Com canviar (i per què) el vostre servidor de dns

Probablement tingueu una imatge bàsica de com funciona la navegació per Internet. Escriviu pcmag.com a la barra d’adreces, el vostre navegador sol·licita aquesta pàgina d’un amfitrió web i PCMag us envia una informació completa. Però no és tan senzill. Hi ha un altre jugador implicat i entendre aquest fet us pot ajudar a protegir la vostra seguretat i privadesa, i fins i tot accelerar la vostra navegació.

Això és el següent: Els servidors que orienten les vostres sol·licituds a Internet no entenen els noms de domini com pcmag.com. Només entenen les adreces IP numèriques com el 52.201.108.115 o les adreces numèriques més llargues del sistema IPv6 modern. (Per més temps, vull dir molt més. Aquí teniu una mostra d’adreça IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Què fan els servidors DNS?

Per tant, les màquines només parlen números, però la gent vol utilitzar noms de domini memorables com girlgeniusonline.com o zappa.com. Per resoldre aquest atzucac, el sistema de noms de domini o DNS gestiona la traducció de noms de domini amistosos a adreces IP numèriques.

La vostra xarxa domèstica depèn normalment d’un servidor DNS subministrat pel vostre ISP. Després que el navegador enviï al servidor un nom de domini, el servidor passa per una interacció moderadament complexa amb altres servidors per retornar l'adreça IP corresponent, completament verificada i verificada. Si es tracta d'un domini molt utilitzat, el servidor DNS pot tenir aquesta informació en cau per obtenir un accés més ràpid. Ara que la interacció està reduïda a les xifres, les màquines poden gestionar les pàgines que voleu veure.

Dificultats de DNS

Com podeu veure, el sistema de noms de domini és fonamental per a totes les vostres activitats a Internet. Qualsevol problema del sistema pot tenir efectes en cascada a la vostra experiència.

Per començar, si els servidors DNS subministrats per ISP són lents o no configurats adequadament per a la memòria cau, poden alentir la vostra connexió de manera efectiva. Això és especialment cert quan carregueu una pàgina que retira contingut de molts dominis diferents, com ara anunciants i afiliats. Canviar a servidors DNS optimitzats per a l'eficiència pot accelerar la navegació, ja sigui en un entorn de casa o d'empresa.

Parlant d’un entorn empresarial, algunes empreses ofereixen serveis DNS amb complements que ofereixen un negoci. Per exemple, poden filtrar llocs web maliciosos a nivell DNS, de manera que les pàgines mai arriben al navegador d'un empleat. També poden filtrar porno i altres llocs inapropiats en el treball. De manera similar, els sistemes de control parental basats en DNS ajuden els pares a controlar l’accés dels fills a contingut inadequat per edat, en tots els dispositius.

Vaig esmentar que el vostre servidor DNS va a la memòria cau de les sol·licituds més populars, de manera que pot respondre ràpidament sense haver de consultar altres components del sistema de noms de domini. El vostre PC o Mac també té una memòria cau DNS local i, si la memòria cau s’enreda, podeu tenir problemes per visitar determinats llocs. A continuació, es mostra un problema que no requereix canviar els servidors DNS; tot el que heu de fer és combinar la memòria cau DNS local.

A menys que utilitzeu una VPN (xarxa privada virtual), els servidors DNS del vostre ISP veuen tots els dominis que sol·liciteu. En realitat no es pot allunyar d’això; si voleu alguna cosa d’internet, no podeu evitar dir - li a algú el que voleu. El vostre ISP sap on aneu a la web i probablement no li importi.

Tot i això, alguns ISP han trobat una manera de generar diners amb el servei DNS. Quan toqueu un domini erroni, un que no té cap adreça IP real, desvien el vostre navegador cap a una pàgina de cerca i publicitat carregada amb una frase de cerca derivada del nom de domini. Per exemple, a la imatge següent es mostren els resultats de l’intent de visitar la inexistent funnycatpiktures.com.

Pot semblar una no emissió. Què importa si l’ISP mostra anuncis? Però la privadesa és important. Heu començat amb un servei d'anada i tornada privat entre el vostre navegador i el servidor DNS. L’ISP va trencar aquesta bombolla de privadesa enviant una versió de la sol·licitud a un motor de cerca, on apareix en el vostre historial de cerques. Algunes persones es preocupen per la privadesa de la cerca, per la qual cosa no hi ha llocs de cerca històrics com DuckDuckGo i StartPage.

