4 redenen waarom het gebruik van DNS-servers van derden veiliger is

De meesten van jullie zullen goed thuis zijn in de algemene manieren om de online veiligheid van je computer te verbeteren. 7 Top Firewall-programma's om te overwegen voor de veiligheid van je computer 7 Top Firewall-programma's om te overwegen voor de beveiliging van je computer Firewalls zijn cruciaal voor moderne computerbeveiliging. Hier zijn uw beste opties en welke voor u geschikt is. Lees verder . U kunt een zeer gewaardeerde antivirussuite installeren 5 Beste gratis internetbeveiligingssuites voor Windows 5 Beste gratis internetbeveiligingssuites voor Windows Welke beveiligingssuite vertrouwt u het meest? We kijken naar vijf van de beste gratis beveiligingssuites voor Windows, die allemaal antivirus-, antimalware- en realtime beveiligingsfuncties bieden. Lees meer, gebruik een wachtwoordbeheerder, wijzig de privacy-instellingen van uw besturingssysteem 7 Tools voor het beheren van privacy-instellingen in Windows 7 Tools voor het beheren van privacy-instellingen in Windows Elke Windows-versie heeft gebreken en de privacy van gebruikers is er een die ze allemaal achtervolgt. We introduceren u zeven hulpprogramma's die u kunnen helpen bij het beheren van de oorspronkelijke Windows-privacyinstellingen. Lees meer en nog veel meer.

Er zijn echter ook minder bekende manieren om uw veiligheid een boost te geven. Een dergelijke methode is om uw DNS-provider te wijzigen.

Waarom is het veranderen van uw DNS een goed idee? Welke beveiligingsvoordelen brengt het? Blijf lezen om erachter te komen.

Wat is DNS?

Voordat we uitleggen waarom het wijzigen van uw DNS een goed idee is, laten we eens kijken wat DNS is. Als u al bekend bent met de term, kunt u dit gedeelte overslaan.

DNS staat voor Domain Name System. Je kunt het zien als het telefoonboek van internet. Het is de technologie die de gemakkelijk te onthouden URL van een website (www. [Naam] .com) vertaalt naar een numeriek IP-adres. IP-adressen zijn hoe apparaten, computers en services zich in een netwerk bevinden.

Uw ISP routeert uw verkeer automatisch via zijn eigen DNS-servers, maar er zijn veel aanbiedingen van derden om uit te kiezen. Vanuit beveiligingsoogpunt zijn de opties van derden vaak veel beter dan de DNS-servers van een internetprovider.

1. DNSSEC

DNS-technologie is overwegend kwetsbaar voor twee belangrijke aanvalsvectoren: spoofing aanvallen en denial-of-service (DoS) aanvallen.

Spoof-aanvallen hebben tot doel u om te leiden van legitieme naar kwaadwillende websites. Ze leiden tot cache-vergiftiging; beschadigde gegevens worden geïntroduceerd in de cache van een DNS-resolver en u wordt herhaaldelijk naar een onjuist IP-adres geleid.

De media behandelen vaak DoS-aanvallen en het publiek begrijpt ze beter. Hackers gebruiken deze om direct grote hoeveelheden verkeer naar een website te sturen met behulp van een vervalst bron-IP-adres. De betreffende site is doorgaans ontoegankelijk.

DNSSEC is de de facto oplossing voor deze bedreigingen - maar providers hebben het niet universeel geïmplementeerd. Op het moment van schrijven bieden de meeste ISP's geen DNSSEC op hun DNS-servers aan. Veel externe partijen, waaronder Google en OpenDNS, bieden het wel.

De technologie betekent effectief dat uw machine niet kan worden ingehaald door spoofaanvallen of DoS-aanvallen; handtekeningen worden onmogelijk te vervalsen zonder toegang tot privésleutels en resolvers weigeren reacties die onjuiste sleutels bevatten.

2. DNS-over-HTTPS

DNS-servers van derden zijn ook begonnen met de introductie van DNS-over-HTTPS-technologie.

De meeste DNS-query's worden verzonden zonder een codering met een UDP- of TCP-verbinding. Dit heeft uiteraard implicaties voor de veiligheid: je bent onder andere kwetsbaar voor afluisteren, spoofen en knoeien. U loopt vooral risico als u vaak antwoorden krijgt van recursieve DNS-resolvers.

DNS-over-HTTPS maakt het mogelijk DNS-query's op te lossen met behulp van een gecodeerde HTTPS-verbinding. Het werkt in combinatie met DNSSEC om gebruikers geauthenticeerde end-to-end DNS-lookups te geven. Als zodanig is de beveiliging tussen een client en een recursieve resolver aanzienlijk verbeterd.

De DNS-servers van Google gebruiken de technologie sinds april 2016.

3. Bescherming tegen phishing

U zou bekend moeten zijn met phishing-scams Hoe u een phishing-e-mail kunt herkennen Hoe u een phishing-e-mail kunt herkennen Het inpikken van een phishing-e-mail is moeilijk! Oplichters poseren als PayPal of Amazon, in een poging om uw wachtwoord en creditcardinformatie te stelen, is hun misleiding bijna perfect. We laten u zien hoe u de fraude kunt herkennen. Lees verder . Kortom, het zijn cybercriminelen die proberen je zeer gevoelige informatie te laten opgeven. Doorgaans vormt een e-mail of website een legitiem bedrijf en wordt u gevraagd uw bankgegevens, adres of andere persoonlijke gegevens in te voeren.

