Hoe (en waarom) uw DNS-Server

te wijzigen U heeft waarschijnlijk een basisbeeld van hoe surfen op het web werkt. U typt pcmag.com in de adresbalk, uw browser vraagt die pagina van een webhost, en PCMag stuurt u een overvloed aan nuttige informatie. Maar zo simpel is het niet. Er is een andere speler betrokken, en het begrijpen van dat feit kan u helpen uw veiligheid en privacy te beschermen—en zelfs de snelheid van uw surfen.

Het zit zo: de servers die uw internetverzoeken routeren begrijpen geen domeinnamen zoals pcmag.com. ze begrijpen alleen numerieke IP-adressen zoals 52.201.,108.115, of de langere numerieke adressen van het moderne IPv6-systeem. (Met langer bedoel ik veel langer. Hier is een voorbeeld IPv6-adres: 2001: 0db8:85a3:0000:0000:8a2e:0370: 7334.)

wat doen DNS-Servers?

dus, de machines spreken alleen getallen, maar de mensen willen gedenkwaardige domeinnamen gebruiken zoals girlgeniusonline.com of zappa.com. om deze impasse op te lossen, behandelt het Domain Name System, of DNS het vertalen van vriendelijke domeinnamen naar numerieke IP-adressen.

uw thuisnetwerk vertrouwt meestal op een DNS-Server die door uw ISP wordt geleverd., Nadat uw browser de server een domeinnaam heeft gestuurd, ondergaat de server een matig complexe interactie met andere servers om het bijbehorende IP-adres te retourneren, grondig doorgelicht en geverifieerd. Als het een veel gebruikt domein is, kan de DNS-Server die informatie in de cache hebben, voor snellere toegang. Nu de interactie beperkt is tot getallen, kunnen de machines het krijgen van de pagina ‘ s die u wilt zien.

DNS moeilijkheden

zoals u kunt zien, is het domeinnaamsysteem essentieel voor al uw internetactiviteiten. Eventuele problemen met het systeem kunnen trapsgewijze effecten hebben op uw ervaring.,

om te beginnen, als de door ISP geleverde DNS-servers traag zijn, of niet goed geconfigureerd voor caching, kunnen ze effectief je verbinding vertragen. Dit geldt vooral wanneer u een pagina laadt die inhoud trekt uit veel verschillende domeinen, zoals adverteerders en affiliates. Overschakelen naar DNS-servers geoptimaliseerd voor efficiëntie kan versnellen uw surfen, of in een huis of bedrijf setting.

over een zakelijke omgeving gesproken, sommige bedrijven bieden DNS-diensten aan met bedrijfsvriendelijke add-ons., Ze kunnen bijvoorbeeld kwaadaardige websites op DNS-niveau filteren, zodat de pagina ‘ s nooit de browser van een werknemer bereiken. Ze kunnen ook filteren porno en andere werk-ongepaste sites. Op vergelijkbare wijze helpen DNS-gebaseerde systemen voor ouderlijk toezicht ouders om de toegang van kinderen tot op leeftijd ongepaste inhoud op elk apparaat te controleren.

Ik heb gezegd dat uw DNS-server populaire verzoeken cacht, zodat het snel kan reageren, zonder dat u andere componenten van het domeinnaam systeem moet opvragen., Uw PC of Mac heeft ook een lokale DNS-cache, en als de cache wordt verpest, kunt u problemen hebben bij het bezoeken van bepaalde sites. Hier is een probleem dat niet vereist schakelen DNS—servers-alles wat je hoeft te doen is het spoelen van uw lokale DNS-cache.

tenzij u een VPN (Virtual Private Network) gebruikt, zien de DNS-servers van uw ISP elk domein dat u aanvraagt. Je kunt daar echt niet aan ontsnappen—als je iets van het internet wilt, kun je niet voorkomen dat je iemand vertelt wat je wilt. Je ISP weet waar je heen gaat op het web, en waarschijnlijk niet schelen.,

echter, sommige ISP ‘ s hebben een manier gevonden om geld te verdienen met hun DNS-service. Wanneer u een foutief domein raakt, een domein dat geen echt IP-adres heeft, leiden ze uw browser om naar een zoek-en advertentiepagina die vooraf is geladen met een zoekzin die is afgeleid van de domeinnaam. Bijvoorbeeld, de afbeelding hieronder toont de resultaten van het proberen om de niet-bestaande bezoeken funnycatpiktures.com.

Dit lijkt misschien een niet-uitgifte. Wat maakt het uit als de ISP advertenties weergeeft? Maar privacy is belangrijk., U begon met een privé heen en weer tussen uw browser en de DNS-server. De ISP brak die zeepbel van privacy door het sturen van een versie van uw verzoek naar een zoekmachine, waar het eindigt in uw zoekgeschiedenis. Sommige mensen maken zich zorgen over de privacy van search, dat is de reden waarom no-geschiedenis zoek sites zoals DuckDuckGo en StartPage bestaan.

