Làm thế nào (và tại sao) để thay đổi máy chủ DNS của bạn (2023)

Bạn mở trình duyệt của mình, nhập pcmag.com vào thanh địa chỉ và bạn sẽ nhận được các trang đánh giá và thông tin hữu ích. Đó là cách nó hoạt động, phải không? Ồ, bạn có thể hiểu rằng bạn nhận được thông tin đó vì trình duyệt của bạn yêu cầu thông tin đó từ mộtwebvertmáy chủ. Nhưng có một tác nhân khác tham gia vào luồng lưu lượng giữa trình duyệt của bạn và máy chủ đó, đó làHệ thống tên miền, hoặc DNS. Hiểu về DNS có thể giúp bạn bảo vệ quyền riêng tư và bảo mật trực tuyến của mình, đồng thời tăng tốc độ duyệt web của bạn.

Các máy chủ định tuyến các yêu cầu Internet của bạn không hiểu các tên miền như pcmag.com. Họ chỉ hiểu các địa chỉ IP dạng số như 104.17.101.99 hoặc các địa chỉ dạng số dài hơn từ hiện đại.IPv6hệ thống. (Dài hơn tôi có nghĩa là mộtnhiều hơn nữa. Dưới đây là ví dụ về địa chỉ IPv6: 2606:4700:0000:0000:0000:0000:6811:8e63. Công bằng mà nói, nó thường được viết tắt là 2606:4700::6811:8e63, nhưng vẫn...)

Máy chủ DNS làm gì?

Vì vậy, máy móc chỉ nói những con số, nhưng mọi người sẽ sử dụng những tên miền dễ nhớ như girlgeniusonline.com hoặc zombo.com. Để giải quyết vấn đề này, hệ thống tên miền xử lý dịch tên miền thân thiện thành địa chỉ IP số.

Mạng gia đình của bạn thường dựa vào máy chủ DNS do ISP của bạn cung cấp. Sau khi trình duyệt của bạn gửi cho máy chủ một tên miền, máy chủ sẽ trải qua quá trình tương tác phức tạp vừa phải với các máy chủ khác để trả lại tên miền tương ứng.địa chỉ IP, được nghiên cứu và kiểm chứng kỹ càng. Nếu đó là miền được sử dụng thường xuyên, máy chủ DNS có thể lưu thông tin này vào bộ nhớ cache để truy cập nhanh hơn. Giờ đây, khi tương tác giảm xuống còn số, máy có thể xử lý việc lấy các trang bạn muốn xem.

khó khăn về DNS

Như bạn có thể thấy, hệ thống tên miền rất quan trọng đối với mọi hoạt động trên internet của bạn. Bất kỳ sự cố nào với hệ thống đều có thể ảnh hưởng đến trải nghiệm của bạn.

Đầu tiên, nếu các máy chủ DNS do ISP cung cấp chậm hoặc không được định cấu hình đúng cách để lưu vào bộ nhớ đệm, thì chúng có thể làm chậm kết nối của bạn một cách hiệu quả. Điều này đặc biệt đúng khi bạn tải một trang lấy nội dung từ nhiều miền khác nhau, chẳng hạn như nhà quảng cáo và đơn vị liên kết. Việc chuyển sang máy chủ DNS được tối ưu hóa để đạt hiệu quả có thể tăng tốc độ duyệt web của bạn, cho dù bạn đang ở nhà hay ở cơ quan.

Nói về cài đặt doanh nghiệp, một số công ty cung cấp dịch vụ DNS với các tiện ích bổ sung thân thiện với doanh nghiệp. Ví dụ: họ có thể lọc các trang web độc hại ở cấp DNS để các trang này không bao giờ đến được trình duyệt của nhân viên. Họ cũng có thể lọc ra các trang web khiêu dâm và các trang web không phù hợp với công việc khác. Tương tự, dựa trên DNSkiểm soát của cha mẹcác hệ thống giúp cha mẹ kiểm soát quyền truy cập của trẻ em vào nội dung không phù hợp với lứa tuổi, trên tất cả các thiết bị, mặc dù phải thừa nhận rằng chúng thiếu khả năng kiểm soát tinh chỉnh của phần mềm kiểm soát dành cho phụ huynh được cài đặt cục bộ.

Tôi đã đề cập rằng máy chủ DNS của bạn lưu trữ các truy vấn phổ biến để có thể phản hồi nhanh chóng mà không phải truy vấn các thành phần khác của hệ thống tên miền. PC hoặc máy Mac của bạn cũng có bộ đệm DNS cục bộ và nếu bộ đệm bị hỏng, bạn có thể gặp sự cố khi truy cập một số trang web. Đây là một vấn đề đơn giản, một vấn đề không yêu cầu thay đổi máy chủ DNS. Tất cả những gì bạn cần làm làxóa bộ đệm DNS cục bộ của bạn.

