Jak (a proč) změnit váš dns server

Pravděpodobně máte základní představu o tom, jak surfování na webu funguje. Do adresního řádku zadáte pcmag.com, váš prohlížeč si vyžádá tuto stránku od webového hostitele a PCMag vám pošle celou řadu užitečných informací. Ale není to tak jednoduché. Je tu další hráč a pochopení této skutečnosti vám může pomoci chránit vaši bezpečnost a soukromí - a dokonce urychlit surfování.

Zde je věc: Servery, které směrují vaše požadavky na internet, nerozumí názvům domén, jako je pcmag.com. Rozumí pouze číselným IP adresám, jako je 52.201.108.115, nebo delším číselným adresám z moderního systému IPv6. (Delší, myslím tím mnohem déle. Zde je ukázková adresa IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Co DNS servery dělají?

Stroje tedy mluví pouze čísly, ale lidé chtějí používat památná doménová jména jako girlgeniusonline.com nebo zappa.com. Chcete-li vyřešit tuto slepou uličku, zpracovává systém názvů domén nebo DNS překlad názvů přátelských domén na číselné adresy IP.

Domácí síť se obvykle spoléhá na server DNS dodávaný poskytovatelem služeb Internetu. Poté, co váš prohlížeč odešle serveru název domény, server prochází středně složitou interakcí s ostatními servery a vrátí odpovídající IP adresu, důkladně zkontrolovanou a ověřenou. Pokud se jedná o často používanou doménu, může mít server DNS tyto informace uloženy v mezipaměti pro rychlejší přístup. Nyní, když je interakce omezena na čísla, mohou stroje zvládnout získání stránek, které chcete vidět.

Potíže s DNS

Jak můžete vidět, systém doménových jmen je nezbytný pro všechny vaše internetové aktivity. Jakékoli problémy se systémem mohou mít kaskádové účinky na vaši zkušenost.

Pokud jsou servery DNS poskytující poskytovatel služeb Internetu pro začínající servery pomalé nebo nesprávně nakonfigurované pro ukládání do mezipaměti, mohou vaše připojení účinně zpomalit. To platí zejména při načítání stránky, která čerpá obsah z mnoha různých domén, například inzerentů a přidružených společností. Přechod na servery DNS optimalizované pro efektivitu může urychlit surfování, ať už v domácím nebo obchodním prostředí.

Když už mluvíme o podnikovém prostředí, některé společnosti nabízejí služby DNS s doplňky pro podniky. Mohou například odfiltrovat škodlivé weby na úrovni DNS, takže se stránky nikdy nedostanou do prohlížeče zaměstnance. Mohou také odfiltrovat porno a další weby nevhodné pro práci. Podobně systémy rodičovské kontroly založené na DNS pomáhají rodičům kontrolovat přístup dětí k obsahu nevhodnému věku na všech zařízeních.

Zmínil jsem, že váš server DNS ukládá do mezipaměti populární požadavky, takže může rychle reagovat, aniž by musel dotazovat další součásti systému názvů domén. Váš počítač nebo Mac má také lokální mezipaměť DNS, a pokud se mezipaměť zašroubuje, můžete mít potíže s navštěvováním určitých webů. Zde je problém, který nevyžaduje přepínání serverů DNS - stačí vyprázdnit místní mezipaměť DNS.

Pokud nepoužíváte VPN (virtuální privátní síť), servery DNS vašeho ISP uvidí každou doménu, kterou požadujete. Opravdu se z toho nemůžete dostat - pokud chcete něco z internetu, nemůžete se vyhnout někomu říct, co chcete. Váš ISP ví, kam jste na webu, a pravděpodobně se nestará.

Někteří poskytovatelé internetu však našli způsob, jak zpeněžit své služby DNS. Když narazíte na chybnou doménu, která nemá žádnou skutečnou IP adresu, přesměrují váš prohlížeč na vyhledávací a reklamní stránku předem načtenou vyhledávací frázi odvozenou od názvu domény. Například níže uvedený obrázek ukazuje výsledky pokusu o návštěvu neexistujícího funnycatpiktures.com.

Může to vypadat jako netkaná tkáň. Na čem záleží, pokud poskytovatel internetu zobrazuje reklamy? Ale z hlediska soukromí je to významné. Začali jste soukromým zpětným pohybem mezi prohlížečem a serverem DNS. Poskytovatel internetových služeb přerušil tuto bublinu soukromí zasláním verze vašeho požadavku do vyhledávače, kde skončí ve vaší historii vyhledávání. Někteří lidé se obávají soukromí vyhledávání, a proto neexistují vyhledávací weby bez historie, jako jsou DuckDuckGo a StartPage.

