Wat is DNS-kaping, uitgelegd: hoe kan ik DNS-kaping stoppen?

DNS-kaping klinkt eng, maar het begrijpen van derisico's en het installeren van een VPN zijn effectieve tegenmaatregelen om uw veiligheid online te garanderen. In de gids van vandaag leren we u alles wat u moet weten over DNS-kapingaanvallen en hoe u het probleem kunt oplossen als het zich voordoet.

Het internet is een ingewikkelde machine mettalloze werkende delen. Servers doen gegevensverzoeken, hosts en clients communiceren heen en weer, ISP's coördineren het verkeer en uiteindelijk komt het allemaal samen om een ​​webpagina in uw browser weer te geven.

Domeinnaamservers (DNS) vormen een anderetechnologie die zit in de diepere werking van internet. Als DNS zijn werk doet, weet je nooit dat het bestaat. Maar als dit niet het geval is, kunt u zelfs geen website laden. Erger nog, een DNS-kapingaanval kan je ertoe verleiden je privégegevens weg te geven en je zult het niet eens beseffen. We zullen je alles leren wat je moet weten om veilig te blijven, dus lees verder!

Hoe DNS werkt

Wanneer je het tot op de basis stript, deinternet is in wezen groepen computers die berichten heen en weer naar elkaar sturen. U doet een verzoek om een ​​website in uw browser weer te geven, uw computer stuurt dat verzoek door een serviceprovider, de ISP stuurt het naar externe servers om aan het verzoek te voldoen en het pad is omgekeerd. We communiceren met woorden en zinnen, maar computers zijn gedeeltelijk getallen. Omdat deze twee werelden niet altijd compatibel zijn, helpen DNS-servers de kloof te overbruggen.

Domeinnaamservers zitten tussen u en deinternet en werken als een vertaler voor site-URL's. We gebruiken graag letters voor onze domeinnamen, zoals addictivetips.com of google.com. Het is echter gemakkelijker voor computers om die informatie als getallen op te slaan en op te halen. Typ addictivetips.com in een browserbalk en uw computer verzendt dat verzoek naar uw ISP. De ISP gebruikt zijn DNS-servers om de naamreferentie op te zoeken in een enorme database en vertaalt vervolgens de getypte URL in een IP-adres. Het gebeurt allemaal in een fractie van een seconde, maar als DNS niet zou bestaan, zou het internet tot stilstand komen.

DNS-kaping - ISP's en hackers

DNS-servers zijn het eerste contactpunttussen uw apparaten en internet. Ze geven alles door wat u aanvraagt ​​en rekenen erop dat ze snel en nauwkeurig zijn. Het is verontrustend gebruikelijk voor hackers en internetproviders om dit systeem te misbruiken door de opzoekadressen voor bepaalde sites te wijzigen. U kunt facebook.com in uw browser typen, maar als de DNS-tabellen door een kaper worden opgetuigd, wordt u niet doorgestuurd naar de werkelijke facebook.com.

Het meest voorkomende type DNS-kaping komt voor wanneeriemand krijgt toegang tot uw computer via een virus of malware. Deze programma's kunnen de standaard DNS-servers op uw apparaat veranderen in een nepservice, waarbij elke URL wordt omgeleid naar een andere site. Datasnoopers kunnen ook op hetzelfde wifi-netwerk als u zitten en verzoeken onderscheppen terwijl ze worden gedaan. Openbare hotspots in gebieden die vaak worden bezocht door toeristen, vormen een van de belangrijkste redenen voor deze gegevensdieven. Daarom moet u extra voorzorgsmaatregelen nemen om uw apparaten tijdens het reizen veilig te houden.

