har du sandsynligvis et grundlæggende billede af, hvordan surfing på nettet fungerer. Du skriver pcmag.com i adresselinjen anmoder din bro .ser om den side fra en hostebhost, og PCMag sender dig et væld af nyttige oplysninger. Men det er ikke helt så enkelt. Der er en anden spiller involveret, og forståelse af denne kendsgerning kan hjælpe dig med at beskytte din sikkerhed og privatliv—og endda fremskynde din surfing.
Her er sagen: de servere, der dirigerer dine internetanmodninger, forstår ikke domænenavne som pcmag.com. de forstår kun numeriske IP-adresser som 52.201.,108.115, eller de længere numeriske adresser fra det moderne IPv6-system. (Med længere mener jeg meget længere. Her er en prøve IPv6 adresse: 2001: 0db8:85a3:0000:0000:8a2e:0370: 7334.)
Hvad gør DNS-servere?
så maskinerne taler kun tal, men folk vil bruge mindeværdige domænenavne som girlgeniusonline.com eller zappa.com.for at løse dette dødvande håndterer Domænenavnssystemet eller DNS oversættelse af venlige domænenavne til numeriske IP-adresser.
dit hjemmenetværk er typisk afhængig af en DNS-Server leveret af din internetudbyder., Når din bro .ser sender serveren et domænenavn, gennemgår serveren en moderat kompleks interaktion med andre servere for at returnere den tilsvarende IP-adresse, grundigt undersøgt og verificeret. Hvis det er et meget brugt domæne, kan DNS-serveren have disse oplysninger cachelagret for hurtigere adgang. Nu hvor interaktionen er nede på tal, kan maskinerne håndtere at få de sider, du vil se.
DNS-vanskeligheder
som du kan se, er Domænenavnssystemet vigtigt for alle dine internetaktiviteter. Eventuelle problemer med systemet kan have cascading effekter på din oplevelse.,
for det første, hvis de ISP-leverede DNS-servere er langsomme eller ikke korrekt konfigureret til caching, kan de effektivt bremse din forbindelse. Dette gælder især, når du indlæser en side, der trækker indhold fra mange forskellige domæner, såsom annoncører og tilknyttede virksomheder. Skift til DNS-servere, der er optimeret til effektivitet, kan fremskynde din surfing, hvad enten det er i hjemmet eller i erhvervslivet.når vi taler om en forretningsindstilling, tilbyder nogle virksomheder DNS-tjenester med forretningsvenlige tilføjelser., For eksempel kan de filtrere ondsindede websebsteder på DNS-niveau, så siderne aldrig når en medarbejders bro .ser. De kan også filtrere ud porno og andre arbejde-upassende .ebsteder. På lignende måde hjælper DNS-baserede forældrekontrolsystemer forældre med at kontrollere børns adgang til alderspassende indhold på alle enheder.
jeg nævnte, at din DNS-server cacher populære anmodninger, så den kan reagere hurtigt uden at skulle forespørge andre komponenter i Domænenavnssystemet., Din PC eller Mac har også en lokal DNS-cache, og hvis cachen bliver skruet op, kan du have problemer med at besøge bestemte sitesebsteder. Her er et problem, der ikke kræver skift af DNS—servere-alt hvad du skal gøre er at skylle din lokale DNS-cache.
medmindre du bruger en VPN (Virtual Private Net .ork), ser din internetudbyders DNS-servere hvert domæne, du anmoder om. Du kan virkelig ikke komme væk fra det—hvis du vil have noget fra internettet, kan du ikke undgå at fortælle nogen lige hvad du vil. Din internetudbyder ved, hvor du går på nettet, og er sandsynligvis ligeglad.,
Nogle internetudbydere har dog fundet en måde at tjene penge på deres DNS-service. Når du rammer en fejlagtig domæne, en, der ikke har nogen egentlig IP-adresse, de omdirigere din bro .ser til en søgning og reklame side forudindlæst med en søgning sætning afledt af domænenavnet. For eksempel viser billedet nedenfor resultaterne af at forsøge at besøge den ikke-eksisterende funnycatpiktures.com.
dette kan virke som et ikke-spørgsmål. Hvad betyder det noget, hvis internetudbyderen viser annoncer? Men privatlivsmæssigt er det vigtigt., Du startede med en privat frem og tilbage mellem din bro .ser og DNS-serveren. Internetudbyderen brød den boble af privatlivets fred ved at sende en version af din anmodning til en søgemaskine, hvor den afvikles i din søgehistorik. Nogle mennesker bekymrer sig om privatlivets fred for søgning, hvorfor der ikke findes nogen historiesøgningssider som DuckDuckGo og StartPage.
