使用第三方DNS服務器更安全的4個原因

更改DNS提供程序是一種不太常見但極為有效的方法,可以保護您的計算機(如果您必須工作),並且每天都要在線交易。

使用第三方DNS服務器更安全的4個原因

大多數普通計算機用戶都熟悉提高在線安全性的常用方法,例如安裝防病毒軟件,使用密碼管理工具,調整操作系統的隱私設置等。這樣,您可以應用不太常見但更有效的安全增強功能,尤其是更改DNS提供程序時。

為什麼更改DNS是個好主意?它有什麼安全好處?本文將幫助您找到答案。

什麼是DNS?

在解釋原因之前,讓我們澄清一下DNS的概念。如果您已經知道它是什麼,則可以跳過此部分。

DNS代表域名系統。它就像一個Internet目錄。它是一種將易於記憶的Web URL(www。[Name] .com)轉換為IP地址的技術。網絡將依靠IP地址來識別設備,計算機和服務正在運行。

互聯網服務提供商(ISP)將自動通過其DNS服務器路由客戶流量。但是,您仍然可以選擇許多第三方服務。從安全角度來看,第三方選項通常比ISP的DNS服務器更好。

1. DNSSEC

欺詐和拒絕服務(DoS)攻擊是DNS技術的兩個最具破壞力的威脅。

網絡釣魚攻擊的目標是將用戶從合法網站重定向到惡意代碼。他們將毒藥“注入”到緩存中。將損壞的數據放入DNS解析器緩存中,您將不斷被重定向到錯誤的IP地址。

報紙,媒體會定期監視和報告DoS攻擊,以幫助人們更好地理解它們。黑客使用他們的虛假源IP地址直接將大量流量驅動到Web。這些頁面始終無法訪問。

DNSSEC是針對這種可怕威脅的實用解決方案-但供應商尚未廣泛實施。在撰寫本文時,大多數ISP都不在其DNS服務器上提供DNSSEC。但是許多第三方服務(包括Google和OpenDNS)都提供了它。

這項技術確實有助於防止您的計算機陷入網絡釣魚攻擊或DoS。確保私有符號不會被篡改。DNS解析器將拒絕訪問不正確的密鑰和密碼。

2. HTTPS上的DNS

第三方DNS服務器也已開始引入基於HTTPS的DNS技術。

大多數DNS查詢都是使用未加密的UDP或TCP連接發送的。顯然,這與安全性有關:您將容易被竊聽,捲入詐騙,偽造……,尤其是在收到遞歸DNS解析器的頻繁響應時。

相反,DNS-over-HTTPS使用HTTPS加密連接啟用DNS查詢解析。它與DNSSEC配合使用,以帶來經過驗證的端到端DNS信息。因此,大大提高了客戶端和遞歸解析之間的安全性。

自2016年4月4日以來,Google的DNS服務器一直在使用該技術。

3.防止欺詐

您應該熟悉跡象和網絡釣魚詐騙。簡而言之,他們是網絡罪犯,他們試圖誘使您洩露極其敏感的信息。通常,電子郵件或網站會偽裝成合法的公司地址,並要求您輸入銀行信息,地址或個人數據。

某些第三方DNS服務器-包括OpenDNS-提供網絡釣魚防護。另外,實際上,大多數現代瀏覽器現在都內置了此服務。如果您必須在辦公網絡上的舊瀏覽器上查找數據或運行Windows XP並且不能使用Internet Explorer 6 以外的瀏覽器,則OpenDNS功能非常有用。

請注意,網絡釣魚防護等功能是一個折衷方案:它擁有的其他DNS服務越多,其運行速度就越慢。

4.管理孩子(父母控制)

在Microsoft發布Windows 10之後很長時間,Windows中就已經可以使用“家長控制”功能,而在Mac上,它仍然是一個很棒的功能。

但是,它們都取決於用戶的管理。如果您的孩子開始使用具有成人帳戶的計算機,他們可能會意外看到淫穢內容。

一些DNS服務器為這種不幸的事故提供了解決方案。例如,OpenDNS允許您從其Web配置黑名單或白名單頁面。您甚至可以屏蔽所有類別的頁面,以使孩子在做作業時遠離社交媒體。

