Kako promijeniti svoje DNS poslužitelje i poboljšati internetsku sigurnost

Zamislite ovo - probudite se jednog lijepog jutra, natočite si šalicu kave i sjednete za računalo da biste započeli sa svojim poslom za dan. Prije nego što stvarno završite, prijeđite na svoj omiljeni preglednik i upišite ga //www.makeuseof.com. Za nekoliko sekundi pregledavate našu web stranicu i sve naše najnovije postove.

Ali drži se, kako je, do đavola, tvoje računalo uopće znalo gdje pronaći MakeUseOf? Kako se uopće zna što //www.makeuseof.com čak znači? To se utvrđuje pomoću osnovne tehnologije koja postoji na cijelom Internetu pod nazivom DNS ili Domain Name System.

Recite mi više o DNS-u!

DNS je okosnica komponente Interneta koja pomaže u rješavanju imena. Laičkim riječima, DNS pomaže pretvoriti web adresu, također poznatu kao URL, kao //www.makeuseof.com na stvarnu lokaciju, zvanu IP adresa. IP adrese su u obliku xxx.xxx.xxx.xxx, gdje su svi x-ovi hrpa različitih brojeva. Vaše računalo zna kako doći do tih IP adresa, ali ne zna izravno što treba napraviti od URL-ova koji su stvoreni kako bi se lakše pamtilo web mjesta. DNS poslužitelji su tu da nam pomognu u tome, tako da možemo pregledavati bez razmišljanja o tome što se zapravo događa.

Stvar je u tome što ne postoji niti jedan centralni DNS poslužitelj kojem svi moraju pristupiti da bi riješili URL. U svijetu postoji mnogo, puno različitih DNS poslužitelja, koji se mogu naći na mjestima poput vašeg davatelja internetskih usluga ili usluga treće strane, poput OpenDNS bloka neprikladnih web stranica s OpenDNS-ovim FamilyShield servisnim blokom neprikladnih web stranica s OpenDNS-ovom FamilyShield uslugom, mislim da je sigurno reći da, dok god je Internet okolo, uvijek su postojale neprimjerene web stranice - i ne govorim samo o zabavi za odrasle! Zamislite sve ... Zapravo trenutno najvjerojatnije koristite DNS poslužitelje vašeg davatelja internetskih usluga ako niste promijenili postavke vašeg računala ili usmjerivača. Iako se želite pouzdati svom davatelju internetskih usluga, njihovi serveri su najvjerojatnije jednostavni. Jednostavno, jer doslovno rješavaju samo URL-ove, i ništa više. Obično se ne usredotočuju na povećanje sigurnosti, jer i ovi poslužitelji mogu biti izloženi riziku od cyber napada.

Mogući rezultati napada

Kad se napadne DNS poslužitelj, može se dogoditi nekoliko različitih stvari. Prvo, poslužitelj se može jednostavno srušiti ili na drugi način otići izvan mreže, tako da nećete moći pregledavati uokolo kao što to obično činite dok vaš ISP ne riješi problem. Drugo, napadač je mogao promijeniti DNS zapise na poslužitelju i usmjeriti određene URL-ove na lažne stranice slične lookalike. Ovo je posebno opasan napad, jer se phishing napadi obično prepoznaju po čudnom URL-u, ali uz oštećen DNS poslužitelj, URL će se pojaviti točno onako kako treba biti, ali i dalje ćete biti na lažnoj stranici.

Što mogu učiniti?

Stoga je najbolja sigurnosna praksa prelazak na sigurniji DNS poslužitelj koji je bolje podržan. Postoji dobar broj DNS usluga koje možete odabrati, ali postoje dvije koje toplo preporučujem. Ako želite neupadljivi DNS doživljaj kojem možete vjerovati, isprobajte Googleove javne DNS poslužitelje. Njima upravlja sam pretraživač i visoko su održavani, tako da nećete morati brinuti o bilo kakvim problemima ili napadima. Za više DNS-iskustvo s bogatim značajkama preporučio bih OpenDNS koji ima posebne opcije za sprečavanje određenih vrsta napada, pa čak uključuje i prilagodljivi web-filtar.

Kako se prebacujem?

Nakon što se smjestite na DNS poslužitelj na koji se želite prebaciti, morat ćete promijeniti postavke vašeg sustava da biste ih koristili. Načini promjene ovih postavki uvelike se razlikuju ovisno o operativnom sustavu.

• Korisnici Windowsa morat će ući u svojstva svog mrežnog uređaja, zatim ući u svojstva IPv4, a zatim promijeniti DNS poslužitelje u donjem dijelu prozora.
• Korisnici Mac OS X-a morat će ući u svoje korisnike Postavke sustava, kliknite na “Mreža“, odaberite njihov mrežni uređaj, kliknite na “Napredna”, a zatim uđite na DNS poslužitelje nakon što kliknete na karticu DNS.
• Linux korisnici će morati kliknuti na svoj mrežni aplet, izabrati Uredi veze, kliknite na “Uredi” za mrežni uređaj i ispod “IPv4 postavke” odaberite karticu “Automatske (DHCP) adrese samo” Profil, a zatim dodajte DNS poslužitelje u tekstni okvir DNS poslužitelja, pri čemu je svaka adresa poslužitelja odvojena zarezom.
• Čak Android korisnici mogu promijeniti svoj DNS poslužitelj, ali on stupa na snagu samo dok koristite WiFi. Stoga možete pronaći odgovarajuće postavke kada pritisnete gumb Izbornik i odaberete “Napredna” dok ste na zaslonu za postavljanje WiFi. Za brzu upotrebu, Google-ovi DNS poslužitelji nalaze se na adresama 8.8.8.8 i 8.8.4.4, dok su OpenDNS-ovi poslužitelji na 208.67.222.222 i 208.67.220.220.

Zaključak

Problemi koji mogu postojati s DNS poslužiteljima veći su problem nego što to mnogi misle, jer rijetko tko ikad razgovara o njima i spominje prebacivanje na druge. Plus je “zbunjujuće” okosnička komponenta Interneta, zbog čega ljudi još više nerado govore o tome. Zamijenite prebacivanje kao mjeru predostrožnosti kako biste znali da ćete biti sigurni.

Koje DNS poslužitelje koristite? Što vas je navelo da odaberete druge opcije? Javite nam se u komentarima!

Slikovni krediti: Xeni Jardin, Katy Levinson