Как (и почему) поменять свой днс сервер

Вы, вероятно, имеете базовую картину того, как работает веб-серфинг. Вы набираете pcmag.com в адресной строке, ваш браузер запрашивает эту страницу с веб-хостинга, и PCMag отправляет вам множество полезной информации. Но не все так просто. Вовлечен еще один игрок, и понимание этого факта поможет вам защитить вашу безопасность и конфиденциальность - и даже ускорить ваш серфинг.

Вот в чем дело: серверы, которые маршрутизируют ваши интернет-запросы, не понимают доменные имена, такие как pcmag.com. Они понимают только числовые IP-адреса, такие как 52.201.108.115, или более длинные числовые адреса из современной системы IPv6. (Под более длинным я имею в виду намного больше. Вот пример адреса IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Что делают DNS-серверы?

Таким образом, машины говорят только цифры, но люди хотят использовать запоминающиеся доменные имена, такие как girlgeniusonline.com или zappa.com. Чтобы устранить этот тупик, система доменных имен или DNS обрабатывает перевод дружественных доменных имен в числовые IP-адреса.

Ваша домашняя сеть обычно использует DNS-сервер, предоставленный вашим провайдером. После того, как ваш браузер отправляет серверу доменное имя, сервер проходит умеренно сложное взаимодействие с другими серверами, чтобы вернуть соответствующий IP-адрес, тщательно проверенный и проверенный. Если это широко используемый домен, DNS-сервер может кэшировать эту информацию для более быстрого доступа. Теперь, когда взаимодействие сводится к цифрам, машины могут обрабатывать получение страниц, которые вы хотите видеть.

Сложности DNS

Как видите, система доменных имен необходима для всех ваших действий в интернете. Любые проблемы с системой могут иметь каскадное влияние на ваш опыт.

Для начала, если DNS-серверы, предоставляемые интернет-провайдером, работают медленно или неправильно настроены для кэширования, они могут эффективно замедлить ваше соединение. Это особенно актуально, когда вы загружаете страницу, которая извлекает контент из разных доменов, таких как рекламодатели и филиалы. Переключение на DNS-серверы, оптимизированные для эффективности, может ускорить ваш серфинг, будь то дома или в офисе.

Говоря о бизнес-среде, некоторые компании предлагают услуги DNS с удобными для бизнеса надстройками. Например, они могут отфильтровывать вредоносные веб-сайты на уровне DNS, поэтому страницы никогда не доходят до браузера сотрудника. Они могут также отфильтровывать порно и другие рабочий-неприемлемых сайты. Аналогичным образом, системы родительского контроля на основе DNS помогают родителям контролировать доступ детей к нежелательному по возрасту контенту на каждом устройстве.

Я упомянул, что ваш DNS-сервер кэширует популярные запросы, поэтому он может быстро отвечать, не запрашивая другие компоненты системы доменных имен. Ваш ПК или Mac также имеет локальный кэш DNS, и если кэш испорчен, у вас могут возникнуть проблемы при посещении определенных сайтов. Вот проблема, которая не требует переключения DNS-серверов - все, что вам нужно сделать, это очистить локальный DNS-кэш.

Если вы не используете VPN (виртуальную частную сеть), DNS-серверы вашего интернет-провайдера видят каждый запрашиваемый вами домен. Вы действительно не можете уйти от этого - если вы хотите что-то из Интернета, вы не можете не сказать кому-то только то, что вы хотите. Ваш интернет-провайдер знает, куда вы заходите в Интернете, и, вероятно, ему все равно.

Тем не менее, некоторые интернет-провайдеры нашли способ монетизировать свою службу DNS. Когда вы попадаете в ошибочный домен, у которого нет фактического IP-адреса, ваш браузер переходит на страницу поиска и рекламы, на которой предварительно установлена ​​поисковая фраза, полученная из имени домена. Например, на изображении ниже показаны результаты попыток посетить несуществующий funnycatpiktures.com.

Это может показаться ненужным. Какое имеет значение, если провайдер показывает рекламу? Но в отношении конфиденциальности это важно. Вы начали с частной перемотки между вашим браузером и DNS-сервером. Интернет-провайдер разбил этот пузырь конфиденциальности, отправив версию вашего запроса в поисковую систему, где он попал в вашу историю поиска. Некоторые люди беспокоятся о конфиденциальности поиска, поэтому существуют такие сайты с историческим поиском, как DuckDuckGo и StartPage.

