Kako (i zašto) promijeniti svoj DNS poslužitelj
Otvorite svoj preglednik, upišete pcmag.com u adresnu traku i dobit ćete stranice i stranice korisnih recenzija i informacija. Tako to funkcionira, zar ne? Oh, mogli biste shvatiti da dobivate te informacije jer ih vaš preglednik traži od poslužitelja web hosta. Ali postoji još jedan igrač koji je uključen u protok prometa između vašeg preglednika i tog poslužitelja, a to je sustav naziva domene ili DNS. Razumijevanje DNS-a može vam pomoći u zaštiti vaše online sigurnosti i privatnosti, pa čak i ubrzati vaše surfanje internetom.
Poslužitelji koji usmjeravaju vaše internetske zahtjeve ne razumiju nazive domena poput pcmag.com. Oni razumiju samo numeričke IP adrese kao što je 104.17.101.99 ili duže numeričke adrese iz modernog IPv6 sustava. (Kad dulje, mislim puno duže. Evo primjera IPv6 adrese: 2606:4700:0000:0000:0000:0000:6811:8e63. Da budemo pošteni, to bi obično bilo skraćeno na 2606:4700::6811:8e63, ali ipak...)
Što rade DNS poslužitelji?
Dakle, strojevi govore samo brojke, ali ljudi žele koristiti nezaboravna imena domena kao što su girlgeniusonline.com ili zombo.com. Kako bi riješio ovu slijepu ulicu, sustav naziva domena bavi se prevođenjem prijateljskih naziva domena u numeričke IP adrese.
Vaša kućna mreža obično se oslanja na DNS poslužitelj koji pruža vaš ISP. Nakon što vaš preglednik pošalje naziv domene poslužitelju, poslužitelj prolazi kroz umjereno složenu interakciju s drugim poslužiteljima kako bi vratio odgovarajuću IP adresu, temeljito provjerenu i potvrđenu. Ako se radi o često korištenoj domeni, DNS poslužitelj može imati te podatke u predmemoriji radi bržeg pristupa. Sada kada je interakcija sve o brojevima, strojevi se mogu nositi s pružanjem stranica koje želite vidjeti.
DNS poteškoće
Kao što vidite, sustav naziva domene neophodan je za sve vaše internetske aktivnosti. Svaki problem sa sustavom može imati kaskadne učinke na vaše iskustvo.
Za početak, ako su DNS poslužitelji koje isporučuje vaš ISP spori ili nisu pravilno konfigurirani za predmemoriju, mogu učinkovito usporiti vašu vezu. To je osobito istinito kada učitate stranicu koja povlači sadržaj s mnogo različitih domena, kao što su oglašivači i podružnice. Prebacivanje na DNS poslužitelje optimizirane za učinkovitost može ubrzati vaše surfanje, bilo u kućnom ili poslovnom okruženju.
Govoreći o poslovnim okruženjima, neke tvrtke nude DNS usluge s poslovnim dodacima. Na primjer, mogu filtrirati zlonamjerne web stranice na razini DNS-a, tako da stranice nikada ne dođu do preglednika zaposlenika. Također mogu filtrirati pornografiju i druge web stranice neprikladne za rad. Slično tome, sustavi roditeljske kontrole koji se temelje na DNS-u pomažu roditeljima u kontroli pristupa djece dobno neprikladnom sadržaju na bilo kojem uređaju, iako im doduše nedostaje precizna kontrola lokalno instaliranog softvera za roditeljsku kontrolu.
Spomenuo sam da vaš DNS poslužitelj sprema popularne zahtjeve u predmemoriju, tako da može brzo odgovoriti, bez postavljanja upita drugim komponentama Domain Name System. Vaše PC ili Mac također ima lokalnu DNS predmemoriju, a ako se predmemorija pokvari, možda ćete imati problema s posjećivanjem određenih web stranica. Ovo je jednostavan problem koji ne zahtijeva promjenu DNS poslužitelja. Sve što trebate učiniti je isprazniti lokalnu DNS predmemoriju.
Iznenađujuće je lako biti sigurniji na internetu
Osim ako ne koristite VPN (virtualnu privatnu mrežu), DNS poslužitelji vašeg ISP-a vide svaku domenu koju zatražite. Zaista ne možete pobjeći od toga—ako želite nešto s interneta, ne možete izbjeći da nekome kažete točno ono što želite. Vaš ISP zna gdje idete na webu i vjerojatno ga nije briga.
Međutim, neki ISP-ovi su pronašli način da unovče svoju DNS uslugu. Kada pogodite pogrešnu domenu, onu koja nema stvarnu IP adresu, oni preusmjeravaju vaš preglednik na stranicu za pretraživanje i oglašavanje koja ima unaprijed učitanu frazu za pretraživanje izvedenu iz naziva domene. Na primjer, slika ispod prikazuje rezultate pokušaja posjeta nepostojećem funnycatpiktures.com.
