Представьте себе это — вы просыпаетесь одним прекрасным утром, наливаете себе чашку кофе, а затем садитесь за компьютер, чтобы начать работу в течение дня. Прежде чем вы действительно закончите, перейдите в ваш любимый браузер и наберите //www..com . Через несколько секунд вы просматриваете наш сайт и все наши последние сообщения.
Но подождите, как, черт возьми, ваш компьютер вообще узнал, где найти ? Откуда он вообще знает, что такое //www..com ? Это выясняется с помощью базовой технологии, существующей в Интернете, которая называется DNS или система доменных имен.
Расскажите мне больше о DNS!
DNS — это основной компонент Интернета, который помогает в разрешении имен. С точки зрения непрофессионала, DNS помогает превратить веб-адрес, также известный как URL, например, //www..com, в реальное местоположение, называемое IP-адресом. IP-адреса имеют вид xxx.xxx.xxx.xxx, где все x представляют собой набор различных чисел. Ваш компьютер знает, как получить доступ к этим IP-адресам, но не знает, что делать с URL-адресами, которые были созданы для облегчения запоминания веб-сайтов. DNS-серверы здесь, чтобы помочь с этим, чтобы мы могли просматривать, не думая о том, что на самом деле происходит.
Дело в том, что нет единого центрального DNS-сервера, к которому каждый должен иметь доступ для разрешения URL. В мире существует множество различных DNS-серверов, которые можно найти в таких местах, как ваш интернет-провайдер или сторонние службы, такие как OpenDNS. . Фактически, вы, скорее всего, используете DNS-серверы вашего интернет-провайдера прямо сейчас, если вы не изменили какие-либо настройки своего компьютера или маршрутизатора. Хотя вы хотите доверять своему провайдеру, его серверы, скорее всего, просты. Простой в том, что они буквально разрешают только URL-адреса, и ничего более. Обычно они не фокусируются на повышении безопасности, поскольку эти серверы также могут подвергаться кибератакам.
Возможные результаты атаки
Когда DNS-сервер подвергается атаке, может произойти несколько разных вещей. Во-первых, сервер может просто выйти из строя или иным образом отключиться, поэтому вы не сможете просматривать его, как обычно, пока ваш провайдер не решит проблему. Во-вторых, злоумышленник может изменить записи DNS на сервере и указать определенные URL-адреса на ложных похожих страницах. Это особенно опасная атака, потому что фишинговые атаки обычно распознаются по странному URL-адресу, но при испорченном DNS-сервере URL-адрес будет отображаться точно таким, каким он должен быть, но вы все равно будете на ложной странице.
Что я могу сделать?
Поэтому, лучшая практика безопасности — это переключиться на более безопасный DNS-сервер, который лучше поддерживается. Существует множество DNS-сервисов, которые вы можете выбрать, но есть два, которые я настоятельно рекомендую. Если вы хотите беззаботной работы с DNS, которой вы можете доверять, вам следует попробовать общедоступные DNS-серверы Google . Они управляются самим поисковым гигантом и находятся в хорошем состоянии, поэтому вам не придется беспокоиться о каких-либо проблемах или атаках. Для более многофункционального использования DNS я бы порекомендовал OpenDNS , который имеет специальные параметры для предотвращения определенных типов атак и даже включает настраиваемый веб-фильтр.
Как я могу переключиться?
После того, как вы установили DNS-сервер, на который хотите переключиться, вам нужно будет изменить настройки вашей системы, чтобы использовать их. Способы изменения этих настроек сильно различаются в зависимости от операционной системы.
- Пользователям Windows потребуется перейти к свойствам своего сетевого устройства, затем перейти к свойствам IPv4 и затем изменить DNS-серверы в нижней части окна.
- Пользователи Mac OS X должны будут зайти в свои Системные настройки , нажать «Сеть », выбрать свое сетевое устройство, нажать «Дополнительно» , а затем войти в DNS-серверы после нажатия на вкладку «DNS».
- Пользователям Linux нужно будет щелкнуть свой сетевой апплет, выбрать « Редактировать соединения» , нажать « Изменить » для сетевого устройства, а на вкладке « Настройки IPv4 » выбрать профиль « Только (адреса DHCP) » и затем добавить DNS-серверы в текстовом поле DNS-серверов, каждый адрес сервера разделяется запятой.
- Даже пользователи Android могут изменить свой DNS-сервер, но он вступает в силу только при использовании WiFi. Таким образом, вы можете найти соответствующие настройки, когда нажимаете кнопку «Меню» и выбираете « Дополнительно », пока находитесь на экране настройки WiFi. Для быстрого ознакомления DNS-серверы Google находятся по адресам 8.8.8.8 и 8.8.4.4, а серверы OpenDNS — по адресам 208.67.222.222 и 208.67.220.220.
Вывод
Проблемы, которые могут существовать с DNS-серверами, являются более серьезной проблемой, чем думают многие, потому что редко кто-либо говорит о них и упоминает о переключении на другие. Кроме того, это «запутанный» магистральный компонент Интернета, который заставляет людей еще более неохотно говорить об этом. Подумайте о переключении, чтобы быть уверенным, что вы будете в безопасности.
Какой DNS-сервер (ы) вы используете? Что заставило вас выбрать его среди других вариантов? Дайте нам знать об этом в комментариях!
Кредиты изображений: Ксени Джардин , Кэти Левинсон