使用第三方dns服务器更安全的4个原因

为什么更改DNS是个好主意?它带来了什么安全好处?它真的能让你的在线活动更安全吗?...

你们中的大多数人将精通提高计算机在线安全性的常用方法。你可以安装一个高等级的防病毒套件,使用密码管理器,更改操作系统的隐私设置,等等。

change-dns-security-featured

但是,也有一些不太熟悉的方法可以提高您的安全性。其中一种方法是更改您的DNS提供程序。

为什么更改DNS是个好主意?它带来了什么安全好处?继续读下去。

什么是域名系统(dns)?

在解释为什么更改DNS是个好主意之前,让我们先澄清一下DNS是什么。如果你已经熟悉这个术语,可以跳过这一节。

DNS代表域名系统。你可以把它看作是互联网上的电话簿。这项技术可以将一个网站(www.[name].com)易于记忆的URL转换成一个数字IP地址。IP地址是设备、计算机和服务在网络上的位置。

您的ISP将自动通过自己的DNS服务器路由您的流量,但有很多第三方产品可供选择。从安全的角度来看,第三方选择通常比ISP的DNS服务器好得多。

1DNS安全扩展

DNS技术主要易受两种主要攻击向量的攻击:欺骗攻击和拒绝服务(DoS)攻击。

欺骗攻击的目的是将您从合法网站重定向到恶意网站。它们会导致缓存中毒;损坏的数据会被引入到DNS解析程序的缓存中,并且您会反复被定向到不正确的IP地址。

媒体经常报道DoS攻击,公众对其有了更好的了解。黑客利用他们直接大量的流量到一个网站使用伪造的源IP地址。有问题的网站通常无法访问。

DNSSEC是解决这些威胁的事实上的解决方案——但供应商并没有普遍实施它。在撰写本文时,大多数ISP都不在其DNS服务器上提供DNSSEC。很多第三方网站,包括Google和OpenDNS,都提供了它。

这项技术有效地意味着你的机器不能陷入欺骗攻击或拒绝服务攻击;没有访问私钥,签名就不可能伪造,解析程序将拒绝任何包含不正确密钥的响应。

2https上的dns

第三方DNS服务器也开始引入DNS over HTTPS技术。

大多数DNS查询是使用UDP或TCP连接发送的,没有加密。显然,这会带来安全隐患:您将很容易受到窃听、欺骗和篡改等攻击。如果您经常从递归DNS解析程序得到响应,那么您的风险尤其大。

DNS over HTTPS允许使用加密的HTTPS连接来解析DNS查询。它与DNSSEC一起工作,为用户提供经过身份验证的端到端DNS查找。因此,客户机和递归解析器之间的安全性大大增强。

谷歌的DNS服务器从2016年4月开始使用这项技术。

三。网络钓鱼保护

你应该熟悉网络钓鱼诈骗。简而言之,他们是企图让你放弃高度敏感信息的网络罪犯。通常,电子邮件或网站会冒充合法业务,要求您输入您的银行详细信息、地址或其他个人数据。

一些第三方DNS服务器(包括OpenDNS)提供网络钓鱼保护。虽然现在大多数现代浏览器都包含内置的网络钓鱼保护,但如果您必须在办公网络上使用旧浏览器,或者您运行的是Windows XP,并且无法使用Internet Explorer 6以外的浏览器,则OpenDNS功能非常有用。

请注意,网络钓鱼保护等功能是一种权衡:您的DNS包含的额外服务越多,运行速度就越慢。

4家长控制

自从Windows10发布以来,Windows中的本机家长控制功能已经取得了长足的进步,而Mac上的功能一直相当强大。

但是,这两种操作系统的工具都依赖于逐个用户地管理控件。如果您的孩子碰巧开始使用您的**帐户的机器,他们可能会意外地发现色情内容。

一些DNS服务器提供了一种解决这一矛盾的方法。例如,OpenDNS允许您从其网站配置黑名单和白名单站点。你甚至可以屏蔽所有类别的网站——这对于让你的孩子在应该做作业的时候远离社交媒体很有用。

最棒的是,OpenDNS允许您在网络级别设置家长控制:它将保护您的所有**、笔记本电脑、平板电脑和游戏机。

如何更改dns

如何更改DNS服务器取决于您使用的操作系统。我只想详细介绍一下Windows和Mac的过程(Linux的变种太多了,无法涵盖它们)。您也可以更改路由器上的DNS设置,但同样,排列太多,这里无法涵盖。

