Làm thế nào (và tại sao) để thay đổi máy chủ dns của bạn

Bạn có thể có một bức tranh cơ bản về cách lướt web hoạt động. Bạn nhập pcmag.com vào Thanh địa chỉ, trình duyệt của bạn yêu cầu trang đó từ máy chủ web và PCMag gửi cho bạn vô số thông tin hữu ích. Nhưng nó không hoàn toàn đơn giản. Có một người chơi khác tham gia và hiểu rằng thực tế đó có thể giúp bạn bảo vệ an ninh và quyền riêng tư của bạn và thậm chí tăng tốc độ lướt web của bạn.

Đây là điều: Các máy chủ định tuyến các yêu cầu internet của bạn không hiểu tên miền như pcmag.com. Họ chỉ hiểu các địa chỉ IP số như 52.201.108.115 hoặc các địa chỉ số dài hơn từ hệ thống IPv6 hiện đại. (Nói dài hơn, ý tôi là lâu hơn nhiều . Đây là một địa chỉ IPv6 mẫu: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Máy chủ DNS làm gì?

Vì vậy, các máy chỉ nói số, nhưng mọi người muốn sử dụng các tên miền đáng nhớ như girlgeniusonline.com hoặc zappa.com. Để giải quyết tình trạng bế tắc này, Hệ thống tên miền hoặc DNS xử lý dịch tên miền thân thiện sang địa chỉ IP số.

Mạng gia đình của bạn thường dựa vào Máy chủ DNS được cung cấp bởi ISP của bạn. Sau khi trình duyệt của bạn gửi cho máy chủ một tên miền, máy chủ sẽ trải qua tương tác phức tạp vừa phải với các máy chủ khác để trả về địa chỉ IP tương ứng, được xem xét kỹ lưỡng và xác minh. Nếu đó là miền được sử dụng nhiều, Máy chủ DNS có thể lưu thông tin đó vào bộ nhớ cache để truy cập nhanh hơn. Giờ đây, khi tương tác giảm xuống con số, các máy có thể xử lý việc lấy các trang bạn muốn xem.

Khó khăn DNS

Như bạn có thể thấy, Hệ thống tên miền rất cần thiết cho tất cả các hoạt động internet của bạn. Bất kỳ vấn đề nào với hệ thống đều có thể ảnh hưởng đến trải nghiệm của bạn.

Đối với người mới bắt đầu, nếu các máy chủ DNS do ISP cung cấp chậm hoặc không được cấu hình đúng cách để lưu vào bộ đệm, chúng có thể làm chậm kết nối của bạn một cách hiệu quả. Điều này đặc biệt đúng khi bạn tải một trang thu hút nội dung từ nhiều tên miền khác nhau, chẳng hạn như nhà quảng cáo và chi nhánh. Chuyển sang máy chủ DNS được tối ưu hóa cho hiệu quả có thể tăng tốc độ lướt web của bạn, cho dù ở nhà hay doanh nghiệp.

Nói về một thiết lập kinh doanh, một số công ty cung cấp dịch vụ DNS với các tiện ích bổ sung thân thiện với doanh nghiệp. Ví dụ: họ có thể lọc các trang web độc hại ở cấp DNS, vì vậy các trang không bao giờ truy cập trình duyệt của nhân viên. Họ cũng có thể lọc nội dung khiêu dâm và các trang web không phù hợp với công việc khác. Theo cách tương tự, các hệ thống kiểm soát của phụ huynh dựa trên DNS giúp phụ huynh kiểm soát trẻ em truy cập vào nội dung không phù hợp với lứa tuổi, trên mọi thiết bị.

Tôi đã đề cập rằng máy chủ DNS của bạn lưu trữ các yêu cầu phổ biến, vì vậy nó có thể đáp ứng nhanh chóng mà không phải truy vấn các thành phần khác của Hệ thống tên miền. PC hoặc Mac của bạn cũng có bộ đệm DNS cục bộ và nếu bộ đệm bị hỏng, bạn có thể gặp khó khăn khi truy cập một số trang web. Đây là một vấn đề không yêu cầu chuyển đổi máy chủ DNS Tất cả những gì bạn cần làm là xóa bộ đệm DNS cục bộ.

