Alterar os provedores de DNS é uma maneira menos comum, mas extremamente eficaz, de proteger seu computador, se você precisar trabalhar, negocie on-line diariamente.
A maioria dos usuários regulares de computador é versada nas formas comuns de melhorar a segurança online , como instalar software antivírus , usar ferramentas de gerenciamento de senhas , ajustar as configurações de privacidade do sistema operacional, etc. Dessa forma, você pode aplicar aprimoramentos de segurança menos comuns, porém mais eficazes, principalmente alterando os provedores de DNS.
Por que mudar o DNS é uma boa idéia? Quais são os benefícios de segurança? Este artigo irá ajudá-lo a encontrar a resposta.
Antes de explicar o porquê, vamos esclarecer o conceito de DNS. Se você já sabe o que é, pode pular esta parte.
DNS significa Sistema de Nomes de Domínio. É como um diretório da Internet. É uma tecnologia que traduz URLs da Web fáceis de lembrar (www. [Name] .com) em endereços IP. A rede dependerá do endereço IP para identificar o dispositivo, computador e serviço em execução.
Os provedores de serviços de Internet (ISPs) direcionarão automaticamente o tráfego do cliente através de seus servidores DNS. No entanto, você ainda tem muitos serviços de terceiros para escolher. Do ponto de vista de segurança, a opção de terceiros geralmente é melhor que o servidor DNS do ISP.
Os ataques de fraude e negação de serviço (DoS) são as duas ameaças mais prejudiciais à tecnologia DNS.
O objetivo dos ataques de phishing é redirecionar os usuários de sites legítimos para códigos maliciosos. Eles "injetam veneno" na memória cache; coloque dados corrompidos no cache do resolvedor de DNS e você será continuamente redirecionado para o endereço IP errado.
Jornais, mídia monitoram e relatam regularmente ataques de DoS para ajudar as pessoas a entendê-los melhor. Os hackers ou hackers os usam para direcionar diretamente grandes quantidades de tráfego para a Web usando seus endereços IP de origem falsos. Essas páginas são sempre inacessíveis.
O DNSSEC é uma solução prática para essa ameaça assustadora - mas o fornecedor não a implementou amplamente. No momento da redação deste artigo, a maioria dos ISPs não fornece DNSSEC em seus servidores DNS. Mas muitos serviços de terceiros, incluindo Google e OpenDNS , o oferecem.
Essa tecnologia realmente ajuda a impedir que seu computador seja pego em ataques de phishing ou DoS; garantir que os símbolos privados não possam ser violados. O resolvedor de DNS negará acesso a chaves e senhas incorretas.
Servidores DNS de terceiros também começaram a introduzir a tecnologia DNS sobre HTTPS.
A maioria das consultas DNS é enviada usando conexões UDP ou TCP não criptografadas. Obviamente, isso está relacionado à segurança: você estará suscetível a interceptar, se envolver em golpes, falsas ..., especialmente ao receber respostas frequentes de resolvedores de DNS recursivos.
Por outro lado, o DNS sobre HTTPS permite a resolução de consultas DNS usando uma conexão HTTPS criptografada. Ele trabalha com o DNSSEC para fornecer informações completas de DNS verificadas. Portanto, a segurança entre o cliente e a resolução recursiva é bastante aprimorada.
Os servidores DNS do Google usam essa tecnologia desde 4/2016.
Você deve estar familiarizado com sinais e golpes de phishing. Em resumo, eles são cibercriminosos que tentam convencê-lo a revelar informações extremamente sensíveis. Normalmente, um email ou site finge ser um endereço comercial legítimo e solicita que você insira suas informações bancárias, endereço ou dados pessoais.
Alguns servidores DNS de terceiros - incluindo o OpenDNS - oferecem proteção contra phishing. Além disso, de fato, os navegadores mais modernos agora têm esse serviço embutido. O recurso OpenDNS é útil se você precisar procurar dados em um navegador antigo em uma rede do escritório ou executar o Windows XP e não puder usar um navegador que não seja o Internet Explorer 6.
