Какво е отвличане на DNS, обяснено: Как да спрем отвличането на DNS?

Отвличането на DNS звучи страшно, но разбирането нарисковете и инсталирането на VPN са ефективни мерки за противодействие, за да осигурите вашата сигурност онлайн. В днешното ръководство ще ви научим на всичко, което трябва да знаете за атаките за отвличане на DNS и как да отстраните проблема, ако възникне.

Интернет е сложна машина сбезброй работни части. Сървърите отправят заявки за данни, хостовете и клиентите комуникират напред и назад, интернет доставчиците координират трафика и в крайна сметка всичко се събира, за да се покаже уеб страница в браузъра ви.

Сървърите за имена на домейни (DNS) представляват другатехнология, която се намира вътре в по-дълбоката работа на интернет. Когато DNS върши своята работа, никога няма да разберете, че съществува. Но ако това не стане, дори не можете да заредите уебсайт. Още по-лошото е, че атака за отвличане на DNS може да ви подмами да раздадете личната си информация и дори няма да я осъзнаете. Ще ви научим на всичко, което трябва да знаете, за да сте в безопасност, затова четете нататък!

Как работи DNS

Когато го премахнете до основите му,Интернет е по същество групи от компютри, които изпращат съобщения напред-назад един към друг. Вие отправяте заявка за уебсайт, който да се покаже във вашия браузър, вашият компютър препредава тази заявка чрез доставчик на услуги, интернет доставчикът я прехвърля към отдалечени сървъри, за да изпълни заявката, и пътят се обръща. Ние общуваме с думи и фрази, но компютрите са частични по числа. Тъй като тези два свята не винаги са съвместими, DNS сървърите помагат да се преодолее разликата.

Сървърите за имена на домейни седят между вас иинтернет и работят като преводач за URL адреси на сайтове. Обичаме да използваме букви за имената на нашите домейни, като addictivetips.com или google.com. За компютрите обаче е по-лесно да съхраняват и извличат тази информация като номера. Въведете addictivetips.com в лентата на браузъра и компютърът ви изпраща тази заявка до вашия интернет доставчик. Интернет доставчикът използва своите DNS сървъри, за да търси референтното име в масивна база данни, след което превежда въведения URL адрес в IP адрес. Всичко се случва за части от секундата, но ако DNS не съществуваше, интернет щеше да спре.

DNS Отвличане - Интернет доставчици и хакери

DNS сървърите са първата точка за контактмежду вашите устройства и интернет. Те препредават всичко, което поискате и се отчитат, че са бързи и точни. Обидно е хакерите и интернет доставчиците да злоупотребяват с тази система, като променят адресите за търсене на определени сайтове. Може да напишете facebook.com в браузъра си, но ако таблиците на DNS са поставени от похитител, няма да бъдете препратени към действителния facebook.com.

Най-често срещаният тип отвличане на DNS възниква, когатонякой получава достъп до вашия компютър чрез вирус или злонамерен софтуер. Тези програми могат да променят стандартните DNS сървъри на вашето устройство на фалшива услуга, пренасочвайки всеки URL адрес към друг сайт. Snoopers на данни също могат да седят в същата Wi-Fi мрежа като вас и да прихващат заявки, както са направени. Публичните горещи точки в районите, посещавани от туристи, са едно от основните места за дебнене на тези крадци на данни, поради което трябва да вземете допълнителни предпазни мерки, за да запазите устройствата си безопасни при пътуване.

Някои обичайни атаки за отвличане на DNS включват:

• Фишинг измами, при които целевият сайт е заменен с напълно различен уебсайт, който изглежда и действа като оригинала.
• Сайтове за бракуване на данни, които имитират сайтове за банкиране или онлайн пазаруване и се опитват да получат данни за вход.
• Така нареченото „меко“ отвличане, при което интернет доставчикът пренасочва трафика, за да получи приходи от реклама. Това могат да бъдат невинни пренасочвания в случай на погрешни URL адреси или могат да бъдат злонамерени.
• Подправка на DNS от правителствата за цензуриране на данни чрез блокиране или пренасочване на заявки за DNS.
• Фарминг усилия, които заменят общи уебсайтове със сайтове, обхванати в рекламите.

Опасностите от отвличането на DNS са очевидни, нопричината да е толкова мощна е, защото потребителите рядко осъзнават, че са били пренасочени. Фалшивите уебсайтове могат перфектно да отразяват външния вид и желанието на желаната от вас дестинация и преди да знаете това, сте дали паролата си на Amazon на хакер. За щастие има някои високоефективни мерки, които можете да предприемете, за да предотвратите отвличането на DNS от всички видове.