窗户

如果您运行的是Windows,则需要前往网络和共享中心进行更改。右键单击工具栏中的Wi-Fi图标,然后选择“打开网络和共享中心”。接下来,单击Wi-Fi网络的名称。

在新窗口中,单击“属性”。

change dns windows properties

突出显示Internet协议版本4(TCP/IPv4),然后单击属性。

change dns windows properties ipv4

最后,选中“使用以下DNS服务器地址”旁边的复选框,然后输入您选择的提供商。如果要添加两个以上,请单击“高级”。

雨衣

如果你使用Mac电脑,过程就不同了。

首先,打开Apple菜单并单击系统首选项。

mac system preferences

接下来,进入网络>高级>DNS。

mac change dns

最后,单击左栏下的+图标并输入新的DNS服务器地址。

您的dns提供商是否已更改?

读完这篇文章后,我希望你对DNS服务器有一个清晰的理解,通过改变它你能享受到什么好处,以及如何改变它。

现在轮到你提供意见了。我很想知道你用哪个****提供商。你为什么选择它而不是它的竞争对手?它有什么特点?

一如既往,你可以在下面的评论部分留下你的故事和观点。

图片来源:MOHD BAHIRI BIN IBRAHIM viaShutterstock.com网站

  • 发表于 2021-03-15 00:43
  • 阅读 ( 201 )
  • 分类:互联网

你可能感兴趣的文章

什么是quad9 dns?它比opendns好吗?

... 世界各地的Quad9 DNS服务器集群接收域的阻止列表、白名单和金名单。 ...

  • 发布于 2021-03-11 21:19
  • 阅读 ( 483 )

提高在线安全的5个最佳dns服务器

... 让我们来看看最好的第三方DNS提供商为您的安全。 ...

  • 发布于 2021-03-14 20:51
  • 阅读 ( 215 )

如何让你的chromebook更安全的7个简单步骤

... 4安装第三方应用程序 ...

  • 发布于 2021-03-15 03:03
  • 阅读 ( 210 )

关于提高网速的5个误区及其原因

... 提速公用事业当时是蛇油,所以它们仍然存在。第三方软件不会增强您的宽带/光纤连接。充其量,这个软件什么也做不了。最坏的情况是,它会安装间谍软件和/或恶意软件,大大减慢你的连接速度,并造成大量的替代...

  • 发布于 2021-03-15 04:11
  • 阅读 ( 191 )

5个巧妙的方法来使用dns对你有利

...是将一个容易记住的URL转换成站点的IP地址。您的默认DNS服务器通常由您的internet服务提供商(ISP)提供。 ...

  • 发布于 2021-03-15 05:11
  • 阅读 ( 218 )

如何在windows上更改dns设置(以及您可能希望更改的原因)

...是由一个系统处理的。在公司环境中,它可能由防火墙或服务器处理,而在家中,它可能由您的ISP处理。但是,您可以将您的DNS设置更改为任何您喜欢的设置。如果您当前的DNS设置不符合要求,这将有助于提高稳定性、性能和/...

  • 发布于 2021-03-17 02:37
  • 阅读 ( 80 )

如何绕过被封锁的网站和互联网限制

...一种技术含量较低的绕过内容限制的方法。它不需要任何第三方应用程序或下载,也不需要担心IP地址和DNS服务器。 ...

  • 发布于 2021-03-18 01:17
  • 阅读 ( 505 )

cloudflare dns如何帮助解决4大dns隐私风险

...览历史是帮助大公司赚钱。这就是为什么你应该总是使用第三方DNS提供商。 ...

  • 发布于 2021-03-20 09:08
  • 阅读 ( 278 )

什么是dns服务器?为什么它不可用?

...不是魔术——所有连接互联网的设备都使用域名系统,DNS服务器是其核心。 ...

  • 发布于 2021-03-20 19:50
  • 阅读 ( 248 )

8款应用和技巧,在android上提供更安全的浏览体验

... 2切换到第三方dns解析程序 ...

  • 发布于 2021-03-22 01:30
  • 阅读 ( 208 )
Qxy6088
Qxy6088

0 篇文章