Trừ khi bạn đang sử dụng VPN (Mạng riêng ảo), các máy chủ DNS của ISP sẽ nhìn thấy mọi miền bạn yêu cầu. Bạn thực sự không thể rời khỏi đó nếu bạn muốn một cái gì đó từ internet, bạn không thể tránh nói với ai đó những gì bạn muốn. ISP của bạn biết bạn đi đâu trên web và có thể không quan tâm.

Tuy nhiên, một số ISP đã tìm ra cách kiếm tiền từ dịch vụ DNS của họ. Khi bạn nhấn một tên miền sai, một tên miền không có địa chỉ IP thực tế, chúng sẽ chuyển hướng trình duyệt của bạn đến một trang tìm kiếm và quảng cáo được tải sẵn một cụm từ tìm kiếm có nguồn gốc từ tên miền. Ví dụ, hình ảnh dưới đây cho thấy kết quả của việc cố gắng truy cập trang funnycatpikenses.com không tồn tại.

Điều này có vẻ như không phát hành. Có vấn đề gì nếu ISP hiển thị quảng cáo? Nhưng riêng tư, nó rất quan trọng. Bạn đã bắt đầu với một cuộc trò chuyện qua lại riêng tư giữa trình duyệt và máy chủ DNS. ISP đã phá vỡ bong bóng riêng tư đó bằng cách gửi một phiên bản yêu cầu của bạn đến một công cụ tìm kiếm, nơi nó xuất hiện trong lịch sử tìm kiếm của bạn. Một số người lo lắng về quyền riêng tư của tìm kiếm, đó là lý do tại sao các trang tìm kiếm không có lịch sử như DuckDuckGo và StartPage tồn tại.

DNS đang bị tấn công

Có lẽ bạn đã quen thuộc với khái niệm lừa đảo. Các quản trị web bất chính đã thiết lập một trang web lừa đảo trông giống hệt PayPal, hoặc ngân hàng của bạn, hoặc thậm chí là một trang web chơi game hoặc hẹn hò. Họ phân tán các liên kết đến trang web giả bằng thư rác, quảng cáo độc hại hoặc các kỹ thuật khác. Bất kỳ cư dân mạng bất hạnh nào đăng nhập mà không nhận thấy kẻ giả mạo đã cung cấp thông tin đăng nhập có giá trị cho kẻ xấu. Và những kẻ lừa đảo thường sử dụng những thông tin đó để đăng nhập bạn vào trang web thực, vì vậy bạn không nhận ra bất cứ điều gì đã xảy ra.

Một thứ mang lại cho những gian lận này là thanh địa chỉ. Giữ một mắt sắc nét trên thanh địa chỉ là một cách để tránh lừa đảo. Một số rất nghiêm trọng, như một trang có ý định, ví dụ như LinkedIn, nhưng có một tên miền hoàn toàn không liên quan như bestastroukusa.com. Những người khác làm việc chăm chỉ hơn để đánh lừa bạn, với những cái tên hơi nhỏ như microsfot.com hoặc các URL cực kỳ dài che giấu tên miền thực tế. Nhưng cho dù họ cố gắng thế nào, họ cũng không thể đánh lừa một người lướt web mắt đại bàng.

Đó là nơi xảy ra ngộ độc bộ đệm. Trong kiểu tấn công này, các nhân vật nam xâm nhập thông tin không chính xác vào Hệ thống tên miền, thường là bằng cách thao tác bộ đệm. Người dùng nhập tên miền hợp lệ, hệ thống DNS bị nhiễm độc trả về địa chỉ IP cho trang web lừa đảo và Thanh địa chỉ hiển thị tên hợp lệ. Trừ khi những kẻ bất lương đã làm một công việc tồi tệ khi bắt chước trang web mục tiêu, không có manh mối nào có thể nhìn thấy được.

Một cuộc tấn công tương tự được gọi là chiếm quyền điều khiển DNS xảy ra trên máy tính cục bộ của bạn. Phần mềm độc hại chạy trên hệ thống tiếp cận với cài đặt TCP / IP và chỉ cần chuyển bạn sang máy chủ DNS do tin tặc kiểm soát. Tất nhiên điều này chỉ hoạt động nếu phần mềm độc hại trong câu hỏi có thể vượt qua phần mềm chống vi-rút của bạn, nhưng vẫn có một vài người chưa nhận được thông báo về việc sử dụng phần mềm chống vi-rút trên mọi máy tính.

Máy chủ DNS tốt nhất là gì?