Спрете отвличането на DNS с VPN

Изненадващо мощен метод за спиранекъм опитите за отвличане на DNS е да използвате надеждна и надеждна виртуална частна мрежа. VPN услугите са да направят онлайн света безопасен и сигурен за всички потребители. Те работят, като създават частен тунел между вашето устройство и интернет, криптират целия трафик, който оставя компютъра ви, така че да не може да се чете от любопитни очи. Тези данни се изпращат до мрежата на сървърите на VPN от ваше име, което също помага да запазите вашата анонимност.

VPN доставчиците използват свои собствени DNS сървъри за създаванепортал в мрежата, който заема мястото на DNS на местния ви интернет доставчик. VPN активно се инвестират в поддържане на бързи и точни DNS търсене, което само по себе си намалява при опитите за отвличане. Докато използвате добре ценена VPN услуга, е по-малко вероятно да срещнете опит за отвличане на DNS, отколкото без VPN.

НАУЧЕТЕ ПОВЕЧЕ: Какво точно крие VPN?

Ако не сте сигурни коя VPN е най-добратаоставайки в безопасност онлайн, направихме процеса малко по-лесен за вас. По-долу са основните критерии, които използваме за оценка на препоръчаните ни VPN услуги. Всяка от тях гарантира, че получавате бързо, лично и сигурно VPN изживяване без нито една излишна работа.

• Политика за регистрация - Ядрото на добрия VPN се опира на неговото регистриранеполитики. Целият ви трафик преминава през сървърите им и ако тези данни се съхраняват в дневник, трети страни могат да получат достъп до него. Ако няма регистри, вашите данни не могат да бъдат взети.
• Наличност на софтуер - Ако не можете да стартирате софтуера на VPN на вашияустройство, то няма да може да се възползва от криптирането и надеждните DNS сървъри. Най-добрите доставчици на VPN имат персонализирани решения за всички съвременни устройства, включително таблети и смартфони.
• скорост - Шифроването над режима може да намали значително скоростта на VPN, причинявайки забавяне и забавяне. Най-добрите доставчици разполагат с ефективни решения, които поддържат бързо и непрекъснато изтеглянията ви.
• Сървърна мрежа - Повече сървъри означава повече възможности, когато става въпрос за избор на виртуално местоположение. Ще имате възможност да намерите сървъри с ниско закъснение, когато имате нужда от тях.
• Ограничения за файлове и трафик - Известно е, че някои VPN мрежи блокират P2P мрежи иторенти, както и ограничаване на използването на честотна лента. Ако искате напълно безплатен и неограничен достъп до интернет, ви е необходим VPN, който не следи трафика ви по никакъв начин, форма или форма.

1. ExpressVPN

ExpressVPN е един от най-лесните за използване VPNПазарът. Целият софтуер, предлаган от компанията, е изграден около удобството, като ви дава необходимите инструменти за управление на вашата VPN връзка, без да се налага да се движите през много екрани на менюто. Това е особено удобно, когато започнете да използвате масивната мрежа на ExpressVPN от 3 000+ сървъра в 94 различни страни. Нуждаете се от по-бърз сървър в Европа? Имате много възможности за избор, а превключването е само на няколко докосвания.

Поверителността е висока в списъка с приоритети на ExpressVPN, катодобре. Целият трафик е защитен от строго 256-битово AES криптиране и без изключения политика за регистриране на нулев трафик, като и двете работят за запазване на данните ви нечетливи и недостъпни за любопитни очи. Има също така безпроблемна защита от изтичане на DNS и автоматично превключване за убийство на няколко версии на софтуера му, като се гарантира, че местоположението и самоличността ви остават безопасни и защитени.

Повечето от най-добрите функции на ExpressVPN включватпостоянен достъп до Netflix потоци, въпреки че много VPN мрежи са активно блокирани от услугата; вградени тестове за скорост, за да се гарантира, че винаги можете да намерите възможно най-бързата връзка; и неограничена честотна лента и никакви ограничения за P2P или торент трафик.

Прочетете пълния ни преглед на ExpressVPN.

2. NordVPN

Интересува се от един от най-бързите VPN мрежипазар? Поставете NordVPN в горната част на списъка си. Компанията оперира мрежа от над 5600+ сървъра в 60 различни страни, най-големият в бранша. Този брой също нараства седмично, тъй като NordVPN непрекъснато работи за разширяване и подобряване на своите предложения за клиенти от цял ​​свят. Тези сървъри осигуряват невероятни скорости с почти нулева латентност, като ви гарантират, че винаги имате правилната връзка на правилното място, независимо къде пътувате.

