Cải thiện an ninh và tốc độ với các máy chủ DNS thay thế

Một thay đổi cấu hình đơn giản có thể tạo ra sự khác biệt rất lớn (và hoàn toàn miễn phí)

Bạn có biết rằng bạn có thể cải thiện cả hiệu suất duyệt web và bảo mật của mình bằng cách chọn một trình giải quyết DNS thay thế? Tin vui là miễn phí và chỉ mất khoảng một phút để thay đổi nhà cung cấp khác.

Trình giải quyết DNS là gì?

Hệ thống tên miền (DNS) có thể dễ dàng cuộn lưỡi của quản trị viên mạng gần nhất của bạn, nhưng người dùng trung bình có thể không biết hoặc quan tâm DNS là gì, hoặc những gì nó làm cho họ.

DNS là loại keo gắn kết tên miền và địa chỉ IP với nhau. Nếu bạn sở hữu máy chủ và muốn cho phép mọi người truy cập bằng tên miền, bạn có thể trả phí và đăng ký tên miền duy nhất của mình (nếu có) với Nhà đăng ký Internet như GoDaddy.com hoặc từ nhà cung cấp khác . Một khi bạn có một tên miền được liên kết với địa chỉ IP của máy chủ của bạn, thì mọi người có thể truy cập trang web của bạn bằng cách sử dụng tên miền của bạn thay vì phải nhập địa chỉ IP. Máy chủ DNS "resolver" giúp thực hiện điều này.

Máy chủ phân giải DNS cho phép máy tính (hoặc một người) tìm kiếm tên miền (nghĩa là) và tìm địa chỉ IP của máy tính, máy chủ hoặc thiết bị khác thuộc về (ví dụ: 207.241.148.80). Hãy nghĩ về trình giải quyết DNS làm sổ điện thoại cho máy tính.

Khi bạn nhập tên miền của trang web vào trình duyệt web của mình, hậu trường, máy chủ phân giải DNS mà máy tính của bạn trỏ tới đang làm việc để truy vấn các máy chủ DNS khác để xác định địa chỉ IP mà tên miền "giải quyết" để trình duyệt của bạn có thể truy cập và truy xuất bất kỳ nội dung nào bạn đang duyệt trang web đó. DNS cũng được sử dụng để giúp tìm ra máy chủ thư nào được yêu cầu truy cập. Nó có nhiều mục đích khác nữa.

Trình giải quyết DNS của bạn được đặt là gì?

Hầu hết người dùng gia đình đang sử dụng bất kỳ trình phân giải DNS nào mà Nhà cung cấp dịch vụ Internet (ISP) của họ chỉ định cho họ. Điều này thường được gán tự động khi bạn thiết lập modem cáp / DSL hoặc khi bộ định tuyến Internet không dây / có dây của bạn tự động chuyển sang máy chủ DHCP của ISP và lấy địa chỉ IP để mạng của bạn sử dụng.

Bạn thường có thể tìm ra trình phân giải DNS nào bạn đã được chỉ định bằng cách truy cập trang kết nối "WAN" của bộ định tuyến và tìm trong phần "Máy chủ DNS". Thường có hai, một chính và một thay thế. Các máy chủ DNS này có thể được lưu trữ bởi ISP của bạn hay không.

Bạn cũng có thể thấy máy chủ DNS nào đang được máy tính của bạn sử dụng bằng cách mở một dấu nhắc lệnh và gõ " NSlookup " và nhấn phím enter. Bạn sẽ thấy tên và địa chỉ IP "Máy chủ DNS mặc định".

Tại sao tôi muốn sử dụng một giải pháp thay thế DNS khác với một ISP của tôi cung cấp?

ISP của bạn có thể làm một công việc tuyệt vời liên quan đến cách họ thiết lập các máy chủ phân giải DNS của họ và chúng có thể hoàn toàn an toàn hoặc có thể không. Họ có thể có rất nhiều tài nguyên và phần cứng tuyệt vời trên trình phân giải DNS của họ để bạn nhận được thời gian phản hồi siêu nhanh hoặc có thể không.

Bạn có thể muốn xem xét việc chuyển đổi từ các máy chủ phân giải DNS do ISP cung cấp của bạn sang một giải pháp thay thế vì một vài lý do:

Lý do # 1 - Thay thế DNS Resolvers có thể cung cấp cho bạn một tốc độ duyệt web.

