Che cos'è il dirottamento del DNS, ha spiegato: come fermare il dirottamento del DNS?

Il dirottamento DNS sembra spaventoso, ma capendo ili rischi e l'installazione di una VPN sono contromisure efficaci per garantire la tua sicurezza online. Nella guida di oggi, ti insegneremo tutto ciò che devi sapere sugli attacchi di dirottamento DNS e su come risolvere il problema se si presenta.

Internet è una macchina complicata coninnumerevoli parti di lavoro. I server effettuano richieste di dati, host e client comunicano avanti e indietro, gli ISP coordinano il traffico e alla fine tutto si riunisce per visualizzare una pagina Web nel browser.

I Domain Name Server (DNS) ne costituiscono un altrotecnologia che si trova all'interno dei meccanismi più profondi di Internet. Quando DNS fa il suo lavoro non saprai mai che esiste. In caso contrario, non è nemmeno possibile caricare un sito Web. Peggio ancora, un attacco di dirottamento DNS può indurti a divulgare le tue informazioni private e non te ne renderai nemmeno conto. Ti insegneremo tutto ciò che devi sapere per stare al sicuro, quindi continua a leggere!

Come funziona il DNS

Quando lo spogli fino alle sue basi, ilInternet è essenzialmente un gruppo di computer che si scambiano messaggi tra loro. Si effettua una richiesta per la visualizzazione di un sito Web nel browser, il computer inoltra tale richiesta tramite un fornitore di servizi, l'ISP lo rimanda ai server remoti per soddisfare la richiesta e il percorso viene invertito. Comunichiamo usando parole e frasi, ma i computer sono parziali per i numeri. Poiché questi due mondi non sono sempre compatibili, i server DNS aiutano a colmare il divario.

I Domain Name Server siedono tra te e ilInternet e funziona come un traduttore per gli URL dei siti. Ci piace usare le lettere per i nostri nomi di dominio, come addictivetips.com o google.com. Tuttavia, è più facile per i computer archiviare e recuperare tali informazioni come numeri. Digita addictivetips.com in una barra del browser e il tuo computer invia tale richiesta al tuo ISP. L'ISP utilizza i suoi server DNS per cercare il riferimento al nome in un enorme database, quindi tradurre l'URL digitato in un indirizzo IP. Succede tutto in una frazione di secondo, ma se il DNS non esistesse, Internet si fermerebbe.

Dirottamento DNS - ISP e hacker

I server DNS sono il primo punto di contattotra i tuoi dispositivi e Internet. Trasmettono tutto ciò che richiedi e vengono considerati veloci e precisi. È inquietantemente comune per gli hacker e gli ISP abusare di questo sistema modificando gli indirizzi di ricerca per determinati siti. Puoi digitare facebook.com nel tuo browser, ma se le tabelle DNS sono truccate da un dirottatore, non verrai inoltrato al vero facebook.com.

Il tipo più comune di dirottamento DNS si verifica quandoqualcuno accede al tuo computer attraverso un virus o un malware. Questi programmi possono modificare i server DNS predefiniti sul dispositivo in un servizio falso, reindirizzando ogni URL a un sito diverso. I ficcanaso di dati possono anche sedere sulla stessa rete Wi-Fi e intercettare le richieste man mano che vengono fatte. Gli hotspot pubblici nelle aree frequentate dai turisti sono uno dei principali motivi di stalking per questi ladri di dati, motivo per cui dovresti prendere ulteriori precauzioni per mantenere i tuoi dispositivi al sicuro durante il viaggio.

Alcuni comuni attacchi di dirottamento DNS includono:

• Truffe di phishing in cui il sito di destinazione viene sostituito con un sito Web completamente diverso che assomiglia e si comporta come l'originale.
• Siti di scraping di dati che imitano i siti bancari o di shopping online e cercano di ottenere i dettagli di accesso.
• Il cosiddetto dirottamento "soft" in cui un ISP reindirizza il traffico per ottenere entrate pubblicitarie. Questi possono essere reindirizzamenti innocenti nel caso di URL errati o possono essere dannosi.
• Lo spoofing DNS da parte dei governi per censurare i dati bloccando o reindirizzando le richieste DNS.
• Sforzi pharming che sostituiscono siti Web comuni con siti coperti da pubblicità.

I pericoli del dirottamento DNS sono ovvi, ma ilil motivo per cui sono così potenti è perché gli utenti raramente si rendono conto di essere stati reindirizzati. I siti Web falsi possono rispecchiare perfettamente l'aspetto della destinazione desiderata e, prima che tu lo sappia, hai dato la tua password Amazon a un hacker. Fortunatamente, ci sono alcune misure molto efficaci che puoi prendere per prevenire il dirottamento DNS di tutti i tipi.

