Du åbner din browser, skriver pcmag.com i adresselinjen og får sider og sider med nyttige anmeldelser og information.Sådan fungerer det, ikke?Åh, du forstår måske, at du får disse oplysninger, fordi din browser anmoder om det fra en webhost-server.Men der er en anden spiller involveret i strømmen af trafik mellem din browser og den server, og det er Domain Name System eller DNS.At forstå DNS kan hjælpe dig med at beskytte din online sikkerhed og privatliv og endda fremskynde din websurfing.
De servere, der dirigerer dine internetanmodninger, forstår ikke domænenavne som pcmag.com.De forstår kun numeriske IP-adresser som 104.17.101.99 eller de længere numeriske adresser fra det moderne IPv6-system. (Med længere mener jeg meget længere. Her er et eksempel på en IPv6-adresse: 2606:4700:0000:0000:0000:0000:6811:8e63. For at være retfærdig ville det typisk blive forkortet til 2606:4700::6811:8e63 , men stadig…)
Hvad gør DNS-servere?
Så maskinerne taler kun tal, men folk vil gerne bruge mindeværdige domænenavne som girlgeniusonline.com eller zombo.com.For at løse dette dødvande håndterer domænenavnesystemet oversættelse af venlige domænenavne til numeriske IP-adresser.
Dit hjemmenetværk er typisk afhængig af en DNS-server leveret af din internetudbyder.Efter din browser har sendt serveren et domænenavn, gennemgår serveren en moderat kompleks interaktion med andre servere for at returnere den tilsvarende IP-adresse, grundigt undersøgt og verificeret.Hvis det er et meget brugt domæne, kan DNS-serveren have disse oplysninger i cache for hurtigere adgang.Nu hvor interaktionen er nede på tal, kan maskinerne klare at få de sider, du gerne vil se.
DNS-vanskeligheder
Som du kan se, er domænenavnesystemet afgørende for alle dine internetaktiviteter.Eventuelle problemer med systemet kan have kaskadevirkninger på din oplevelse.
For det første, hvis de ISP-leverede DNS-servere er langsomme eller ikke korrekt konfigureret til caching, kan de effektivt bremse din forbindelse.Dette gælder især, når du indlæser en side, der trækker indhold fra mange forskellige domæner, såsom annoncører og tilknyttede selskaber.Skift til DNS-servere, der er optimeret til effektivitet, kan fremskynde din surfing, uanset om du er hjemme eller i virksomheden.
Når vi taler om en virksomhedsindstilling, tilbyder nogle virksomheder DNS-tjenester med forretningsvenlige tilføjelser.For eksempel kan de frafiltrere ondsindede hjemmesider på DNS-niveau, så siderne aldrig når en medarbejders browser.De kan også bortfiltrere porno og andre arbejdsupassende websteder.På lignende måde hjælper DNS-baserede forældrekontrolsystemer forældre med at kontrollere børns adgang til alders-upassende indhold på alle enheder, selvom de ganske vist mangler den fine kontrol af lokalt installeret forældrekontrolsoftware.
Jeg nævnte, at din DNS-server cacher populære anmodninger, så den kan reagere hurtigt uden at skulle forespørge på andre komponenter i domænenavnesystemet.Din pc eller Mac har også en lokal DNS-cache, og hvis cachen bliver skruet sammen, kan du få problemer med at besøge visse sider.Dette er et simpelt problem, et der ikke kræver skift af DNS-servere.Alt du skal gøre er at tømme din lokale DNS-cache.
Det er overraskende nemt at være mere sikker onlineMedmindre du bruger en VPN (Virtual Private Network), ser din internetudbyders DNS-servere hvert domæne, du anmoder om.Du kan virkelig ikke komme væk fra det - hvis du vil have noget fra internettet, kan du ikke undgå at fortælle nogen, hvad du vil.Din internetudbyder ved, hvor du går på nettet, og er sandsynligvis ligeglad.
Nogle internetudbydere har dog fundet en måde at tjene penge på deres DNS-tjeneste.Når du rammer et fejlagtigt domæne, et som ikke har nogen egentlig IP-adresse, omdirigerer de din browser til en søge- og annonceringsside, der er forudindlæst med en søgesætning, der stammer fra domænenavnet.For eksempel viser billedet nedenfor resultaterne af forsøget på at besøge det ikke-eksisterende funnycatpiktures.com.
Dette kan virke som et ikke-problem.Hvad betyder det, hvis internetudbyderen viser annoncer?Men privatlivsmæssigt er det vigtigt.Du startede med en privat frem og tilbage mellem din browser og DNS-serveren.Internetudbyderen brød den boble af privatliv ved at sende en version af din anmodning til en søgemaskine, hvor den ender i din søgehistorik.Nogle mennesker bekymrer sig om søgningens privatliv, hvilket er grunden til, at søgesider uden historie som DuckDuckGo og StartPage eksisterer.