Ovo se može činiti kao da nije problem. Kakve veze ima ako ISP prikazuje oglase? Ali u smislu privatnosti to je značajno. Započeli ste privatni prijelaz između vašeg preglednika i DNS poslužitelja. ISP je razbio taj balon privatnosti slanjem verzije vašeg zahtjeva u preglednik, gdje se nalazi u vašoj povijesti pregledavanja. Neki ljudi brinu o privatnosti pregledavanja, zbog čega postoje stranice za pretraživanje bez povijesti kao što su DuckDuckGo i StartPage.
DNS pod napadom
Vjerojatno ste upoznati s konceptom krađe identiteta. Opaki webmasteri postavili su lažnu web stranicu koja izgleda baš kao PayPal, ili vaša banka, ili čak stranica za igre ili upoznavanje. Šire poveznice na lažnu stranicu pomoću neželjene pošte, zlonamjernih oglasa ili drugih tehnika. Svaki nesretni korisnik interneta koji se prijavi ne primijetivši lažnjaka dao je vrijedne vjerodajnice za prijavu negativcima. A prevaranti obično koriste te vjerodajnice da vas prijave na pravu stranicu, tako da ne shvatite da se nešto dogodilo.
Jedina stvar koja odaje ove prijevare je adresna traka. Praćenje adresne trake jedan je od načina da izbjegnete krađu identiteta. Neki su nevjerojatni, poput stranice koja navodno predstavlja, recimo, LinkedIn, ali ima potpuno nepovezanu domenu poput bestastroukusa.com. Drugi vas pokušavaju prevariti slabašnim nazivima poput microsfot.com ili iznimno dugim URL-ovima koji skrivaju pravu domenu. Ali koliko god se trudili, ne mogu prevariti orlovskog surfera.
Ovdje dolazi do trovanja predmemorije. U ovoj vrsti napada, napadači se infiltriraju u sustav naziva domena s netočnim informacijama, obično manipulirajući predmemorijom. Korisnik upiše važeći naziv domene, zatrovani DNS sustav vraća IP adresu lažne stranice, a adresna traka prikazuje važeći naziv. Osim ako su izgrednici loše odradili svoj posao lažno predstavljajući ciljnu lokaciju, nema vidljivog znaka njihovog zlostavljanja.
Sličan napad pod nazivom otmica DNS-a događa se na vašem lokalnom računalu. Zlonamjerni softver koji radi na sustavu pristupa TCP/IP postavkama i jednostavno vas prebacuje na DNS poslužitelj kojim upravljaju hakeri. Naravno, ovo funkcionira samo ako dotični zlonamjerni softver može proći pored vašeg antivirusa, ali još uvijek postoji nekoliko ljudi koji nemaju poruku da koriste antivirus na svakom računalu.
Koji je najbolji DNS poslužitelj?
DNS napadi i problemi se javljaju kada DNS nije prioritet vašem ISP-u. Izbjegavanje ovih problema može biti jednostavno poput prebacivanja na uslugu kojoj su sigurnost i privatnost DNS-a prioritet.
Googleov javni DNS (Otvara se u novom prozoru) dostupan je od 2009. s IP adresama 8.8.8.8 i 8.8.4.4 koje se lako pamte. Google obećava sigurnu DNS vezu, otpornu na napade, kao i prednosti u brzini.
Osnovan 2005., OpenDNS još dulje nudi siguran DNS. Nema pamtljivu IP adresu poput Googleove, ali nudi niz usluga. Uz DNS poslužitelje koji se fokusiraju na privatnost i sigurnost, nudi ono što naziva FamilyShield poslužiteljima, koji filtriraju neprikladni sadržaj. Tvrtka također nudi vrhunski sustav roditeljske kontrole koji roditeljima daje precizniju kontrolu nad filtriranjem. Njegova matična tvrtka Cisco opskrbljuje poduzeća s Cisco Umbrella, koja uključuje poslovne sigurnosne i DNS usluge.
Cloudflare je možda najveća internetska tvrtka za koju nikada niste čuli. Uz veliku kolekciju poslužitelja diljem svijeta, između ostalih usluga, nudi sigurnost internetskih stranica i zaštitu od distribuiranih napada uskraćivanjem usluge. Počevši od 2018., Cloudflare je omogućio sigurni DNS, na vrlo nezaboravnim IP adresama 1.1.1.1 i 1.0.0.1. Tvrtka također nudi besplatnu desktop i mobilnu aplikaciju, pametno nazvanu 1.1.1.1, koja automatizira korištenje sigurnog DNS-a i pruža povezane značajke privatnosti.
Postoje i druge besplatne, javne DNS usluge usmjerene na sigurnost, ali nećete pogriješiti s ova tri velika.
Kako mogu promijeniti DNS poslužitelj svog usmjerivača?
Što se tiče prebacivanja vašeg usmjerivača na brzi, sigurni DNS poslužitelj, imam dobre i loše vijesti. Dobra vijest je da ako promijenite postavke usmjerivača, to utječe na svaki povezani uređaj. Ne samo računala i pametni telefoni, već i video zvona, pametni monitori za bebe, čak i žarulje s internetom. Loša vijest je da je točna tehnika promjene DNS postavki vašeg usmjerivača različita za svaki usmjerivač.