DNS under angreb
du er sikkert bekendt med begrebet phishing. Forbryderiske weebmastere opretter et svigagtigt websiteebsted, der ligner nøjagtigt PayPal, eller din bank, eller endda et spil eller dating siteebsted., De spreder links til det falske .ebsted ved hjælp af spam, ondsindede annoncer eller andre teknikker. Enhver ulykkelig neti .en, der logger ind uden at bemærke fakery, har givet værdifulde loginoplysninger til de onde. Og svindlerne bruger typisk disse legitimationsoplysninger til at logge dig ind på det rigtige .ebsted, så du ikke er klar over, at der er sket noget.
den ene ting, der giver disse svig væk, er adresselinjen. At holde et skarpt øje med adresselinjen er en måde at undgå phishing-svindel., Nogle er ekstreme, som en side, der hævder at være, sige, LinkedIn, men har et helt uafhængigt domæne som bestastroukusa.com. andre arbejder hårdere for at narre dig, med let-off navne som microsfot.com, eller ekstremt lange Urebadresser, der skjuler det faktiske domæne. Men uanset hvordan de prøver, kan de ikke narre en ørnøjet webebsurfer.
det er her cacheforgiftning kommer ind. I denne form for angreb infiltrerer malefactors forkerte oplysninger i Domænenavnssystemet, typisk ved at manipulere cachen., Brugeren skriver et gyldigt domænenavn, det forgiftede DNS-system returnerer IP-adressen til et svigagtigt siteebsted, og adresselinjen viser det gyldige navn. Medmindre miscreants gjorde et dårligt job efterligne målstedet, er der ingen synlig anelse om deres chicanery.
et lignende angreb kaldet DNS kapring sker på din lokale computer. Mal .are, der kører på systemet, når ind i TCP/IP-indstillingerne og skifter dig blot til en DNS-server kontrolleret af hackere., Selvfølgelig fungerer dette kun, hvis den pågældende Mal .are kan komme forbi din antivirus, men der er stadig et par folk, der ikke har fået beskeden om at bruge antivirus på hver computer.
Hvad er den bedste DNS-Server?
DNS-angreb og problemer opstår, når DNS ikke er en prioritet for din internetudbyder. At komme væk fra disse problemer kan være så simpelt som at skifte til en tjeneste, der gør DNS-sikkerhed og privatliv til en prioritet.
Google Public DNS har været tilgængelig i næsten 10 år med de let at huske IP-adresser på 8.8.8.8 og 8.8.4.4., Google lover en sikker DNS-forbindelse, hærdet mod angreb, samt hastighedsfordele.
grundlagt i 2005, har OpenDNS tilbudt sikker DNS endnu længere. Det har ikke mindeværdige IP-adresser som Googles, men tilbyder en bred vifte af tjenester. Ud over DNS-servere med fokus på privatlivets fred og sikkerhed tilbyder det, hvad det kalder FamilyShield-servere, som filtrerer upassende indhold. Virksomheden tilbyder også et premium forældrekontrolsystem, der giver forældrene mere granulær kontrol over filtrering., Dets moderselskab Cisco leverer virksomheder med Cisco paraply, som omfatter en sikkerhed og DNS-tjenester til virksomheder.
Cloudflare er muligvis det største internetfirma, du aldrig har hørt om. Med en spredt verdensomspændende samling af servere tilbyder den internetebsteder internetsikkerhed og beskyttelse mod distribuerede angreb på Denial of Service, blandt andre tjenester. Sidste år Cloudflare gjort sikker DNS til rådighed, på de meget mindeværdige IP-adresser på 1.1.1.1 og 1.0.0.1. For nylig indledte virksomheden en plan for sin 1.1.1.,1 mobil app til at erstatte VPN-beskyttelse.
Der er andre gratis, offentlige, sikkerhedscentriske DNS-tjenester, men du går ikke galt med disse tre store. I praksis kan feltet krympe. Sidste år lukkede Symantec sin Norton ConnectSafe-tjeneste og dirigerede brugere i stedet til OpenDNS.