Các cuộc tấn công và sự cố DNS xảy ra khi DNS không phải là ưu tiên của ISP của bạn. Thoát khỏi những vấn đề này có thể đơn giản như chuyển sang một dịch vụ làm ưu tiên bảo mật và quyền riêng tư DNS.

Google Public DNS đã có sẵn gần 10 năm, với các địa chỉ IP dễ nhớ là 8.8.8.8 và 8.8.4.4. Google hứa hẹn một kết nối DNS an toàn, được tăng cường chống lại các cuộc tấn công, cũng như các lợi ích về tốc độ.

Được thành lập vào năm 2005, OpenDNS đã cung cấp DNS an toàn lâu hơn nữa. Nó không có địa chỉ IP đáng nhớ như của Google, nhưng cung cấp nhiều dịch vụ khác nhau. Ngoài các máy chủ DNS tập trung vào quyền riêng tư và bảo mật, nó cung cấp những gì nó gọi là máy chủ FamilyShield, giúp lọc ra nội dung không phù hợp. Công ty cũng cung cấp một hệ thống kiểm soát của phụ huynh cao cấp giúp phụ huynh kiểm soát chi tiết hơn đối với việc lọc. Công ty mẹ của Cisco cung cấp cho các doanh nghiệp Cisco Cisco, bao gồm các dịch vụ bảo mật và DNS cho các doanh nghiệp.

Cloudflare có thể là công ty internet lớn nhất mà bạn chưa từng nghe đến. Với bộ sưu tập máy chủ rộng khắp trên toàn thế giới, nó cung cấp các trang web bảo mật và bảo vệ internet trước các cuộc tấn công từ chối dịch vụ phân tán, trong số các dịch vụ khác. Năm ngoái, Cloudflare đã cung cấp DNS bảo mật, tại các địa chỉ IP rất đáng nhớ là 1.1.1.1 và 1.0.0.1. Gần đây, công ty đã bắt tay vào kế hoạch cho ứng dụng di động 1.1.1.1 của mình để thay thế bảo vệ VPN.

Có những dịch vụ DNS miễn phí, công khai, tập trung vào bảo mật khác, nhưng bạn sẽ không gặp phải vấn đề gì với ba dịch vụ lớn này. Trong thực tế, lĩnh vực có thể được thu hẹp. Năm ngoái, Symantec đã đóng cửa dịch vụ Norton ConnectSafe của mình, thay vào đó hướng người dùng đến OpenDNS.

Làm cách nào để thay đổi Máy chủ DNS của Bộ định tuyến?

Theo như chuyển đổi bộ định tuyến của bạn sang một máy chủ DNS nhanh, an toàn, tôi có tin tốt và tin xấu. Tin vui là nếu bạn thực hiện thay đổi trong cài đặt bộ định tuyến, nó sẽ ảnh hưởng đến mọi thiết bị được kết nối. Không chỉ máy tính và điện thoại thông minh, làm phiền bạn, mà là chuông cửa video, cửa nhà để xe thông minh, thậm chí là lò nướng bánh nhận biết internet. Tin xấu là kỹ thuật chính xác để thay đổi cài đặt DNS của bộ định tuyến của bạn là khác nhau đối với mỗi bộ định tuyến.

Để bắt đầu, hãy tìm kiếm trên web bằng cách thêm "thay đổi DNS" vào kiểu và kiểu của bộ định tuyến của bạn. Nếu bạn may mắn, bạn sẽ tìm thấy một bộ hướng dẫn rõ ràng. Điều hướng đến cài đặt mong muốn và nhập địa chỉ DNS chính và thay thế cho dịch vụ bạn đã chọn. Bạn có thể cần phải khởi động lại bộ định tuyến để thay đổi có hiệu lực.

Trong khi thực hiện các bước cho bài viết này, tôi đã có một bất ngờ khó chịu. Hóa ra bộ định tuyến do ISP cung cấp, mang đến cho tôi dịch vụ internet, TV và điện thoại, không cho phép tôi thay đổi cài đặt DNS. Rõ ràng, một wiz mạng thực sự có thể thực hiện thay đổi bằng cách sử dụng Telnet để đăng nhập vào bộ định tuyến, điều này thường không hỗ trợ Telnet. Tôi đoán ISP muốn khóa doanh thu từ các trang quảng cáo và tìm kiếm đó.