DNS en atac

Probablement coneixeu el concepte de phishing. Els administradors web diversos configuren un lloc web fraudulent que s’assembla exactament a PayPal, al vostre banc, o fins i tot a un lloc de jocs o de cites. Difonen els enllaços al lloc fals mitjançant correu brossa, anuncis maliciosos o altres tècniques. Qualsevol usuari d'internet que s'iniciï sense iniciar-se en compte és que els dolents han donat credencials d'inici de sessió. I els defraudadors solen utilitzar aquestes credencials per iniciar la sessió al lloc real, de manera que no us adoneu que ha passat res.

L'única cosa que permet eliminar aquests fraus és la barra d'adreces. El fet de vigilar amb la barra d’adreces és una manera d’evitar les estafes de pesca. Alguns són poc greus, com una pàgina que pretén ser, per exemple, LinkedIn, però té un domini totalment sense relació com bestastroukusa.com. D’altres treballen més dur per enganyar-te, amb noms lleugerament apagats com microsfot.com o URL extremadament llargues que amaguen el domini real. Però, per molt que ho intentin, no poden enganyar a un internauta d'ulls d'àguila.

És aquí on entra la intoxicació per cache. En aquest tipus d’atac, els malfactors infiltren informació incorrecta en el sistema de noms de domini, normalment manipulant la memòria cau. L’usuari escriu un nom de domini vàlid, el sistema DNS enverinat retorna l’adreça IP d’un lloc fraudulent i la barra d’adreces mostra el nom vàlid. Tret que els maltractadors hagin fet un treball deficient que imitava el lloc de destinació, no hi ha cap pista visible sobre la seva cancelleria.

Un atac similar anomenat segrest DNS es produeix al vostre ordinador local. El programari maliciós que s’executa al sistema accedeix a la configuració TCP / IP i només us permet passar a un servidor DNS controlat per pirates informàtics. Per descomptat, això només funciona si el malware en qüestió pot superar el vostre antivirus, però hi ha algunes persones que no han rebut el missatge sobre l'ús de antivirus a tots els vostres equips.

Quin és el millor servidor DNS?

Els atacs i problemes DNS es produeixen quan el DNS no és una prioritat per al vostre ISP. Evitar-vos d’aquests problemes pot ser tan senzill com canviar a un servei que converteixi en prioritat la seguretat i la privadesa del DNS.

Google Public DNS està disponible des de fa gairebé 10 anys amb les adreces IP fàcil de recordar de 8.8.8.8 i 8.8.4.4. Google promet una connexió DNS segura, endurida contra atacs, així com beneficis de velocitat.

Fundat el 2005, OpenDNS ha estat oferint DNS segurs encara més temps. No té adreces IP memorables com les de Google, però ofereix diversos serveis. A més dels servidors DNS centrats en la privadesa i la seguretat, ofereix allò que anomena servidors FamilyShield, que filtren contingut inadequat. L’empresa també ofereix un sistema de control parental premium que permet als pares un control més granular sobre el filtratge. La seva empresa matriu Cisco subministra a les empreses Cisco Umbrella, que inclou serveis de seguretat i DNS per a empreses.

És possible que Cloudflare sigui la companyia d’internet més gran de la qual no heu sentit a parlar mai. Amb una extensa col·lecció de servidors a tot el món, ofereix seguretat als llocs web i protecció contra atacs de denegació de serveis distribuïts, entre altres serveis. L’any passat Cloudflare va posar a disposició el DNS segur, a les adreces IP molt memorables de l’1.1.1.1 i la 1.0.0.1. Més recentment, l'empresa va emprendre un pla per a la seva aplicació mòbil 1.1.1.1 per substituir la protecció VPN.

Hi ha altres serveis de DNS gratuïts, públics i centrats en la seguretat, però no us equivocareu amb aquests tres grans. En realitat, el camp es pot reduir. L'any passat, Symantec va tancar el servei Norton ConnectSafe, dirigint els usuaris en lloc d'OpenDNS.

Com puc canviar el servidor DNS del meu router?

Quant a canviar el router a un servidor DNS ràpid i segur, tinc bones notícies i notícies. La bona notícia és que si feu el canvi de la configuració del router, afecta tots els dispositius connectats. No només us importa ordinadors i telèfons intel·ligents, sinó campanes de vídeo, portes de garatge intel·ligents, fins i tot torradores conscient d’internet. La mala notícia és que la tècnica precisa per canviar la configuració de DNS del router és diferent per a cada encaminador.