Hvordan ændrer jeg min Routers DNS-Server?
hvad angår at skifte din router til en hurtig, sikker DNS-server, har jeg gode nyheder og dårlige nyheder. Den gode nyhed er, at hvis du foretager ændringen i dine routerindstillinger, påvirker den enhver tilsluttet enhed., Ikke kun computere og smartphones, husk dig, men video dørklokker, smarte garageporte, endda internetbevidste Brødristere. Den dårlige nyhed er, at den præcise teknik til at ændre din routers DNS-indstillinger er forskellig for hver router.
for at komme i gang skal du søge på internettet ved at tilføje “Skift DNS” til mærket og modellen på din router. Hvis du er heldig, finder du et klart sæt instruktioner. Naviger til den ønskede indstilling, og indtast de primære og alternative DNS-adresser for den tjeneste, du valgte. Det kan være nødvendigt at genstarte routeren for at ændringen kan træde i kraft.,
mens jeg arbejdede gennem trinnene til denne artikel, fik jeg en ubehagelig overraskelse. Det viser sig, at min internetudbyder-leverede router, der bringer mig internet, TV og telefontjeneste, ikke tillader mig at ændre DNS-indstillingerne. Tilsyneladende kunne en ægte netværks Wizi.foretage ændringen ved at bruge Telnet til at logge ind på routeren, som nominelt ikke understøtter Telnet. Jeg antager, at internetudbyderen ønsker at låse indtægterne fra disse annoncer og søgesider.
Hvordan ændrer jeg min bærbare DNS-Server?,
nu bruger alle enheder på dit hjemmenetværk hurtig, sikker DNS, men du har sandsynligvis nogle enheder, der ikke forbliver på hjemmenetværket. Når din bærbare computer eller smartphone opretter forbindelse til den gratis Wi-Fi på den Slea .y internetcaf., bruger du også den DNS-server, som ejeren valgte som standard. Hvem har brug for cache forgiftning, når du har total DNS Kontrol?
derfor skal du ændre de lokale DNS-indstillinger på dine mobile enheder. Bare hvordan du gør det varierer efter platform., På Windows-10:
- Klik på Windows-knappen,
- Vælg tandhjulsikonet Indstillinger,
- Klik på network (Netværk & Internettet
- Klik på Change-adapter valg,
- Højre-klik på Wi-Fi-forbindelse, og vælg Egenskaber,
- Vælg Internet Protocol Version 4, og klik på knappen Egenskaber,
- Klik på elementet, som er mærket Brug følgende DNS server adresser
- Indtast de to adresser,
- Klik på OK, og, hvis det er nødvendigt,
- Gentag processen for Internet Protocol Version 6.,
Ja, det er et par skridt, men du kan gøre det!
Hvis du bruger en mac os bærbar:
- Vælg Indstillinger fra menuen Apple
- Start Netværk app ‘ en,
- Marker det Wi-Fi-forbindelse, og klik på knappen Avanceret
- Klik på fanen DNS
- Brug plus-tegnet for at tilføje både IPv4-og IPv6-DNS-adresser, og
- Brug minus-tegn-knappen for at fjerne alle eksisterende adresser.,
hvad angår dine mobile enheder, understøtter Android-versioner før 9 (Pie) og alle versioner af iOS bare ikke en global ændring af dine DNS-præferencer. Du skal nå ind og foretage ændringen, når du opretter forbindelse til et nyt fii-Fi-netværk, og du kan ikke røre ved DNS-indstillingerne for mobilnetværket. Det er rigtigt, at du på begge platforme kan købe en app for at automatisere denne ændring, hvis du ønsker det. Men hvis du vil købe en app, vil jeg foreslå, at du blot kører en VPN på disse enheder., Dermed undgår du dine DNS-anmodninger via VPN-firmaets servere, som i de fleste tilfælde er mere sikre end hvad du får fra din internetudbyder.
fremadrettet ser Cloudflare ‘ s 1.1.1.1-app ud som en interessant DNS-løsning til mobile enheder, og den er gratis. En kommende forbedring kaldet Warparp vil gøre det mere som en VPN. Når den VPN-forbedrede app rammer generel udgivelse, sætter vi den gennem dens tempo og fortæller dig det.
så her er oversigten. DNS-servere oversætter menneskevenlige domænenavne til maskinvenlige IP-adresser., Du bruger sandsynligvis en DNS-server leveret af din internetudbyder, en hvis kvalitet er ukendt. Skift til en tredjeparts DNS-tjeneste kan både fremskynde din internetaktivitet og beskytte mod vanskelige DNS-baserede angreb.
yderligere læsning
- Sådan konfigureres og bruges en VPN
- har du brug for en personlig fire ?all?,op Sikkert Online på Black Friday og Cyber mandag
- Mere i Sikkerhed
Sikkerhed Anmeldelser
- BullGuard Internet Security
- BullGuard Premium Beskyttelse
- Signal Egen Messenger
- Sikker Mig
- BullGuard Antivirus
Sikkerhed Bedste Picks
- De Bedste Vpn ‘ er til Kina i 2021: Bruge på Din Egen Risiko
- De Bedste Vpn til Hong Kong i 2021
- 12 Essentielle Apps til at Beskytte Dine Personlige oplysninger Online
- De Bedste VPN-Tjenester til 2021
- De Bedste Antivirus Beskyttelse til 2021
Skriv et svar