4 أسباب تجعل استخدام خوادم DNS التابعة لجهات خارجية أكثر أمانًا

يعد تغيير موفري DNS طريقة أقل شيوعًا ولكنها فعالة للغاية لحماية جهاز الكمبيوتر الخاص بك إذا كان عليك العمل ، والتداول عبر الإنترنت يوميًا.

إن معظم مستخدمي الكمبيوتر العاديين على دراية جيدة بالطرق الشائعة لتحسين الأمان عبر الإنترنت مثل تثبيت برنامج مكافحة الفيروسات ، واستخدام أدوات إدارة كلمات المرور ، وتعديل إعدادات خصوصية نظام التشغيل ، وما إلى ذلك. بهذه الطريقة ، يمكنك تطبيق تحسينات أمان أقل شيوعًا ولكن أكثر فعالية ، وخاصة تغيير موفري DNS.

لماذا يعد تغيير DNS فكرة جيدة؟ ما هي مزايا الأمان التي يقدمها؟ ستساعدك هذه المقالة في العثور على الإجابة.

ما هو DNS؟

قبل شرح السبب ، دعنا نوضح مفهوم DNS. إذا كنت تعرف بالفعل ما هو ، يمكنك تخطي هذا الجزء.

يشير DNS إلى نظام اسم المجال. إنه مثل دليل إنترنت. إنها تقنية تترجم عناوين URL سهلة التذكر (www. [Name] .com) إلى عناوين IP. ستعتمد الشبكة على عنوان IP لتحديد الجهاز والكمبيوتر والخدمة قيد التشغيل.

سيقوم مزودو خدمة الإنترنت (ISPs) تلقائيًا بتوجيه حركة مرور العملاء عبر خوادم DNS الخاصة بهم. ومع ذلك ، لا يزال لديك العديد من خدمات الجهات الخارجية للاختيار من بينها. من وجهة نظر أمنية ، عادة ما يكون خيار الطرف الثالث أفضل من خادم DNS الخاص بـ ISP.

1. DNSSEC

إن هجمات الاحتيال ورفض الخدمة (DoS) هما التهديدان الأكثر ضررا لتقنية DNS.

الهدف من هجمات التصيد الاحتيالي هو إعادة توجيه المستخدمين من مواقع الويب الشرعية إلى التعليمات البرمجية الضارة. إنهم "يضخون السم" في ذاكرة التخزين المؤقت ؛ وضع البيانات التالفة في ذاكرة التخزين المؤقت لمحلل DNS وسيتم إعادة توجيهك باستمرار إلى عنوان IP غير صحيح.

تقوم الصحف ووسائل الإعلام بمراقبة وإبلاغ هجمات DoS بانتظام لمساعدة الناس على فهمها بشكل أفضل. يستخدمها المتسللون أو المتسللون لتوجيه كميات كبيرة من الزيارات إلى الويب مباشرةً باستخدام عناوين IP المصدر المزيفة. لا يمكن الوصول إلى هذه الصفحات دائمًا.

DNSSEC هو حل عملي لهذا التهديد المخيف - لكن البائع لم يقم بتطبيقه على نطاق واسع. في وقت كتابة هذا التقرير ، لا يوفر معظم مزودي خدمة الإنترنت DNSSEC على خوادم DNS الخاصة بهم. لكن العديد من خدمات الجهات الخارجية ، بما في ذلك Google و OpenDNS ، تقدمه.

تساعد هذه التقنية حقًا في منع الكمبيوتر من الوقوع في هجمات التصيد الاحتيالي أو DoS ؛ تأكد من أنه لا يمكن العبث بالرموز الخاصة. سوف يرفض محلل DNS الوصول إلى المفاتيح وكلمات المرور غير الصحيحة.

2. DNS-over-HTTPS

كما بدأت خوادم DNS التابعة لجهات خارجية في تقديم تقنية DNS-over-HTTPS.

يتم إرسال معظم استعلامات DNS باستخدام اتصالات UDP أو TCP غير مشفرة. من الواضح أن هذا مرتبط بالأمان: ستكون عرضة للتنصت والمشاركة في عمليات الاحتيال والتزييف ... خاصة عند تلقي ردود متكررة من محللي DNS العوديين.

في المقابل ، يمكّن DNS-over-HTTPS من حل استعلام DNS باستخدام اتصال HTTPS المشفر. يعمل مع DNSSEC لجلب معلومات DNS من طرف إلى طرف تم التحقق منها. لذلك ، تم تحسين الأمان بين العميل ودقة العودية بشكل كبير.

