Bagaimana (dan mengapa) mengubah server dns Anda

Anda mungkin memiliki gambaran dasar tentang cara berselancar di web. Anda mengetik pcmag.com di Bilah Alamat, browser Anda meminta halaman itu dari host web, dan PCMag mengirimkan Anda banyak sekali informasi yang berguna. Tapi itu tidak sesederhana itu. Ada pemain lain yang terlibat, dan memahami fakta itu dapat membantu Anda melindungi keamanan dan privasi Anda - dan bahkan mempercepat berselancar Anda.

Begini masalahnya: Server yang merutekan permintaan internet Anda tidak mengerti nama domain seperti pcmag.com. Mereka hanya memahami alamat IP numerik seperti 52.201.108.115, atau alamat numerik yang lebih panjang dari sistem IPv6 modern. (Lebih lama, maksud saya jauh lebih lama. Ini contoh alamat IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

Apa yang Dilakukan Server DNS?

Jadi, mesin hanya berbicara angka, tetapi orang-orang ingin menggunakan nama domain yang mudah diingat seperti girlgeniusonline.com atau zappa.com. Untuk mengatasi kebuntuan ini, Sistem Nama Domain, atau DNS menangani penerjemahan nama domain yang ramah ke alamat IP numerik.

Jaringan rumah Anda biasanya bergantung pada Server DNS yang disediakan oleh ISP Anda. Setelah browser Anda mengirimkan nama domain pada server, server melakukan interaksi yang cukup kompleks dengan server lain untuk mengembalikan alamat IP yang sesuai, diperiksa secara menyeluruh dan diverifikasi. Jika domain yang banyak digunakan, Server DNS mungkin memiliki informasi yang di-cache, untuk akses lebih cepat. Sekarang karena interaksinya turun ke angka, mesin dapat menangani mendapatkan halaman yang ingin Anda lihat.

Kesulitan DNS

Seperti yang Anda lihat, Sistem Nama Domain sangat penting untuk semua aktivitas internet Anda. Setiap masalah dengan sistem dapat memiliki efek berjenjang pada pengalaman Anda.

Sebagai permulaan, jika server DNS yang disediakan ISP lambat, atau tidak dikonfigurasi dengan benar untuk caching, mereka dapat memperlambat koneksi Anda secara efektif. Ini terutama benar ketika Anda memuat halaman yang mengambil konten dari banyak domain berbeda, seperti pengiklan dan afiliasi. Beralih ke server DNS yang dioptimalkan untuk efisiensi dapat mempercepat penelusuran Anda, baik di lingkungan rumah atau bisnis.

Berbicara tentang pengaturan bisnis, beberapa perusahaan menawarkan layanan DNS dengan add-on yang ramah bisnis. Misalnya, mereka dapat memfilter situs web berbahaya di tingkat DNS, sehingga halaman tidak pernah mencapai browser karyawan. Mereka juga dapat memfilter porno dan situs yang tidak pantas untuk pekerjaan lainnya. Dengan cara yang serupa, sistem kontrol orang tua berbasis DNS membantu orang tua mengontrol akses anak ke konten yang tidak sesuai usia, di setiap perangkat.

Saya menyebutkan bahwa server DNS Anda meng-cache permintaan populer, sehingga dapat merespons dengan cepat, tanpa harus meminta komponen lain dari Sistem Nama Domain. PC atau Mac Anda juga memiliki cache DNS lokal, dan jika cache dikacaukan, Anda dapat kesulitan mengunjungi situs-situs tertentu. Berikut adalah masalah yang tidak memerlukan pergantian server DNS - yang perlu Anda lakukan adalah membersihkan cache DNS lokal Anda.

Kecuali Anda menggunakan VPN (Virtual Private Network), server DNS ISP Anda akan melihat setiap domain yang Anda minta. Anda benar-benar tidak dapat melepaskan diri dari hal itu - jika Anda menginginkan sesuatu dari internet, Anda tidak dapat menghindari memberi tahu seseorang apa yang Anda inginkan. ISP Anda tahu ke mana Anda pergi di web, dan mungkin tidak peduli.

Namun, beberapa ISP telah menemukan cara untuk memonetisasi layanan DNS mereka. Ketika Anda menekan domain yang salah, yang tidak memiliki alamat IP aktual, mereka mengalihkan browser Anda ke halaman pencarian dan periklanan yang dimuat sebelumnya dengan frasa pencarian yang berasal dari nama domain. Misalnya, gambar di bawah ini menunjukkan hasil dari mencoba mengunjungi funnycatpiktures.com yang tidak ada.

Ini mungkin tampak seperti bukan masalah. Apa bedanya jika ISP menampilkan iklan? Tetapi privasi itu penting. Anda mulai dengan bolak-balik pribadi antara browser Anda dan server DNS. ISP memecahkan gelembung privasi itu dengan mengirimkan versi permintaan Anda ke mesin pencari, di mana ia berakhir dalam riwayat pencarian Anda. Beberapa orang khawatir tentang privasi pencarian, itulah sebabnya mengapa ada situs pencarian tanpa sejarah seperti DuckDuckGo dan StartPage.