DNS под атакой

Вы, вероятно, знакомы с концепцией фишинга. Nefarious веб-мастера создают мошеннический веб-сайт, который выглядит точно так же, как PayPal, или ваш банк, или даже игровой сайт или сайт знакомств. Они распространяют ссылки на фальшивый сайт, используя спам, вредоносные объявления или другие методы. Любой несчастный пользователь сети, который входит в систему, не замечая подделку, дал ценные пароли ценные учетные данные для входа. А мошенники обычно используют эти учетные данные для входа на реальный сайт, поэтому вы не понимаете, что ничего не произошло.

Единственное, что избавляет от мошенничества, это адресная строка. Внимательно следите за адресной строкой - это один из способов избежать фишинга. Некоторые из них вопиющие, например, страница, которая, как предполагается, является LinkedIn, но имеет совершенно не связанный домен, такой как bestastroukusa.com. Другие работают усерднее, чтобы одурачить вас, используя слегка непривычные имена, такие как microsfot.com, или чрезвычайно длинные URL-адреса, скрывающие фактический домен. Но как бы они ни старались, они не могут одурачить веб-серфера с орлиными глазами.

Вот где происходит отравление кеша. При такого рода атаках злоумышленники внедряют неверную информацию в систему доменных имен, обычно манипулируя кешем. Пользователь вводит допустимое доменное имя, зараженная система DNS возвращает IP-адрес для мошеннического сайта, а в адресной строке отображается действительное имя. Если злоумышленники не сделали плохую работу, подражая целевому сайту, нет никакого видимого ключа к их чиканерству.

Аналогичная атака, называемая перехват DNS, происходит на вашем локальном компьютере. Вредоносная программа, работающая в системе, достигает настроек TCP / IP и просто переключает вас на DNS-сервер, управляемый хакерами. Конечно, это работает только в том случае, если рассматриваемое вредоносное ПО может пройти ваш антивирус, но есть еще несколько людей, которые не получили сообщения об использовании антивируса на каждом компьютере.

Какой лучший DNS-сервер?

DNS-атаки и проблемы возникают, когда DNS не является приоритетом для вашего интернет-провайдера. Избавиться от этих проблем можно так же просто, как переключиться на службу, которая делает безопасность и конфиденциальность DNS приоритетом.

Общедоступный DNS Google доступен уже почти 10 лет с легко запоминающимися IP-адресами 8.8.8.8 и 8.8.4.4. Google обещает защищенное DNS-соединение, защищенное от атак, а также преимущества в скорости.

Основанная в 2005 году, OpenDNS предлагает безопасный DNS еще дольше. У него нет запоминающихся IP-адресов, как у Google, но он предлагает множество услуг. В дополнение к DNS-серверам, ориентированным на конфиденциальность и безопасность, он предлагает так называемые серверы FamilyShield, которые отфильтровывают нежелательный контент. Компания также предлагает премиальную систему родительского контроля, которая дает родителям более детальный контроль над фильтрацией. Ее материнская компания Cisco поставляет предприятиям Cisco Umbrella, которая включает службы безопасности и DNS для предприятий.

Cloudflare, возможно, самая большая интернет-компания, о которой вы никогда не слышали. Располагая обширной коллекцией серверов по всему миру, она предлагает интернет-безопасность и защиту веб-сайтов от атак распределенного отказа в обслуживании, а также других услуг. В прошлом году Cloudflare сделал доступным безопасный DNS по очень запоминающимся IP-адресам 1.1.1.1 и 1.0.0.1. Совсем недавно компания разработала план для своего мобильного приложения 1.1.1.1, чтобы заменить защиту VPN.

Существуют и другие бесплатные, публичные, ориентированные на безопасность DNS-сервисы, но вы не ошибетесь с этими тремя большими. На практике поле может сокращаться. В прошлом году Symantec закрыла свою службу Norton ConnectSafe, направив пользователей вместо этого на OpenDNS.

Как я могу изменить DNS-сервер моего маршрутизатора?

Что касается переключения вашего маршрутизатора на быстрый, безопасный DNS-сервер, у меня есть хорошие и плохие новости. Хорошей новостью является то, что если вы внесете изменения в настройки своего маршрутизатора, это повлияет на каждое подключенное устройство. Заметьте, не только компьютеры и смартфоны, но и видеодомофоны, умные гаражные ворота и даже тостеры с интернет-доступом. Плохая новость заключается в том, что точная техника для изменения настроек DNS вашего маршрутизатора различна для каждого маршрутизатора.

