Kako (i zašto) promijeniti svoj dns poslužitelj

Vjerojatno imate osnovnu sliku kako radi surfanje webom. U traku adresa upišete pcmag.com, vaš preglednik traži tu stranicu od web-domaćina, a PCMag vam šalje mnoštvo korisnih informacija. Ali nije baš tako jednostavno. Uključen je još jedan igrač i razumijevanje te činjenice može vam pomoći da zaštitite svoju sigurnost i privatnost - pa čak i da ubrzate surfanje.

Evo sto: Poslužitelji koji usmjeravaju vaše internetske zahtjeve ne razumiju nazive domena poput pcmag.com. Oni razumiju samo numeričke IP adrese poput 52.201.108.115 ili dulje numeričke adrese iz modernog IPv6 sustava. (Dulje, mislim puno duže. Evo primjera IPv6 adrese: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Što rade DNS poslužitelji?

Dakle, uređaji govore samo brojeve, ali ljudi žele upotrijebiti nezaboravne nazive domena poput girlgeniusonline.com ili zappa.com. Da bi se riješio taj zastoj, sustav domena ili DNS upravlja s prijevodom prijateljskih imena domena na numeričke IP adrese.

Vaša se kućna mreža obično oslanja na DNS poslužitelj koji vam je dao davatelj internetskih usluga. Nakon što vaš preglednik poslužitelju pošalje ime domene, poslužitelj prolazi kroz umjereno složenu interakciju s drugim poslužiteljima kako bi vratio odgovarajuću IP adresu, temeljito provjerenu i provjerenu. Ako se radi o domeni koja se mnogo koristi, DNS poslužitelj možda ima te podatke u predmemoriranju za brži pristup. Sada kada je interakcija svedena na brojeve, strojevi mogu podnijeti dobivanje stranica koje želite vidjeti.

Poteškoće s DNS-om

Kao što vidite, sustav naziva domena ključan je za sve vaše internetske aktivnosti. Bilo koji problem sa sustavom može imati kaskadne učinke na vaše iskustvo.

Za početak, ako su DNS poslužitelji isporučeni od ISP-a spori ili nisu pravilno konfigurirani za predmemoriranje, oni mogu učinkovito usporiti vašu vezu. To se posebno odnosi na vrijeme kada učitavate stranicu koja izvlači sadržaj iz mnogih različitih domena, poput oglašavača i podružnica. Prelazak na DNS poslužitelje optimizirane za učinkovitost mogu ubrzati surfanje, bilo u kućnoj ili poslovnoj okolini.

Govoreći o poslovnoj postavci, neke tvrtke nude DNS usluge s prilagođenim poslovnim dodacima. Na primjer, mogu filtrirati zlonamjerne web stranice na razini DNS-a tako da stranice nikad ne dođu do preglednika zaposlenika. Također mogu filtrirati pornografije i druge radnje neprikladne web stranice. Na sličan način sustavi roditeljskog nadzora temeljeni na DNS-u pomažu roditeljima da kontroliraju pristup djece sadržajima koji ne odgovaraju dobi na svim uređajima.

Spomenuo sam da vaš DNS poslužitelj predmemorira popularne zahtjeve, tako da može brzo reagirati, bez potrebe za preispitivanjem ostalih komponenti sustava naziva domena. Vaše računalo ili Mac imaju i lokalnu DNS predmemoriju, a ako se predmemorija zamuti, možete imati problema s posjetom određenih web lokacija. Evo problema koji ne zahtijeva zamjenu DNS poslužitelja - sve što trebate učiniti je ispiranje vaše lokalne DNS predmemorije.

Ako ne koristite VPN (virtualnu privatnu mrežu), DNS poslužitelji vašeg davatelja internetskih usluga vide svaku domenu koju zatražite. To se uistinu ne može izbjeći - ako nešto želite s interneta, ne možete izbjeći da nekome kažete samo ono što želite. Vaš davatelj internetskih usluga zna gdje idete na webu i vjerojatno ga nije briga.

Međutim, neki davatelji internetskih usluga pronašli su način kako unovčiti DNS uslugu. Kada udarite na pogrešnu domenu, onu koja nema stvarnu IP adresu, oni će vaš preglednik preusmjeriti na stranicu za pretraživanje i oglašavanje na kojoj je unaprijed učitana fraza pretraživanja koja potječe od naziva domene. Na primjer, donja slika prikazuje rezultate pokušaja posjeta nepostojećem funnycatpiktures.com.

To može izgledati kao ne-tkivo. Što je važno ako ISP prikazuje oglase? Ali za privatnost je važno. Započeli ste privatnim pomakom između preglednika i DNS poslužitelja. ISP je razbio taj mjehurić privatnosti slanjem verzije svog zahtjeva na tražilicu, gdje se završava u vašoj povijesti pretraživanja. Neki se brinu zbog privatnosti pretraživanja, zbog čega ne postoje stranice pretraživanja poput povijesti DuckDuckGo i StartPage.