最重要的是,OpenDNS允許您在網絡級別設置父母權利或監督孩子。它將保護您的整個手機,筆記本電腦,平板電腦和遊戲機。

如何更改DNS

如何更改DNS服務器取決於所使用的操作系統。本文將指導您更改Windows和Mac上的DNS。或者,您也可以在路由器上編輯DNS設置。

在Windows上更改DNS

如果您運行的是Windows,則需要轉到網絡和共享中心,然後右鍵單擊工具欄中的wifi圖標,然後選擇打開網絡和共享中心。接下來,單擊wifi網絡名稱。

使用第三方DNS服務器更安全的4個原因

在新窗口中,點擊屬性。

使用第三方DNS服務器更安全的4個原因

選擇Internet協議版本4(TCP / IPv4),然後點擊屬性。

使用第三方DNS服務器更安全的4個原因

最後,選​​中“ 使用以下DNS服務器地址 ”旁邊的框,然後輸入選擇的提供程序。如果要添加兩個以上的服務,請單擊高級。

在Mac上更改DNS

在Mac上更改DNS的過程有些不同。

首先,打開Apple菜單,然後點擊系統偏好設置。

使用第三方DNS服務器更安全的4個原因

接下來,轉到網絡>高級> DNS。

使用第三方DNS服務器更安全的4個原因

最後,單擊左列下方的+圖標,然後輸入新的DNS服務器地址。

您是否更改了DNS提供商?

希望本文可以幫助您了解什麼是DNS服務器,其優點以及如何進行更改。如果您還有其他在線安全問題或建議,請隨時與我們分享。

留下評論

無需 Linux 掛載即可在 ownCloud 中掛載 SMB/CIFS 共享

透過外部儲存將 Windows 或 Samba 網路共用連接到 ownCloud,驗證憑證,並安全地排查無法存取的資料夾問題。

使用 occ 指令安全地清除 ownCloud 檔案版本

使用 occ 指令安全地清除 ownCloud 檔案版本

刪除一個帳戶或所有使用者的所有已儲存的 ownCloud Server Classic 檔案版本,並區分完全清除和基於保留期限的過期。

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

以正確的順序檢查伺服器 URL、手機網路、HTTPS 端點和伺服器日誌,即可追蹤 ownCloud 行動連線被拒絕的原因。

使用 Systemd 定時器可靠地執行 ownCloud 後台作業

將按需作業運行替換為 systemd 定時器,該定時器每 15 分鐘執行一次 ownCloud 支援的 occ system:cron 命令。

透過尋找故障路由來恢復 ownCloud WebDAV 同步

透過 Apache、Nginx 或反向代理程式追蹤 WebDAV 請求,然後使用經過驗證的 PROPFIND 測試確認 ownCloud 同步功能正常。

設定 Nextcloud 的公共 URL,以便它可以存取自身。

透過設定其規範 URL 並從伺服器本身檢查 DNS、HTTPS 和反向代理路由,修復 Nextcloud 缺少出站位址警告的問題。

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

透過本機 Unix 套接字配置 APCu 和 Redis,以實現 Nextcloud 快取和檔案鎖定,並提供目前和舊版 Nextcloud 的步驟。

使用 Systemd 定時器自動執行 Nextcloud Cron

檢查 Nextcloud 的 cron 模式,修復其 systemd 服務和計時器,並驗證後台作業在啟動後以及每隔五分鐘運行一次。

使用 Redis 清除 Nextcloud 的檔案鎖定警告

啟用可靠的 Nextcloud 檔案鎖定,選擇適當的 Redis 或 Valkey 後端,並驗證警告是否清除,同時避免並發檔案變更的風險。

如何才能獲得 Nextcloud A+ 安全評級

如何才能獲得 Nextcloud A+ 安全評級

使用最新更新、HTTPS 和 HSTS、精確的反向代理信任以及針對公共伺服器的檢查,修復 Nextcloud 掃描中常見的錯誤。