Il Domain Name System è una parte essenziale delle tue comunicazioni su Internet. L’aggiornamento a un server DNS migliore può rendere la tua navigazione più veloce e sicura. I server che indirizzano le tue richieste Internet non capiscono i nomi di dominio.
Capiscono solo indirizzi IP numerici come 52.201.108.115 o gli indirizzi numerici più lunghi del moderno sistema IPv6. (Con più, intendo molto più a lungo. Ecco un esempio di indirizzo IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)
Cosa fanno i server DNS?
Le macchine dicono solo numeri, ma le persone vogliono usare nomi di dominio memorabili come Electromundo.pro o mundoapps.net. Per risolvere questa impasse, il Domain Name System, o Il DNS si occupa di tradurre nomi di dominio amichevoli in indirizzi IP numerici.
Puoi leggere: Quali e quante versioni di Microsoft Windows Server sono disponibili fino ad oggi?
La tua rete domestica normalmente si basa su un server DNS fornito dal tuo provider di servizi Internet. Dopo che il tuo browser ha inviato un nome di dominio al server, il server passa attraverso un’interazione moderatamente complessa con altri server per restituire l’indirizzo IP corrispondente, completamente rivisto e verificato.
Se si tratta di un dominio molto utilizzato, il server DNS può avere tali informazioni nella cache, per un accesso più rapido. Ora che l’interazione si riduce ai numeri, le macchine possono gestire il recupero delle pagine che desideri visualizzare.
DNS sotto attacco
Probabilmente hai familiarità con il concetto di phishing. I webmaster nefasti creano un sito Web truffa che assomiglia esattamente a PayPal, o la tua banca, o anche un sito di giochi o incontri.
Disperdono i collegamenti al sito falso utilizzando spam, annunci dannosi o altre tecniche. Qualsiasi sfortunato netizen che va online senza accorgersi del falso ha fornito ai malintenzionati credenziali preziose. E i truffatori usano spesso quelle credenziali per accedere al sito reale, quindi non si rendono conto che è successo qualcosa.
L’unica cosa che rivela queste truffe è la barra degli indirizzi. Tenere d’occhio la barra degli indirizzi è un modo per evitare le truffe di phishing. Alcuni sono eclatanti, come una pagina che finge di essere, diciamo, LinkedIn, ma ha un dominio totalmente alieno come bestastroukusa.com.
Altri fanno di tutto per ingannarti, con nomi leggermente fuori luogo come microsfot.com o URL estremamente lunghi che nascondono il vero dominio. Ma non importa quanto ci provino, non possono ingannare un navigatore web con gli occhi d’aquila.
Ecco dove avvelenamento da cache. In questo tipo di attacco, i criminali infiltrano informazioni errate nel Domain Name System, in genere manipolando la cache.
L’utente digita un nome di dominio valido, il sistema DNS infetto restituisce l’indirizzo IP di un sito non autorizzato e la barra degli indirizzi visualizza il nome valido. A meno che i criminali non abbiano fatto un pessimo lavoro imitando il sito di destinazione, non c’è alcun indizio visibile sulle loro astuzie.
Un attacco simile chiamato dirottamento DNS si verifica sul tuo computer locale. Il malware in esecuzione sul sistema raggiunge le impostazioni di TCP/IP e ti passa semplicemente a un server DNS controllato da hacker.
Ovviamente, questo funziona solo se il malware in questione può aggirare il tuo antivirus, ma ci sono ancora alcune persone che non hanno ricevuto il messaggio sull’utilizzo dell’antivirus su tutti i computer.
Come posso cambiare il DNS del mio router?
Per quanto riguarda la passare il router a un server DNS veloce e sicuro, ho buone e cattive notizie. La buona notizia è che se apporti la modifica alle impostazioni del router, interesserà tutti i dispositivi collegati.
Non solo computer e smartphone, ma anche videocitofoni, porte da garage intelligenti e persino tostapane con connessione Internet. La cattiva notizia è che la tecnica precisa per modificare le impostazioni DNS del router è diversa per ciascuna di esse.
