reklama
Představte si to - probudíte se jednoho krásného rána, nalijte si šálek kávy a posaďte se ke svému počítači a začněte s prací na celý den. Než začnete pracovat, přejděte do svého oblíbeného prohlížeče a napište //www.makeuseof.com. Během několika sekund se podíváte na náš web a všechny naše nejnovější příspěvky.
Ale vydržte, jak to sakra váš počítač vůbec věděl, kde najít MakeUseOf? Jak to vůbec ví? //www.makeuseof.com dokonce znamená? Zjistí to pomocí základní technologie, která existuje na celém internetu zvaná DNS, neboli Domain Name System.
Řekněte mi více o DNS!
DNS je páteřní součást internetu, která pomáhá při rozlišování jmen. Laicky řečeno, DNS pomáhá obrátit webovou adresu, známou také jako URL //www.makeuseof.com do skutečného umístění, nazývaného IP adresa. IP adresy jsou ve tvaru xxx.xxx.xxx.xxx, kde všechna x jsou banda různých čísel. Váš počítač ví, jak se k těmto IP adresám dostat, ale přímo neví, co vytvořit z adres URL, které byly vytvořeny, aby se usnadnilo zapamatování webů. K tomu nám pomáhají servery DNS, abychom mohli procházet, aniž bychom museli přemýšlet o tom, co se ve skutečnosti děje.
Jde o to, že neexistuje jediný centrální server DNS, ke kterému musí mít každý přístup, aby vyřešil adresu URL. Na světě existuje mnoho různých serverů DNS, které lze nalézt na místech, jako je váš poskytovatel internetových služeb nebo služby třetích stran, například OpenDNS Blokujte nevhodné webové stránky pomocí služby OpenDNS FamilyShieldMyslím, že je bezpečné říci, že tak dlouho, dokud je internet kolem, vždy existovaly nevhodné webové stránky - a nemluvím jen o zábavě pro dospělé! Myslete na všechny ... Přečtěte si více . Ve skutečnosti s největší pravděpodobností používáte servery DNS vašeho ISP právě teď, pokud jste nezměnili žádné nastavení počítače nebo směrovače. Přestože chcete svému ISP důvěřovat, jeho servery jsou s největší pravděpodobností jednoduché. Jednoduché v tom, že doslova řeší pouze adresy URL a nic víc. Obvykle se nezaměřují na zvýšení bezpečnosti, protože tyto servery mohou být také ohroženy kybernetickými útoky.
Možné výsledky útoku
Při útoku na server DNS se může stát několik různých věcí. Za prvé, server by mohl prostě jednoduše selhávat nebo jinak přejít do režimu offline, takže nebudete moci procházet, jako obvykle, dokud váš ISP problém nevyřeší. Zadruhé by útočník mohl změnit záznamy DNS na serveru a určit určité adresy URL na falešně vypadající stránky. Toto je obzvláště nebezpečný útok, protože phishingové útoky jsou obvykle rozpoznatelné podivnou adresou URL, ale u poskvrněného serveru DNS se adresa URL zobrazí přesně tak, jak by měla být, ale stále jste na falešné adrese stránka.
Co můžu dělat?
Nejlepší bezpečnostní praxí je proto přepnout na bezpečnější server DNS, který je lépe podporován. Existuje řada služeb DNS, z nichž si můžete vybrat, ale jsou dvě, které vřele doporučuji. Pokud chcete, aby vám služba DNS, která vám nebude důvěřovat, věřila, zkuste to Veřejné servery DNS společnosti Google. Jsou provozovány samotným vyhledávacím gigantem a jsou velmi udržované, takže se nemusíte bát žádných problémů ani útoků. Chcete-li více využívat funkce DNS s více funkcemi, doporučuji OpenDNS, který má speciální možnosti, jak zabránit určitým typům útoků, a dokonce obsahuje přizpůsobitelný webový filtr.
Jak mohu přepnout?
Až se usadíte na serveru DNS, na který chcete přepnout, budete muset změnit nastavení systému, abyste je mohli používat. Způsoby změny těchto nastavení se velmi liší v závislosti na operačním systému.
- Uživatelé Windows budou muset přejít do vlastností svého síťového zařízení, poté do vlastností IPv4 a poté změnit servery DNS v dolní části okna.
- Uživatelé Mac OS X budou muset jít do svých Systémové preference, klikněte na "Síť“, Zvolte jejich síťové zařízení, klikněte na "Pokročilý"a po kliknutí na kartu DNS zadejte servery DNS.
- Uživatelé systému Linux budou muset kliknout na svůj síťový applet, zvolit Upravit připojení, klikněte na "Upravit“Pro vaše síťové zařízení a pod„Nastavení IPv4“Vyberte záložku„Pouze automatické (DHCP) adresy”A poté přidejte servery DNS do textového pole servery DNS, přičemž každá adresa serveru je oddělena čárkou.
- Dokonce Android uživatelé mohou změnit svůj server DNS, ale to se projeví až při používání WiFi. Proto můžete najít odpovídající nastavení, když stisknete tlačítko Menu a vyberete „Pokročilý“, Když jste na obrazovce nastavení WiFi. Pro rychlou orientaci jsou servery DNS společnosti Google na adresách 8.8.8.8 a 8.8.4.4, zatímco servery OpenDNS jsou na číslech 208,67,222,222 a 208,67,220,220.
Závěr
Problémy, které mohou existovat u serverů DNS, jsou větším problémem, než si myslí mnoho lidí, protože o nich jen zřídka někdo mluví a zmiňuje se o přechodu na jiné. Navíc je to „matoucí“ páteřní součást internetu, díky které se lidé o tom ještě zdráhají mluvit. Jako preventivní opatření zvažte přechod, abyste věděli, že budete v bezpečí.
Které DNS servery používáte? Co vás přimělo vybrat si před jinými možnostmi? Dejte nám vědět v komentářích!
Obrazové kredity: Xeni Jardin, Katy Levinson
Danny je senior na University of North Texas, který má všechny aspekty softwaru s otevřeným zdrojovým kódem a Linuxu.