DNS under angreb
Du er sikkert bekendt med begrebet phishing.Narske webmastere opretter et svigagtigt websted, der ligner PayPal, eller din bank, eller endda et spil- eller datingsite.De formidler links til det falske websted ved hjælp af spam, ondsindede annoncer eller andre teknikker.Enhver ulykkelig netbruger, der logger ind uden at bemærke falskheden, har givet værdifulde loginoplysninger til de onde.Og svindlerne bruger typisk disse legitimationsoplysninger til at logge dig ind på det rigtige websted, så du ikke er klar over, at der er sket noget.
Den ene ting, der fjerner disse bedragerier, er adresselinjen.At holde et skarpt øje med adresselinjen er en måde at undgå phishing-svindel.Nogle er uhyggelige, som en side, der foregiver at være f.eks. LinkedIn, men som har et fuldstændigt ikke-relateret domæne, såsom bestastroukusa.com.Andre arbejder hårdere for at narre dig, med lidt afvigende navne som microsfot.com eller ekstremt lange URL'er, der skjuler det faktiske domæne.Men uanset hvordan de prøver, kan de ikke narre en ørneøjet websurfer.
Det er her cacheforgiftning kommer ind.I denne form for angreb infiltrerer ondsindede ukorrekte oplysninger i domænenavnesystemet, typisk ved at manipulere cachen.Brugeren indtaster et gyldigt domænenavn, det forgiftede DNS-system returnerer IP-adressen for et svigagtigt websted, og adresselinjen viser det gyldige navn.Medmindre de onde gjorde et dårligt stykke arbejde med at efterligne målstedet, er der ingen synlig anelse om deres chikaneri.
Et lignende angreb kaldet DNS-kapring sker på din lokale computer.Malware, der kører på systemet, når ind i TCP/IP-indstillingerne og skifter dig simpelthen over til en DNS-server styret af hackere.Dette virker selvfølgelig kun, hvis den pågældende malware kan komme forbi dit antivirus, men der er stadig et par folk, der ikke har fået beskeden om brug af antivirus på hver computer.
Hvad er den bedste DNS-server?
DNS-angreb og -problemer opstår, når DNS ikke er en prioritet for din internetudbyder.At komme væk fra disse problemer kan være så simpelt som at skifte til en tjeneste, der gør DNS-sikkerhed og privatliv til en prioritet.
Google Public DNS (åbner i et nyt vindue) har været tilgængelig siden 2009 med de nemme at huske IP-adresser på 8.8.8.8 og 8.8.4.4.Google lover en sikker DNS-forbindelse, hærdet mod angreb, samt hastighedsfordele.
Grundlagt i 2005, har OpenDNS tilbudt sikker DNS endnu længere.Den har ikke mindeværdige IP-adresser som Googles, men tilbyder en række tjenester.Ud over DNS-servere, der fokuserer på privatliv og sikkerhed, tilbyder den, hvad den kalder FamilyShield-servere, som filtrerer upassende indhold fra.Virksomheden tilbyder også et premium forældrekontrolsystem, der giver forældre mere detaljeret kontrol over filtrering.Dets moderselskab Cisco forsyner virksomheder med Cisco Umbrella, som omfatter sikkerheds- og DNS-tjenester til virksomheder.
Cloudflare er muligvis den største internetvirksomhed, du aldrig har hørt om.Med en vidtstrakt, verdensomspændende samling af servere tilbyder den blandt andet websteder internetsikkerhed og beskyttelse mod Distributed Denial of Service-angreb.Fra og med 2018 gjorde Cloudflare sikker DNS tilgængelig på de meget mindeværdige IP-adresser 1.1.1.1 og 1.0.0.1.Virksomheden tilbyder også en gratis desktop- og mobilapp, det smarte navn 1.1.1.1, som automatiserer ved hjælp af sikker DNS og giver relaterede privatlivsbeskyttelsesfunktioner.
Der er andre gratis, offentlige, sikkerhedscentrerede DNS-tjenester, men du vil ikke gå galt med disse tre store.
Hvordan ændrer jeg min routers DNS-server?
Hvad angår at skifte din router til en hurtig, sikker DNS-server, har jeg gode nyheder og dårlige nyheder.Den gode nyhed er, at hvis du foretager ændringen i dine routerindstillinger, påvirker det alle tilsluttede enheder.Ikke kun computere og smartphones, vel at mærke, men videodørklokker, smarte babyalarmer, endda internet-bevidste pærer.Den dårlige nyhed er, at den præcise teknik til at ændre din routers DNS-indstillinger er forskellig for hver router.