Leggi: Come cambiare DNS su Android
Per iniziare, cerca nel Web per aggiungere “cambia DNS“alla marca e al modello del tuo router. Se sei fortunato, troverai una serie di istruzioni chiare. Passa alla configurazione desiderata e inserisci gli indirizzi DNS primario e alternativo per il servizio che hai scelto. Potrebbe essere necessario riavviare il router perché la modifica abbia effetto.
Mentre lavoravo attraverso i passaggi per questo articolo, ho avuto una brutta sorpresa. Risulta che il router fornito dal mio provider di servizi Internet, TV e telefono non mi consente di modificare le impostazioni DNS.
Apparentemente, una vera procedura guidata di rete potrebbe effettuare il passaggio utilizzando Telnet per connettersi al router, che nominalmente non supporta Telnet. Immagino che l’ISP voglia assicurarsi entrate da quegli annunci e pagine di ricerca.
Come cambio il server DNS del mio laptop?
Adesso tutti i dispositivi della rete domestica utilizzano DNS veloci e sicuri, ma probabilmente hai alcuni dispositivi che non rimangono sulla rete domestica. Quando il tuo laptop o smartphone si connette al Wi-Fi gratuito di quello squallido internet café, stai anche utilizzando il server DNS che il proprietario ha scelto come predefinito. Chi ha bisogno di avvelenare la cache quando hai il pieno controllo del DNS?
Ecco perché dovresti modificare le impostazioni DNS locali dei tuoi dispositivi mobili. Come farlo varia in base alla piattaforma.
In Windows 10:
- Fare clic sul pulsante Windows,
- Scegli il team delle impostazioni,
- Fare clic su Rete e Internet,
- Fare clic su Modifica opzioni adattatore,
- Fare clic con il tasto destro sulla connessione Wi-Fi e selezionare Proprietà,
- Selezionare Protocollo Internet versione 4 e fare clic sul pulsante Proprietà,
- Fare clic sull’elemento etichettato Utilizza i seguenti indirizzi del server DNS,
8.8.8.8
8.8.4.4 - Scrivi i due indirizzi,
- Fare clic su OK e, se necessario,
- Ripetere il processo per il protocollo Internet versione 6.
Sì, sono parecchi passaggi, ma puoi farlo!
Se stai utilizzando un laptop MacOS:
- Seleziona Preferenze dal menu Apple,
- Avvia l’applicazione web,
- Sottolinea la connessione Wi-Fi e fai clic sul pulsante Avanzate,
- Fare clic sulla scheda DNS,
- Utilizzare il pulsante più per aggiungere indirizzi DNS IPv4 e IPv6 e,
- Utilizzare il pulsante meno per eliminare qualsiasi indirizzo esistente.
Per quanto riguarda i tuoi dispositivi mobili, le versioni di Android precedente alla 9 (Pie) e tutte le versioni di iOS non supportano una modifica globale nelle preferenze DNS. Devi apportare la modifica ogni volta che ti connetti a una nuova rete Wi-Fi e non puoi toccare le impostazioni DNS della rete cellulare.
Puoi anche leggere: 11 tipi di attacchi informatici più comuni
È vero che su entrambe le piattaforme è possibile acquistare un’applicazione per automatizzare tale modifica, se lo si desidera. Ma se hai intenzione di acquistare un’app, ti suggerisco di eseguire una VPN su quei dispositivi. Così facendo, Le richieste DNS vengono deviate attraverso i server della società VPN, che nella maggior parte dei casi sono più sicuri di quelli che otterresti dal tuo ISP.
Andando avanti, l’app 1.1.1.1 di Cloudflare sembra un’interessante soluzione DNS per dispositivi mobili ed è gratuita. Un imminente miglioramento chiamato Warp lo renderà più simile a una VPN. Quando l’app VPN avanzata sarà disponibile, la metteremo alla prova e ti faremo sapere.
Conclusione
Quindi, ecco il riassunto. I server DNS traducono i nomi di dominio adatti alle persone in indirizzi IP adatti alle macchine. Probabilmente stai utilizzando un server DNS fornito dal tuo ISP, uno la cui qualità è sconosciuta.
Passa a un servizio DNS da terzi può velocizza la tua attività su Internet e proteggiti da difficili attacchi basati su DNS.