Уникална полза от наличието на толкова много сървъри ече NordVPN може да предложи специализирани услуги на избрани възли. Имате нужда от допълнителна сигурност за чувствителни задачи? Свържете се към сървър с двойно криптиране за 2048-битова защита. Нуждаете се от добавена анонимност или защита срещу DDoS атаки по време на игра? NordVPN също има сървъри за това! Всички тези функции са достъпни с всеки NordVPN план; всичко, което трябва да направите, е да превключите на правилния сървър и е добре да отидете.

Повечето от най-добрите функции на NordVPN включват aнапълно частна връзка, която осигурява надежден достъп дори в тежки цензурни райони като Китай, Русия и Близкия изток, плюс задълбочена политика за нулева регистрация, която обхваща трафик, времеви печати, честотна лента и IP адреси. NordVPN е и един от малкото VPN, който поддържа надежден достъп до Netflix.

Прочетете пълния ни преглед на NordVPN.

3. PureVPN

PureVPN има някои от най-добрите отвличания на DNSфункции за защита на всяка VPN услуга. Обичайните предимства на виртуална частна мрежа са там, включително мрежа от над 750 сървъра в 141 страни, 256-битово AES криптиране, защита от течове на DNS и нулеви дневници за трафик. Изминавайки крачка отвъд това, PureVPN предлага и вградена антивирусна защита, филтриране по уеб и съдържание, рекламен блокер и невероятно надеждна защита срещу злонамерен софтуер, ботнети и шпионски софтуер. Това е пакет за сигурност всичко в едно за пълна поверителност и безопасност онлайн, което го прави един от най-добрите VPN за предотвратяване на отвличане на DNS.

Функциите на PureVPN от пръв поглед включват отличниперсонализирани приложения за модерни операционни системи, включително смартфони, таблети, персонални компютри и други; собствена мрежа от сървъри за повишена поверителност и сигурност; неограничена честотна лента и никакво ограничение за P2P или торент трафик.

Прочетете пълния ни преглед на PureVPN.

4. IPVanish

Трябва да останете скрити онлайн? IPVanish разполага с необходимите инструменти. Компанията се фокусира върху невероятни функции за поверителност и сигурност, докато осигурява светкавични скорости по целия свят. Тя започва с мрежа от над 1300 сървъра в 60 различни страни, един от най-големите на пазара на VPN. Достатъчно разнообразие е, че винаги ще намерите местоположението и качеството на връзката, от което се нуждаете, независимо къде живеете. Ще получите достъп и до 40 000 споделени IP адреса на IPVanish за добавена анонимност.

От страна на поверителността на нещата, IPVanish използвасилно 256-битово AES криптиране при всички прехвърляния, подкрепящо това с нулеви дневници за трафик, защита от течове на DNS и автоматичен превключвател за убийство. Тези функции са идеални за запазване на местоположението ви скрито онлайн, а също така предоставят удобен лост за пробиване на защитни стени и достъп до цензурирано съдържание.

Други отлични функции от IPVanish включватвъзможност за изтегляне на торенти с пълна поверителност и анонимност, предпазвайки се от предупредителни съобщения на ISP и известия за нарушаване на авторски права. Той предлага интелигентно проектирани и леки приложения за всички основни операционни системи, смартфони и мобилни устройства и може да се похвали с бързи и сигурни сървъри, позволяващи невероятни HD видео потоци през Kodi.

Прочетете пълния ни преглед на IPVanish.

5. VyprVPN

VyprVPN има невероятни функции за поверителност, които вървятнад и извън стандартните VPN усилия. Най-уникалната е тяхната Chameleon технология, протокол, който помага да се победи дълбоката проверка на пакетите (DPI) чрез обвиване на метаданни в допълнителен слой сигурност. Това ви позволява да възпрепятствате усилията за потискане на ISP и да пробиете защитни стени на места като Китай, Турция и Близкия изток. Вашата онлайн свобода и поверителност са по-силни от всякога с VyprVPN на място и дори не е нужно да вдигате пръст, за да го направите.

Друга фантастична особеност на VyprVPNопит е фактът, че компанията притежава и оперира цялата си мрежа от сървъри, над 700 в 70 различни страни. Това предпазва напълно трети страни от снимката, което позволява на този доставчик да се справя сами с всички надстройки, поддръжка, хардуер и софтуер. Ако искате да сте сигурни, че информацията ви остава в безопасност независимо от всичко, VyprVPN определено е изборът за вас.