Anbefalet af vores redaktører
For at komme i gang skal du søge på nettet ved at tilføje "skift DNS" til din routers mærke og model.Hvis du er heldig, finder du et klart sæt instruktioner.Naviger til den ønskede indstilling, og indtast den primære og alternative DNS-adresse for den tjeneste, du valgte.Du skal muligvis genstarte routeren for at ændringen træder i kraft.
Hvis din router er en alt-i-en, der håndterer internet- og tv-signaler og muligvis også telefon, kan du muligvis ikke foretage denne ændring.Disse avancerede multifunktionsenheder gør det ikke nemt at få direkte adgang til indstillinger, og selv når de gør det, tillader de dig muligvis ikke at skifte til en anden DNS-server.En ægte netværksekspert kunne installere en standardrouter opstrøms fra alt-i-en og derved tage større kontrol over netværket, men de fleste af os er ikke ægte netværkseksperter.
Hvordan ændrer jeg min enheds DNS-server?
Nu bruger alle enheder på dit hjemmenetværk hurtig, sikker DNS, men du har sikkert nogle enheder, der ikke bliver på hjemmenetværket.Når din bærbare computer eller smartphone opretter forbindelse til den gratis Wi-Fi på den snuskede internetcafé, bruger du også den DNS-server, som ejeren har valgt som standard.Hvem har brug for cacheforgiftning, når du har total DNS-kontrol?
Det er derfor, du bør ændre de lokale DNS-indstillinger på dine bærbare computere og mobile enheder.Hvordan du gør det, varierer fra platform til platform.På Windows 10:
Tryk på Windows+I for at åbne Indstillinger,
Klik på Netværk og internet,
Klik på Skift adapterindstillinger,
Højreklik på din internetforbindelse og vælg Egenskaber,
Vælg Internet Protocol Version 4, og klik på knappen Egenskaber,
Klik på elementet, der er mærket Brug følgende DNS-serveradresser,
Indtast de to adresser,
Klik på OK, og
Gentag processen for Internet Protocol Version 6.
Ja, det er en del trin, men du kan gøre det!
Hvis du bruger en bærbar macOS:
Vælg Systemindstillinger fra Apple-menuen,
Vælg netværk,
Fremhæv Wi-Fi-forbindelsen, og klik på knappen Avanceret,
Klik på fanen DNS,
Brug plustegnet til at tilføje både IPv4 og IPv6 DNS-adresser, og
Brug minus-tegnet-knappen til at fjerne eventuelle eksisterende adresser.
Hvor gamle versioner af Android gjorde det ret svært at indstille dit eget valg af DNS-servere, er det nemt i moderne versioner.Nå, næsten.
Tryk på Indstillinger,
Vælg netværk og internet,
Tryk på Avanceret,
Tryk på Privat DNS,
Tryk på Privat DNS-udbyderens værtsnavn, og
Tryk på Gem.
Det næstsidste trin er grunden til, at jeg sagde, at det næsten er nemt.Android lader dig ikke indtaste en nem IP-adresse som 1.1.1.1 eller 8.8.8.8.I stedet skal du indtaste det tilsvarende værtsnavn.For Google Public DNS er det ikke så dårligt – det er dns.google.Men for CloudFlare skal du skrive 1dot1dot1dot1.cloudflare-dns.com.
Apples iOS beskytter dig mod alle former for sikkerhedsproblemer ved at låse indstillinger, som andre operativsystemer efterlader åbne.Denne ekstra sikkerhed kan dog komme i vejen.Du kan ændre DNS-indstillinger på en iOS-enhed, men du skal gøre det igen, hver gang du opretter forbindelse til et nyt Wi-Fi-netværk.Hvad angår din mobilforbindelse, er der ingen måde at ændre dens DNS-indstillinger på.Dem, der bruger iOS, har brug for en tredjepartsapp for at få global DNS-kontrol.En VPN ville gøre jobbet, ligesom Cloudflares 1.1.1.1 app.
Opgrader DNS-serveren, Red verden
Du ser dem aldrig i aktion, men uden DNS-servere ville internettet bare ikke fungere.De oversætter menneskevenlige domænenavne til maskinvenlige IP-adresser.Lige nu er chancerne gode for, at du bruger en DNS-server leveret af din internetudbyder, en server, hvis kvalitet er ukendt, ejet af en enhed, der sandsynligvis ikke værdsætter dit privatliv.Skift til en tredjeparts DNS-tjeneste kan både fremskynde din internetaktivitet og beskytte mod vanskelige DNS-baserede angreb.Giv det en chance!
