Ανοίγετε το πρόγραμμα περιήγησής σας, πληκτρολογείτε pcmag.com στη Γραμμή διευθύνσεων και λαμβάνετε σελίδες και σελίδες με χρήσιμες κριτικές και πληροφορίες.Έτσι λειτουργεί, σωστά;Ω, μπορεί να καταλάβετε ότι λαμβάνετε αυτές τις πληροφορίες επειδή το πρόγραμμα περιήγησής σας τις ζητά από έναν διακομιστή web host.Αλλά υπάρχει ένας άλλος παίκτης που εμπλέκεται στη ροή της κυκλοφορίας μεταξύ του προγράμματος περιήγησής σας και αυτού του διακομιστή, και αυτό είναι το Σύστημα Ονομάτων Τομέα ή το DNS.Η κατανόηση του DNS μπορεί να σας βοηθήσει να προστατεύσετε την ασφάλεια και το απόρρητό σας στο διαδίκτυο, ακόμη και να επιταχύνετε την περιήγησή σας στο διαδίκτυο.
Οι διακομιστές που δρομολογούν τα αιτήματά σας στο Διαδίκτυο δεν κατανοούν ονόματα τομέα όπως το pcmag.com.Κατανοούν μόνο αριθμητικές διευθύνσεις IP όπως το 104.17.101.99 ή τις μεγαλύτερες αριθμητικές διευθύνσεις από το σύγχρονο σύστημα IPv6. (Με μεγαλύτερο χρονικό διάστημα, εννοώ πολύ περισσότερο. Εδώ είναι ένα δείγμα διεύθυνσης IPv6: 2606:4700:0000:0000:0000:0000:6811:8e63. Για να είμαστε δίκαιοι, συνήθως θα συντομευόταν σε 2606:4700:6811:8e63 , αλλά ακόμα…)
Τι κάνουν οι διακομιστές DNS;
Έτσι, τα μηχανήματα μιλούν μόνο αριθμούς, αλλά οι άνθρωποι θέλουν να χρησιμοποιούν αξιομνημόνευτα ονόματα τομέα όπως girlgeniusonline.com ή zombo.com.Για την επίλυση αυτού του αδιεξόδου, το Σύστημα Ονομάτων Τομέα χειρίζεται τη μετάφραση φιλικών ονομάτων τομέα σε αριθμητικές διευθύνσεις IP.
Το οικιακό σας δίκτυο συνήθως βασίζεται σε έναν διακομιστή DNS που παρέχεται από τον ISP σας.Αφού το πρόγραμμα περιήγησής σας στείλει στον διακομιστή ένα όνομα τομέα, ο διακομιστής περνά από μια μετρίως περίπλοκη αλληλεπίδραση με άλλους διακομιστές για να επιστρέψει την αντίστοιχη διεύθυνση IP, πλήρως ελεγμένη και επαληθευμένη.Εάν πρόκειται για έναν τομέα που χρησιμοποιείται πολύ, ο διακομιστής DNS μπορεί να έχει αυτές τις πληροφορίες αποθηκευμένες στην κρυφή μνήμη, για ταχύτερη πρόσβαση.Τώρα που η αλληλεπίδραση περιορίζεται σε αριθμούς, τα μηχανήματα μπορούν να αντέξουν να λάβουν τις σελίδες που θέλετε να δείτε.
Δυσκολίες DNS
Όπως μπορείτε να δείτε, το Σύστημα Ονομάτων Τομέα είναι απαραίτητο για όλες τις δραστηριότητές σας στο Διαδίκτυο.Οποιαδήποτε προβλήματα με το σύστημα μπορεί να έχουν κλιμακωτές επιπτώσεις στην εμπειρία σας.