DNS onder aanval

u bent waarschijnlijk bekend met het concept van phishing. Nefarious webmasters het opzetten van een frauduleuze website die precies lijkt op PayPal, of uw bank, of zelfs een gaming of dating site., Ze verspreiden links naar de nep-site met behulp van spam, kwaadaardige advertenties, of andere technieken. Elke ongelukkige netizen die inlogt zonder het te merken de fakery heeft waardevolle inloggegevens gegeven aan de slechteriken. De fraudeurs gebruiken deze referenties meestal om je in te loggen op de echte site, zodat je je niet realiseert dat er iets is gebeurd.

het enige dat deze fraude weg geeft is de adresbalk. Het houden van een scherp oog op de adresbalk is een manier om phishing te voorkomen., Sommige zijn flagrant, zoals een pagina die beweert te zijn, laten we zeggen, LinkedIn, maar heeft een totaal ongerelateerde domein, zoals bestastroukusa.com. anderen werken harder om je voor de gek te houden, met iets-off namen zoals microsfot.com, of extreem lange URL ‘ s die het werkelijke domein te verbergen. Maar hoe ze het ook proberen, ze kunnen een adelaar-eyed web surfer niet voor de gek houden.

daar komt cachevergiftiging bij kijken. Bij dit soort aanvallen infiltreren malefactors onjuiste informatie in het domeinnaamsysteem, meestal door de cache te manipuleren., De gebruiker typt een geldige domeinnaam, het vergiftigde DNS-systeem retourneert het IP-adres van een frauduleuze site, en de adresbalk toont de geldige naam. Tenzij de onverlaten slecht werk deden om de doellocatie na te bootsen, is er geen zichtbare aanwijzing voor hun bedrog.

een soortgelijke aanval genaamd DNS-kaping vindt plaats op uw lokale computer. Malware draait op het systeem reikt in de TCP/IP-instellingen en schakelt u eenvoudig over naar een DNS-server gecontroleerd door hackers., Natuurlijk werkt dit alleen als de malware in kwestie voorbij uw antivirus kan krijgen, maar er zijn nog steeds een paar mensen die niet de boodschap over het gebruik van antivirus op elke computer hebben gekregen.

Wat is de beste DNS-Server?

DNS-aanvallen en problemen treden op wanneer DNS geen prioriteit is voor uw ISP. Ontsnappen aan deze problemen kan zo eenvoudig zijn als overschakelen naar een service die DNS-beveiliging en privacy een prioriteit maakt.

Google Public DNS is al bijna 10 jaar beschikbaar, met de gemakkelijk te onthouden IP-adressen van 8.8.8.8 en 8.8.4.4., Google belooft een veilige DNS-verbinding, gehard tegen aanvallen, evenals snelheid voordelen.

opgericht in 2005, biedt OpenDNS nog langer beveiligde DNS aan. Het heeft geen gedenkwaardige IP-adressen zoals Google ‘ s, maar biedt een verscheidenheid aan diensten. Naast DNS-servers gericht op privacy en veiligheid, Het biedt wat het noemt FamilyShield servers, die ongepaste inhoud filteren. Het bedrijf biedt ook een premium ouderlijk toezicht systeem dat ouders meer gedetailleerde controle over het filteren geeft., Het moederbedrijf Cisco levert bedrijven met Cisco Umbrella, die een beveiliging en DNS-diensten voor bedrijven omvat.

Cloudflare kan het grootste internetbedrijf zijn waar u nog nooit van gehoord hebt. Met een uitgestrekte, wereldwijde collectie van servers, Het biedt websites internet Beveiliging en bescherming tegen gedistribueerde Denial of Service aanvallen, onder andere diensten. Vorig jaar Cloudflare maakte beveiligde DNS beschikbaar, op de zeer memorabele IP-adressen van 1.1.1.1 en 1.0.0.1. Meer recentelijk is het bedrijf begonnen met een plan voor zijn 1.1.1.,1 mobiele app ter vervanging van VPN-bescherming.

er zijn andere gratis, openbare, op veiligheid gerichte DNS-diensten, maar je zult niet fout gaan met deze drie grote. In de praktijk kan het veld krimpen. Vorig jaar sloot Symantec zijn Norton ConnectSafe-service af, waarbij gebruikers in plaats daarvan naar OpenDNS werden geleid.

