Hầu hết bạn am hiểu các cách phổ biến cải thiện an ninh trực tuyến máy tính. Bạn cài bộ chống virus uy tín, dùng trình quản lý mật khẩu, thay cài đặt quyền riêng tư hệ điều hành, và hơn thế nữa.
Tuy nhiên, cũng có cách ít quen thuộc hơn để tăng cường an ninh. Một phương pháp là thay đổi nhà cung cấp DNS.
Tại sao thay đổi DNS là ý tưởng tốt? Nó mang lại lợi ích an ninh gì? Đọc tiếp để biết.
DNS Là Gì?
Trước khi giải thích tại sao thay đổi DNS tốt, hãy làm rõ DNS là gì. Nếu bạn đã quen thuật ngữ, hãy bỏ qua phần này.
DNS là viết tắt của Domain Name System (Hệ thống Tên miền). Hãy nghĩ nó như danh bạ điện thoại của internet. Đây là công nghệ dịch URL dễ nhớ của trang web (www.[tên].com) thành địa chỉ IP số. Địa chỉ IP là cách thiết bị, máy tính, dịch vụ được định vị trên mạng.
Nhà cung cấp dịch vụ internet (ISP) sẽ tự động định tuyến lưu lượng qua máy chủ DNS của họ, nhưng có nhiều lựa chọn bên thứ ba. Từ góc độ an ninh, lựa chọn bên thứ ba thường tốt hơn máy chủ DNS của ISP.
1. DNSSEC
Công nghệ DNS dễ bị tấn công chủ yếu bởi hai vector: tấn công giả mạo (spoofing) và tấn công từ chối dịch vụ (DoS).
Tấn công giả mạo nhằm chuyển hướng bạn từ trang web hợp pháp sang trang độc hại. Chúng dẫn đến đầu độc bộ nhớ đệm; dữ liệu hỏng được đưa vào bộ nhớ đệm của trình phân giải DNS và bạn liên tục bị dẫn đến địa chỉ IP sai.
Truyền thông thường báo cáo tấn công DoS và công chúng hiểu tốt hơn. Hacker dùng chúng để đẩy lượng truy cập khổng lồ đến trang web dùng địa chỉ IP giả mạo. Trang web thường bị vô hiệu hóa.
DNSSEC là giải pháp事实上 cho các mối đe dọa này – nhưng nhà cung cấp chưa triển khai phổ biến. Tại thời điểm viết bài, hầu hết ISP không cung cấp DNSSEC trên máy chủ DNS. Nhiều bên thứ ba, bao gồm Google và OpenDNS, cung cấp nó.
Công nghệ này thực tế khiến máy của bạn không bị cuốn vào tấn công giả mạo hay DoS; chữ ký không thể giả mạo nếu không có khóa riêng và trình phân giải sẽ từ chối phản hồi chứa khóa sai.
2. DNS-over-HTTPS
Máy chủ DNS bên thứ ba cũng bắt đầu triển khai công nghệ DNS-over-HTTPS.
Hầu hết truy vấn DNS gửi qua kết nối UDP hoặc TCP không mã hóa. Rõ ràng điều này có hệ quả an ninh: bạn dễ bị nghe lén, giả mạo, và can thiệp. Bạn đặc biệt dễ bị tấn công nếu thường nhận phản hồi từ trình phân giải DNS đệ quy.
DNS-over-HTTPS cho phép truy vấn DNS được giải quyết qua kết nối HTTPS mã hóa. Nó hoạt động cùng DNSSEC để cung cấp tra cứu DNS đã xác thực end-to-end. Do đó, an ninh giữa client và trình phân giải đệ quy được tăng cường đáng kể.
Máy chủ DNS của Google dùng công nghệ này từ tháng 4/2016.
3. Bảo Vệ Chống Lừa Đảo (Phishing)
Bạn nên quen với lừa đảo trực tuyến (phishing). Tóm lại, đó là nỗ lực của tội phạm mạng lừa bạn cung cấp thông tin nhạy cảm. Thường email hoặc trang web giả vờ doanh nghiệp hợp pháp yêu cầu nhập chi tiết ngân hàng, địa chỉ, hoặc dữ liệu cá nhân khác.
Một số máy chủ DNS bên thứ ba – bao gồm OpenDNS – cung cấp bảo vệ chống lừa đảo. Dù hầu hết trình duyệt hiện đại có bảo vệ chống lừa đảo tích hợp, tính năng OpenDNS hữu ích nếu bạn phải dùng trình duyệt cũ trên mạng văn phòng hoặc chạy Windows XP không dùng được trình duyệt ngoài Internet Explorer 6.
Cảnh báo, tính năng như bảo vệ lừa đảo là đánh đổi: càng nhiều dịch vụ bổ sung DNS có, càng chậm nó chạy.
4. Kiểm Soát Cha Mẹ
Tính năng kiểm soát cha mẹ tích hợp trong Windows đã tiến bộ xa kể từ Windows 10, trong khi Mac luôn khá mạnh.
Tuy nhiên, công cụ cả hai hệ điều hành đều phụ thuộc vào quản lý kiểm soát theo từng người dùng. Nếu con bạn dùng máy tính trên tài khoản người lớn, chúng có thể vô tình gặp nội dung nhạy cảm.
Một số máy chủ DNS giải quyết nghịch lý này. Ví dụ, OpenDNS cho phép cấu hình trang web đen và trắng từ trang web của họ. Bạn thậm chí chặn toàn bộ danh mục trang web – hữu ích giữ trẻ xa mạng xã hội khi nên làm bài.
Tốt nhất, OpenDNS cho đặt kiểm soát cha mẹ ở cấp độ mạng: bảo vệ tất cả điện thoại, laptop, máy tính bảng, máy chơi game.
Cách Thay Đổi DNS
Cách thay đổi máy chủ DNS phụ thuộc vào hệ điều hành. Tôi chỉ chi tiết cho Windows và Mac (quá nhiều biến thể Linux). Bạn cũng thay đổi DNS trên router, nhưng hoán vị quá nhiều không bao quát ở đây.
Windows
Nếu dùng Windows, vào Trung tâm Mạng và Chia sẻ. Chuột phải biểu tượng Wi-Fi thanh công cụ và chọn Mở Trung tâm Mạng và Chia sẻ. Tiếp, nhấp tên mạng Wi-Fi.
Trên cửa sổ mới, nhấp Thuộc tính.
Chọn Giao thức Internet Phiên bản 4 (TCP/IPv4) và nhấp Thuộc tính.
Cuối cùng, tích ô Sử dụng địa chỉ máy chủ DNS sau và nhập nhà cung cấp lựa chọn. Muốn thêm hơn 2, nhấp Nâng cao.
Mac
Quy trình khác nếu dùng Mac.
Đầu tiên, mở Menu Apple và nhấp Tùy chọn Hệ thống.
Tiếp, vào Mạng > Nâng cao > DNS.
Cuối cùng, nhấp biểu tượng + dưới cột trái và nhập địa chỉ máy chủ DNS mới.
Bạn Đã Thay Đổi Nhà Cung Cấp DNS?
Sau đọc bài, hy vọng bạn hiểu rõ máy chủ DNS là gì, lợi ích thay đổi nó, và cách thay đổi.
Giờ đến lượt bạn đóng góp. Tôi muốn biết bạn dùng nhà cung cấp DNS nào. Tại sao chọn nó thay vì đối thủ? Nó cung cấp tính năng gì?
Như thường lệ, bạn để lại câu chuyện và ý kiến trong phần bình luận bên dưới.