Για αρχή, εάν οι διακομιστές DNS που παρέχονται από τον ISP είναι αργοί ή δεν έχουν ρυθμιστεί σωστά για αποθήκευση στην προσωρινή μνήμη, μπορούν να επιβραδύνουν αποτελεσματικά τη σύνδεσή σας.Αυτό ισχύει ιδιαίτερα όταν φορτώνετε μια σελίδα που αντλεί περιεχόμενο από πολλούς διαφορετικούς τομείς, όπως διαφημιστές και συνεργάτες.Η εναλλαγή σε διακομιστές DNS βελτιστοποιημένους για αποτελεσματικότητα μπορεί να επιταχύνει την περιήγησή σας, είτε σε οικιακό είτε σε επαγγελματικό περιβάλλον.
Μιλώντας για επιχειρηματικό περιβάλλον, ορισμένες εταιρείες προσφέρουν υπηρεσίες DNS με πρόσθετα φιλικά προς τις επιχειρήσεις.Για παράδειγμα, μπορούν να φιλτράρουν κακόβουλους ιστότοπους σε επίπεδο DNS, έτσι ώστε οι σελίδες να μην φτάνουν ποτέ στο πρόγραμμα περιήγησης ενός υπαλλήλου.Ενδέχεται επίσης να φιλτράρουν πορνό και άλλους ιστότοπους ακατάλληλους για εργασία.Με παρόμοιο τρόπο, τα συστήματα γονικού ελέγχου που βασίζονται σε DNS βοηθούν τους γονείς να ελέγχουν την πρόσβαση των παιδιών σε περιεχόμενο ακατάλληλο για την ηλικία τους, σε κάθε συσκευή, αν και ομολογουμένως δεν έχουν τον καλό έλεγχο του τοπικά εγκατεστημένου λογισμικού γονικού ελέγχου.
Ανέφερα ότι ο διακομιστής DNS αποθηκεύει προσωρινά δημοφιλή αιτήματα, ώστε να μπορεί να ανταποκρίνεται γρήγορα, χωρίς να χρειάζεται να ρωτήσετε άλλα στοιχεία του συστήματος ονομάτων τομέα.Ο υπολογιστής ή ο Mac σας διαθέτει επίσης τοπική κρυφή μνήμη DNS και εάν η προσωρινή μνήμη χαλάσει, μπορεί να αντιμετωπίσετε προβλήματα με την επίσκεψη ορισμένων τοποθεσιών.Αυτό είναι ένα απλό πρόβλημα, που δεν απαιτεί εναλλαγή διακομιστών DNS.Το μόνο που χρειάζεται να κάνετε είναι να ξεπλύνετε την τοπική προσωρινή μνήμη DNS.
Είναι εκπληκτικά εύκολο να είσαι πιο ασφαλής στο ΔιαδίκτυοΕκτός εάν χρησιμοποιείτε VPN (Εικονικό ιδιωτικό δίκτυο), οι διακομιστές DNS του ISP σας βλέπουν κάθε τομέα που ζητάτε.Πραγματικά δεν μπορείτε να ξεφύγετε από αυτό—αν θέλετε κάτι από το Διαδίκτυο, δεν μπορείτε να αποφύγετε να πείτε σε κάποιον ακριβώς αυτό που θέλετε.Ο ISP σας γνωρίζει πού πηγαίνετε στον Ιστό και μάλλον δεν τον ενδιαφέρει.
Ωστόσο, ορισμένοι πάροχοι υπηρεσιών διαδικτύου έχουν βρει έναν τρόπο να δημιουργούν έσοδα από την υπηρεσία DNS τους.Όταν χτυπάτε έναν εσφαλμένο τομέα, έναν τομέα που δεν έχει πραγματική διεύθυνση IP, εκτρέπουν το πρόγραμμα περιήγησής σας σε μια σελίδα αναζήτησης και διαφήμισης που έχει προφορτωθεί με μια φράση αναζήτησης που προέρχεται από το όνομα τομέα.Για παράδειγμα, η παρακάτω εικόνα δείχνει τα αποτελέσματα της προσπάθειας επίσκεψης στο ανύπαρκτο funnycatpiktures.com.
