Come cambiare i server DNS e migliorare la sicurezza Internet

Immagina questo: ti svegli una bella mattina, ti versi una tazza di caffè e poi ti siedi al computer per iniziare il tuo lavoro per la giornata. Prima che tu abbia effettivamente finito, vai al tuo browser preferito e digita //www.makeuseof.com. In pochi secondi, stai guardando il nostro sito Web e tutti i nostri ultimi post.

Ma aspetta, come diavolo ha fatto sapere al tuo computer dove trovare MakeUseOf? Come fa a sapere cosa? //www.makeuseof.com significa anche? Scoprire utilizzando una tecnologia di base che esiste in tutto il Internet chiamato DNS, o Domain Name System.

Dimmi di più su DNS!

Il DNS è un componente di backbone di Internet che aiuta nella risoluzione dei nomi. In parole povere, DNS aiuta a trasformare un indirizzo web, noto anche come URL, come //www.makeuseof.com in una posizione reale, chiamato un indirizzo IP. Gli indirizzi IP sono nel formato xxx.xxx.xxx.xxx, dove tutte le x sono un gruppo di numeri diversi. Il tuo computer sa come raggiungere quegli indirizzi IP, ma non sa direttamente cosa creare dagli URL, che sono stati creati per rendere più facile la memorizzazione dei siti web. I server DNS sono lì per aiutare con questo in modo che possiamo navigare senza dover pensare a ciò che sta realmente accadendo.

Il fatto è che non esiste un unico server DNS centrale a cui tutti possano accedere per risolvere un URL. Ci sono molti, molti server DNS diversi nel mondo, che possono essere trovati in luoghi come il tuo ISP o servizi di terze parti come OpenDNS Blocca siti Web inappropriati con il blocco di servizi di FamilyShield di OpenDNS Siti Web inappropriati con il servizio FamilyShield di OpenDNS Penso che sia sicuro dire che fino a quando Internet è stato in giro, ci sono sempre stati siti web inappropriati - e non sto parlando solo di intrattenimento per adulti! Pensa a tutto ... Leggi altro. In effetti, è molto probabile che tu stia utilizzando i server DNS del tuo ISP in questo momento se non hai modificato nessuna delle impostazioni del tuo computer o router. Sebbene ti piacerebbe fidarti del tuo ISP, i loro server sono molto probabilmente semplici. Semplice in quanto risolvono letteralmente solo gli URL e nulla più. Di solito non si concentrano sull'aumento della sicurezza, perché anche questi server possono essere a rischio di attacchi informatici.

Possibili risultati di un attacco

Quando un server DNS viene attaccato, ci sono alcune cose che potrebbero accadere. In primo luogo, il server potrebbe semplicemente bloccarsi o altrimenti andare offline, quindi non sarà in grado di navigare come faresti normalmente finché il tuo ISP non risolve il problema. In secondo luogo, l'utente malintenzionato potrebbe modificare i record DNS sul server e indirizzare determinati URL a pagine falsamente simili. Questo è un attacco particolarmente pericoloso perché gli attacchi di phishing sono solitamente riconoscibili da un URL strano, ma con un server DNS corrotto, l'URL apparirà esattamente come dovrebbe essere, ma si rimarrà comunque sulla falsa pagina.

Cosa posso fare?

Pertanto, la migliore prassi di sicurezza è passare a un server DNS più sicuro che sia meglio supportato. C'è un buon numero di servizi DNS tra cui puoi scegliere, ma ve ne sono due che consiglio vivamente. Se desideri un'esperienza DNS senza ingombro di cui ti puoi fidare, dovresti provare i server DNS pubblici di Google. Questi sono gestiti dal gigante della ricerca stessa e sono altamente mantenuti, quindi non dovrai preoccuparti di problemi o attacchi. Per un'esperienza DNS più ricca di funzionalità, ti consiglio OpenDNS, che offre opzioni speciali per prevenire determinati tipi di attacchi e include anche un filtro web personalizzabile.

Come posso cambiare?

Una volta stabilito il server DNS a cui desideri passare, dovrai modificare le impostazioni del tuo sistema per poterle utilizzare. I metodi per modificare queste impostazioni variano notevolmente a seconda del sistema operativo.

• Gli utenti di Windows dovranno accedere alle proprietà del dispositivo di rete, quindi accedere alle proprietà IPv4 e quindi modificare i server DNS nella parte inferiore della finestra.
• Gli utenti Mac OS X dovranno accedere al loro Preferenze di Sistema, clicca su “Rete“, scegli il dispositivo di rete, fai clic su “Avanzate”, e quindi immettere i server DNS dopo aver fatto clic sulla scheda DNS.
• Gli utenti Linux dovranno fare clic sulla loro applet di rete, scegliere Modifica connessioni, clicca su “modificare” per il tuo dispositivo di rete e sotto il “Impostazioni IPv4” scheda, scegliere il “Solo indirizzi automatici (DHCP)” profilo, quindi aggiungere i server DNS nella casella di testo Server DNS, con ogni indirizzo del server separato da una virgola.
• Anche androide gli utenti possono cambiare il loro server DNS, ma ha effetto solo mentre stai usando il WiFi. Pertanto, è possibile trovare le impostazioni appropriate quando si preme il pulsante Menu e scegliere “Avanzate” mentre sei nella schermata di configurazione WiFi. Per una rapida consultazione, i server DNS di Google sono agli indirizzi 8.8.8.8 e 8.8.4.4, mentre i server di OpenDNS sono 208.67.222.222 e 208.67.220.220.

Conclusione

I problemi che possono esistere con i server DNS sono un problema più grande di quanto molti pensino, perché raramente nessuno parla di loro e menziona il passaggio a quelli diversi. Inoltre è a “confusione” componente di backbone di Internet, che rende le persone ancora più riluttanti a parlarne. Considerare il passaggio come precauzione in modo da sapere che sarai al sicuro.

Quali server DNS stai usando? Cosa ti ha fatto scegliere su altre opzioni? Fateci sapere nei commenti!

Crediti immagine: Xeni Jardin, Katy Levinson

Scopri di più su: DNS, Web Server.