VyprVPN включва и поддръжка на голямо разнообразиена операционни системи, включително настолни компютри, Android и iOS смартфони; неограничена честотна лента и никакво ограничение за P2P трафик или изтегляне на торент; плюс стриктна политика за нулева регистрация, която обхваща както трафик, така и DNS регистрационни файлове.

Прочетете нашия пълен преглед на VyprVPN.

Спрете отвличането на DNS с DNS на трета страна

Използването на VPN автоматично ви дава достъп до aнов набор от DNS сървъри. Можете също така ръчно да промените до кои DNS сървъри вашето устройство има достъп, като ги превключвате от вашия местен доставчик на услуги на доверена трета страна. Това може да помогне за създаването на по-бърза и по-безопасна онлайн среда за цялата ви домашна мрежа, както и да ви даде възможност да защитите потребителите от нежелателно съдържание.

Има два основни типа DNS на трети страниуслуги: платени и безплатни. Платените услуги предоставят много допълнителни функции, като конфигурируеми уеб филтри и агресивна защита от фишинг и фармация. Безплатните услуги могат да бъдат удряни или пропускани, често дават невероятно надеждни DNS резултати, но от време на време при лошо обслужване. Изберете алтернативно DNS внимателно, тъй като в крайна сметка те ще контролират цялото ви интернет изживяване.

• Подбрахме няколко отлични безплатни и платениDNS услуги на трети страни, които можете да използвате, за да защитите срещу измами на DNS за отвличане и фишинг. Ако имате нужда от помощ за извършване на тези промени, разгледайте пълното ни ръководство за това как да промените вашите DNS настройки.
• Проект OpenNIC - отворен и демократиченалтернативен доставчик на DNS, който е напълно безплатен за използване. Защитниците на поверителността последователно изброяват OpenNIC като тяхната любима DNS услуга. Можете дори да допринесете за проекта, като хоствате свой собствен възел!
• OpenDNS - Популярен алтернативен доставчик на DNS скакто безплатни, така и платени услуги. Основният пакет предлага безопасен и надежден достъп до DNS сървъра, който филтрира фишинг и фармацевтите по подразбиране. Платената версия предоставя мощни функции за филтриране, които ви помагат да защитите децата си от вредно съдържание.
• Google Public DNS - безплатна DNS услуга на Google, която е отворена за обществено ползване. Те обещават изключително бързи скорости и точни прегледи, всички с два лесни за запомняне адреси.
• Norton ConnectSafe - Работена платена DNS услугаот гиганта за цифрова сигурност Norton. Предлага няколко различни планове, насочени към безопасност и сигурност, с няколко възможности за филтриране в мрежата, които могат да бъдат полезни за родителите.

Използвайте антивирусен софтуер, за да се предпазите от отвличане на DNS

Често срещан метод на двете доставки за отвличане на DNS еда поставите скрито парче злонамерен софтуер на компютъра на целта и да го използвате, за да промените по подразбиране DNS сървърната информация. Този тип злонамерен софтуер често остава незабелязан, тъй като авторите на вируси ги проектират за фини, но въпреки това могат да причинят масивни течове на данни, ако не бъдат открити и изтрити.

СВЪРЗАНО ЧЕТЕНЕ: Как да разпознаем връзките на зловреден софтуер

Най-добрата защита срещу този тип злонамерен софтуер еза да избегнете подозрителни уебсайтове. Това, разбира се, не е 100% ефективно, така че не забравяйте да използвате добра антивирусна програма, независимо коя операционна система използвате. Повечето производители на устройства включват основен софтуер за защита от злонамерен софтуер извън кутията. Windows Defender е добър пример за това. Ако имате нужда от някои предложения, разгледайте нашите препоръчани антивирусни програми за iOS. Дръжте тези програми активно наблюдение по всяко време и не забравяйте понякога да стартирате сканиране, само в случай че нещо се подхлъзне.

заключение

Да се ​​надяваме, че успяхме да демистифицираме DNSотвличане за вас с тази статия, като ви дава знанията, от които се нуждаете, за да поемете обратно контрола върху вашата киберсигурност. За тази цел ние ви предоставихме връзки за най-добрите VPN мрежи на пазара, като всеки доказано засилва поверителността ви онлайн.

Какво мислите за нашите препоръки? Имате ли други съвети за нашите читатели? Оставете коментар по-долу!