Αυτό μπορεί να φαίνεται σαν μη πρόβλημα.Τι σημασία έχει αν ο ISP εμφανίζει διαφημίσεις;Αλλά όσον αφορά το απόρρητο είναι σημαντικό.Ξεκινήσατε με ένα ιδιωτικό μπρος-πίσω μεταξύ του προγράμματος περιήγησής σας και του διακομιστή DNS.Ο ISP έσπασε αυτή τη φούσκα απορρήτου στέλνοντας μια έκδοση του αιτήματός σας σε μια μηχανή αναζήτησης, όπου καταλήγει στο ιστορικό αναζήτησής σας.Μερικοί άνθρωποι ανησυχούν για το απόρρητο της αναζήτησης, γι' αυτό υπάρχουν ιστότοποι αναζήτησης χωρίς ιστορικό, όπως το DuckDuckGo και το StartPage.
DNS υπό επίθεση
Πιθανότατα είστε εξοικειωμένοι με την έννοια του phishing.Άσχημοι webmasters δημιούργησαν έναν δόλιο ιστότοπο που μοιάζει ακριβώς με το PayPal ή την τράπεζά σας ή ακόμα και έναν ιστότοπο τυχερών παιχνιδιών ή γνωριμιών.Διαδίδουν συνδέσμους προς τον ψεύτικο ιστότοπο χρησιμοποιώντας ανεπιθύμητα μηνύματα, κακόβουλες διαφημίσεις ή άλλες τεχνικές.Οποιοσδήποτε δύστυχος χρήστης του Διαδικτύου που συνδέεται χωρίς να προσέξει το πλαστό έχει δώσει πολύτιμα διαπιστευτήρια σύνδεσης στους κακούς.Και οι απατεώνες χρησιμοποιούν συνήθως αυτά τα διαπιστευτήρια για να συνδεθείτε στον πραγματικό ιστότοπο, ώστε να μην συνειδητοποιήσετε ότι έχει συμβεί τίποτα.
Το μόνο πράγμα που απομακρύνει αυτές τις απάτες είναι η γραμμή διευθύνσεων.Το να παρακολουθείτε προσεκτικά τη γραμμή διευθύνσεων είναι ένας τρόπος για να αποφύγετε τις απάτες ηλεκτρονικού "ψαρέματος" (phishing).Ορισμένες είναι εξωφρενικές, όπως μια σελίδα που υποτίθεται ότι είναι, ας πούμε, το LinkedIn, αλλά έχει έναν εντελώς άσχετο τομέα όπως το bestastroukusa.com.Άλλοι εργάζονται πιο σκληρά για να σας ξεγελάσουν, με ονόματα όπως το microsfot.com ή εξαιρετικά μακροσκελείς διευθύνσεις URL που κρύβουν τον πραγματικό τομέα.Αλλά ανεξάρτητα από το πώς προσπαθούν, δεν μπορούν να ξεγελάσουν έναν ιστιοπλοϊκό με μάτια αετού.
Εκεί έρχεται η δηλητηρίαση από κρυφή μνήμη.Σε αυτό το είδος επίθεσης, οι κακόβουλοι διεισδύουν εσφαλμένες πληροφορίες στο Σύστημα Ονομάτων Τομέα, συνήθως χειραγωγώντας την κρυφή μνήμη.Ο χρήστης πληκτρολογεί ένα έγκυρο όνομα τομέα, το δηλητηριασμένο σύστημα DNS επιστρέφει τη διεύθυνση IP για μια δόλια τοποθεσία και η Γραμμή διευθύνσεων εμφανίζει το έγκυρο όνομα.Εκτός κι αν οι άτακτοι έκαναν κακή δουλειά μιμούμενοι τον ιστότοπο-στόχο, δεν υπάρχει ορατή ένδειξη για την ραθυμία τους.
Μια παρόμοια επίθεση που ονομάζεται πειρατεία DNS συμβαίνει στον τοπικό σας υπολογιστή.Το κακόβουλο λογισμικό που εκτελείται στο σύστημα φτάνει στις ρυθμίσεις TCP/IP και απλώς σας μεταφέρει σε έναν διακομιστή DNS που ελέγχεται από χάκερ.Φυσικά, αυτό λειτουργεί μόνο εάν το εν λόγω κακόβουλο λογισμικό μπορεί να ξεπεράσει το πρόγραμμα προστασίας από ιούς, αλλά υπάρχουν ακόμα μερικοί άνθρωποι που δεν έχουν λάβει το μήνυμα σχετικά με τη χρήση προστασίας από ιούς σε κάθε υπολογιστή.
