Với phần mềm gián điệp và tội phạm mạng gia tăng, việc bảo vệ quyền riêng tư trở nên quan trọng hơn bao giờ hết. Một bước quan trọng để làm điều đó là bật Secure DNS trên Google Chrome.
Secure DNS, hay về mặt kỹ thuật gọi là DNS over HTTPS, là một tính năng đảm bảo quyền riêng tư và bảo mật cho trình duyệt web của bạn. Nhưng Secure DNS chính xác là gì? Nó hoạt động như thế nào? Các bước để bật secure DNS trong Google Chrome là gì? Chúng tôi sẽ trả lời tất cả các câu hỏi này trong bài viết này.
DNS là gì?
Chúng ta truy cập internet thông qua các địa chỉ web chữ và số. Bạn có thể nhập chuỗi văn bản như "www.google.com" vào thanh địa chỉ của bất kỳ trình duyệt nào để truy cập trang web.
Vấn đề là các địa chỉ này không thực sự tồn tại. Máy tính, theo quy tắc, chỉ xử lý số. Mỗi máy kết nối được xác định bằng địa chỉ IP trên internet, chỉ bao gồm các con số. Vậy duyệt web hoạt động như thế nào?
Sử dụng Hệ thống Tên miền (DNS). Nói đơn giản, DNS là thư mục trực tuyến khớp tên miền (như google.com) với địa chỉ IP tương ứng. Máy chủ DNS có thể truy cập công khai và thường được trình duyệt web dùng để xác định địa chỉ IP chính xác của các trang web.
Tại sao DNS truyền thống dễ bị tấn công mạng?
Vấn đề với hoạt động tra cứu DNS là chúng chưa bao giờ được thiết kế với tư duy bảo mật hay quyền riêng tư. Bất kỳ hacker am hiểu nào cũng có thể chặn yêu cầu DNS của trình duyệt bạn và phản hồi bằng thông tin sai.
Trình duyệt của bạn có thể bị chuyển hướng đến trang web giả mạo hoặc theo dõi hoạt động duyệt web. Điều này có thể do nhà cung cấp dịch vụ Internet (ISP) độc hại thực hiện, để dữ liệu nhạy cảm của bạn rơi vào tay người khác.
Giải pháp: DNS Over HTTPS
Giải pháp rất đơn giản: mã hóa đầu cuối. Bạn có thể biết về giao thức HTTPS dùng ngày nay. Một cải tiến so với giao thức HTTP tiêu chuẩn, các yêu cầu này được mã hóa. Điều này ngăn chặn hacker chặn các yêu cầu đó và trích xuất thông tin.
Để bảo mật yêu cầu DNS tương tự, bạn có thể bật DNS over HTTPS trong Google Chrome. Tính năng này gọi là secure DNS và đang nhanh chóng trở thành tiêu chuẩn bảo mật mới trên web.
Hãy nhớ rằng tính năng này cũng phụ thuộc vào máy chủ DNS và trang web liên quan. Rất tiếc, không phải tất cả Nhà cung cấp dịch vụ Internet (ISP) đều cung cấp máy chủ DNS bảo mật hoặc phục vụ các yêu cầu được mã hóa. Lựa chọn tốt nhất trong các trường hợp này là chuyển sang máy chủ DNS tùy chỉnh.
Cách bật Secure DNS trong Google Chrome
Ban đầu, secure DNS là tính năng thử nghiệm trong Chrome. Kích hoạt nó yêu cầu điều hướng qua các menu ẩn của trình duyệt. Giờ đây, secure DNS đã được tích hợp vào hoạt động bình thường của Google Chrome.
- Để bật secure DNS trên máy tính, mở tab mới trên trình duyệt và nhấp vào nút ba chấm ở góc trên bên phải.
- Mở Settings và cuộn xuống phần Privacy and Security.
- Nhấp vào Security.
- Cuộn xuống và chọn Advanced. Đây là nơi bạn có thể bật DNS trên trình duyệt, cũng như chỉ định máy chủ DNS nào để dùng.
- Mặc định, secure DNS nên được kích hoạt trên trình duyệt của bạn. Nhưng điều này phụ thuộc vào ISP của bạn, có thể cung cấp hoặc không cung cấp dịch vụ. Tốt hơn là chuyển sang dịch vụ DNS đáng tin cậy hơn. Dùng menu thả xuống để chọn Google Public DNS.
Kiểm tra Secure DNS trên trình duyệt của bạn
Chỉ bật secure DNS trên trình duyệt là chưa đủ. Không có cách nào xác nhận rằng yêu cầu DNS của bạn đang được mã hóa, khiến bạn không biết trạng thái bảo mật thực tế.
Đây là mối quan tâm nếu bạn dùng máy chủ DNS của ISP. Không phải tất cả ISP đều nâng cấp đầy đủ lên tiêu chuẩn mới nhất. Điều này có thể tạo cảm giác an toàn sai lệch trong khi vẫn hoạt động không có secure DNS.
May mắn là dễ dàng kiểm tra xem trình duyệt có dùng secure DNS hay không. Nhiều công cụ trực tuyến xác minh trạng thái bảo mật của yêu cầu DNS mà không cần cài đặt phần mềm. Cho hướng dẫn này, chúng tôi sẽ dùng tiện ích trực tuyến của Cloudflare.
- Để kiểm tra xem trình duyệt có dùng secure DNS hay không, truy cập công cụ kiểm tra bảo mật của Cloudflare.
- Nhấp vào nút Check My Browser để bắt đầu quét. Thử nghiệm sẽ hoàn thành chỉ trong vài giây, hiển thị kết quả bên dưới.
Như bạn thấy, thử nghiệm không phát hiện Secure DNS. Bạn có thể khắc phục bằng cách dùng máy chủ DNS bảo mật khác hoặc liên hệ nhà cung cấp dịch vụ Internet. Khi tôi bật Google Chrome Secure DNS qua CloudFlare, tôi nhận được dấu tích xanh.
Secure DNS có cần thiết không?
Với việc hack và tấn công mạng tăng lên từng ngày, các biện pháp bảo mật chống lại chúng phải phát triển để theo kịp. Secure DNS là một trong những cách dễ dàng hơn để bảo vệ quyền riêng tư mà không cần thay đổi lớn.
Cài đặt DNS của trình duyệt có thể trông như một việc nhỏ nhưng là thành phần then chốt của bảo mật internet. Thực thể độc hại có thể làm rối yêu cầu DNS của bạn để theo dõi hoạt động hoặc chuyển hướng bạn đến các trang web nguy hiểm.
Vì vậy, bật và kiểm tra secure DNS trên trình duyệt Google Chrome của bạn là cần thiết.