Для начала выполните поиск в Интернете, добавив «изменить DNS» в марку и модель своего маршрутизатора. Если вам повезет, вы найдете четкий набор инструкций. Перейдите к нужной настройке и введите основной и альтернативный адреса DNS для выбранной вами службы. Вам может потребоваться перезагрузить маршрутизатор, чтобы изменения вступили в силу.

Прорабатывая шаги для этой статьи, я получил неприятный сюрприз. Оказывается, мой маршрутизатор, поставляемый провайдером, который предоставляет мне интернет, телевидение и телефон, не позволяет мне изменять настройки DNS. Очевидно, истинный сетевой мастер мог бы внести изменения, используя Telnet для входа в маршрутизатор, который номинально не поддерживает Telnet. Я думаю, интернет-провайдер хочет зафиксировать доход от этих рекламных и поисковых страниц.

Как изменить DNS-сервер моего ноутбука?

Теперь все устройства в вашей домашней сети используют быстрый и безопасный DNS, но у вас, вероятно, есть устройства, которые не находятся в домашней сети. Когда ваш ноутбук или смартфон подключается к бесплатному Wi-Fi в этом грязном интернет-кафе, вы также используете любой DNS-сервер, выбранный владельцем по умолчанию. Кому нужно отравление кэша, когда у вас полный контроль над DNS?

Вот почему вы должны изменить локальные настройки DNS на своих мобильных устройствах. То, как вы это делаете, зависит от платформы. В Windows 10:

• Нажмите кнопку Windows,
• Выберите настройки передач,
• Нажмите Сеть и Интернет,
• Нажмите Изменить параметры адаптера,
• Щелкните правой кнопкой мыши соединение Wi-Fi и выберите «Свойства»,
• Выберите Internet Protocol Version 4 и нажмите кнопку Properties,
• Щелкните элемент с надписью Использовать следующие адреса DNS-серверов,
• Введите два адреса,
• Нажмите кнопку ОК и, если необходимо,
• Повторите процесс для интернет-протокола версии 6.

Да, это довольно много шагов, но вы можете сделать это!

Если вы используете ноутбук MacOS:

• Выберите Настройки в меню Apple,
• Запустите приложение Network,
• Выделите соединение Wi-Fi и нажмите кнопку «Дополнительно»,
• Нажмите на вкладку DNS,
• Используйте кнопку со знаком плюс, чтобы добавить IPv4 и IPv6 DNS-адреса, и
• Используйте кнопку со знаком минус, чтобы удалить все существующие адреса.

• Как зарегистрировать доменное имя для вашего сайта Как зарегистрировать доменное имя для вашего сайта
• Как найти свой IP-адрес Как найти свой IP-адрес
• Хотите ускорить интернет ваших пользователей? Посмотрите на свой DNS-сервер Хотите ускорить интернет ваших пользователей? Посмотрите на свой DNS-сервер

Что касается ваших мобильных устройств, версии Android до 9 (Pie) и все версии iOS просто не поддерживают глобальное изменение ваших настроек DNS. Вам нужно войти и внести изменения в любое время, когда вы подключаетесь к новой сети Wi-Fi, и вы не можете коснуться настроек DNS для сотовой сети. Это правда, что на обеих платформах вы можете купить приложение для автоматизации этих изменений, если хотите. Но если вы собираетесь купить приложение, я бы посоветовал вам просто запустить VPN на этих устройствах. Это перенаправляет ваши DNS-запросы через серверы VPN-компании, которые в большинстве случаев более безопасны, чем те, которые вы получаете от своего провайдера.

В дальнейшем приложение Cloudflare 1.1.1.1 выглядит как интересное решение DNS для мобильных устройств и является бесплатным. Предстоящее усовершенствование под названием Warp сделает его более похожим на VPN. Когда приложение с расширенными возможностями VPN выйдет в общем выпуске, мы проработаем его и сообщим вам.

Итак, вот краткое изложение. DNS-серверы преобразуют понятные человеку доменные имена в удобные для машины IP-адреса. Возможно, вы используете DNS-сервер, предоставленный вашим провайдером, качество которого неизвестно. Переключение на стороннюю службу DNS может как ускорить вашу интернет-активность, так и защитить от хитрых DNS-атак.