Làm cách nào để thay đổi Máy chủ DNS của Máy tính xách tay của tôi?

Bây giờ tất cả các thiết bị trên mạng gia đình của bạn đang sử dụng DNS nhanh, an toàn, nhưng có lẽ bạn đã có một số thiết bị không ở trên mạng gia đình. Khi máy tính xách tay hoặc điện thoại thông minh của bạn kết nối với Wi-Fi miễn phí tại quán cà phê internet nhếch nhác đó, bạn cũng đang sử dụng bất kỳ máy chủ DNS nào mà chủ sở hữu đã chọn làm mặc định. Ai cần ngộ độc bộ đệm khi bạn có toàn quyền kiểm soát DNS?

Đó là lý do tại sao bạn nên thay đổi cài đặt DNS cục bộ trên thiết bị di động của mình. Làm thế nào bạn làm điều đó thay đổi theo nền tảng. Trên Windows 10:

• Nhấp vào nút Windows,
• Chọn thiết bị Cài đặt,
• Nhấp vào Mạng và Internet,
• Nhấp vào Thay đổi tùy chọn bộ điều hợp,
• Nhấp chuột phải vào kết nối Wi-Fi và chọn Thuộc tính,
• Chọn Giao thức Internet Phiên bản 4 và nhấp vào nút Thuộc tính,
• Nhấp vào mục có nhãn Sử dụng các địa chỉ máy chủ DNS sau,
• Nhập hai địa chỉ,
• Bấm OK, và, nếu cần,
• Lặp lại quy trình cho Giao thức Internet Phiên bản 6.

Vâng, đó là một vài bước, nhưng bạn có thể làm điều đó!

Nếu bạn đang sử dụng máy tính xách tay macOS:

• Chọn tùy chọn từ menu Apple,
• Khởi chạy ứng dụng Mạng,
• Đánh dấu kết nối Wi-Fi và nhấp vào nút Nâng cao,
• Nhấp vào tab DNS,
• Sử dụng nút dấu cộng để thêm cả địa chỉ DNS IPv4 và IPv6 và
• Sử dụng nút dấu trừ để xóa bất kỳ địa chỉ hiện có.

• Cách đăng ký tên miền cho trang web của bạn Cách đăng ký tên miền cho trang web của bạn
• Cách tìm địa chỉ IP của bạn Cách tìm địa chỉ IP của bạn
• Bạn muốn tăng tốc Internet của người dùng? Nhìn vào máy chủ DNS của bạn muốn tăng tốc Internet của người dùng? Nhìn vào máy chủ DNS của bạn

Đối với thiết bị di động của bạn, các phiên bản Android trước 9 (Pie) và tất cả các phiên bản iOS không hỗ trợ thay đổi toàn cầu đối với tùy chọn DNS của bạn. Bạn phải liên hệ và thực hiện thay đổi bất cứ khi nào bạn kết nối với mạng Wi-Fi mới và bạn không thể chạm vào cài đặt DNS cho mạng di động. Đúng là trên cả hai nền tảng, bạn có thể mua một ứng dụng để tự động thay đổi, nếu bạn muốn. Nhưng nếu bạn định mua một ứng dụng, tôi khuyên bạn chỉ nên chạy VPN trên các thiết bị đó. Làm như vậy sẽ loại bỏ các yêu cầu DNS của bạn thông qua các máy chủ của công ty VPN, trong hầu hết các trường hợp đều an toàn hơn những gì bạn nhận được từ ISP của mình.

Trong tương lai, ứng dụng 1.1.1.1 của Cloudflare trông giống như một giải pháp DNS thú vị cho thiết bị di động và hoàn toàn miễn phí. Một cải tiến sắp tới được gọi là Warp sẽ làm cho nó giống với VPN hơn. Khi ứng dụng được tăng cường VPN đạt được bản phát hành chung, chúng tôi sẽ đưa nó qua các bước của nó và cho bạn biết.

Vì vậy, đây là danh sách. Máy chủ DNS dịch tên miền thân thiện với con người sang địa chỉ IP thân thiện với máy. Bạn có thể đang sử dụng máy chủ DNS được cung cấp bởi ISP của bạn, một máy chủ không rõ chất lượng. Chuyển sang dịch vụ DNS của bên thứ ba có thể tăng tốc hoạt động internet của bạn và bảo vệ chống lại các cuộc tấn công dựa trên DNS khó khăn.