Ferma il dirottamento DNS con una VPN

Un metodo sorprendentemente potente per porre fineai tentativi di dirottamento DNS è di utilizzare una rete privata virtuale affidabile e affidabile. I servizi VPN mirano a rendere il mondo online sicuro e protetto per tutti gli utenti. Funzionano creando un tunnel privato tra il tuo dispositivo e Internet, crittografando tutto il traffico che lascia il tuo computer in modo che non possa essere letto da occhi indiscreti. Questi dati vengono inviati alla rete di server della VPN per tuo conto, il che aiuta a mantenere anonima la tua identità.

I provider VPN utilizzano i propri server DNS per creareun portale per il Web, che sostituisce il DNS dell'ISP locale. Le VPN sono attivamente investite nel mantenimento di ricerche DNS rapide e accurate, che di per sé riducono i tentativi di dirottamento. Fintanto che stai utilizzando un servizio VPN ben considerato, hai meno probabilità di incontrare un tentativo di dirottamento DNS che senza una VPN.

PER SAPERNE DI PIÙ: Cosa nasconde esattamente una VPN?

Se non sei sicuro di quale VPN sia la migliorerimanendo al sicuro online, abbiamo semplificato il processo. Di seguito sono riportati i criteri principali che utilizziamo per valutare i nostri servizi VPN consigliati. Ognuno ti garantisce un'esperienza VPN veloce, privata e sicura senza nessuna seccatura.

• Politica di registrazione - Il nucleo di una buona VPN si basa sulla sua registrazionepolitiche. Tutto il traffico passa attraverso i loro server e, se tali dettagli sono conservati in un registro, terze parti potrebbero accedervi. Se non esistono registri, i tuoi dati non possono essere acquisiti.
• Disponibilità del software - Se non riesci a eseguire il software VPN sul tuodispositivo, non sarà in grado di sfruttare la crittografia e i server DNS affidabili. I migliori provider VPN hanno soluzioni personalizzate per tutti i dispositivi moderni, inclusi tablet e smartphone.
• Velocità - Il sovraccarico di crittografia può ridurre significativamente la velocità di una VPN, causando rallentamento e ritardo. I migliori fornitori hanno soluzioni efficaci che mantengono i tuoi download veloci e ininterrotti.
• Rete di server - Più server significa più opzioni quando si tratta di scegliere una posizione virtuale. Sarai anche in grado di trovare server a basso ritardo quando ne avrai bisogno.
• Limitazioni di file e traffico - Alcune VPN sono note per bloccare le reti P2P etorrent oltre a limitare l'utilizzo della larghezza di banda. Se desideri un accesso completamente gratuito e illimitato a Internet, devi disporre di una VPN che non controlli il tuo traffico in alcun modo, forma o forma.

1. ExpressVPN

ExpressVPN è una delle VPN più facili da usare suil mercato. Tutto il software personalizzato offerto dalla società è costruito attorno alla praticità, offrendoti gli strumenti necessari per gestire la tua connessione VPN senza dover navigare attraverso un sacco di schermate di menu. Ciò è particolarmente utile quando inizi a utilizzare l'enorme rete di ExpressVPN con oltre 3000 server in 94 paesi diversi. Hai bisogno di un server più veloce in Europa? Hai molte scelte e il passaggio è a pochi tocchi di distanza.

La privacy è in cima alla lista delle priorità di ExpressVPN, comebene. Tutto il traffico è protetto da una crittografia AES a 256 bit e da una politica di registrazione a zero traffico senza eccezioni, entrambi i quali lavorano per mantenere i tuoi dati illeggibili e non disponibili a occhi indiscreti. C'è anche la protezione dalle perdite DNS senza complicazioni e un kill switch automatico su diverse versioni del suo software, garantendo la tua posizione e identità rimangono al sicuro.

Altre delle migliori funzionalità di ExpressVPN includonoaccesso coerente ai flussi Netflix, anche se molte VPN sono attivamente bloccate dal servizio; test di velocità integrati per assicurarti di trovare sempre la connessione più veloce possibile; larghezza di banda illimitata e nessuna restrizione sul traffico P2P o torrent.

Leggi la nostra recensione completa su ExpressVPN.