DNS Diserang

Anda mungkin akrab dengan konsep phishing. Webmaster jahat membuat situs web penipuan yang persis seperti PayPal, atau bank Anda, atau bahkan situs game atau kencan. Mereka membubarkan tautan ke situs palsu menggunakan spam, iklan jahat, atau teknik lainnya. Setiap netizen yang malang yang masuk tanpa memerhatikan penipuan telah memberikan kredensial login yang berharga kepada orang jahat. Dan para penipu biasanya menggunakan kredensial itu untuk login Anda ke situs nyata, sehingga Anda tidak menyadari apa pun telah terjadi.

Satu hal yang menghilangkan penipuan ini adalah bilah alamat. Memperhatikan bilah alamat adalah salah satu cara untuk menghindari penipuan phishing. Beberapa mengerikan, seperti halaman yang dimaksudkan untuk, katakanlah, LinkedIn, tetapi memiliki domain yang sama sekali tidak terkait seperti bestastroukusa.com. Yang lain bekerja lebih keras untuk membodohi Anda, dengan nama yang sedikit tidak aktif seperti microsfot.com, atau URL yang sangat panjang yang menyembunyikan domain sebenarnya. Tapi tidak peduli bagaimana mereka berusaha, mereka tidak bisa menipu web surfer yang bermata elang.

Di situlah keracunan cache masuk. Dalam serangan semacam ini, malefactors menyusup informasi yang salah ke dalam Domain Name System, biasanya dengan memanipulasi cache. Pengguna mengetik nama domain yang valid, sistem DNS yang diracuni mengembalikan alamat IP untuk situs yang curang, dan Bilah Alamat menunjukkan nama yang valid. Kecuali jika pelanggar melakukan pekerjaan yang buruk meniru situs target, tidak ada petunjuk yang terlihat untuk ketidakjujuran mereka.

Serangan serupa yang disebut pembajakan DNS terjadi di komputer lokal Anda. Malware yang berjalan pada sistem menjangkau ke pengaturan TCP / IP dan hanya mengalihkan Anda ke server DNS yang dikendalikan oleh peretas. Tentu saja ini hanya berfungsi jika malware yang dimaksud dapat melewati antivirus Anda, tetapi masih ada beberapa orang yang belum mendapatkan pesan tentang penggunaan antivirus di setiap komputer.

Apa Server DNS Terbaik?

Serangan dan masalah DNS terjadi ketika DNS bukan prioritas untuk ISP Anda. Melepaskan diri dari masalah ini dapat sesederhana beralih ke layanan yang menjadikan keamanan dan privasi DNS sebagai prioritas.

Google Public DNS telah tersedia selama hampir 10 tahun, dengan alamat IP yang mudah diingat dari 8.8.8.8 dan 8.8.4.4. Google menjanjikan koneksi DNS aman, mengeras terhadap serangan, serta manfaat kecepatan.

Didirikan pada tahun 2005, OpenDNS telah menawarkan DNS aman lebih lama. Itu tidak memiliki alamat IP yang mengesankan seperti Google, tetapi menawarkan berbagai layanan. Selain server DNS yang berfokus pada privasi dan keamanan, ia menawarkan apa yang disebutnya server FamilyShield, yang memfilter konten yang tidak pantas. Perusahaan ini juga menawarkan sistem kontrol orangtua premium yang memberi orang tua lebih banyak kontrol granular atas penyaringan. Perusahaan induknya, Cisco, memasok perusahaan dengan Cisco Umbrella, yang mencakup layanan keamanan dan DNS untuk bisnis.

Cloudflare mungkin perusahaan internet terbesar yang belum pernah Anda dengar. Dengan kumpulan server yang luas di seluruh dunia, ia menawarkan situs web keamanan dan perlindungan internet terhadap serangan Denial of Service Terdistribusi, di antara layanan lainnya. Tahun lalu Cloudflare menyediakan DNS aman, dengan alamat IP 1.1.1.1 dan 1.0.0.1 yang sangat berkesan. Baru-baru ini, perusahaan memulai rencana untuk aplikasi seluler 1.1.1.1 untuk menggantikan perlindungan VPN.

Ada layanan DNS gratis, publik, dan berpusat pada keamanan lainnya, tetapi Anda tidak akan salah dengan ketiga besar ini. Faktanya praktis, lapangan mungkin menyusut. Tahun lalu, Symantec menutup layanan Norton ConnectSafe, dan mengarahkan pengguna ke OpenDNS.

Bagaimana Saya Mengubah Server DNS Router Saya?

Sejauh beralih router Anda ke server DNS yang cepat dan aman, saya punya kabar baik dan kabar buruk. Kabar baiknya adalah bahwa jika Anda membuat perubahan pada pengaturan router Anda, itu mempengaruhi setiap perangkat yang terhubung. Bukan hanya komputer dan telepon pintar, ingatlah Anda, tetapi bel pintu video, pintu garasi yang cerdas, bahkan pemanggang roti yang sadar internet. Berita buruknya adalah bahwa teknik yang tepat untuk mengubah pengaturan DNS router Anda berbeda untuk setiap router.

