Как изменить DNS-серверы и повысить безопасность в Интернете

Представьте себе это — вы просыпаетесь одним прекрасным утром, наливаете себе чашку кофе, а затем садитесь за компьютер, чтобы начать работу в течение дня. Прежде чем вы действительно закончите, перейдите в ваш любимый браузер и наберите //www.makeuseof.com. Через несколько секунд вы просматриваете наш веб-сайт и все наши последние сообщения.

Но подождите, как, черт возьми, ваш компьютер вообще узнал, где найти MakeUseOf? Как он вообще знает, что //www.makeuseof.com вообще означает? Это выясняется с помощью базовой технологии, существующей в Интернете, которая называется DNS или система доменных имен.

Расскажите мне больше о DNS!

DNS — это основной компонент Интернета, который помогает в разрешении имен. С точки зрения непрофессионала, DNS помогает превратить веб-адрес, также известный как URL, такой как //www.makeuseof.com, в реальное местоположение, называемое IP-адресом. IP-адреса имеют вид xxx.xxx.xxx.xxx, где все x представляют собой несколько разных чисел. Ваш компьютер знает, как получить доступ к этим IP-адресам, но он не знает, что делать с URL-адресами, которые были созданы для облегчения запоминания веб-сайтов. DNS-серверы здесь, чтобы помочь с этим, чтобы мы могли просматривать, не думая о том, что на самом деле происходит.

Дело в том, что нет единого центрального DNS-сервера, к которому каждый должен иметь доступ для разрешения URL-адреса. В мире существует множество DNS-серверов, которые можно найти в таких местах, как ваш провайдер или сторонние службы, такие как OpenDNS.

, Фактически, вы, скорее всего, используете DNS-серверы вашего интернет-провайдера прямо сейчас, если вы не изменили какие-либо настройки своего компьютера или маршрутизатора. Хотя вы хотите доверять своему провайдеру, его серверы, скорее всего, просты. Простой в том, что они буквально разрешают только URL-адреса, и ничего более. Обычно они не фокусируются на повышении безопасности, поскольку эти серверы также могут подвергаться кибератакам.

Возможные результаты атаки

Когда DNS-сервер подвергается атаке, может произойти несколько разных вещей. Во-первых, сервер может просто выйти из строя или иным образом отключиться, поэтому вы не сможете просматривать, как обычно, до тех пор, пока ваш провайдер не решит проблему. Во-вторых, злоумышленник может изменить записи DNS на сервере и указать определенные URL-адреса на ложных похожих страницах. Это особенно опасная атака, потому что фишинговые атаки обычно распознаются по странному URL-адресу, но при испорченном DNS-сервере URL-адрес будет отображаться точно так, как и должен быть, но вы все равно будете на ложной странице.

Что я могу сделать?

Поэтому, лучшая практика безопасности — это переключиться на более безопасный DNS-сервер, который лучше поддерживается. Существует множество DNS-сервисов, которые вы можете выбрать, но есть два, которые я настоятельно рекомендую. Если вы хотите беззаботной работы с DNS, которой вы можете доверять, попробуйте общедоступные DNS-серверы Google. Они управляются самим поисковым гигантом и находятся в хорошем состоянии, поэтому вам не придется беспокоиться о каких-либо проблемах или атаках. Для более многофункционального DNS я бы порекомендовал OpenDNS, который имеет специальные опции для предотвращения определенных типов атак и даже включает настраиваемый веб-фильтр.

Как я могу переключиться?

После того, как вы установили DNS-сервер, на который хотите переключиться, вам необходимо изменить настройки системы, чтобы использовать их. Способы изменения этих настроек сильно различаются в зависимости от операционной системы.

• Пользователям Windows потребуется перейти к свойствам своего сетевого устройства, затем перейти к свойствам IPv4, а затем изменить DNS-серверы в нижней части окна.
• Пользователям Mac OS X нужно будет зайти в свои Системные настройки, нажать «Сеть», выбрать свое сетевое устройство, нажать «Дополнительно», а затем войти в DNS-серверы после нажатия на вкладку «DNS».
• Пользователям Linux нужно будет щелкнуть свой сетевой апплет, выбрать «Редактировать подключения», нажать «Изменить» для сетевого устройства, а на вкладке «Настройки IPv4» выбрать профиль «Только (адреса DHCP)» и затем добавить DNS-серверы в текстовое поле DNS-серверов, каждый адрес сервера разделяется запятой.
• Четное Android пользователи могут менять свой DNS-сервер, но он вступает в силу только тогда, когда вы используете WiFi. Таким образом, вы можете найти соответствующие настройки, когда нажимаете кнопку «Меню» и выбираете «Дополнительно», пока находитесь на экране настройки WiFi. Для быстрого ознакомления DNS-серверы Google находятся по адресам 8.8.8.8 и 8.8.4.4, а серверы OpenDNS — по адресам 208.67.222.222 и 208.67.220.220.

Заключение

Проблемы, которые могут существовать с DNS-серверами, являются более серьезной проблемой, чем думают многие, потому что редко кто-либо говорит о них и упоминает о переключении на другие. Кроме того, это «запутанный» магистральный компонент Интернета, который заставляет людей еще более неохотно говорить об этом. Подумайте о переключении, чтобы быть уверенным, что вы будете в безопасности.

Какой DNS-сервер (ы) вы используете? Что заставило вас выбрать его среди других вариантов? Дайте нам знать об этом в комментариях!

Кредиты изображений: Ксени Джардин, Кэти Левинсон