Observe que recursos como proteção contra phishing são uma troca: quanto mais serviços DNS adicionais tiver, mais lento será executado.
O recurso Controle dos Pais está disponível no Windows muito depois da Microsoft lançar o Windows 10 e no Mac, ainda é um ótimo recurso, sem dúvida.
No entanto, todos eles dependem do gerenciamento do usuário. Se seu filho começar a usar o computador com uma conta adulta, ele poderá ver conteúdo obsceno acidentalmente.
Alguns servidores DNS fornecem uma solução para este infeliz acidente. Por exemplo, o OpenDNS permite configurar páginas da lista em preto ou branco a partir da web. Você pode até bloquear categorias inteiras de páginas para manter seus filhos longe das mídias sociais quando fazem os trabalhos de casa.
O melhor de tudo é que o OpenDNS permite configurar direitos dos pais ou supervisionar crianças no nível da rede. Ele protegerá todo o seu telefone, laptop, tablet e console de jogos.
Como alterar o servidor DNS depende do sistema operacional que está sendo usado. Este artigo o orientará a alterar o DNS no Windows e Mac. Como alternativa, você também pode editar as configurações de DNS no roteador.
Se você estiver executando o Windows, precisará acessar a Central de Rede e Compartilhamento , clicar com o botão direito do mouse no ícone wifi na barra de ferramentas e selecionar Abrir Central de Rede e Compartilhamento . Em seguida, clique no nome da rede wifi.
Na nova janela, clique em Propriedades .
Selecione Internet Protocol Version 4 (TCP / IPv4) > clique em Propriedades .
Por fim, marque a caixa ao lado de Usar os seguintes endereços de servidor DNS e insira o provedor de sua escolha. Se você deseja adicionar mais de dois serviços, clique em Avançado .
O processo de alteração do DNS no Mac é um pouco diferente.
Para começar, abra o menu Apple e clique em Preferências do Sistema .
Em seguida, vá em Rede> Avançado> DNS .
Por fim, clique no ícone + localizado na coluna esquerda e insira seu novo endereço de servidor DNS.
Felizmente, este artigo ajuda a entender o que é servidor DNS , seus benefícios e como alterá-lo. Se você tiver outras perguntas ou sugestões de segurança on-line, fique à vontade para compartilhá-las conosco.
Habilite as atualizações de segurança automáticas do Debian via SSH, mantenha as fontes de pacotes padrão e verifique as execuções agendadas por meio dos logs do systemd e do APT.
Compare as opções de entrega de e-mail, configure o smartd no Ubuntu e verifique se os avisos de integridade do disco chegam à sua caixa de entrada.
Restaure as pesquisas de DNS no Debian 12 verificando o systemd-resolved, reparando o resolv.conf quando necessário e verificando a resolução de DNS e aplicativos upstream.
Configure o Ubuntu para detectar seu monitor ou TV como uma saída de áudio, selecione-o nas configurações de som e verifique a conexão ou a lista de dispositivos PipeWire caso o HDMI não esteja presente.
Resolva os avisos de assinatura do APT no Ubuntu de forma segura, identificando a origem do problema, atualizando a chave verificada e conferindo o resultado sem desativar a segurança.
Aprenda as fórmulas trifásicas balanceadas e converta tensão de linha, corrente, kW, kVA e fator de potência passo a passo, com um exemplo prático e limites para verificação.
Execute uma carga de trabalho dentro de um escopo systemd com CPUQuota e MemoryMax e, em seguida, verifique os limites por meio do cgroup v2.
Configure o dnscrypt-proxy como ponte DoH local do Pi-hole no Ubuntu 24.04, com um ouvinte somente para localhost, seleção de resolvedor e verificações antes de trocar o DNS.
Verifique as configurações do touchpad do Ubuntu, confirme o Wayland e teste os gestos de deslizar integrados do GNOME antes de solucionar problemas com aplicativos ou hardware.
Crie e verifique um array de dados RAID 1 de dois discos no Debian 12, formate-o com segurança e configure-o para ser montado após a reinicialização.