Untuk memulai, cari web dengan menambahkan "ubah DNS" ke merek dan model router Anda. Jika Anda beruntung, Anda akan menemukan serangkaian instruksi yang jelas. Arahkan ke pengaturan yang diinginkan dan masukkan alamat DNS primer dan alternatif untuk layanan yang Anda pilih. Anda mungkin perlu me-restart router agar perubahan diterapkan.

Saat mengerjakan langkah-langkah untuk artikel ini, saya mendapat kejutan yang tidak menyenangkan. Ternyata router yang disediakan ISP saya, yang membawa saya internet, TV, dan layanan telepon, tidak mengizinkan saya untuk mengubah pengaturan DNS. Rupanya, ahli jaringan yang sebenarnya dapat membuat perubahan dengan menggunakan Telnet untuk masuk ke router, yang secara nominal tidak mendukung Telnet. Saya kira ISP ingin mengunci pendapatan dari iklan dan halaman pencarian itu.

Bagaimana Saya Mengubah Server DNS Laptop Saya?

Sekarang semua perangkat di jaringan rumah Anda menggunakan DNS yang cepat dan aman, tetapi Anda mungkin memiliki beberapa perangkat yang tidak berada di jaringan rumah. Ketika laptop atau ponsel cerdas Anda terhubung ke Wi-Fi gratis di kafe internet yang kotor itu, Anda juga menggunakan server DNS apa pun yang dipilih pemiliknya sebagai default. Siapa yang butuh keracunan cache ketika Anda memiliki kontrol DNS total?

Itu sebabnya Anda harus mengubah pengaturan DNS lokal di perangkat seluler Anda. Cara Anda melakukannya bervariasi berdasarkan platform. Di Windows 10:

• Klik tombol Windows,
• Pilih gigi Pengaturan,
• Klik Jaringan & Internet,
• Klik Ubah opsi adaptor,
• Klik kanan koneksi Wi-Fi dan pilih Properties,
• Pilih Internet Protocol Version 4 dan klik tombol Properties,
• Klik item yang berlabel Gunakan alamat server DNS berikut,
• Masukkan dua alamat,
• Klik OK, dan, jika perlu,
• Ulangi proses untuk Internet Protocol Version 6.

Ya, itu beberapa langkah, tetapi Anda bisa melakukannya!

Jika Anda menggunakan laptop macOS:

• Pilih Preferensi dari menu Apple,
• Luncurkan aplikasi Jaringan,
• Sorot koneksi Wi-Fi dan klik tombol Advanced,
• Klik tab DNS,
• Gunakan tombol tanda tambah untuk menambahkan alamat DNS IPv4 dan IPv6, dan
• Gunakan tombol tanda minus untuk menghapus alamat yang ada.

• Cara Mendaftar Nama Domain untuk Situs Web Anda Cara Mendaftar Nama Domain untuk Situs Web Anda
• Cara Menemukan Alamat IP Anda Cara Menemukan Alamat IP Anda
• Ingin Mempercepat Internet Pengguna Anda? Lihatlah Server DNS Anda Ingin Mempercepat Internet Pengguna Anda? Lihatlah Server DNS Anda

Sedangkan untuk perangkat seluler Anda, versi Android sebelum 9 (Pie) dan semua versi iOS tidak mendukung perubahan global untuk preferensi DNS Anda. Anda harus menjangkau dan melakukan perubahan kapan saja Anda terhubung ke jaringan Wi-Fi baru, dan Anda tidak dapat menyentuh pengaturan DNS untuk jaringan seluler. Memang benar bahwa pada kedua platform, Anda dapat membeli aplikasi untuk mengotomatiskan perubahan itu, jika diinginkan. Tetapi jika Anda akan membeli aplikasi, saya sarankan Anda hanya menjalankan VPN pada perangkat tersebut. Dengan melakukannya, shunts permintaan DNS Anda melalui server perusahaan VPN, yang dalam banyak kasus lebih aman daripada yang Anda dapatkan dari ISP Anda.

Ke depan, aplikasi Cloudflare 1.1.1.1 terlihat seperti solusi DNS yang menarik untuk perangkat seluler, dan gratis. Perangkat tambahan mendatang yang disebut Warp akan membuatnya lebih seperti VPN. Saat aplikasi yang disempurnakan dengan VPN ini rilis secara umum, kami akan melewatinya dan memberi tahu Anda.

Jadi, ini rundown-nya. Server DNS menerjemahkan nama domain ramah-manusia ke alamat IP ramah-mesin. Anda mungkin menggunakan server DNS yang disediakan oleh ISP Anda, yang kualitasnya tidak diketahui. Beralih ke layanan DNS pihak ketiga dapat mempercepat aktivitas internet Anda dan melindungi dari serangan berbasis DNS yang rumit.