Trừ khi bạn sử dụng mộtVPN (Mạng riêng ảo), máy chủ DNS của ISP của bạn sẽ thấy mọi miền mà bạn yêu cầu. Bạn thực sự không thể thoát khỏi nó - nếu bạn muốn thứ gì đó từ internet, bạn không thể không nói ramột sốchính xác những gì bạn muốn. ISP của bạn biết nơi bạn truy cập trực tuyến và có thể không quan tâm.

Tuy nhiên, một số ISP đã tìm ra cách kiếm tiền từ dịch vụ DNS của họ. Khi bạn truy cập nhầm miền, miền không có địa chỉ IP thực, chúng sẽ chuyển hướng trình duyệt của bạn đến trang tìm kiếm và quảng cáo được tải sẵn cụm từ tìm kiếm bắt nguồn từ tên miền. Ví dụ: hình ảnh bên dưới hiển thị kết quả của việc cố gắng truy cập trang funnycatpiktures.com không tồn tại.

Điều này có vẻ như không phải là vấn đề. Điều đó có nghĩa là gì nếu nhà cung cấp Internet hiển thị quảng cáo? Nhưng về mặt riêng tư, nó rất quan trọng. Bạn đã bắt đầu với việc qua lại riêng tư giữa trình duyệt của mình và máy chủ DNS. ISP đã phá vỡ bong bóng quyền riêng tư đó bằng cách gửi một phiên bản truy vấn của bạn đến một công cụ tìm kiếm, nơi nó kết thúc trong lịch sử tìm kiếm của bạn. Một số người lo lắng về tính riêng tư của tìm kiếm, đó là lý do tại sao các trang web tìm kiếm không có lịch sử nhưVịtVịtĐivà Trang bắt đầu tồn tại.

DNS bị tấn công

Bạn có thể đã quen thuộc với khái niệm lừa đảo. Những quản trị viên web bất chính tạo ra một trang web lừa đảo giống hệt như PayPal, hoặc ngân hàng của bạn, hoặc thậm chí là một trang web chơi game hoặc hẹn hò. Họ phát tán các liên kết đến trang web giả mạo bằng thư rác, quảng cáo độc hại hoặc các kỹ thuật khác. Bất kỳ cư dân mạng không may mắn nào đăng nhập mà không nhận ra sự giả mạo đã trao thông tin xác thực có giá trị cho kẻ xấu. Và những kẻ lừa đảo thường sử dụng các thông tin đăng nhập này để đăng nhập bạn vào trang web thực để bạn không nhận ra điều gì đã xảy ra.

Điều duy nhất khiến những trò gian lận này biến mất là thanh địa chỉ. Để mắt đến thanh địa chỉ là một cách để làm điều đótránh lừa đảo. Một số cực đoan, chẳng hạn như một trang giả vờ là LinkedIn, nhưng có một tên miền hoàn toàn không liên quan như bestastroukusa.com. Những người khác làm việc chăm chỉ hơn để lừa bạn, với những cái tên hơi khó nghe như microsfot.com hoặc các URL cực dài che giấu tên miền thực. Nhưng cố gắng hết sức có thể, họ không thể đánh lừa một người lướt web tinh mắt.

Đó là nơingộ độc bộ đệmvào đi. Trong kiểu tấn công này, các tác nhân độc hại xâm nhập thông tin sai vào hệ thống tên miền, thường bằng cách thao túng bộ đệm. Người dùng nhập một tên miền hợp lệ, hệ thống DNS bị nhiễm độc sẽ trả về địa chỉ IP của một trang web lừa đảo và thanh địa chỉ hiển thị tên hợp lệ. Trừ khi những kẻ thủ ác thực hiện công việc bắt chước vị trí mục tiêu một cách kém cỏi, còn không thì không có manh mối nào có thể nhìn thấy được về mánh khóe xảo quyệt của chúng.

Một cuộc tấn công tương tự vang lênDNS-kapringxảy ra trên máy tính cục bộ của bạn. Phần mềm độc hại đang chạy trên hệ thống xâm nhập vào cài đặt TCP/IP và chỉ cần chuyển bạn đến một máy chủ DNS do tin tặc kiểm soát. Tất nhiên, điều này chỉ hoạt động nếu phần mềm độc hại được đề cập có thể vượt qua phần mềm độc hại của bạndiệt virus, nhưng vẫn còn một số người chưa nhận được thông báo về việc sử dụng phần mềm chống vi-rút trên tất cả các máy tính.