Per començar, feu una cerca al web afegint "canviar DNS" a la marca i model del vostre enrutador. Si tens sort, trobaràs un conjunt clar d’instruccions. Desplaceu-vos a la configuració desitjada i introduïu les adreces DNS primàries i alternatives del servei que heu escollit. És possible que hàgiu de reiniciar l’encaminador perquè el canvi tingui efecte.

Tot treballant els passos d’aquest article, vaig tenir una sorpresa desagradable. Resulta que el meu enrutador proveït per ISP, que em proporciona servei d’internet, TV i telèfon, no em permet canviar la configuració del DNS. Segons sembla, un autèntic wiz de xarxa podria fer el canvi mitjançant Telnet per iniciar sessió al router, que nominalment no és compatible amb Telnet. Suposo que l’ISP vol bloquejar els ingressos d’aquestes pàgines d’anuncis i cerques.

Com puc canviar el servidor DNS del meu portàtil?

Ara tots els dispositius de la xarxa domèstica utilitzen DNS ràpid i segur, però probablement tinguis alguns dispositius que no queden a la xarxa domèstica. Quan el vostre ordinador portàtil o telèfon intel·ligent es connecta a la connexió Wi-Fi gratuïta en aquell cafè Internet incòmode, també esteu utilitzant qualsevol servidor DNS que el propietari escollís per defecte. Qui necessita una intoxicació per cache quan teniu un control total del DNS?

Per això, hauríeu de canviar la configuració de DNS local als dispositius mòbils. La manera de fer això varia segons la plataforma. A Windows 10:

• Feu clic al botó Windows,
• Trieu l’engranatge de la configuració,
• Feu clic a Xarxa i a Internet,
• Feu clic a Canvia les opcions de l'adaptador,
• Feu clic amb el botó dret a la connexió Wi-Fi i trieu Propietats,
• Seleccioneu Internet Protocol Version 4 i feu clic al botó Propietats,
• Feu clic a l'element etiquetat Utilitzeu les adreces del servidor DNS següents,
• Introduïu les dues adreces,
• Feu clic a D'acord i, si és necessari,
• Repetiu el procés per a la versió 6 del protocol d'Internet.

Sí, són uns quants passos, però ho podeu fer!

Si utilitzeu un portàtil macOS:

• Seleccioneu Preferències al menú d'Apple,
• Inicieu l'aplicació Xarxa,
• Ressalteu la connexió Wi-Fi i feu clic al botó Avançat,
• Feu clic a la pestanya DNS,
• Feu servir el botó del signe més per afegir adreces DNS IPv4 i IPv6 i
• Feu servir el botó Minus-sign per suprimir les adreces existents.

• Com registrar un nom de domini per al vostre lloc web Com registrar un nom de domini per al vostre lloc web
• Com es troba la vostra adreça IP Com es troba la vostra adreça IP
• Voleu accelerar la Internet dels vostres usuaris? Consulteu el vostre servidor DNS Voleu accelerar la Internet dels vostres usuaris? Mireu el vostre servidor DNS

Pel que fa als vostres dispositius mòbils, les versions Android abans de les 9 (Pie) i totes les versions d’iOS no admeten cap canvi global a les vostres preferències DNS. Heu d’entrar i fer el canvi cada vegada que us connecteu a una nova xarxa Wi-Fi i no podeu tocar la configuració DNS de la xarxa cel·lular. És cert que a ambdues plataformes, podeu comprar una aplicació per automatitzar el canvi, si voleu. Però si voleu comprar una aplicació, us recomano que simplement utilitzeu una VPN en aquests dispositius. D’aquesta manera, es poden evitar les sol·licituds de DNS a través dels servidors de l’empresa VPN, que en la majoria dels casos són més segurs que el que obtindreu del vostre ISP.

En endavant, l'aplicació 1.1.1.1 de Cloudflare sembla una interessant solució DNS per a dispositius mòbils i és gratuïta. Una millora que s’anomeni Warp s’assemblarà més a una VPN. Quan l’aplicació millorada amb VPN arribi a l’alliberament general, la posarem a punt i us ho informarem.

Heus aquí el resguard. Els servidors DNS tradueixen noms de domini que siguin humans per adreces IP que siguin màquines. Probablement utilitzeu un servidor DNS subministrat pel vostre ISP, el qual no se sap la qualitat. Canviar a un servei DNS de tercers pot accelerar la vostra activitat a Internet i protegir-se contra atacs complicats basats en DNS.