Preporuka naših urednika
Za početak pretražite web dodavanjem "promijeni DNS" marki i modelu svog usmjerivača. Ako budete imali sreće, pronaći ćete jasne upute. Dođite do željene postavke i unesite primarnu i alternativnu DNS adresu za uslugu koju ste odabrali. Možda ćete morati ponovno pokrenuti usmjerivač kako bi promjena stupila na snagu.
Ako je vaš usmjerivač sve-u-jednom koji upravlja internetskim i TV signalima, a možda i telefonom, možda nećete moći izvršiti ovu promjenu. Ovi vrhunski višenamjenski uređaji ne omogućuju izravan pristup postavkama, a čak i kada to čine, možda vam neće dopustiti prebacivanje na drugi DNS poslužitelj. Pravi mrežni stručnjak mogao bi instalirati standardni usmjerivač ispred višenamjenskog uređaja i tako preuzeti veću kontrolu nad mrežom, ali većina nas nije pravi mrežni stručnjak.
Kako mogu promijeniti DNS poslužitelj na svom uređaju?
Sada svi uređaji na vašoj kućnoj mreži koriste brzi, sigurni DNS, ali vjerojatno imate neke uređaje koji ne ostaju na vašoj kućnoj mreži. Kada se vaše prijenosno računalo ili pametni telefon poveže s besplatnim Wi-Fijem tog ljigavog internetskog kafića, također koristite bilo koji DNS poslužitelj koji je vlasnik odabrao kao zadani. Kome treba trovanje predmemorije kada imate potpunu kontrolu DNS-a?
Zato biste trebali promijeniti lokalne DNS postavke na svojim prijenosnim računalima i mobilnim uređajima. Kako ćete to učiniti ovisi o platformi. U sustavu Windows 10:
Pritisnite Windows+I za otvaranje postavki,
Kliknite Mreža i internet,
Kliknite Promjena opcija adaptera,
Desnom tipkom miša kliknite internetsku vezu i odaberite Svojstva,
Odaberite Internet Protocol Version 4 i kliknite gumb Svojstva,
Kliknite na stavku s oznakom Koristi sljedeće adrese DNS poslužitelja,
Unesite dvije adrese,
Kliknite OK i
Ponovite postupak za verziju internetskog protokola 6.
Da, to je puno koraka, ali vi to možete!
Ako koristite macOS prijenosno računalo:
Odaberite System Preferences iz Apple izbornika,
Odaberite Mreža,
Označite Wi-Fi vezu i kliknite gumb Napredno,
Kliknite karticu DNS,
Koristite gumb sa znakom plus za dodavanje IPv4 i IPv6 DNS adresa i
Koristite gumb sa znakom minus da uklonite sve postojeće adrese.
Dok su stare verzije Androida otežavale postavljanje vlastitog izbora DNS poslužitelja, moderne verzije to olakšavaju. Pa, skoro.
Dodirnite Postavke,
Odaberite Mreža i internet,
Dodirnite Napredno,
Dodirnite Privatni DNS,
Dodirnite Private DNS provider host name i
Dodirnite Spremi.
Taj pretposljednji korak je razlog zašto sam rekao da je gotovo lak. Android vam ne dopušta da jednostavno unesete IP adresu kao što je 1.1.1.1 ili 8.8.8.8. Umjesto toga, morate unijeti odgovarajući naziv hosta. Za Google Public DNS to i nije tako loše – to je dns.google. Ali za CloudFlare morat ćete upisati 1dot1dot1dot1.cloudflare-dns.com.
Appleov iOS štiti vas od svih vrsta sigurnosnih problema zaključavanjem postavki koje drugi operativni sustavi ostavljaju otvorenima. Međutim, ova dodatna sigurnost može stati na put. Možete promijeniti DNS postavke na svom iOS uređaju, ali to morate učiniti ponovo svaki put kada se povežete na novu Wi-Fi mrežu. Što se tiče vaše mobilne veze, ne postoji način da promijenite njezine DNS postavke. Oni koji koriste iOS trebaju aplikaciju treće strane kako bi dobili globalnu kontrolu DNS-a. VPN bi obavio posao, kao i Cloudflareova aplikacija 1.1.1.1.
Nadogradite svoj DNS poslužitelj, spasite svijet
Nikada ih ne vidite na djelu, ali bez DNS poslužitelja internet jednostavno ne bi funkcionirao. Oni prevode imena domena prilagođena ljudima u IP adrese prilagođene stroju. Upravo sada, velike su šanse da koristite DNS poslužitelj koji je osigurao vaš ISP, poslužitelj čija je kvaliteta nepoznata, u vlasništvu subjekta koji vjerojatno ne cijeni vašu privatnost. Prebacivanje na DNS uslugu treće strane može ubrzati vašu internetsku aktivnost i zaštititi od skrivenih napada temeljenih na DNS-u. Probaj!
Odgovori