Máy chủ DNS tốt nhất là gì?

Các cuộc tấn công và sự cố DNS xảy ra khi DNS không phải là ưu tiên cho ISP của bạn. Thoát khỏi những vấn đề này có thể đơn giản như chuyển sang một dịch vụ ưu tiên bảo mật và quyền riêng tư của DNS.

DNS công khai của Google(Mở ra trong một cửa sổ mới)đã có từ năm 2009, với các địa chỉ IP dễ nhớ là 8.8.8.8 và 8.8.4.4. Google hứa hẹn một kết nối DNS an toàn, chống lại các cuộc tấn công cũng như các lợi ích về tốc độ.

Được thành lập vào năm 2005, OpenDNS đã cung cấp DNS an toàn lâu hơn nữa. Nó không có các địa chỉ IP đáng nhớ như của Google nhưng cung cấp nhiều dịch vụ khác nhau. Ngoài các máy chủ DNS tập trung vào quyền riêng tư và bảo mật, nó còn cung cấp cái mà nó gọi là máy chủ FamilyShield, lọc ra nội dung không phù hợp. Công ty cũng cung cấp một hệ thống kiểm soát cao cấp của phụ huynh giúp phụ huynh kiểm soát chi tiết hơn đối với việc lọc. Công ty mẹ Cisco cung cấp cho các doanh nghiệp Cisco Umbrella, bao gồm các dịch vụ DNS và bảo mật doanh nghiệp.

Cloudflare có thể là công ty internet lớn nhất mà bạn chưa từng nghe đến. Với một bộ sưu tập máy chủ rộng khắp trên toàn thế giới, nó cung cấp bảo mật và bảo vệ internet cho các trang web chống lại các cuộc tấn công từ chối dịch vụ phân tán, trong số những thứ khác. Bắt đầu từ năm 2018, Cloudflare đã cung cấp DNS bảo mật tại các địa chỉ IP rất dễ nhớ 1.1.1.1 và 1.0.0.1. Công ty cũng cung cấp một ứng dụng di động và máy tính để bàn miễn phí, thông minhđược gọi là 1.1.1.1, tự động hóa việc sử dụng DNS bảo mật và cung cấp các tính năng bảo mật liên quan.

Có các dịch vụ DNS tập trung vào bảo mật, miễn phí, công khai khác nhưng bạn sẽ không gặp trục trặc với ba dịch vụ lớn này.

Làm cách nào để thay đổi máy chủ DNS của bộ định tuyến?

Theo như thay đổi của bạntuyến đườngđến một máy chủ DNS nhanh và an toàn, tôi có một tin tốt và một tin xấu. Tin tốt là nếu bạn thực hiện thay đổi trong cài đặt bộ định tuyến của mình, nó sẽ ảnh hưởng đến tất cả các thiết bị được kết nối. Xin lưu ý rằng không chỉ máy tính và điện thoại thông minh, mà cả chuông cửa có hình, màn hình trẻ em thông minh, thậm chí cả bóng đèn dựa trên web. Tin xấu là kỹ thuật chính xác để thay đổi cài đặt DNS của bộ định tuyến của bạn là khác nhau đối với mỗi bộ định tuyến.

Để bắt đầu, hãy tìm kiếm trên web bằng cách thêm "thay đổi DNS" vào kiểu dáng và kiểu dáng của bộ định tuyến. Nếu may mắn, bạn sẽ tìm thấy một bộ hướng dẫn rõ ràng. Điều hướng đến cài đặt mong muốn và nhập địa chỉ DNS chính và thay thế cho dịch vụ bạn đã chọn. Bạn có thể cần phải khởi động lại bộ định tuyến của mình để thay đổi có hiệu lực.

Nếu bộ định tuyến của bạn là bộ định tuyến tất cả trong một xử lý tín hiệu Internet và TV, cũng như có thể cả điện thoại, thì bạn không thể thực hiện thay đổi này. Các thiết bị đa chức năng nâng cao này không giúp bạn dễ dàng truy cập cài đặt trực tiếp và ngay cả khi làm như vậy, chúng có thể không cho phép bạn chuyển sang một máy chủ DNS khác. Một chuyên gia mạng thực sự có thể cài đặt một bộ định tuyến tiêu chuẩn ngược dòng từ bộ định tuyến tất cả trong một và do đó kiểm soát mạng nhiều hơn, nhưng hầu hết chúng ta không phải là chuyên gia mạng thực sự.

Làm cách nào để thay đổi máy chủ DNS của thiết bị?

