4 grunner til at bruk av tredjeparts DNS-servere er sikrere

De fleste av dere vil være velbevandret på de vanlige måtene for å forbedre datamaskinens online sikkerhet 7 Topp brannmurprogrammer å vurdere for datamaskinens sikkerhet 7 Topp brannmurprogrammer å vurdere for datamaskinens sikkerhet Brannmurer er avgjørende for moderne datasikkerhet. Her er dine beste alternativer og hvilken som passer best for deg. Les mer . Du kan installere en høyverdig antivirus suite 5 Best Free Internet Security Suites for Windows 5 Best Free Internet Security Suites for Windows Hvilken sikkerhet suite stoler du mest på? Vi ser på fem av de beste gratis sikkerhetssuiter for Windows, som alle tilbyr anti-virus, anti-malware og sanntidsbeskyttelsesfunksjoner. Les mer, bruk en passordbehandling, endre operativsystemets personverninnstillinger 7 Verktøy for å administrere personverninnstillinger i Windows 7 Verktøy for å administrere personverninnstillinger i Windows Hver Windows-versjon har feil og brukerens personvern er en som håner dem alle. Vi presenterer deg for syv verktøy som kan hjelpe deg med å administrere innfødte Windows-personverninnstillinger. Les mer, og mye mer.

Det er imidlertid også mindre kjente måter å gi sikkerheten din et løft. En slik metode er å endre DNS-leverandøren din.

Hvorfor endrer DNS-en din en god ide? Hvilke sikkerhetsfordeler gir det? Fortsett å lese for å finne ut.

Hva er DNS?

Før du forklarer hvorfor det er en god idé å bytte DNS, la oss avklare hva DNS er. Hvis du allerede er kjent med begrepet, er du velkommen til å hoppe over denne delen.

DNS står for Domenenavnssystem. Du kan tenke på det som telefonboken på internett. Det er teknologien som oversetter den nettopp minneverdige nettadressen til et nettsted (www. [Name] .com) til en numerisk IP-adresse. IP-adresser er hvordan enheter, datamaskiner og tjenester ligger i et nettverk.

Din Internett-leverandør vil automatisk rute trafikken din via sine egne DNS-servere, men det er mange tredjeparts tilbud å velge mellom. Fra et sikkerhetsmessig synspunkt er tredjepartsalternativene ofte mye bedre enn en ISPs DNS-servere.

1. DNSSEC

DNS-teknologi er overveiende sårbar for to hovedangrepvektorer: spoofing angrep og denial of service (DoS) angrep.

Spoofangrep har som mål å omdirigere deg fra legitime til ondsinnede nettsteder. De fører til cacheforgiftning; Korrupte data blir introdusert til en DNS-oppløsers cache, og du vil gjentatte ganger bli henvist til en feil IP-adresse.

Mediet dekker ofte DoS-angrep, og publikum har en bedre forståelse av dem. Hackere bruker dem til direkte store mengder trafikk til et nettsted ved hjelp av en smidd kilde-IP-adresse. Området blir typisk utilgjengelig.

DNSSEC er de facto løsningen på disse truslene - men tilbydere har ikke implementert det universelt. På tidspunktet for skriving tilbyr de fleste Internett-leverandører ikke DNSSEC på sine DNS-servere. Mange tredjepartsgrupper, inkludert Google og OpenDNS, gir det.

Teknologien betyr at maskinen din ikke kan bli fanget i spoofangrep eller DoS-angrep; signaturer blir umulige å smi uten tilgang til private nøkler og resolvere vil avvise eventuelle svar som inneholder feil knapper.

2. DNS-over-HTTPS

Tredjeparts DNS-servere har også begynt å introdusere DNS-over-HTTPS-teknologi.

De fleste DNS-spørringer sendes med enten en UDP- eller TCP-tilkobling uten kryptering. Dette har tydeligvis sikkerhetsimplikasjoner: Du vil blant annet være sårbar for avlytting, spoofing og manipulering. Du er spesielt utsatt hvis du ofte får svar fra rekursive DNS-resolvere.

DNS-over-HTTPS gjør at DNS-spørringer kan løses ved hjelp av en kryptert HTTPS-tilkobling i stedet. Det fungerer sammen med DNSSEC for å gi brukerne autentisert end-to-end DNS-oppslag. Som sådan blir sikkerheten mellom en klient og en rekursiv resolver kraftig forbedret.

Googles DNS-servere har brukt teknologien siden april 2016.

3. Phishing-beskyttelse

Du bør være kjent med phishing-svindel Slik sporer du en Phishing-e-post Slik sporer du en Phishing-e-post Fangst av en phishing-e-post er tøff! Svindlere utgjør som PayPal eller Amazon, prøver å stjele ditt passord og kredittkortinformasjon, er deres bedrag er nesten perfekt. Vi viser deg hvordan du kan se svindelen. Les mer . Kort sagt, de er cyberkriminelle forsøker å få deg til å gi opp høysensitiv informasjon. Vanligvis vil en e-post eller et nettsted utgjøre en legitim virksomhet og be deg om å oppgi bankinformasjon, adresse eller andre personlige data.