DNS pod napadom

Vjerojatno ste upoznati s pojmom phishinga. Nezgodni webmasteri postavili su lažne web stranice koje izgledaju baš poput PayPala ili vaše banke, ili čak web stranice za igre ili sastanke. Oni šire veze do lažne stranice pomoću neželjene pošte, zlonamjernih oglasa ili drugih tehnika. Svaki nesretni netizen koji se prijavljuje bez da primijeti fakery dao je lošim momcima vrijedne vjerodajnice za prijavu. A prevaranti obično koriste te vjerodajnice za prijavu na stvarnu stranicu, tako da ne znate da se ništa dogodilo.

Jedina stvar koja ove prevare uklanja je adresna traka. Pažljivo gledanje na adresnu traku jedan je od načina izbjegavanja krađe identiteta. Neki su jezivi, poput stranice za koju se pretpostavlja da je LinkedIn, ali ima potpuno nepovezanu domenu kao što je bestastroukusa.com. Drugi se trude da vas zavaraju, s lagano zabranjenim imenima poput microsfot.com ili izuzetno dugotrajnim URL-ovima koji skrivaju stvarnu domenu. Ali bez obzira na to kako se trude, ne mogu prevariti web surfera orlova s ​​očima.

Tu dolazi do trovanja predmemorijom. U takvom napadu zlostavljači se infiltriraju u netočne podatke u sustav naziva domena, obično manipulirajući predmemorijom. Korisnik upiše valjano ime domene, otrovani DNS sustav vraća IP adresu za lažnu web lokaciju, a adresna traka prikazuje valjano ime. Osim ako misnici nisu loše napravili posao imitirajući ciljno mjesto, nema vidljivog pojma o njihovoj dobroj snazi.

Sličan napad zvan DNS otmica događa se na vašem lokalnom računalu. Zlonamjerni softver pokrenut u sustavu ulazi u TCP / IP postavke i jednostavno vas prebacuje na DNS poslužitelj koji kontroliraju hakeri. Naravno, ovo funkcionira samo ako predmetni zlonamjerni softver može proći vaš antivirus, ali još uvijek ima nekoliko ljudi koji nisu dobili poruku o upotrebi antivirusa na svakom računalu.

Koji je najbolji DNS poslužitelj?

DNS napadi i problemi pojavljuju se ako DNS nije prioritet za vašeg davatelja internetskih usluga. Izmaknuti se tim problemima može biti jednostavno poput prelaska na uslugu koja sigurnost i privatnost DNS-a čini prioritetom.

Google javni DNS dostupan je gotovo 10 godina, s lako upamćenim IP adresama od 8.8.8.8 i 8.8.4.4. Google obećava sigurnu DNS vezu, učvršćenu protiv napada, kao i brzu korist.

Osnovan 2005, OpenDNS nudi siguran DNS još dulje. Nema IP adrese koje se pamte kao što je Google, ali nudi razne usluge. Osim DNS poslužitelja koji se fokusiraju na privatnost i sigurnost, on nudi i ono što naziva FamilyShield poslužitelji, koji filtriraju neprimjereni sadržaj. Tvrtka također nudi premium roditeljski nadzorni sustav koji roditeljima pruža detaljniju kontrolu nad filtriranjem. Njegova matična tvrtka Cisco dobavlja tvrtkama Cisco Umbrella, koji uključuje sigurnosne i DNS usluge za tvrtke.

Cloudflare je možda najveća internetska tvrtka za koju nikada niste čuli. Rasprostranjena svjetska kolekcija poslužitelja nudi internetsku sigurnost i zaštitu od napada distribuiranog uskraćivanja usluge, između ostalih usluga. Prošle je godine Cloudflare učinio dostupnim siguran DNS, na vrlo nezaboravnim IP adresama 1.1.1.1 i 1.0.0.1. Nedavno je tvrtka započela s planom svoje 1.1.1.1 mobilne aplikacije koja će zamijeniti VPN zaštitu.

Postoje i druge besplatne, javne, sigurnosno usmjerene DNS usluge, ali s ove tri velike nećete pogriješiti. U praksi se polje možda smanjuje. Prošle godine Symantec je zatvorio uslugu Norton ConnectSafe, usmjeravajući korisnike umjesto toga na OpenDNS.

Kako mogu promijeniti DNS poslužitelj usmjerivača?

Što se tiče izmjene vašeg usmjerivača na brzi, sigurni DNS poslužitelj, imam dobre i loše vijesti. Dobra vijest je da ako promijenite postavke rutera, to utječe na svaki spojeni uređaj. Imajte na umu ne samo računala i pametne telefone, već video i zvona, pametna garažna vrata, čak i tostere koji imaju svjest o internetu. Loša vijest je da je precizna tehnika promjene DNS postavki vašeg usmjerivača različita za svaki usmjerivač.

