4 Alasan Mengapa Menggunakan Server DNS Pihak Ketiga Lebih Aman

Sebagian besar dari Anda akan berpengalaman dalam cara-cara umum untuk meningkatkan keamanan online komputer Anda . Anda dapat menginstal suite anti-virus yang sangat tinggi , menggunakan pengelola kata sandi, mengubah pengaturan privasi sistem operasi Anda , dan banyak lagi.

Namun, ada juga cara yang kurang familiar untuk memberikan dorongan keamanan Anda. Salah satu metode tersebut adalah mengubah penyedia DNS Anda.

Mengapa mengubah DNS Anda ide yang bagus? Manfaat keamanan apa yang dibawanya? Terus membaca untuk mencari tahu.

Apa itu DNS?

Sebelum menjelaskan mengapa mengubah DNS Anda adalah ide yang bagus, mari kita perjelas apa itu DNS. Jika Anda sudah akrab dengan istilah ini, jangan ragu untuk melewati bagian ini.

DNS adalah singkatan dari Domain Name System. Anda dapat menganggapnya sebagai buku telepon internet. Ini adalah teknologi yang menerjemahkan URL situs web yang mudah diingat (www. [Nama] .com) menjadi alamat IP numerik. Alamat IP adalah cara perangkat, komputer, dan layanan berada di jaringan.

ISP Anda akan secara otomatis mengarahkan lalu lintas Anda melalui server DNSnya sendiri, tetapi ada banyak penawaran pihak ketiga yang dapat dipilih. Dari sudut pandang keamanan, opsi pihak ketiga seringkali jauh lebih baik daripada server DNS ISP.

1. DNSSEC

Teknologi DNS sangat rentan terhadap dua vektor serangan utama: serangan spoofingdan serangan denial-of-service (DoS).

Serangan spoof bertujuan untuk mengalihkan Anda dari situs web yang sah ke situs web jahat. Mereka menyebabkan keracunan cache; data yang rusak diperkenalkan ke cache DNS resolver dan Anda akan berulang kali diarahkan ke alamat IP yang salah.

Media sering mencakup serangan DoS dan publik memiliki pemahaman yang lebih baik tentang mereka. Peretas menggunakannya secara langsung ke sejumlah besar lalu lintas ke situs web menggunakan alamat IP sumber yang dipalsukan. Situs yang dimaksud biasanya menjadi tidak dapat diakses.

DNSSEC adalah solusi de facto untuk ancaman ini – tetapi penyedia belum mengimplementasikannya secara universal. Pada saat penulisan, sebagian besar ISP tidak menawarkan DNSSEC pada server DNS mereka. Banyak dari pihak-pihak ketiga, termasuk Google dan OpenDNS, menyediakannya.

Teknologi ini secara efektif berarti mesin Anda tidak dapat terjebak dalam serangan spoof atau serangan DoS; tanda tangan menjadi tidak mungkin untuk dipalsukan tanpa akses ke kunci pribadi dan resolvers akan menolak tanggapan yang mengandung kunci salah.

2. DNS-over-HTTPS

Server DNS pihak ketiga juga mulai memperkenalkan teknologi DNS-over-HTTPS.

Sebagian besar permintaan DNS dikirim menggunakan koneksi UDP atau TCP tanpa enkripsi. Tentunya, ini memiliki implikasi keamanan: Anda akan rentan terhadap penyadapan, spoofing, dan gangguan, antara lain. Anda sangat berisiko jika Anda sering mendapat respons dari resolver DNS rekursif.

DNS-over-HTTPS memungkinkan permintaan DNS untuk diselesaikan menggunakan koneksi HTTPS terenkripsi sebagai gantinya. Ia bekerja bersama dengan DNSSEC untuk memberikan pengguna DNS lookup end-to-end yang terautentikasi. Dengan demikian, keamanan antara klien dan resolver rekursif sangat ditingkatkan.

Server DNS Google telah menggunakan teknologi ini sejak April 2016.

3. Perlindungan Phishing

Anda harus terbiasa dengan penipuan phishing . Singkatnya, mereka adalah penjahat cyber yang berusaha membuat Anda menyerahkan informasi yang sangat sensitif. Biasanya, email atau situs web akan bertindak sebagai bisnis yang sah dan meminta Anda memasukkan detail bank, alamat, atau data pribadi lainnya.

Beberapa server DNS pihak ketiga – termasuk OpenDNS – menawarkan perlindungan phishing. Meskipun benar bahwa sebagian besar peramban modern sekarang menyertakan perlindungan phishing internal, fitur OpenDNS berguna jika Anda harus menggunakan peramban lama di jaringan kantor atau Anda menjalankan Windows XP dan tidak dapat menggunakan peramban di luar Internet Explorer 6.

Berhati-hatilah, fitur seperti perlindungan phishing adalah trade-off: semakin banyak layanan ekstra yang dimasukkan DNS Anda, semakin lambat itu akan berjalan.

4. Kontrol Orang Tua

Fitur kontrol orang tua asli di Windows telah berjalan jauh sejak peluncuran Windows 10, sementara penawaran di Mac selalu cukup kuat.

Namun, kedua alat sistem operasi bergantung pada pengelolaan kontrol berdasarkan pengguna per pengguna. Jika anak Anda mulai menggunakan mesin Anda di akun orang dewasa, mereka mungkin secara tidak sengaja menemukan konten cabul.

Beberapa server DNS menawarkan solusi bagi paradoks tersebut. Misalnya, OpenDNS memungkinkan Anda untuk mengonfigurasi situs yang masuk daftar hitam dan masuk daftar putih dari situs webnya. Anda bahkan dapat memblokir seluruh kategori situs – berguna untuk menjaga anak-anak Anda keluar dari media sosial ketika mereka harus melakukan pekerjaan rumah mereka.

Yang terbaik, OpenDNS memungkinkan Anda mengatur kontrol orang tua di tingkat jaringan: itu akan melindungi semua ponsel Anda, laptop, tablet, dan konsol game.

Cara Mengubah DNS Anda

Bagaimana Anda mengubah server DNS Anda tergantung pada sistem operasi yang Anda gunakan. Saya hanya akan detail proses untuk Windows dan Mac (ada terlalu banyak varian Linux untuk menutupi semuanya). Anda juga dapat mengubah pengaturan DNS pada router Anda, tetapi sekali lagi, permutasi terlalu banyak untuk dibahas di sini.

Windows

Jika Anda menjalankan Windows , Anda harus menuju ke Jaringan dan Pusat Berbagi untuk membuat perubahan. Klik kanan pada ikon Wi-Fi Anda di bilah alat dan pilih Buka Jaringan dan Pusat Berbagi . Selanjutnya, klik pada nama jaringan Wi-Fi Anda.