Ποιος είναι ο καλύτερος διακομιστής DNS;
Οι επιθέσεις και τα προβλήματα DNS παρουσιάζονται όταν το DNS δεν αποτελεί προτεραιότητα για τον ISP σας.Η απομάκρυνση από αυτά τα προβλήματα μπορεί να είναι τόσο απλή όσο η μετάβαση σε μια υπηρεσία που καθιστά την ασφάλεια και το απόρρητο DNS προτεραιότητα.
Το Google Public DNS (Ανοίγεται σε νέο παράθυρο) είναι διαθέσιμο από το 2009, με τις εύκολες στην απομνημόνευση διευθύνσεις IP των 8.8.8.8 και 8.8.4.4.Η Google υπόσχεται μια ασφαλή σύνδεση DNS, ενισχυμένη κατά των επιθέσεων, καθώς και οφέλη ταχύτητας.
Το OpenDNS, το οποίο ιδρύθηκε το 2005, προσφέρει ασφαλή DNS ακόμη περισσότερο.Δεν έχει αξέχαστες διευθύνσεις IP όπως της Google, αλλά προσφέρει μια ποικιλία υπηρεσιών.Εκτός από διακομιστές DNS που εστιάζουν στο απόρρητο και την ασφάλεια, προσφέρει αυτό που αποκαλεί διακομιστές FamilyShield, οι οποίοι φιλτράρουν το ακατάλληλο περιεχόμενο.Η εταιρεία προσφέρει επίσης ένα premium σύστημα γονικού ελέγχου που δίνει στους γονείς πιο αναλυτικό έλεγχο του φιλτραρίσματος.Η μητρική της εταιρεία Cisco προμηθεύει τις επιχειρήσεις με το Cisco Umbrella, το οποίο περιλαμβάνει υπηρεσίες ασφάλειας και DNS για επιχειρήσεις.
Η Cloudflare μπορεί να είναι η μεγαλύτερη εταιρεία Διαδικτύου που δεν έχετε ακούσει ποτέ.Με μια εκτεταμένη, παγκόσμια συλλογή διακομιστών, προσφέρει στους ιστότοπους ασφάλεια στο Διαδίκτυο και προστασία από επιθέσεις κατανεμημένης άρνησης υπηρεσίας, μεταξύ άλλων υπηρεσιών.Ξεκινώντας το 2018, το Cloudflare έκανε διαθέσιμο ασφαλές DNS, στις πολύ αξέχαστες διευθύνσεις IP των 1.1.1.1 και 1.0.0.1.Η εταιρεία προσφέρει επίσης μια δωρεάν εφαρμογή για επιτραπέζιους υπολογιστές και κινητά, με την έξυπνη ονομασία 1.1.1.1, η οποία αυτοματοποιεί τη χρήση ασφαλούς DNS και παρέχει σχετικές λειτουργίες προστασίας απορρήτου.
Υπάρχουν και άλλες δωρεάν, δημόσιες υπηρεσίες DNS με επίκεντρο την ασφάλεια, αλλά δεν θα κάνετε λάθος με αυτές τις τρεις μεγάλες.
Πώς μπορώ να αλλάξω τον διακομιστή DNS του δρομολογητή μου;
Όσον αφορά την αλλαγή του δρομολογητή σας σε έναν γρήγορο, ασφαλή διακομιστή DNS, έχω καλά νέα και κακά νέα.Τα καλά νέα είναι ότι εάν κάνετε την αλλαγή στις ρυθμίσεις του δρομολογητή σας, επηρεάζει κάθε συνδεδεμένη συσκευή.Όχι μόνο υπολογιστές και smartphone, αλλά κουδούνια βίντεο, έξυπνες οθόνες για μωρά, ακόμη και λαμπτήρες που γνωρίζουν το διαδίκτυο.Τα κακά νέα είναι ότι η ακριβής τεχνική για την αλλαγή των ρυθμίσεων DNS του δρομολογητή σας είναι διαφορετική για κάθε δρομολογητή.