Noen tredjeparts DNS-servere - inkludert OpenDNS - tilbyr phishing-beskyttelse. Selv om det er sant at de fleste moderne nettlesere nå inneholder innebygd phishing-beskyttelse, er funksjonen OpenDNS nyttig hvis du må bruke en gammel nettleser på et kontornettverk, eller du kjører Windows XP, og kan ikke bruke en nettleser utover Internet Explorer 6.

Vær advart, funksjoner som phishing-beskyttelse er et avslag: Jo flere ekstra tjenester DNS-en din inneholder, jo tregere vil den løpe.

4. Foreldrekontroll

De opprinnelige foreldrekontrollfunksjonene i Windows Sjekk ut De nye Windows 10 foreldrekontrollalternativene Sjekk ut de nye Windows 10 foreldrekontrollalternativene Windows 10 foreldrekontrollrapporter gir informasjon om barnets online oppførsel og aktivitet. Noen foreldre er forferdet, mens andre gleder seg over det. La oss se på hvordan du bruker disse innstillingene for å sikre datamaskinen din. Les mer har kommet langt siden lanseringen av Windows 10, mens tilbudet på Mac alltid har vært rimelig sterk.

Begge operativsystemene er imidlertid avhengig av å styre kontrollene på en bruker-til-bruker basis. Hvis barnet ditt kommer til å begynne å bruke maskinen din på en voksenkonto, kan de ved et uhell snuble over tøffe innhold.

Noen DNS-servere gir en løsning på paradokset. For eksempel lar OpenDNS deg konfigurere svarteliste og hviteliste nettsteder fra nettstedet. Du kan til og med blokkere hele kategorier av nettsteder - nyttig for å holde barna av sosiale medier når de skal gjøre leksene sine.

Best of all, OpenDNS lar deg sette foreldrekontrollene på et nettverksnivå: det vil beskytte alle telefoner, bærbare datamaskiner, tabletter og spillkonsoller.

Slik endrer du DNS

Hvordan du endrer DNS-serveren, avhenger av hvilket operativsystem du bruker. Jeg skal bare detaljere prosessen for Windows og Mac (det er for mange Linux-varianter som dekker dem alle). Du kan også endre DNS-innstillingene på ruteren, men igjen er permutasjonene for mange til å dekke her.

Windows

Hvis du kjører Windows Slik endrer du DNS-innstillingene dine på Windows (og hvorfor du kanskje vil) Slik endrer du DNS-innstillingene dine på Windows (og hvorfor du kanskje vil) DNS er en viktig del av å surfe på internett, men DNS-servere som systemet bruker, er ikke satt i stein. Slik endrer du det. Les mer, du må gå til nettverks- og delingssenter for å gjøre endringene. Høyreklikk på Wi-Fi-ikonet i verktøylinjen og velg Åpent nettverk-og delingssenter. Deretter klikker du på navnet på Wi-Fi-nettverket ditt.

I det nye vinduet klikker du Eiendommer.

Fremheve Internet Protocol versjon 4 (TCP / IPv4) og klikk Eiendommer.

Til slutt merker du av i boksen ved siden av Bruk følgende DNS-serveradresser og skriv inn leverandøren av ditt valg. Hvis du vil legge til mer enn to, klikker du Avansert.

Mac

Prosessen er forskjellig hvis du bruker en Mac Slik endrer du DNS-innstillingene på Mac (og hvorfor du kanskje vil) Slik endrer du DNS-innstillingene på Mac (og hvorfor du kanskje vil) Macen håndterer DNS-innstillinger automatisk, men du kan forandre disse enkelt. Slik angir du en annen DNS-adresse i MacOS. Les mer .

For å begynne, åpne Apple-menyen og klikk på Systemvalg.

Deretter hodet til Nettverk> Avansert> DNS.

Til slutt klikker du på + ikonet i venstre kolonne og skriv inn den nye DNS-serveradressen din.

Har du endret din DNS-leverandør?

Etter å ha lest artikkelen håper jeg at du har en klar forståelse av hva en DNS-server er, hvilke fordeler du kan nyte ved å endre den, og hvordan du endrer den.

Nå er det din tur å tilby litt innspilling. Jeg vil gjerne vite hvilken DNS-leverandør du bruker. Hvorfor valgte du det over sine konkurrenter? Hvilke funksjoner tilbyr den?

Som alltid kan du legge igjen historier og meninger i kommentarfeltet nedenfor.

Bilde Kreditt: MOHD BAHIRI BIN IBRAHIM via Shutterstock.com

Utforsk mer om: DNS, Online Personvern.