jiné. Plus je to “matoucí” páteřní součást internetu, díky které se lidé o tom ještě zdráhají mluvit. Jako preventivní opatření zvažte přechod, abyste věděli, že budete v bezpečí.

Které DNS servery používáte? Co vás přimělo vybrat si před jinými možnostmi? Dejte nám vědět v komentářích!

Image Credits: Xeni Jardin, Katy Levinson