Enkele veel voorkomende DNS-kapingaanvallen zijn onder meer:

• Phishing-zwendel waarbij de doelsite is vervangen door een geheel andere website die eruitziet en werkt als het origineel.
• Data scraping sites die bank- of online shopping-sites nabootsen en proberen inloggegevens te krijgen.
• Zogenaamde "zachte" kaping waarbij een ISP verkeer omleidt om advertentie-inkomsten te genereren. Dit kunnen onschuldige omleidingen zijn in het geval van verkeerd getypte URL's, of ze kunnen schadelijk zijn.
• DNS-spoofing door overheden om gegevens te censureren door DNS-aanvragen te blokkeren of om te leiden.
• Pharming-inspanningen die gemeenschappelijke websites vervangen door sites die in advertenties worden behandeld.

De gevaren van DNS-kaping zijn duidelijk, maar dereden waarom ze zo krachtig zijn, is omdat gebruikers zich zelden realiseren dat ze zijn omgeleid. Valse websites kunnen het uiterlijk van uw beoogde bestemming perfect weerspiegelen, en voordat u het weet, hebt u uw Amazon-wachtwoord aan een hacker gegeven. Gelukkig zijn er enkele zeer effectieve maatregelen die u kunt nemen om alle soorten DNS-kaping te voorkomen.

Stop DNS-kaping met een VPN

Een verrassend krachtige methode om een ​​eind te makenvoor DNS-kapingpogingen is het gebruik van een vertrouwd en betrouwbaar virtueel particulier netwerk. VPN-services zorgen ervoor dat de online wereld veilig en beveiligd is voor alle gebruikers. Ze werken door een privétunnel te maken tussen uw apparaat en internet, waarbij al het verkeer dat uw computer verlaat, wordt gecodeerd, zodat het niet door nieuwsgierige blikken kan worden gelezen. Deze gegevens worden namens u verzonden naar het VPN-netwerk van servers, waardoor uw identiteit ook anoniem blijft.

VPN-providers gebruiken hun eigen DNS-servers om te makeneen portal naar internet, die de plaats inneemt van de DNS van uw lokale internetprovider. VPN's worden actief geïnvesteerd in het onderhouden van snelle, nauwkeurige DNS-lookups, wat op zichzelf de pogingen tot kaping vermindert. Zolang u een weloverwogen VPN-service gebruikt, heeft u minder kans op een poging tot DNS-kaping dan zonder een VPN.

LEER MEER: Wat verbergt een VPN precies?

Als u niet zeker weet voor welke VPN de beste isonline veilig blijven, hebben we het proces voor u een beetje eenvoudiger gemaakt. Hieronder staan ​​de belangrijkste criteria die we gebruiken om onze aanbevolen VPN-services te evalueren. Elk zorgt ervoor dat u zonder gedoe een snelle, privé en veilige VPN-ervaring krijgt.

• Logbeleid - De kern van een goede VPN berust op logboekregistratiebeleid. Al uw verkeer gaat via hun servers en als die gegevens in een logboek worden bewaard, kunnen derden er toegang toe krijgen. Als er geen logbestanden bestaan, kunnen uw gegevens niet worden opgenomen.
• Software beschikbaarheid - Als u de software van de VPN niet op uw kunt uitvoerenapparaat, kan het niet profiteren van de codering en betrouwbare DNS-servers. De beste VPN-providers hebben oplossingen op maat voor alle moderne apparaten, inclusief tablets en smartphones.
• Snelheid - Coderingsoverhead kan de snelheid van een VPN aanzienlijk verlagen, waardoor zowel vertraging als vertraging optreden. De beste providers hebben effectieve oplossingen om uw downloads snel en ononderbroken te houden.
• Server netwerk - Meer servers betekent meer opties als het gaat om het kiezen van een virtuele locatie. U kunt ook low-lag servers vinden wanneer u ze nodig hebt.
• Bestands- en verkeersbeperkingen - Van sommige VPN's is bekend dat ze P2P-netwerken blokkeren entorrents en het gebruik van bandbreedte beperken. Als u volledig gratis en onbeperkte toegang tot internet wilt, heeft u een VPN nodig die uw verkeer op geen enkele manier, vorm of vorm bewaakt.