2. NordVPN

Interessato a una delle VPN più veloci sulmercato? Metti NordVPN in cima alla tua lista. La società gestisce una rete di oltre 5.600 server in 60 paesi diversi, il più grande del settore. Questo numero cresce anche su base settimanale, poiché NordVPN lavora costantemente per espandere e migliorare le sue offerte ai clienti di tutto il mondo. Questi server offrono velocità sorprendenti con una latenza quasi zero, assicurandoti di avere sempre la connessione giusta nel posto giusto, indipendentemente da dove viaggi.

Un vantaggio unico di avere così tanti server èche NordVPN può offrire servizi specializzati su nodi selezionati. Hai bisogno di ulteriore sicurezza per le attività sensibili? Connettiti a un server Double Encryption per una protezione a 2048 bit. Hai bisogno di ulteriore anonimato o protezione contro gli attacchi DDoS durante il gioco? Anche NordVPN ha server per questo! Tutte queste funzionalità sono disponibili con ogni piano NordVPN; tutto quello che devi fare è passare al server giusto e sei a posto.

Altre delle migliori funzioni di NordVPN includono aconnessione completamente privata che offre un accesso affidabile anche in aree pesanti della censura come Cina, Russia e Medio Oriente, oltre a una politica di zero log che copre traffico, timestamp, larghezza di banda e log degli indirizzi IP. NordVPN è anche una delle poche VPN che mantiene un accesso affidabile a Netflix.

Leggi la nostra recensione completa su NordVPN.

3. PureVPN

PureVPN ha alcuni dei migliori dirottamenti DNSfunzioni di protezione di qualsiasi servizio VPN. I soliti vantaggi di una rete privata virtuale sono lì, tra cui una rete di oltre 750 server in 141 paesi, crittografia AES a 256 bit, protezione dalle perdite DNS e zero registri di traffico. Oltre a ciò, PureVPN offre anche una protezione antivirus integrata, filtro Web e dei contenuti, un blocco degli annunci e una protezione incredibilmente affidabile contro malware, botnet e spyware. È una suite di sicurezza all-in-one per totale privacy e sicurezza online, che la rende una delle migliori VPN per prevenire il dirottamento del DNS.

Le funzionalità di PureVPN a colpo d'occhio sono eccellentiapp personalizzate per sistemi operativi moderni, inclusi smartphone, tablet, PC e altro; una rete autonoma di server per una maggiore privacy e sicurezza; larghezza di banda illimitata e nessuna restrizione sul traffico P2P o torrent.

Leggi la nostra recensione completa su PureVPN.

4. IPVanish

Devi rimanere nascosto online? IPVanish ha gli strumenti di cui hai bisogno. La società si concentra su incredibili funzionalità di privacy e sicurezza offrendo al contempo velocità fulminee in tutto il mondo. Inizia con una rete di oltre 1300 server in 60 paesi diversi, uno dei più grandi sul mercato VPN. È abbastanza vario che troverai sempre la posizione e la qualità della connessione di cui hai bisogno, indipendentemente da dove vivi. Avrai anche accesso ai 40.000 indirizzi IP condivisi di IPVanish per aggiungere anonimato.

Per quanto riguarda la privacy, IPVanish utilizzaforte crittografia AES a 256 bit su tutti i trasferimenti, backup con zero registri di traffico, protezione dalle perdite DNS e un kill switch automatico. Queste funzionalità sono perfette per mantenere nascosta la tua posizione online e offrono anche una comoda leva per sfondare i firewall e accedere ai contenuti censurati.

Altre caratteristiche eccellenti di IPVanish includonola possibilità di scaricare torrent con la massima privacy e anonimato, proteggendoti dai messaggi di avviso dell'ISP e dalle notifiche di violazione del copyright. Offre app progettate in modo intelligente e leggero per tutti i principali sistemi operativi, smartphone e dispositivi mobili e vanta server veloci e sicuri che consentono incredibili flussi video HD attraverso Kodi.

Leggi la nostra recensione completa su IPVanish.

5. VyprVPN

VyprVPN offre incredibili funzionalità per la privacysopra e oltre gli sforzi VPN standard. La più singolare è la loro tecnologia Chameleon, un protocollo che aiuta a sconfiggere l'ispezione approfondita dei pacchetti (DPI) avvolgendo i metadati in un ulteriore livello di sicurezza. Ciò consente di contrastare gli sforzi di limitazione dell'ISP e sfondare i firewall in luoghi come Cina, Turchia e Medio Oriente. La tua libertà online e la tua privacy sono più forti che mai con VyprVPN in atto e non devi nemmeno alzare un dito per farlo accadere.