Sommige DNS-servers van derden - waaronder OpenDNS - bieden phishing-beveiliging. Hoewel het waar is dat de meeste moderne browsers nu ingebouwde phishing-beveiliging bevatten, is de OpenDNS-functie handig als u een oude browser op een kantoornetwerk moet gebruiken of als u Windows XP gebruikt en geen browser buiten Internet Explorer 6 kunt gebruiken.

Wees gewaarschuwd, functies zoals phishing-beveiliging zijn een afweging: hoe meer extra services uw DNS bevat, hoe langzamer hij wordt uitgevoerd.

4. Ouderlijk toezicht

De ingebouwde functies voor ouderlijk toezicht in Windows De nieuwe opties voor Windows 10 Ouderlijk toezicht De nieuwe opties voor ouderlijk toezicht in Windows 10 bekijken Windows 10 rapporten voor ouderlijk toezicht bieden informatie over het online gedrag en de activiteit van uw kind. Sommige ouders zijn met afschuw vervuld, anderen verwelkomen het. Laten we eens kijken naar hoe deze instellingen te gebruiken om uw computer te beveiligen. Read More heeft een lange weg afgelegd sinds de lancering van Windows 10, terwijl het aanbod op Mac altijd redelijk krachtig is geweest.

Beide besturingssystemen zijn echter afhankelijk van het beheer van de besturingselementen per gebruiker. Als uw kind uw machine toevallig gaat gebruiken op een account voor volwassenen, kunnen ze per ongeluk over schunnige inhoud struikelen.

Sommige DNS-servers bieden een oplossing voor de paradox. Met OpenDNS kunt u sites op de zwarte lijst en op de witte lijst instellen op de website. U kunt zelfs hele categorieën sites blokkeren - handig om uw kinderen van sociale media te houden wanneer ze hun huiswerk zouden moeten maken.

Het beste van alles is dat OpenDNS je de ouderlijk toezicht op een netwerkniveau instelt: het beschermt al je telefoons, laptops, tablets en gameconsoles.

Hoe uw DNS te veranderen

Hoe u uw DNS-server verandert, hangt af van het besturingssysteem dat u gebruikt. Ik ga alleen het proces voor Windows en Mac beschrijven (er zijn te veel Linux-varianten om ze allemaal te dekken). Je kunt ook de DNS-instellingen op je router wijzigen, maar nogmaals, de permutaties zijn te talrijk om hier te behandelen.

ramen

Als u Windows gebruikt Hoe u uw DNS-instellingen kunt wijzigen in Windows (en waarom u dit wilt) Hoe u uw DNS-instellingen kunt wijzigen op Windows (en waarom u dat wilt) DNS is een belangrijk onderdeel van internetten, maar de DNS-servers die uw systeem gebruikt, zijn niet in steen gebeiteld. Hier is hoe je dat kunt veranderen. Lees Meer, je moet naar het Netwerkcentrum gaan om de wijzigingen aan te brengen. Klik met de rechtermuisknop op uw Wi-Fi-pictogram op de werkbalk en selecteer Open netwerk en deelcentrum. Klik vervolgens op de naam van je wifi-netwerk.

Klik in het nieuwe venster eigenschappen.

highlight Internet Protocol versie 4 (TCP / IPv4) en klik eigenschappen.

Markeer ten slotte het selectievakje naast Gebruik de volgende DNS-serveradressen en voer je provider naar keuze in. Als u meer dan twee wilt toevoegen, klikt u op gevorderd.

Mac

Het proces is anders als u een Mac gebruikt Hoe u uw DNS-instellingen op Mac kunt wijzigen (en waarom u dit wilt) Hoe u uw DNS-instellingen op Mac kunt wijzigen (en waarom u maar wilt) Uw Mac verwerkt de DNS-instellingen automatisch, maar u kan deze gemakkelijk veranderen. U kunt als volgt een ander DNS-adres opgeven in macOS. Lees verder .

Om te beginnen, open de Apple-menu en klik op Systeem voorkeuren.

Ga vervolgens naar Netwerk> Geavanceerd> DNS.

Klik ten slotte op + pictogram onder de linkerkolom en voer uw nieuwe DNS-serveradres in.

Heb je je DNS-provider veranderd??

Na het lezen van het artikel, hoop ik dat je een goed begrip hebt van wat een DNS-server is, welke voordelen je kunt hebben door het te veranderen en hoe je het kunt veranderen.

Nu is het jouw beurt om wat input te bieden. Ik zou graag willen weten welke DNS-provider u gebruikt. Waarom heb je het over zijn concurrenten geselecteerd? Welke functies biedt het?

Zoals altijd kunt u uw verhalen en meningen achterlaten in de opmerkingen hieronder.

Image Credit: MOHD BAHIRI BIN IBRAHIM via Shutterstock.com

Meer informatie over: DNS, online privacy.