Hoe verander ik de DNS-Server van mijn Router?

wat betreft het overschakelen van uw router naar een snelle, veilige DNS-server, heb ik goed en slecht nieuws. Het goede nieuws is dat als u de wijziging in uw routerinstellingen, het van invloed op elk aangesloten apparaat., Niet alleen computers en smartphones, maar ook videodeurbellen, slimme garagedeuren, zelfs internetbewuste Broodroosters. Het slechte nieuws is dat de precieze techniek voor het wijzigen van de DNS-instellingen van uw router verschilt voor elke router.

om te beginnen, zoek het web door “change DNS” toe te voegen aan het merk en model van uw router. Als je geluk hebt, vind je een duidelijke set instructies. Navigeer naar de gewenste instelling en voer de primaire en alternatieve DNS-adressen in voor de service die u hebt gekozen. Het kan nodig zijn om de router opnieuw op te starten voordat de wijziging van kracht wordt.,

tijdens het werken door de stappen voor dit artikel, kreeg ik een onaangename verrassing. Het blijkt dat mijn door de ISP geleverde router, die me internet, TV en telefoondienst brengt, mij niet toestaat om de DNS-instellingen te wijzigen. Blijkbaar zou een echte netwerk wiz de verandering kunnen maken door Telnet te gebruiken om in te loggen op de router, die nominaal Telnet niet ondersteunt. Ik denk dat de ISP wil vergrendelen in de inkomsten van die advertentie en zoekpagina ‘ s.

Hoe verander ik de DNS-Server van mijn Laptop?,

nu gebruiken alle apparaten op uw thuisnetwerk snelle, veilige DNS, maar u hebt waarschijnlijk een aantal apparaten die niet op het thuisnetwerk blijven. Wanneer je laptop of smartphone verbinding maakt met de gratis Wi-Fi in dat Smerige internetcafé, gebruik je ook de DNS-server die de eigenaar als standaard heeft gekozen. Wie heeft cache vergiftiging nodig als je totale DNS-controle hebt?

daarom moet u de lokale DNS-instellingen op uw mobiele apparaten wijzigen. Hoe je dat doet verschilt per platform., Op Windows-10:

• Klik op de Windows knop,
• Kies het tandwielpictogram Instellingen,
• Klik op Netwerk & Internet
• Klik op Verander adapter opties
• Rechts-klik op het Wi-Fi-verbinding en kies ‘Eigenschappen’,
• Selecteer Internet Protocol Versie 4 en klik op de knop Eigenschappen,
• Klik op het item label Gebruikt de volgende DNS-server adressen
• Voer de twee adressen,
• Klik op OK, en, indien nodig, op
• Herhaal het proces voor Internet Protocol Versie 6.,

Ja, dat zijn nogal wat stappen, maar je kunt het doen!

Als u een macOS-laptop gebruikt:

• selecteer Voorkeuren uit het Apple-menu,
• start de netwerk-app,
• markeer de Wi-Fi-verbinding en klik op de knop Geavanceerd,
• klik op het tabblad DNS,
• gebruik de plusteken-knop om zowel IPv4 als IPv4 toe te voegen.IPv6 DNS-adressen, en
• gebruik de minteken-knop om bestaande adressen te verwijderen.,

wat uw mobiele apparaten betreft, ondersteunen Android-versies vóór 9 (Pie) en alle versies van iOS gewoon geen globale wijziging van uw DNS-Voorkeuren. U moet contact opnemen en de wijziging aanbrengen wanneer u verbinding maakt met een nieuw Wi-Fi-netwerk, en u kunt de DNS-instellingen voor het mobiele netwerk niet aanraken. Het is waar dat je op beide platforms een app kunt kopen om die verandering te automatiseren, als je dat wilt. Maar als je een app gaat kopen, stel ik voor dat je gewoon een VPN op die apparaten draait., Door dit te doen shunt uw DNS-verzoeken via de servers van het VPN-bedrijf, die in de meeste gevallen veiliger zijn dan wat je zou krijgen van uw ISP.

in de toekomst ziet Cloudflare ‘ s 1.1.1.1 app eruit als een interessante DNS-oplossing voor mobiele apparaten, en het is gratis. Een komende verbetering genaamd Warp zal maken het meer als een VPN. Wanneer de VPN-app de algemene release bereikt, zetten we hem door zijn tempo en laten we het je weten.

dus, hier is de rundown. DNS-servers vertalen mensvriendelijke domeinnamen naar machinevriendelijke IP-adressen., U gebruikt waarschijnlijk een DNS-server van uw ISP, waarvan de kwaliteit onbekend is. Overschakelen naar een DNS-service van derden kan zowel de snelheid van uw internetactiviteit en bescherming tegen lastige DNS-gebaseerde aanvallen.

• Hoe een VPN
• in te stellen en te gebruiken Heeft u een persoonlijke Firewall nodig?,op Veilig Online op Black Friday en Cyber maandag
• Meer in de Beveiliging

• BullGuard Internet Security
• BullGuard Premium Bescherming
• Signaal een Eigen Messenger
• Veilige Mij
• BullGuard Antivirus

• De Beste Vpn ‘ s voor China in 2021: Gebruik op Eigen Risico
• De Beste Vpn voor Hong Kong in 2021
• 12 Essentiële Apps voor het Beschermen van Uw Privacy Online
• De Beste VPN-Diensten voor 2021
• De Beste Antivirus Bescherming voor 2021