4 دلیل عدم امنیت بیشتر استفاده از سرورهای DNS شخص ثالث

تغییر ارائه دهندگان DNS روشی کمتر متداول اما بسیار مؤثر برای محافظت از رایانه شما در صورت نیاز به کار و تجارت روزانه است.

اکثر کاربران رایانه رایانه به روشهای متداول بهبود امنیت آنلاین از جمله نصب نرم افزار ضد ویروس ، استفاده از ابزارهای مدیریت رمز عبور ، ترفند تنظیمات حریم شخصی سیستم عامل و غیره کاملاً آگاه هستند. به این ترتیب ، می توانید از پیشرفتهای امنیتی کمتر متداول اما مؤثر تر ، به ویژه تغییر ارائه دهندگان DNS استفاده کنید.

چرا تغییر DNS ایده خوبی است؟ چه مزایای امنیتی دارد؟ این مقاله به شما در یافتن جواب کمک خواهد کرد.

DNS چیست؟

قبل از توضیح اینکه چرا ، اجازه دهید مفهوم DNS را روشن کنیم. اگر از قبل می دانید که چیست ، می توانید از این قسمت پرش کنید.

DNS مخفف Domain Name System است. مانند یک فهرست اینترنتی است. این فناوری است که آدرس های اینترنتی به راحتی به خاطر سپردن (www. [Name] .com) را به آدرس های IP تبدیل می کند. این شبکه برای شناسایی دستگاه ، رایانه و سرویس در حال اجرا به آدرس IP تکیه خواهد کرد.

ارائه دهندگان خدمات اینترنت (ISP) به طور خودکار ترافیک مشتری را از طریق سرورهای DNS خود انجام می دهند. با این حال ، شما هنوز هم بسیاری از خدمات شخص ثالث را انتخاب کنید. از نظر امنیتی ، گزینه شخص ثالث معمولاً بهتر از سرور DNS ISP است.

1. DNSSEC

حملات تقلب و انکار سرویس (DoS) دو خطر اصلی در مورد فناوری DNS هستند.

هدف حملات فیشینگ هدایت کاربران از وب سایتهای قانونی به کد مخرب است. آنها "سم" را به حافظه حافظه نهان تزریق می کنند. داده های خراب را در حافظه نهان DNS قرار دهید و به طور مداوم به آدرس IP اشتباه هدایت می شوید.

روزنامه ها ، رسانه ها مرتباً از حملات DoS نظارت و گزارش می کنند تا به مردم در درک بهتر آنها کمک کند. هکرها یا هکرها از آنها استفاده می کنند تا مستقیماً با استفاده از آدرس های IP منبع جعلی ، ترافیک زیادی را به وب هدایت کنند. این صفحات همیشه غیرقابل دسترسی هستند.

DNSSEC یک راه حل عملی برای این تهدید ترسناک است - اما فروشنده آن را به طور گسترده اجرا نکرده است. در زمان نوشتن ، بیشتر ISP ها DNSSEC را در سرورهای DNS خود ارائه نمی دهند. اما بسیاری از خدمات شخص ثالث ، از جمله Google و OpenDNS ، آن را ارائه می دهند.

این فناوری واقعاً به جلوگیری از گرفتار شدن رایانه در حملات فیشینگ یا DoS کمک می کند. اطمینان حاصل کنید که نمادهای خصوصی نمی توانند با آنها دستکاری شوند. حل کننده DNS دسترسی به کلیدها و کلمات عبور نادرست را انکار می کند.

2. DNS بیش از HTTPS

سرورهای DNS شخص ثالث همچنین فناوری DNS بیش از HTTPS را معرفی کرده اند.

بیشتر نمایش داده شدگان DNS با استفاده از اتصالات بدون رمزگذاری UDP یا TCP ارسال می شوند. بدیهی است ، این مربوط به امنیت است: شما مستعد ابتلا به استراق سمع ، درگیر شدن در کلاهبرداری ، جعلی و ... به ویژه در هنگام دریافت پاسخ مکرر از طرفهای برگشت دهنده DNS می باشید.

در مقابل ، DNS بیش از HTTPS با استفاده از اتصال HTTPS رمزگذاری شده ، وضوح پرس و جو DNS را قادر می سازد. با DNSSEC کار می کند تا اطلاعات تأیید شده DNS پایان به پایان برسد. بنابراین ، امنیت بین مشتری و وضوح بازگشتی بسیار افزایش یافته است.

