Смена DNS-провайдеров - это менее распространенный, но чрезвычайно эффективный способ защитить свой компьютер, если вам приходится работать, ежедневно совершать сделки через Интернет.

Большинство обычных пользователей компьютеров хорошо разбираются в общих способах повышения онлайн-безопасности, таких как установка антивирусного программного обеспечения , использование инструментов управления паролями , настройка параметров конфиденциальности операционной системы и т. Д. Таким образом, вы можете применять менее распространенные, но более эффективные улучшения безопасности, особенно меняющиеся поставщики DNS.
Почему изменение DNS является хорошей идеей? Какие преимущества безопасности у него есть? Эта статья поможет вам найти ответ.
Что такое DNS?
Прежде чем объяснять почему, давайте проясним понятие DNS. Если вы уже знаете, что это такое, вы можете пропустить эту часть.
DNS означает систему доменных имен. Это как интернет-каталог. Это технология, которая переводит легко запоминаемые веб-адреса (www. [Name] .com) в IP-адреса. Сеть будет полагаться на IP-адрес, чтобы определить, какое устройство, компьютер и служба работают.
Интернет-провайдеры автоматически направляют трафик клиентов через свои DNS-серверы. Тем не менее, у вас все еще есть много сторонних сервисов на выбор. С точки зрения безопасности, сторонний вариант обычно лучше, чем DNS-сервер интернет-провайдера.
1. DNSSEC
Атаки на мошенничество и отказ в обслуживании (DoS) являются двумя наиболее опасными угрозами технологии DNS.
Цель фишинговых атак - перенаправить пользователей с законных веб-сайтов на вредоносный код. Они «вводят яд» в кеш-память; поместите поврежденные данные в кеш DNS-резолвера, и вы будете постоянно перенаправлены на неправильный IP-адрес.
Газеты, СМИ регулярно отслеживают и сообщают о DoS-атаках, чтобы помочь людям лучше понять их. Хакеры или хакеры используют их, чтобы напрямую направлять большие объемы трафика в Интернет, используя свои поддельные IP-адреса источника. Эти страницы всегда недоступны.
DNSSEC является практическим решением этой страшной угрозы, но поставщик не внедрил ее широко. На момент написания этой статьи большинство интернет-провайдеров не предоставляют DNSSEC на своих DNS-серверах. Но многие сторонние сервисы, включая Google и OpenDNS , предлагают его.
Эта технология действительно помогает предотвратить ваш компьютер от фишинговых атак или DoS; убедитесь, что частные символы не могут быть подделаны. DNS-распознаватель будет запрещать доступ к неверным ключам и паролям.
2. DNS-over-HTTPS
Сторонние DNS-серверы также начали внедрять технологию DNS-over-HTTPS.
Большинство DNS-запросов отправляются с использованием незашифрованных соединений UDP или TCP. Очевидно, это связано с безопасностью: вы будете подвержены подслушиванию, участию в мошенничестве, подделке ... особенно при получении частых ответов от рекурсивных распознавателей DNS.
DNS-over-HTTPS, напротив, обеспечивает разрешение DNS-запросов с использованием зашифрованного HTTPS-соединения. Он работает с DNSSEC для предоставления проверенной сквозной информации DNS. Следовательно, безопасность между клиентом и рекурсивным разрешением значительно улучшена.
DNS-серверы Google используют эту технологию с 4/2016.
3. Защита от мошенничества
Вы должны быть знакомы с признаками и фишингом. Короче говоря, это киберпреступники, которые пытаются заманить вас в раскрытие чрезвычайно важной информации. Как правило, электронное письмо или веб-сайт будут притворяться законным служебным адресом и просят вас ввести банковскую информацию, адрес или личные данные.
Некоторые сторонние DNS-серверы, включая OpenDNS, обеспечивают защиту от фишинга. Кроме того, на самом деле, большинство современных браузеров имеют встроенный сервис. Функция OpenDNS полезна, если вам нужно искать данные в старом браузере в офисной сети или использовать Windows XP, и вы не можете использовать браузер, отличный от Internet Explorer 6.
Обратите внимание, что такие функции, как защита от фишинга, являются компромиссом: чем больше дополнительных DNS-сервисов, тем медленнее они будут работать.
4. Управление детьми (Родительский контроль)
Функция родительского контроля доступна в Windows спустя много лет после того, как Microsoft выпустила Windows 10, а на Mac она все еще остается отличной функцией без вопросов.
Тем не менее, все они зависят от управления пользователем. Если ваш ребенок начинает использовать компьютер с учетной записью для взрослых, он может случайно увидеть непристойный контент.
Некоторые DNS-серверы предоставляют решение этой несчастной аварии. Например, OpenDNS позволяет вам настраивать страницы черного или белого списка из своей сети. Вы даже можете заблокировать целые категории страниц, чтобы дети не могли заходить в социальные сети, когда они делают домашнее задание.
Лучше всего то, что OpenDNS позволяет вам устанавливать родительские права или контролировать детей на уровне сети. Он защитит весь ваш телефон, ноутбук, планшет и игровую приставку.
Как поменять DNS
Как изменить DNS-сервер зависит от используемой операционной системы. Эта статья поможет вам изменить DNS на Windows и Mac. Кроме того, вы также можете редактировать настройки DNS на маршрутизаторе.
Изменить DNS на Windows
Если вы используете Windows, вам нужно перейти в Центр управления сетями и общим доступом , затем щелкнуть правой кнопкой мыши значок Wi-Fi на панели инструментов и выбрать « Открыть центр управления сетями и общим доступом» . Далее нажмите на название сети Wi-Fi.
![4 причины, по которым использование сторонних DNS-серверов более безопасно 4 причины, по которым использование сторонних DNS-серверов более безопасно]()
В новом окне нажмите « Свойства» .
![4 причины, по которым использование сторонних DNS-серверов более безопасно 4 причины, по которым использование сторонних DNS-серверов более безопасно]()
Выберите Протокол Интернета версии 4 (TCP / IPv4) > нажмите « Свойства» .
![4 причины, по которым использование сторонних DNS-серверов более безопасно 4 причины, по которым использование сторонних DNS-серверов более безопасно]()
Наконец, установите флажок Использовать следующие адреса DNS-серверов и введите выбранного поставщика. Если вы хотите добавить более двух служб, нажмите « Дополнительно» .
Изменить DNS на Mac
Процесс смены DNS на Mac немного отличается.
Для начала откройте меню Apple и нажмите « Системные настройки» .
![4 причины, по которым использование сторонних DNS-серверов более безопасно 4 причины, по которым использование сторонних DNS-серверов более безопасно]()
Далее перейдите в Сеть> Дополнительно> DNS .
![4 причины, по которым использование сторонних DNS-серверов более безопасно 4 причины, по которым использование сторонних DNS-серверов более безопасно]()
Наконец, щелкните значок +, расположенный под левым столбцом, и введите новый адрес DNS-сервера.
Вы сменили своего провайдера DNS?
Надеемся, что эта статья поможет вам понять, что такое DNS-сервер , его преимущества и как его изменить. Если у вас есть другие вопросы или предложения по безопасности в Интернете, не стесняйтесь делиться ими с нами.