1. ExpressVPN

ExpressVPN is een van de gemakkelijkst te gebruiken VPN's opde markt. Alle aangepaste software die door het bedrijf wordt aangeboden, is gebouwd op basis van gemak en biedt u de tools die u nodig hebt om uw VPN-verbinding te beheren zonder dat u door een heleboel menuschermen hoeft te navigeren. Dit is vooral handig wanneer u ExpressVPN's enorme netwerk van meer dan 3.000 servers in 94 verschillende landen gaat gebruiken. Noodzaak van een snellere server in Europa? Je hebt veel keuzes en schakelen is slechts een paar tikken verwijderd.

Privacy staat hoog op de prioriteitenlijst van ExpressVPN, zoalsgoed. Al het verkeer wordt beschermd door sterke 256-bits AES-codering en een logboekbeleid zonder uitzonderingen, beide werken om uw gegevens onleesbaar en niet beschikbaar te houden voor nieuwsgierige blikken. Er is ook probleemloze DNS-lekbescherming en een automatische kill-schakelaar op verschillende versies van de software, zodat uw locatie en identiteit veilig blijven.

Meer van de beste functies van ExpressVPN zijn onder meerconsistente toegang tot Netflix-streams, hoewel veel VPN's actief worden geblokkeerd door de service; ingebouwde snelheidstests om ervoor te zorgen dat u altijd de snelst mogelijke verbinding kunt vinden; en onbeperkte bandbreedte en geen beperkingen op P2P of torrentverkeer.

Lees onze volledige ExpressVPN-beoordeling.

2. NordVPN

Geïnteresseerd in een van de snelste VPN's op demarkt? Zet NordVPN bovenaan uw lijst. Het bedrijf beheert een netwerk van meer dan 5.600 servers in 60 verschillende landen, de grootste in de branche. Dat aantal groeit ook wekelijks, aangezien NordVPN voortdurend werkt aan het uitbreiden en verbeteren van zijn aanbod aan klanten over de hele wereld. Deze servers leveren verbluffende snelheden met bijna nul latentie, zodat u altijd de juiste verbinding op de juiste plaats hebt, ongeacht waar u reist.

Een uniek voordeel van zoveel servers isdat NordVPN gespecialiseerde diensten op geselecteerde knooppunten kan aanbieden. Extra beveiliging nodig voor gevoelige taken? Maak verbinding met een Double Encryption-server voor 2048-bits bescherming. Extra anonimiteit of bescherming nodig tegen DDoS-aanvallen tijdens het gamen? NordVPN heeft ook daarvoor servers! Al deze functies zijn beschikbaar bij elk NordVPN-abonnement; alles wat u hoeft te doen is overschakelen naar de juiste server en u bent klaar om te gaan.

Meer van de beste functies van NordVPN zijn onder meer eenvolledig privéverbinding die betrouwbare toegang biedt, zelfs in censuur in zware gebieden zoals China, Rusland en het Midden-Oosten, plus een grondig nulregistratiebeleid dat verkeer, tijdstempels, bandbreedte en IP-adreslogboeken omvat. NordVPN is ook een van de weinige VPN's die betrouwbare toegang tot Netflix behoudt.

Lees onze volledige NordVPN-beoordeling.

3. PureVPN

PureVPN heeft enkele van de beste DNS-kapingbeveiligingsfuncties van elke VPN-service. De gebruikelijke voordelen van een virtueel privénetwerk zijn er, inclusief een netwerk van meer dan 750 servers in 141 landen, 256-bit AES-codering, DNS-lekbescherming en geen verkeerslogboeken. Een stap verder dan dat, biedt PureVPN ook ingebouwde antivirusbescherming, web- en inhoudfiltering, een adblocker en ongelooflijk betrouwbare bescherming tegen malware, botnets en spyware. Het is een alles-in-één beveiligingspakket voor totale online privacy en veiligheid, waardoor het een van de beste VPN's is om DNS-kaping te voorkomen.