Συνιστάται από τους συντάκτες μας
Για να ξεκινήσετε, πραγματοποιήστε αναζήτηση στον ιστό προσθέτοντας το "change DNS" στη μάρκα και το μοντέλο του δρομολογητή σας.Εάν είστε τυχεροί, θα βρείτε ένα σαφές σύνολο οδηγιών.Μεταβείτε στην επιθυμητή ρύθμιση και εισαγάγετε την κύρια και την εναλλακτική διεύθυνση DNS για την υπηρεσία που επιλέξατε.Ίσως χρειαστεί να κάνετε επανεκκίνηση του δρομολογητή για να τεθεί σε ισχύ η αλλαγή.
Εάν ο δρομολογητής σας είναι ένα all-in-one που χειρίζεται σήματα Διαδικτύου και τηλεόρασης, καθώς επίσης και τηλέφωνο, ενδέχεται να μην μπορείτε να κάνετε αυτήν την αλλαγή.Αυτές οι συσκευές πολλαπλών λειτουργιών προηγμένης τεχνολογίας δεν διευκολύνουν την άμεση πρόσβαση στις ρυθμίσεις και ακόμη και όταν το κάνουν, ενδέχεται να μην σας επιτρέπουν να μεταβείτε σε άλλο διακομιστή DNS.Ένας πραγματικός ειδικός στο δίκτυο θα μπορούσε να εγκαταστήσει έναν τυπικό δρομολογητή ανάντη από το all-in-one και έτσι να έχει μεγαλύτερο έλεγχο στο δίκτυο, αλλά οι περισσότεροι από εμάς δεν είμαστε πραγματικοί ειδικοί στο δίκτυο.
Πώς μπορώ να αλλάξω τον διακομιστή DNS της συσκευής μου;
Τώρα όλες οι συσκευές στο οικιακό σας δίκτυο χρησιμοποιούν γρήγορο, ασφαλές DNS, αλλά πιθανότατα έχετε κάποιες συσκευές που δεν παραμένουν στο οικιακό δίκτυο.Όταν ο φορητός υπολογιστής ή το smartphone σας συνδέεται στο δωρεάν Wi-Fi σε αυτό το χαλαρό internet café, χρησιμοποιείτε επίσης οποιονδήποτε διακομιστή DNS επέλεξε ο ιδιοκτήτης ως προεπιλογή.Ποιος χρειάζεται δηλητηρίαση κρυφής μνήμης όταν έχετε πλήρη έλεγχο DNS;
Γι' αυτό θα πρέπει να αλλάξετε τις τοπικές ρυθμίσεις DNS στους φορητούς υπολογιστές και τις κινητές συσκευές σας.Το πώς το κάνετε αυτό διαφέρει ανάλογα με την πλατφόρμα.Στα Windows 10:
Πατήστε Windows+I για να ανοίξετε τις Ρυθμίσεις,
Κάντε κλικ στο Δίκτυο και Διαδίκτυο,
Κάντε κλικ στην Αλλαγή επιλογών προσαρμογέα,
Κάντε δεξί κλικ στη σύνδεσή σας στο Διαδίκτυο και επιλέξτε Ιδιότητες,
Επιλέξτε Internet Protocol Version 4 και κάντε κλικ στο κουμπί Properties,
Κάντε κλικ στο στοιχείο με την ένδειξη Χρησιμοποιήστε τις ακόλουθες διευθύνσεις διακομιστή DNS,
Εισαγάγετε τις δύο διευθύνσεις,
Κάντε κλικ στο OK και
Επαναλάβετε τη διαδικασία για το Πρωτόκολλο Internet Έκδοση 6.
Ναι, είναι αρκετά βήματα, αλλά μπορείτε να το κάνετε!