Giờ đây, tất cả các thiết bị trong mạng gia đình của bạn đều sử dụng DNS nhanh, an toàn nhưng có thể một số thiết bị của bạn khôngở lạitrên mạng gia đình. Khi máy tính xách tay hoặc điện thoại thông minh của bạn kết nối với Wi-Fi miễn phí tại quán cà phê internet slalom, bạn cũng sử dụng máy chủ DNS do chủ sở hữu chọn làm mặc định. Ai cần đầu độc bộ đệm khi bạn có toàn quyền kiểm soát DNS?

Đó là lý do tại sao bạn nên thay đổi cài đặt DNS cục bộ trên máy tính xách tay và thiết bị di động của mình. Chính xác cách bạn làm điều đó thay đổi từ nền tảng này sang nền tảng khác. Trên Windows 10:

1. Nhấn Windows + I để mở Cài đặt,

2. Nhấp vào Mạng và Internet,

3. Nhấp vào Thay đổi tùy chọn bộ điều hợp,

4. Nhấp chuột phải vào kết nối Internet của bạn và chọn Thuộc tính,

5. Chọn Giao thức Internet phiên bản 4 và nhấp vào nút Thuộc tính,

6. Nhấp vào mục được đánh dấu Sử dụng các địa chỉ máy chủ DNS sau,

7. Nhập hai địa chỉ,

8. Bấm OK, và

9. Lặp lại quy trình cho Giao thức Internet phiên bản 6.

Vâng, có khá nhiều bước, nhưng bạn có thể làm được!

Nếu bạn đang sử dụng máy tính xách tay chạy macOS:

1. Chọn Tùy chọn hệ thống từ menu Apple,

2. Chọn mạng,

3. Đánh dấu kết nối Wi-Fi và nhấp vào nút Nâng cao,

4. Nhấp vào tab DNS,

5. Sử dụng nút dấu cộng để thêm cả địa chỉ DNS IPv4 và IPv6 và

6. Sử dụng nút dấu trừ để xóa mọi địa chỉ hiện có.

Trường hợp các phiên bản Android cũ khiến việc thiết lập lựa chọn máy chủ DNS của riêng bạn trở nên khá khó khăn, thì điều đó lại dễ dàng ở các phiên bản hiện đại. Vâng, gần như.

1. Nhấn vào Cài đặt,

2. Chọn Mạng và Internet,

3. Nhấn vào Nâng cao,

4. Nhấn vào DNS riêng tư,

5. Nhấn vào tên máy chủ của nhà cung cấp DNS riêng và

6. Nhấn Lưu.

Bước áp chót là tại sao tôi nói rằnghầu hếtdễ. Android không cho phép bạn đặt địa chỉ IP đơn giản như 1.1.1.1 hoặc 8.8.8.8. Thay vào đó, bạn phải nhập tên máy chủ tương ứng. Đối với Google Public DNS, nó cũng không tệ lắm - đó là dns.google. Nhưng đối với CloudFlare, bạn cần gõ 1dot1dot1dot1.cloudflare-dns.com.

iOS của Apple bảo vệ bạn khỏi tất cả các loại sự cố bảo mật bằng cách khóa cài đặt mà các hệ điều hành khác để ngỏ. Tuy nhiên, bảo mật bổ sung này có thể cản trở. Bạn có thể thay đổi cài đặt DNS trên thiết bị iOS nhưng phải thực hiện lại mỗi khi kết nối với mạng Wi-Fi mới. Đối với kết nối di động của bạn, không có cách nào để thay đổi cài đặt DNS của bạn. Những người sử dụng iOS cần có ứng dụng của bên thứ ba để có quyền kiểm soát DNS toàn cầu. VPN sẽ thực hiện công việc, giống như ứng dụng 1.1.1.1 của Cloudflare.

Nâng cấp máy chủ DNS của bạn, Cứu thế giới

Bạn không bao giờ thấy chúng hoạt động, nhưng nếu không có máy chủ DNS thì internet sẽ không hoạt động. Họ dịch tên miền thân thiện với con người thành địa chỉ IP thân thiện với máy. Ngay bây giờ, rất có thể bạn đang sử dụng máy chủ DNS do ISP của bạn cung cấp, một máy chủ không rõ chất lượng, thuộc sở hữu của một thực thể có thể không coi trọng quyền riêng tư của bạn. Chuyển sang dịch vụ DNS của bên thứ ba vừa có thể tăng tốc hoạt động internet của bạn vừa bảo vệ chống lại các cuộc tấn công dựa trên DNS khó khăn. Hãy thử một lần!