De functies van PureVPN in één oogopslag zijn uitstekendaangepaste apps voor moderne besturingssystemen, waaronder smartphones, tablets, pc's en meer; een eigen netwerk van servers voor verbeterde privacy en beveiliging; onbeperkte bandbreedte en geen beperking op P2P of torrentverkeer.

Lees onze volledige PureVPN-beoordeling.

4. IPVanish

Wilt u online verborgen blijven? IPVanish heeft de tools die u nodig hebt. Het bedrijf richt zich op ongelooflijke privacy- en beveiligingsfuncties en levert bliksemsnelle snelheden over de hele wereld. Het begint met een netwerk van meer dan 1300 servers in 60 verschillende landen, een van de grootste op de VPN-markt. Het is voldoende variatie dat u altijd de locatie en verbindingskwaliteit vindt die u nodig hebt, waar u ook woont. U krijgt ook toegang tot de 40.000 gedeelde IP-adressen van IPVanish voor extra anonimiteit.

Op het gebied van privacy gebruikt IPVanishsterke 256-bit AES-codering op alle overdrachten, ondersteund door nul verkeerslogboeken, DNS-lekbescherming en een automatische kill-schakelaar. Deze functies zijn perfect om uw locatie online verborgen te houden en bieden ook een handige hefboom om firewalls te doorbreken en toegang te krijgen tot gecensureerde inhoud.

Andere uitstekende functies van IPVanish zijn onder meerde mogelijkheid om torrents te downloaden met volledige privacy en anonimiteit, zodat u beschermd bent tegen ISP-waarschuwingsberichten en auteursrechtschendingen. Het biedt slim ontworpen en lichtgewicht apps voor alle belangrijke besturingssystemen, smartphones en mobiele apparaten, en beschikt over snelle en veilige servers die ongelooflijke HD-videostreams via Kodi mogelijk maken.

Lees onze volledige IPVanish review.

5. VyprVPN

VyprVPN biedt ongelooflijke privacyfunctiesboven standaard VPN-inspanningen. Het meest uniek is hun Chameleon-technologie, een protocol dat helpt diepe packet-inspectie (DPI) te verslaan door metadata in een extra beveiligingslaag te wikkelen. Hiermee kunt u ISP-throttling-inspanningen dwarsbomen en firewalls doorbreken in plaatsen zoals China, Turkije en het Midden-Oosten. Je online vrijheid en privacy is sterker dan ooit met VyprVPN op zijn plaats, en je hoeft niet eens een vinger uit te steken om het te laten gebeuren.

Nog een fantastische functie van de VyprVPNervaring is het feit dat het bedrijf het volledige netwerk van servers bezit en exploiteert, meer dan 700 in 70 verschillende landen. Dit houdt derden volledig buiten beeld, waardoor deze provider alle upgrades, onderhoud, hardware en software-aanpassingen zelf kan uitvoeren. Als u ervoor wilt zorgen dat uw informatie hoe dan ook veilig blijft, is VyprVPN absoluut de keuze voor u.

VyprVPN biedt ook ondersteuning voor een breed scalavan besturingssystemen, waaronder desktops, Android- en iOS-smartphones; onbeperkte bandbreedte en geen beperking op P2P-verkeer of torrent-downloads; plus een strikt nulregistratiebeleid dat zowel verkeer- als DNS-aanvraaglogboeken omvat.

Lees onze volledige VyprVPN-beoordeling.

Stop DNS-kaping met een DNS van derden

Het gebruik van een VPN geeft u automatisch toegang tot eennieuwe set DNS-servers. U kunt ook handmatig wijzigen tot welke DNS-servers uw apparaat toegang heeft, door deze van uw lokale serviceprovider over te schakelen naar een vertrouwde derde partij. Dit kan helpen bij het creëren van een snellere en veiligere online omgeving voor uw hele thuisnetwerk, en biedt u de mogelijkheid om gebruikers te beschermen tegen aanstootgevende inhoud.