Một số nhà cung cấp DNS thay thế cho rằng việc sử dụng máy chủ DNS công cộng của họ có thể cung cấp trải nghiệm duyệt web nhanh hơn cho người dùng cuối bằng cách giảm độ trễ tra cứu DNS. Cho dù đây là cái gì mà bạn sẽ nhận thấy là một vấn đề kinh nghiệm cá nhân của bạn. Nếu nó có vẻ chậm hơn, bạn luôn có thể chuyển về trình phân giải DNS được gán cho ISP cũ của mình bất cứ lúc nào bạn muốn.

Lý do # 2 - Giải pháp thay thế DNS có thể cải thiện bảo mật duyệt web

Một số nhà cung cấp DNS thay thế cho rằng các giải pháp của họ cung cấp một số lợi ích bảo mật như lọc phần mềm độc hại, lừa đảo và lừa đảo cũng như giảm nguy cơ các cuộc tấn công ngộ độc DNS cache.

Lý do # 3 - Một số nhà cung cấp giải pháp DNS thay thế cung cấp lọc nội dung tự động

Bạn muốn thử và chặn con bạn truy cập nội dung khiêu dâm và các trang web "không thân thiện với gia đình" khác? Bạn có thể chọn để chọn một nhà cung cấp DNS thực hiện lọc nội dung. Norton ConnectSafe DNS cung cấp các máy chủ phân giải DNS sẽ lọc ra nội dung không phù hợp. Nó không có nghĩa là trẻ em của bạn không thể chỉ cần gõ vào một địa chỉ IP cho một trang web không phù hợp và nhận được nó theo cách đó, nhưng nó có thể sẽ thêm một vết sưng tốc độ khá lớn để tìm kiếm của họ cho nội dung web trưởng thành.

Làm thế nào để bạn chuyển đổi DNS Resolver của bạn thành một nhà cung cấp DNS thay thế?

Cách tốt nhất để chuyển đổi nhà cung cấp DNS là tại bộ định tuyến của bạn, bằng cách này bạn chỉ phải thay đổi nó ở một nơi. Một khi bạn thay đổi nó trên router của bạn, tất cả các máy khách trên mạng của bạn (giả sử rằng bạn đang sử dụng DHCP để tự động gán IP cho các thiết bị khách) nên trỏ đến các máy chủ DNS mới một cách tự động.

Kiểm tra hướng dẫn trợ giúp của bộ định tuyến để biết chi tiết về cách thức và vị trí thay đổi các mục nhập máy chủ phân giải DNS của bạn. Chúng tôi được tự động cài đặt bởi công ty cáp và chúng tôi phải vô hiệu hóa chức năng DHCP IP tự động trên trang kết nối WAN và đặt nó thành thủ công để có thể chỉnh sửa địa chỉ IP của trình phân giải DNS. Thường có hai đến ba địa điểm để nhập địa chỉ IP của Máy chủ DNS.

Trước khi thực hiện bất kỳ thay đổi nào, bạn nên kiểm tra với ISP và nhà sản xuất bộ định tuyến để biết hướng dẫn cụ thể cho tình huống của bạn. Bạn cũng nên ghi lại cài đặt hiện tại hoặc chụp màn hình trang cài đặt trước khi thực hiện bất kỳ thay đổi nào, trong trường hợp thay đổi không hoạt động.

Nhà cung cấp DNS thay thế đáng xem xét

Dưới đây là một vài nhà cung cấp DNS thay thế nổi tiếng đáng xem xét. Đây là các IP hiện tại kể từ khi xuất bản bài viết này. Bạn nên kiểm tra với nhà cung cấp DNS để xem các IP đã được cập nhật chưa trước khi thực hiện thay đổi đối với các IP bên dưới.

Google Public DNS:

DNS ConnectSafe của Norton:

Để có danh sách rộng hơn về các nhà cung cấp DNS thay thế, hãy xem Danh sách máy chủ DNS thay thế miễn phí và công khai của Tim Fisher .

Lưu ý về nhà cung cấp DNS thay thế có tính năng chặn

Không có dịch vụ nào trong số này có thể lọc ra tất cả các trang web có thể có phần mềm độc hại , lừa đảo và khiêu dâm, nhưng ít nhất họ cũng nên giảm số lượng các loại trang web có thể truy cập bằng cách lọc những trang web đã biết. Nếu bạn không cảm thấy rằng một dịch vụ đang làm tốt công việc lọc, bạn luôn có thể thử một nhà cung cấp khác để xem liệu họ có tốt hơn không.