Advertentie
Stel je voor: je wordt op een mooie ochtend wakker, schenkt jezelf een kopje koffie in en gaat dan achter je computer zitten om aan de slag te gaan met je werk voor de dag. Voordat je echt dingen voor elkaar krijgt, ga je naar je favoriete browser en typ je in //www.makeuseof.com. Binnen enkele seconden bekijkt u onze website en al onze nieuwste berichten.
Maar wacht even, hoe wist je computer zelfs waar hij MakeUseOf kon vinden? Hoe weet het zelfs wat //www.makeuseof.com zelfs betekent? Het komt erachter door een kerntechnologie te gebruiken die overal op internet bestaat, DNS of Domain Name System.
Vertel me meer over DNS!
DNS is een backbone-component van het internet die helpt bij naamomzetting. In termen van leken helpt DNS bij het omzetten van een webadres, ook wel een URL genoemd, zoals //www.makeuseof.com naar een daadwerkelijke locatie, een IP-adres genoemd. IP-adressen hebben de vorm xxx.xxx.xxx.xxx, waarbij alle x's een aantal verschillende nummers zijn. Uw computer weet die IP-adressen te bereiken, maar weet niet direct wat de URL's moeten zijn die zijn gemaakt om websites gemakkelijker te onthouden. DNS-servers zijn er om u hierbij te helpen, zodat we kunnen bladeren zonder na te hoeven denken over wat er werkelijk gebeurt.
Het punt is dat er niet één centrale DNS-server is waar iedereen toegang toe heeft om een URL op te lossen. Er zijn veel, veel verschillende DNS-servers ter wereld, die te vinden zijn op plaatsen zoals uw ISP of services van derden, zoals OpenDNS Blokkeer ongepaste websites met de FamilyShield-service van OpenDNSIk denk dat het veilig is om te zeggen dat zolang internet bestaat, er altijd ongepaste websites zijn geweest - en ik heb het niet alleen over entertainment voor volwassenen! Denk aan alle ... Lees verder . In feite gebruikt u op dit moment waarschijnlijk de DNS-servers van uw internetprovider als u de instellingen van uw computer of router niet heeft gewijzigd. Hoewel u uw internetprovider wilt vertrouwen, zijn hun servers waarschijnlijk eenvoudig. Simpel omdat ze letterlijk alleen URL's omzetten, en niets meer. Ze richten zich meestal niet op het verhogen van de beveiliging, omdat deze servers ook het risico lopen op cyberaanvallen.
Mogelijke resultaten van een aanval
Wanneer een DNS-server wordt aangevallen, kunnen er verschillende dingen gebeuren. Ten eerste kan de server gewoon crashen of anderszins offline gaan, dus u kunt niet rondkijken zoals u normaal zou doen totdat uw internetprovider het probleem heeft opgelost. Ten tweede kan de aanvaller DNS-records op de server wijzigen en bepaalde URL's naar valse lookalike-pagina's verwijzen. Dit is een bijzonder gevaarlijke aanval omdat phishing-aanvallen meestal herkenbaar zijn aan een rare URL, maar met een besmette DNS-server zal de URL precies verschijnen zoals hij zou moeten zijn, maar je zou nog steeds op de fout zitten bladzijde.
Wat kan ik doen?
Daarom is de beste veiligheidspraktijk om over te schakelen naar een veiligere DNS-server die beter wordt ondersteund. Er is een groot aantal DNS-services waaruit u kunt kiezen, maar er zijn er twee die ik ten zeerste aanbeveel. Als je een no-gimmick DNS-ervaring wilt die je kunt vertrouwen, moet je het proberen Openbare DNS-servers van Google. Deze worden beheerd door de zoekgigant zelf en zijn zeer goed onderhouden, dus u hoeft zich geen zorgen te maken over problemen of aanvallen. Voor een rijkere DNS-ervaring raad ik aan OpenDNS, die speciale opties heeft om bepaalde soorten aanvallen te voorkomen en zelfs een aanpasbaar webfilter bevat.
Hoe schakel ik over?
Zodra u zich heeft gevestigd op de DNS-server waarnaar u wilt overschakelen, moet u de systeeminstellingen wijzigen om ze te kunnen gebruiken. De methoden om deze instellingen te wijzigen variëren sterk, afhankelijk van het besturingssysteem.
- Windows-gebruikers moeten naar de eigenschappen van hun netwerkapparaat gaan, vervolgens naar de IPv4-eigenschappen en vervolgens de DNS-servers in het onderste gedeelte van het venster wijzigen.
- Mac OS X-gebruikers moeten naar hun gaan Systeem voorkeuren, Klik op "Netwerk“, Kies hun netwerkapparaat, klik op "Geavanceerd"en voer vervolgens DNS-servers in nadat u op het tabblad DNS hebt geklikt.
- Linux-gebruikers moeten op hun netwerk-applet klikken en kiezen Verbindingen bewerken, Klik op "Bewerk"Voor uw netwerkapparaat en onder de"IPv4-instellingen"Tabblad, kies het"Alleen automatische (DHCP) adressen”Profiel en voeg vervolgens de DNS-servers toe aan het tekstvak van de DNS-servers, waarbij elk serveradres wordt gescheiden door een komma.
- Zelfs Android gebruikers kunnen hun DNS-server wijzigen, maar deze wordt alleen van kracht wanneer u wifi gebruikt. Daarom kunt u de juiste instellingen vinden wanneer u op de menuknop drukt en "Geavanceerd"Terwijl u zich in het wifi-configuratiescherm bevindt. Voor een snelle referentie staan de DNS-servers van Google op de adressen 8.8.8.8 en 8.8.4.4, terwijl de servers van OpenDNS op 208.67.222.222 en 208.67.220.220 staan.
Conclusie
Problemen die kunnen bestaan met DNS-servers zijn een groter probleem dan veel mensen denken, omdat zelden iemand er ooit over praat en vermeldt dat ze naar een andere overschakelen. Bovendien is het een "verwarrende" ruggengraatcomponent van internet, waardoor mensen er nog meer terughoudend over zijn om erover te praten. Overweeg om te schakelen als voorzorgsmaatregel, zodat u weet dat u veilig bent.
Welke DNS-server (s) gebruikt u? Waarom heb je ervoor gekozen boven andere opties? Laat het ons weten in de comments!
Afbeeldingscredits: Xeni Jardin, Katy Levinson
Danny is senior aan de Universiteit van Noord-Texas en geniet van alle aspecten van open source-software en Linux.
