Skip to main content

Forbedre sikkerhet og fart med alternative DNS-servere

ZEITGEIST: MOVING FORWARD | OFFICIAL RELEASE | 2011 (Kan 2024)

ZEITGEIST: MOVING FORWARD | OFFICIAL RELEASE | 2011 (Kan 2024)
Anonim

Visste du at du kanskje kan forbedre både nettleserytelsen og sikkerheten ved å velge en alternativ DNS-resolver? Den gode nyheten er at den er gratis og tar bare omtrent et minutt av tiden din for å gjøre endringen til en annen leverandør.

Hva er en DNS-resolver?

Domain Name System (DNS) kan enkelt rulle av tungen til din nærmeste nettverksadministrator guru, men den gjennomsnittlige brukeren vet sannsynligvis ikke eller bryr seg hva DNS er, eller hva det gjør for dem.

DNS er limet som binder domenenavn og IP-adresser sammen. Hvis du eier en server og vil tillate folk å komme seg til det ved hjelp av et domenenavn, kan du betale et gebyr og registrere ditt unike domenenavn (hvis det er tilgjengelig) med en Internett-registrer som GoDaddy.com eller fra en annen leverandør . Når du har et domenenavn knyttet til IP-adressen til serveren din, kan folk komme til nettstedet ditt ved å bruke domenenavnet ditt istedenfor å skrive inn en IP-adresse. DNS-resolver-servere bidrar til at dette skjer.

En DNS-resolver-server tillater en datamaskin (eller en person) å slå opp et domenenavn (dvs. Go-Travels.com) og finne IP-adressen til datamaskinen, serveren eller en annen enhet den tilhører (dvs. 207.241.148.80). Tenk på en DNS-resolver som en telefonbok for datamaskiner.

Når du skriver inn et nettsteds domenenavn i nettleseren din, ettersom scenene, DNS-serveren som datamaskinen din peker på, jobber for å spørre andre DNS-servere for å bestemme IP-adressen som domenenavnet "løser" slik at nettleseren din kan gå og hente hva du surfer på den siden for. DNS brukes også til å finne ut hvilken mailserver en melding skal gå til. Det har mange andre formål også.

Hva er din DNS-resolver satt til?

De fleste hjemmebrukere bruker hvilken som helst DNS-resolver som deres Internett-leverandør tilordner dem. Dette tilordnes vanligvis automatisk når du konfigurerer kabel- / DSL-modemet, eller når den trådløse / kablede Internett-ruteren automatisk går ut til Internett-leverandørens DHCP-server og tar tak i en IP-adresse for nettverket ditt å bruke.

Du kan vanligvis finne ut hvilken DNS-resolver du har blitt tildelt ved å gå til "WAN" -tilkoblingssiden til ruteren din og se under avsnittet "DNS-servere". Det er vanligvis to, en primær og en alternativ. Disse DNS-serverne kan være vert for Internett-leverandøren din eller ikke.

Du kan også se hvilken DNS-server som brukes av datamaskinen ved å åpne en kommandoprompt og skrive "NSlookup" og trykke på enter-tasten. Du bør se et navn på "Standard DNS Server" og IP-adresse.

Hvorfor vil jeg ønske å bruke en alternativ DNS-resolver enn den som ISP tilbyr?

Din Internett-leverandør kan gjøre en god jobb med hensyn til hvordan de konfigurerer sine DNS-løse servere, og de kan være helt sikre, eller de kan ikke. De kan ha tonnevis av ressurser og fantastisk maskinvare på sine DNS-resolvere, slik at du får super-raske responstider, eller de kan ikke.

Du vil kanskje vurdere å bytte fra Internett-leverandørene dine, med DNS-oppløsning, til et alternativ av flere grunner:

Årsak # 1 - Alternative DNS-resolvere kan gi deg en nettlesingshastighetsforbedring.

Noen alternative DNS-leverandører hevder at bruk av deres offentlige DNS-servere kan gi en raskere nettleseropplevelse for sluttbrukere ved å redusere DNS-oppsigelsestiden. Om dette er noe du vil legge merke til, handler det om din personlige opplevelse. Hvis det virker langsommere, kan du alltid bytte tilbake til din gamle ISP-tilordnede DNS-resolver når som helst du vil.

Årsak # 2 - Alternative DNS-resolvere kan forbedre webleser sikkerheten

Noen alternative DNS-leverandører hevder at deres løsninger tilbyr flere sikkerhetsfordeler, for eksempel å filtrere ut skadelig programvare, phishing og svindelnettsteder, og også redusere risikoen for DNS-cache-forgiftningsangrep.

Årsak # 3 - Noen alternative DNS-oppløsningsleverandører tilbyr automatisk innholdsfiltrering

Vil du prøve å blokkere barna dine fra å få tilgang til pornografi og andre "ikke-familievennlige" nettsteder? Du kan velge å velge en DNS-leverandør som utfører innholdsfiltrering. Nortons ConnectSafe DNS tilbyr DNS-oppløsningsservere som vil filtrere ut upassende innhold. Det betyr ikke at barna dine ikke bare kan skrive inn en IP-adresse for et upassende nettsted og komme til det på den måten, men det vil nok legge til en betydelig hastighetsbump til deres søken etter modent webinnhold.

Hvordan bytter du DNS-resolver til en alternativ DNS-leverandør?

Den beste måten å bytte DNS-leverandører på er ruteren, slik må du bare endre den på ett sted. Når du har endret det på ruteren, bør alle klientene på nettverket ditt (forutsatt at du bruker DHCP til å automatisk tilordne IP-adresser til klientenheter) automatisk peke på de nye DNS-serverne.

Kontroller ruteren din brukerhåndbok for detaljer om hvordan og hvor du skal endre DNS-opptakerens serveroppføringer. Vi ble automatisk satt opp av kabelselskapet mitt, og vi måtte deaktivere den automatiske DHCP IP-grabben på WAN-tilkoblingssiden og sette den til manuelt for å kunne redigere DNS-resolver-IP-adressene. Det er vanligvis to til tre steder å angi DNS-serverens IP-adresser.

Før du foretar endringer, bør du sjekke med Internett-leverandøren din og ruteren din for spesifikke instruksjoner for din situasjon. Du bør også skrive ned gjeldende innstillinger eller skjermbilde innstillingssiden før du foretar endringer, hvis endringen ikke virker.

Alternative DNS-leverandører som er verdt å vurdere

Her er et par kjente alternative DNS-leverandører verdt å vurdere.Dette er de nåværende IP-ene i henhold til denne artikkelenes publikasjon. Du bør sjekke med DNS-leverandøren for å se om IP-adressene er oppdatert før du gjør endringen til IP-ene nedenfor.

Google offentlig DNS:

  • 8.8.8.8
  • 8.8.4.4

Nortons ConnectSafe DNS:

  • 198.153.192.50 - (inkluderer malware, phishing og porno blokkeringsfunksjoner)
  • 198.153.194.50 - (inkluderer malware, phishing og porno blokkeringsfunksjoner)

For en mye mer omfattende liste over alternative DNS-leverandører, se Tim Fishers gratis og offentlig alternativ DNS-serverliste.

En merknad om alternative DNS-leverandører med blokkeringsfunksjoner

Ingen av disse tjenestene vil sannsynligvis kunne filtrere ut alle mulige malware-, phishing- og pornofilter, men de bør i det minste kutte ned på det potensielle antallet av disse typer nettstedene som er tilgjengelige ved å filtrere de kjente. Hvis du ikke føler at en tjeneste gjør en god jobb med filtrering, kan du alltid prøve en annen leverandør for å se om de er bedre.