Za početak pretražite web dodavanjem "promijeni DNS" marki i modelu usmjerivača. Ako budete imali sreće, pronaći ćete jasan skup uputstava. Dođite do željene postavke i unesite primarnu i zamjensku DNS adresu za uslugu koju ste odabrali. Možda će vam trebati ponovno pokrenuti usmjerivač da bi promjena mogla nastupiti.

Tijekom razrade koraka za ovaj članak, doživio sam neugodno iznenađenje. Ispada da moj usmjerivač koji mi pruža ISP, a koji mi donosi internet, TV i telefonsku uslugu, ne dopušta da promijenim DNS postavke. Naizgled, pravi mrežni čarobnjak mogao bi promijeniti promjenu koristeći se Telnet-om za prijavu u usmjerivač, koji nominalno ne podržava Telnet. Valjda pružatelj internetskih usluga želi zadržati prihod od tih stranica oglasa i pretraživanja.

Kako mogu promijeniti DNS poslužitelj prijenosnog računala?

Sada svi uređaji na vašoj kućnoj mreži koriste brzi, sigurni DNS, ali vjerojatno imate neke uređaje koji ne ostaju na kućnoj mreži. Kad se vaše prijenosno računalo ili pametni telefon povežu s besplatnim Wi-Fi-jem u tom slabom internetskom kafiću, također upotrebljavate bilo koji DNS poslužitelj koji je vlasnik odabrao kao zadani. Kome treba trovanje predmemorijom ako imate potpunu kontrolu DNS-a?

Zato biste trebali promijeniti lokalne DNS postavke na svojim mobilnim uređajima. Način na koji to postižete ovisi o platformi. U sustavu Windows 10:

• Kliknite gumb Windows,
• Odaberite zupčanik postavki,
• Kliknite Mreža i Internet,
• Kliknite Promijeni opcije adaptera,
• Desnom tipkom miša kliknite Wi-Fi vezu i odaberite Svojstva,
• Odaberite Internet Protocol Version 4 i kliknite gumb Svojstva,
• Kliknite stavku s oznakom Koristite sljedeće adrese DNS poslužitelja,
• Unesite dvije adrese,
• Kliknite U redu i, ako je potrebno,
• Ponovite postupak za Internet Protocol Version 6.

Da, to je prilično nekoliko koraka, ali to možete učiniti!

Ako koristite prijenosno računalo macOS:

• Odaberite Postavke s izbornika Apple,
• Pokrenite mrežnu aplikaciju,
• Označite Wi-Fi vezu i kliknite gumb Napredno,
• Kliknite karticu DNS,
• Upotrijebite tipku plus dodajte IPv4 i IPv6 DNS adrese i
• Pomoću gumba minus-znak uklonite sve postojeće adrese.

• Kako registrirati ime domene za svoju web stranicu Kako registrirati ime domene za svoju web stranicu
• Kako pronaći svoju IP adresu Kako pronaći svoju IP adresu
• Želite ubrzati internet svojih korisnika? Pogledajte svoj DNS poslužitelj Želite li ubrzati internet svojih korisnika? Pogledajte svoj DNS poslužitelj

Što se tiče vaših mobilnih uređaja, verzije Androida prije 9 (Pie) i sve verzije iOS-a jednostavno ne podržavaju globalnu promjenu vaših DNS postavki. Morate se uključiti i izvršiti promjenu svaki put kad se povežete s novom Wi-Fi mrežom i ne možete dodirnuti DNS postavke za mobilnu mrežu. Istina je da na obje platforme možete kupiti aplikaciju za automatiziranje promjena, ako želite. Ali ako želite kupiti aplikaciju, predlažem vam da jednostavno pokrenete VPN na tim uređajima. Na taj način svoje DNS zahtjeve odbija preko poslužitelja VPN tvrtke, koji su u većini slučajeva sigurniji od onoga što biste dobili od svog davatelja internetskih usluga.

U naprijed, aplikacija Cloudflare 1.1.1.1 izgleda kao zanimljivo DNS rješenje za mobilne uređaje i besplatna je. Dolazeće poboljšanje nazvano Warp učinit će to više sličnim VPN-u. Kad aplikacija poboljšana VPN dosegne opće izdanje, provest ćemo je korakom i javiti vam se.

Dakle, evo nas koraka. DNS poslužitelji prevode nazive domena prilagođenih ljudima na strojno prilagođene IP adrese. Vjerojatno koristite DNS poslužitelj koji vam je pružio ISP, a čija je kvaliteta nepoznata. Prelazak na DNS uslugu treće strane može ubrzati vašu internetsku aktivnost i zaštititi od lukavih napada temeljenih na DNS-u.