DNS pod útokem

Pravděpodobně jste obeznámeni s konceptem phishingu. Nervózní webmasteři vytvořili podvodný web, který vypadá přesně jako PayPal nebo vaše banka, nebo dokonce herní nebo seznamovací stránka. Rozptylují odkazy na falešný web pomocí spamu, škodlivých reklam nebo jiných technik. Každý nešťastný netizen, který se přihlásí, aniž by si všiml falešnosti, dal špatným lidem cenné přihlašovací údaje. A podvodníci obvykle používají tyto přihlašovací údaje k přihlášení do skutečného webu, takže si neuvědomujete, že se něco stalo.

Jedna věc, která tyto podvody rozdává, je adresní řádek. Jedním ze způsobů, jak se vyhnout podvodům typu phishing, je ostré sledování adresního řádku. Některé z nich jsou neskutečné, jako stránka, která má být např. LinkedIn, ale má zcela nesouvisející doménu, například bestastroukusa.com. Jiní tvrději pracují, aby vás oklamali, s mírně vypnutými jmény, jako je microsfot.com nebo s extrémně zdlouhavými adresami URL, které skrývají skutečnou doménu. Ale bez ohledu na to, jak se snaží, nemohou oklamat webového surfařa s orlíma očima.

To je místo, kde dochází k otravě mezipamětí. Při tomto druhu útoku narušují malefaktori nesprávné informace do systému doménových jmen, obvykle manipulací s mezipamětí. Uživatel zadá platné doménové jméno, otrávený systém DNS vrátí adresu IP pro podvodný web a panel Adresa zobrazí platné jméno. Pokud miscreanti neudělali špatnou práci napodobující cílové místo, jejich šikana není viditelná.

Podobný útok nazývaný únos DNS se stane na vašem místním počítači. Malware spuštěný v systému zasahuje do nastavení TCP / IP a jednoduše vás přepne na server DNS řízený hackery. Samozřejmě to funguje pouze v případě, že příslušný malware může projít antivirem, ale stále existuje několik lidí, kteří nemají zprávu o používání antiviru na každém počítači.

Co je nejlepší DNS server?

K útokům a problémům s DNS dochází, když DNS není pro vašeho poskytovatele služeb Internetu prioritou. Jak se zbavit těchto problémů může být stejně snadné jako přechod na službu, která dělá zabezpečení DNS a soukromí prioritou.

Google Public DNS je k dispozici téměř 10 let s snadno zapamatovatelnými IP adresami 8.8.8.8 a 8.8.4.4. Google slibuje zabezpečené připojení DNS, odolné proti útokům a také výhody rychlosti.

Společnost OpenDNS byla založena v roce 2005 a nabízí bezpečné DNS ještě déle. Nemá zapamatovatelné IP adresy jako Google, ale nabízí celou řadu služeb. Kromě serverů DNS se zaměřením na soukromí a zabezpečení nabízí také to, co nazývá servery FamilyShield, které odfiltrují nevhodný obsah. Společnost také nabízí prémiový systém rodičovské kontroly, který rodičům poskytuje podrobnější kontrolu filtrování. Její mateřská společnost Cisco dodává podnikům společnost Cisco Umbrella, která zahrnuje zabezpečení a služby DNS pro podniky.

Cloudflare může být největší internetovou společností, o které jste nikdy neslyšeli. S rozlehlou celosvětovou sbírkou serverů nabízí webovým stránkám zabezpečení internetu a ochranu před útoky Distributed Denial of Service. V loňském roce Cloudflare zpřístupnil zabezpečené DNS na velmi památných IP adresách 1.1.1.1 a 1.0.0.1. V poslední době se společnost pustila do plánu své mobilní aplikace 1.1.1.1, která nahradí ochranu VPN.

Existují další bezplatné, veřejné služby DNS zaměřené na zabezpečení, s těmito třemi velkými však nebudete pokazit. V praxi se pole může zmenšovat. V loňském roce společnost Symantec ukončila svou službu Norton ConnectSafe a uživatele namísto toho nasměrovala na OpenDNS.

Jak změním DNS server mého směrovače?

Pokud jde o přepnutí routeru na rychlý a bezpečný server DNS, mám dobré a špatné zprávy. Dobrou zprávou je, že pokud změníte nastavení routeru, ovlivní to každé připojené zařízení. Nezáleží jen na počítačích a chytrých telefonech, ale na videonahrávkách, inteligentních garážových dveřích, dokonce i na toustovačech, které si uvědomují internet. Špatnou zprávou je, že přesná technika změny nastavení DNS vašeho routeru se u každého routeru liší.