Un'altra fantastica funzionalità di VyprVPNl'esperienza è il fatto che la società possiede e gestisce l'intera rete di server, oltre 700 in 70 paesi diversi. In questo modo le terze parti sono completamente escluse dall'immagine, consentendo a questo provider di gestire autonomamente tutti gli aggiornamenti, la manutenzione, le personalizzazioni hardware e software. Se vuoi assicurarti che le tue informazioni rimangano al sicuro, VyprVPN è sicuramente la scelta per te.

VyprVPN include anche il supporto per un'ampia varietàdi sistemi operativi, inclusi desktop, smartphone Android e iOS; larghezza di banda illimitata e nessuna restrizione sul traffico P2P o download di torrent; oltre a una rigorosa politica di zero-log che copre sia il traffico sia i registri delle richieste DNS.

Leggi la nostra recensione completa su VyprVPN.

Ferma il dirottamento DNS con un DNS di terze parti

L'uso di una VPN ti dà automaticamente accesso anuovo set di server DNS. È inoltre possibile modificare manualmente i server DNS a cui accede il dispositivo, passando da un fornitore di servizi locale a una terza parte attendibile. Questo può aiutare a creare un ambiente online più veloce e sicuro per l'intera rete domestica, oltre a darti la possibilità di proteggere gli utenti da contenuti discutibili.

Esistono due tipi di base di DNS di terze partiservizi: a pagamento e gratuiti. I servizi a pagamento offrono molte funzionalità extra, come filtri web configurabili e protezione aggressiva da phishing e pharming. I servizi gratuiti possono essere colpiti o meno, spesso fornendo risultati DNS incredibilmente affidabili ma occasionalmente fallendo con un cattivo servizio. Scegli con attenzione il tuo DNS alternativo, poiché finiranno per avere il controllo dell'intera esperienza Internet.

• Abbiamo selezionato alcuni eccellenti gratuiti e pagatiservizi DNS di terze parti che è possibile utilizzare per proteggere da truffe DNS e phishing. Se hai bisogno di aiuto per apportare queste modifiche, consulta la nostra guida completa su come modificare le impostazioni DNS.
• Progetto OpenNIC - Un sistema aperto e democraticoprovider DNS alternativo completamente gratuito da utilizzare. I sostenitori della privacy elencano costantemente OpenNIC come il loro servizio DNS preferito. Puoi persino contribuire al progetto ospitando il tuo nodo!
• OpenDNS - Un popolare provider DNS alternativo consia servizi gratuiti che a pagamento. Il pacchetto base offre un accesso sicuro e affidabile al server DNS che filtra i siti Web di phishing e pharming per impostazione predefinita. La versione a pagamento offre potenti funzionalità di filtro che ti aiutano a proteggere i tuoi bambini da contenuti dannosi.
• DNS pubblico di Google: il servizio DNS gratuito di Google aperto al pubblico. Promettono velocità estremamente elevate e ricerche accurate, il tutto con due indirizzi facili da ricordare.
• Norton ConnectSafe: un servizio DNS a pagamento gestitodal colosso della sicurezza digitale Norton. Offre diversi piani orientati alla sicurezza e alla protezione, con diverse opzioni per il filtro web che possono essere utili ai genitori.

Utilizzare il software antivirus per proteggere dal dirottamento DNS

È un metodo comune per la consegna del dirottamento DNSper posizionare un malware nascosto sul computer di destinazione e utilizzarlo per modificare le informazioni del server DNS predefinito. Questo tipo di malware spesso non viene rilevato, poiché gli autori dei virus li progettano per essere sottili, ma possono causare enormi perdite di dati se non vengono scoperti ed eliminati.

LETTURA CORRELATA: Come riconoscere i collegamenti malware

La migliore difesa contro questo tipo di malware èper evitare siti Web sospetti. Naturalmente non è efficace al 100%, quindi assicurati di utilizzare un buon programma antivirus, indipendentemente dal sistema operativo in uso. La maggior parte dei produttori di dispositivi include immediatamente un software di protezione antimalware di base. Windows Defender ne è un buon esempio. Se hai bisogno di suggerimenti, dai un'occhiata ai nostri programmi antivirus consigliati per iOS. Mantieni questi programmi attivamente monitorati in ogni momento e non dimenticare di eseguire occasionalmente una scansione nel caso in cui qualcosa sia sfuggito.

Conclusione

Speriamo di essere in grado di demistificare il DNSdirottare per te con questo articolo, dandoti le conoscenze necessarie per riprendere il controllo della tua sicurezza informatica. A tal fine, ti abbiamo fornito le analisi delle migliori VPN sul mercato, ognuna delle quali ha dimostrato di rafforzare la tua privacy online.

Cosa ne pensi dei nostri consigli? Hai altri suggerimenti per i nostri lettori? Lascia un commento qui sotto!