Er zijn twee basistypen DNS van derdendiensten: betaald en gratis. Betaalde services bieden veel extra functies, zoals configureerbare webfilters en agressieve phishing- en pharming-beveiliging. Gratis services kunnen 'hit of miss' zijn, wat vaak ongelooflijk betrouwbare DNS-resultaten oplevert, maar af en toe doorbreekt met slechte service. Kies uw alternatieve DNS zorgvuldig, want deze zullen uw hele internetervaring onder controle hebben.

• We hebben een aantal uitstekende gratis en betaald geselecteerdDNS-services van derden die u kunt gebruiken om te beschermen tegen DNS-kaping en phishing. Als u hulp nodig hebt bij het aanbrengen van deze wijzigingen, bekijk dan onze volledige gids voor het wijzigen van uw DNS-instellingen.
• OpenNIC Project - Een open en democratischalternatieve DNS-provider die volledig gratis te gebruiken is. Voorstanders van privacy noemen consequent OpenNIC als hun favoriete DNS-service. U kunt zelfs een bijdrage leveren aan het project door uw eigen knooppunt te hosten!
• OpenDNS - Een populaire alternatieve DNS-provider metzowel gratis als betaalde services. Het basispakket biedt veilige en betrouwbare DNS-servertoegang die standaard phishing- en pharming-websites filtert. De betaalde versie biedt krachtige filterfuncties die u helpen uw kinderen tegen schadelijke inhoud te beschermen.
• Google Public DNS - de gratis DNS-service van Google die open is voor iedereen. Ze beloven extreem hoge snelheden en nauwkeurige opzoekingen, allemaal met twee gemakkelijk te onthouden adressen.
• Norton ConnectSafe - Een betaalde DNS-service uitgevoerddoor de digitale beveiligingsgigant Norton. Biedt verschillende plannen gericht op veiligheid en beveiliging, met verschillende opties voor webfiltering die nuttig kunnen zijn voor ouders.

Gebruik antivirussoftware om te beschermen tegen DNS-kaping

Een veel voorkomende methode voor zowel bezorging van DNS-kaping isom een ​​verborgen stukje malware op de computer van het doel te plaatsen en dat te gebruiken om de standaard DNS-serverinformatie te wijzigen. Dit type malware wordt vaak niet gedetecteerd, omdat virusauteurs ze subtiel ontwerpen, maar ze kunnen enorme datalekken veroorzaken als ze niet worden ontdekt en verwijderd.

GERELATEERDE LEZING: Hoe malware-links te herkennen

De beste verdediging tegen dit soort malware isom verdachte websites te voorkomen. Dat is natuurlijk niet 100% effectief, dus zorg ervoor dat u een goed antivirusprogramma gebruikt, ongeacht welk besturingssysteem u gebruikt. De meeste apparaatfabrikanten bevatten standaard malwarebeveiligingssoftware. Windows Defender is hier een goed voorbeeld van. Als u enkele suggesties nodig hebt, bekijk dan onze aanbevolen antivirusprogramma's voor iOS. Houd deze programma's altijd actief in de gaten en vergeet niet af en toe een scan uit te voeren voor het geval er iets voorbij glijdt.

Gevolgtrekking

Hopelijk hebben we DNS kunnen demystificerenkaping voor u met dit artikel, waardoor u de kennis krijgt die u nodig hebt om de controle over uw cybersecurity terug te nemen. Daarom hebben we u een overzicht gegeven van de beste VPN's op de markt, die allemaal uw privacy online hebben bewezen.

Wat vindt u van onze aanbevelingen? Heeft u nog andere tips voor onze lezers? Laat hieronder een reactie achter!