Chcete-li začít, prohledejte web připojením „změnit DNS“ k značce a modelu routeru. Pokud budete mít štěstí, najdete jasnou sadu pokynů. Přejděte na požadované nastavení a zadejte primární a alternativní adresy DNS pro vybranou službu. Možná bude nutné restartovat router, aby se změna projevila.

Při zpracování kroků pro tento článek jsem měl nepříjemné překvapení. Ukázalo se, že můj router s ISP, který mi přináší internet, televizi a telefonní služby, mi neumožňuje změnit nastavení DNS. Pravděpodobně by mohl skutečný síťový průvodce provést změnu pomocí Telnet k přihlášení do routeru, což nominálně nepodporuje Telnet. Myslím, že ISP chce zamknout příjmy z těchto reklamních a vyhledávacích stránek.

Jak změním DNS server mého notebooku?

Nyní všechna zařízení ve vaší domácí síti používají rychlý a bezpečný server DNS, ale pravděpodobně máte některá zařízení, která v domácí síti nezůstanou . Když se váš notebook nebo chytrý telefon připojí k bezplatné Wi-Fi v této špinavé internetové kavárně, používáte také výchozí server DNS, který si majitel vybral. Kdo potřebuje otravu mezipamětí, když máte úplnou kontrolu nad DNS?

Z tohoto důvodu byste měli změnit místní nastavení DNS ve svých mobilních zařízeních. Jak se to liší, se liší podle platformy. V systému Windows 10:

• Klikněte na tlačítko Windows,
• Vyberte zařízení Nastavení,
• Klikněte na Síť a internet,
• Klikněte na Změnit možnosti adaptéru,
• Klepněte pravým tlačítkem myši na připojení Wi-Fi a vyberte příkaz Vlastnosti,
• Vyberte Internet Protocol verze 4 a klikněte na tlačítko Vlastnosti,
• Klikněte na položku s názvem Použít následující adresy serveru DNS,
• Zadejte dvě adresy,
• Klikněte na OK a v případě potřeby
• Opakujte postup pro Internet Protocol verze 6.

Ano, to je docela pár kroků, ale můžete to udělat!

Pokud používáte notebook MacOS:

• Z nabídky Apple vyberte Preferences,
• Spusťte aplikaci Network,
• Zvýrazněte připojení Wi-Fi a klikněte na tlačítko Upřesnit,
• Klikněte na kartu DNS,
• Pomocí tlačítka plus-sign přidejte adresy DNS IPv4 i IPv6 a
• Pomocí tlačítka minus-sign odstraňte všechny existující adresy.

• Jak zaregistrovat doménové jméno pro váš web Jak zaregistrovat doménové jméno pro váš web
• Jak najít vaši IP adresu Jak najít vaši IP adresu
• Chcete zrychlit internet svých uživatelů? Podívejte se na svůj server DNS Chcete zrychlit internet svých uživatelů? Podívejte se na svůj DNS server

Pokud jde o vaše mobilní zařízení, verze Androidu před 9 (Pie) a všechny verze iOS prostě nepodporují globální změnu vašich preferencí DNS. Musíte se kdykoli připojit k nové síti Wi-Fi a provést změnu a nemůžete se dotknout nastavení DNS pro mobilní síť. Je pravda, že na obou platformách si můžete koupit aplikaci pro automatizaci této změny, pokud si budete přát. Pokud však chcete koupit aplikaci, navrhuji, abyste na těchto zařízeních jednoduše spustili VPN. Pokud tak učiníte, vaše požadavky DNS se přesouvají prostřednictvím serverů společnosti VPN, které jsou ve většině případů bezpečnější než to, co získáte od poskytovatele služeb Internetu.

V budoucnu vypadá aplikace 1.1.1.1 Cloudflare jako zajímavé řešení DNS pro mobilní zařízení a je zdarma. Příští vylepšení zvané Warp způsobí, že bude více jako VPN. Když aplikace rozšířená o VPN zasáhne obecné vydání, uvedeme ji skrz její tempo a dáme vám vědět.

Tady je drsný. Servery DNS převádějí doménová jména vhodná pro člověka na adresy IP vhodné pro počítače. Pravděpodobně používáte server DNS dodaný poskytovatelem služeb Internetu, jehož kvalita není známa. Přepnutí na službu DNS třetí strany může urychlit vaši aktivitu na internetu a chránit před složitými útoky založenými na DNS.