تستخدم خوادم DNS الخاصة بـ Google هذه التقنية منذ 4/2016.

3. الحماية من الاحتيال

يجب أن تكون على دراية بالعلامات والخدع. باختصار ، إنهم مجرمو الإنترنت الذين يحاولون جذبك للكشف عن معلومات حساسة للغاية. عادةً ما يتظاهر البريد الإلكتروني أو موقع الويب بأنه عنوان عمل مشروع ويطلب منك إدخال معلوماتك المصرفية أو عنوانك أو بياناتك الشخصية.

توفر بعض خوادم DNS التابعة لجهات خارجية - بما في ذلك OpenDNS - حماية من التصيد الاحتيالي. بالإضافة إلى ذلك ، في الواقع ، تحتوي معظم المتصفحات الحديثة الآن على هذه الخدمة مدمجة. تعد ميزة OpenDNS مفيدة إذا كان عليك البحث عن البيانات في متصفح قديم على شبكة مكتب أو تشغيل Windows XP ولا يمكنك استخدام متصفح آخر بخلاف Internet Explorer 6.

لاحظ أن ميزات مثل الحماية من التصيد الاحتيالي هي مقايضة: فكلما زادت خدمات DNS الإضافية ، كلما كان تشغيلها أبطأ.

4. إدارة الأطفال (الرقابة الأبوية)

تتوفر ميزة Parent Control (التحكم الأبوي) في Windows لفترة طويلة بعد أن قامت Microsoft بإصدار Windows 10 وعلى Mac ، فهي لا تزال ميزة رائعة بدون سؤال.

ومع ذلك ، كلهم ​​يعتمدون على إدارة المستخدم. إذا بدأ طفلك في استخدام الكمبيوتر بحساب بالغ ، فقد يرى عن طريق الخطأ محتوى فاحشًا.

توفر بعض خوادم DNS حلاً لهذا الحادث المؤسف. على سبيل المثال ، تسمح لك OpenDNS بتكوين صفحات القائمة السوداء أو البيضاء من موقع الويب الخاص بها. يمكنك أيضًا حظر فئات كاملة من الصفحات لإبعاد أطفالك عن وسائل التواصل الاجتماعي عند قيامهم بالواجبات المنزلية.

وأفضل ما في الأمر أن OpenDNS تسمح لك بإعداد حقوق الوالدين أو الإشراف على الأطفال على مستوى الشبكة. سيحمي هاتفك بالكامل ، والكمبيوتر المحمول ، والكمبيوتر اللوحي ، ووحدة التحكم في الألعاب.

كيفية تغيير DNS

تعتمد كيفية تغيير خادم DNS على نظام التشغيل المستخدم. ستوجهك هذه المقالة إلى تغيير DNS على نظامي التشغيل Windows و Mac. بدلاً من ذلك ، يمكنك أيضًا تعديل إعدادات DNS على جهاز التوجيه.

تغيير DNS على Windows

إذا كنت تقوم بتشغيل Windows ، فستحتاج إلى الانتقال إلى Network and Sharing Center (مركز الشبكة والمشاركة) ، ثم انقر بزر الماوس الأيمن فوق رمز wifi في شريط الأدوات وحدد Open Network and Sharing Center (مركز الشبكة والمشاركة) . بعد ذلك ، انقر فوق اسم شبكة wifi.

في النافذة الجديدة ، انقر فوق خصائص .

حدد Internet Protocol Version 4 (TCP / IPv4) > انقر فوق خصائص .

أخيرًا ، حدد المربع بجوار استخدام عناوين خادم DNS التالية وأدخل الموفر الذي تختاره. إذا كنت ترغب في إضافة أكثر من خدمتين ، فانقر فوق خيارات متقدمة .

تغيير DNS على جهاز Mac

تختلف عملية تغيير DNS على جهاز Mac قليلاً.

للبدء ، افتح قائمة Apple وانقر فوق تفضيلات النظام .

بعد ذلك ، انتقل إلى الشبكة> متقدم> DNS .

أخيرًا ، انقر فوق الرمز + الموجود أسفل العمود الأيمن وأدخل عنوان خادم DNS الجديد الخاص بك.

هل قمت بتغيير مزود DNS الخاص بك؟

نأمل أن تساعدك هذه المقالة على فهم ماهية خادم DNS وفوائده وكيفية تغييره. إذا كان لديك أي أسئلة أو اقتراحات أمان أخرى عبر الإنترنت ، فلا تتردد في مشاركتها معنا.