Εάν χρησιμοποιείτε φορητό υπολογιστή macOS:
Επιλέξτε Προτιμήσεις συστήματος από το μενού της Apple,
Επιλέξτε Δίκτυο,
Επισημάνετε τη σύνδεση Wi-Fi και κάντε κλικ στο κουμπί Για προχωρημένους,
Κάντε κλικ στην καρτέλα DNS,
Χρησιμοποιήστε το κουμπί συν για να προσθέσετε διευθύνσεις DNS IPv4 και IPv6 και
Χρησιμοποιήστε το κουμπί μείον για να αφαιρέσετε τυχόν υπάρχουσες διευθύνσεις.
Εκεί που οι παλιές εκδόσεις του Android έκαναν αρκετά δύσκολο να ορίσετε τη δική σας επιλογή διακομιστών DNS, είναι εύκολο στις σύγχρονες εκδόσεις.Λοιπόν, σχεδόν.
Πατήστε Ρυθμίσεις,
Επιλέξτε Δίκτυο και Διαδίκτυο,
Πατήστε Για προχωρημένους,
Πατήστε Ιδιωτικό DNS,
Πατήστε Όνομα κεντρικού πάροχου ιδιωτικού DNS και
Πατήστε Αποθήκευση.
Αυτό το επόμενο βήμα είναι ο λόγος που είπα ότι είναι σχεδόν εύκολο.Το Android δεν σας επιτρέπει να εισάγετε μια εύκολη διεύθυνση IP όπως 1.1.1.1 ή 8.8.8.8.Αντίθετα, πρέπει να εισαγάγετε το αντίστοιχο όνομα κεντρικού υπολογιστή.Για το Google Public DNS, αυτό δεν είναι πολύ κακό—είναι το dns.google.Αλλά για το CloudFlare, θα πρέπει να πληκτρολογήσετε 1dot1dot1dot1.cloudflare-dns.com.
Το iOS της Apple σας προστατεύει από κάθε είδους προβλήματα ασφαλείας, κλειδώνοντας τις ρυθμίσεις που άλλα λειτουργικά συστήματα αφήνουν ανοιχτές.Ωστόσο, αυτή η πρόσθετη ασφάλεια μπορεί να εμποδίσει.Μπορείτε να αλλάξετε τις ρυθμίσεις DNS σε μια συσκευή iOS, αλλά πρέπει να το κάνετε ξανά κάθε φορά που συνδέεστε σε ένα νέο δίκτυο Wi-Fi.Όσον αφορά τη σύνδεσή σας κινητής τηλεφωνίας, δεν υπάρχει τρόπος να αλλάξετε τις ρυθμίσεις DNS.Όσοι χρησιμοποιούν iOS χρειάζονται μια εφαρμογή τρίτου μέρους για να αποκτήσουν παγκόσμιο έλεγχο DNS.Ένα VPN θα έκανε τη δουλειά, όπως και η εφαρμογή 1.1.1.1 του Cloudflare.
Αναβαθμίστε τον διακομιστή DNS, Save the World
Δεν τα βλέπετε ποτέ σε δράση, αλλά χωρίς διακομιστές DNS το Διαδίκτυο απλά δεν θα λειτουργούσε.Μεταφράζουν φιλικά προς τον άνθρωπο ονόματα τομέα σε διευθύνσεις IP φιλικές προς τη μηχανή.Αυτήν τη στιγμή, οι πιθανότητες είναι καλές να χρησιμοποιείτε έναν διακομιστή DNS που παρέχεται από τον ISP σας, έναν διακομιστή του οποίου η ποιότητα είναι άγνωστη, που ανήκει σε μια οντότητα που πιθανότατα δεν εκτιμά το απόρρητό σας.Η μετάβαση σε μια υπηρεσία DNS τρίτου μέρους μπορεί να επιταχύνει τη δραστηριότητά σας στο Διαδίκτυο και να προστατεύσει από δύσκολες επιθέσεις που βασίζονται σε DNS.Δοκίμασε το!