سرورهای DNS گوگل از 4/2016 از این فناوری استفاده می کنند.

3. محافظت در برابر کلاهبرداری

شما باید با علائم و کلاهبرداری فیشینگ آشنا باشید. به طور خلاصه ، آنها جنایتکار سایبری هستند که سعی می کنند شما را در کشف اطلاعات بسیار حساس فریب دهند. به طور معمول ، یک ایمیل یا وب سایت تظاهر می کند که یک آدرس مشاغل قانونی است و از شما می خواهد اطلاعات بانکی ، آدرس یا اطلاعات شخصی خود را وارد کنید.

برخی از سرورهای DNS شخص ثالث - از جمله OpenDNS - محافظت از فیشینگ را ارائه می دهند. علاوه بر این ، در واقع ، اکثر مرورگرهای مدرن اکنون این سرویس داخلی را دارند. ویژگی OpenDNS اگر بخواهید داده ها را از طریق یک مرورگر قدیمی در یک شبکه اداری جستجو کنید یا ویندوز XP را اجرا کنید و نمی توانید از مرورگری به غیر از Internet Explorer 6 استفاده کنید.

توجه داشته باشید که ویژگی هایی مانند محافظت از فیشینگ یک معامله است: هرچه سرویس های DNS اضافی بیشتری داشته باشد ، اجرای آن کندتر خواهد بود.

4- مدیریت فرزندان (کنترل والدین)

ویژگی Parent Control مدت ها بعد از انتشار مایکروسافت ویندوز 10 و در مک در ویندوز موجود است ، اما هنوز هم یک ویژگی عالی و بدون شک است.

با این حال ، همه آنها به مدیریت کاربر بستگی دارند. اگر فرزند شما شروع به استفاده از رایانه با یک حساب بزرگسالی کرد ، ممکن است به طور تصادفی محتوای مبهم را مشاهده کند.

برخی از سرورهای DNS راه حلی برای این تصادف ناگوار ارائه می دهند. به عنوان مثال ، OpenDNS به شما امکان می دهد صفحات لیست سیاه یا سفید را از وب آن پیکربندی کنید. حتی می توانید دسته بندی کامل از صفحات را مسدود کنید تا فرزندانتان هنگام انجام تکالیف ، فرزندان خود را از رسانه های اجتماعی دور نگه دارند.

از همه مهمتر ، OpenDNS به شما امکان می دهد حقوق والدین را تنظیم کنید یا فرزندان را در سطح شبکه نظارت کنید. این محافظت از کل تلفن ، لپ تاپ ، تبلت و کنسول بازی شما.

نحوه تغییر DNS

نحوه تغییر سرور DNS به سیستم عامل مورد استفاده بستگی دارد. در این مقاله شما را برای تغییر DNS در ویندوز و مک راهنمایی می کند. همچنین می توانید تنظیمات DNS را روی روتر ویرایش کنید.

DNS را در ویندوز تغییر دهید

اگر ویندوز را اجرا می کنید ، باید به مرکز شبکه و اشتراک گذاری بروید ، سپس بر روی آیکون wifi در نوار ابزار کلیک راست کرده و Open Network and Sharing Center را انتخاب کنید . بعد روی نام شبکه wifi کلیک کنید.

در پنجره جدید ، روی Properties کلیک کنید .

انتخاب پروتکل اینترنت نسخه 4 (TCP / IPv4) را > کلیک کنید خواص .

در آخر ، کادر کنار استفاده از آدرس های زیر DNS Server را علامت بزنید و ارائه دهنده مورد نظر را وارد کنید. اگر می خواهید بیش از دو سرویس اضافه کنید ، روی Advanced کلیک کنید .

DNS را در Mac تغییر دهید

روند تغییر DNS در Mac کمی متفاوت است.

برای شروع ، منوی Apple را باز کرده و روی System Preferences کلیک کنید .

بعد ، به شبکه> پیشرفته> DNS بروید .

در آخر ، روی نماد + واقع در زیر ستون سمت چپ کلیک کنید و آدرس سرور DNS جدید خود را وارد کنید.

آیا ارائه دهنده DNS خود را تغییر داده اید؟

امیدوارم که این مقاله به شما کمک کند درک سرور DNS ، مزایای آن و نحوه تغییر آن را بدانید. اگر سؤال یا پیشنهادی درباره امنیت آنلاین دیگری دارید ، احساس رایگان کنید که آنها را با ما در میان بگذارید.