Većina korisnika ulaže novac u antivirus programe, firewall rešenja i razne bezbednosne alate, a pritom zanemaruje jednu od najjednostavnijih zaštita koja postoji – DNS server.
Ono što mnogi ne znaju jeste da promena samo jedne cifre u DNS adresi može automatski blokirati veliki broj zlonamernih sajtova, phishing stranica i domena koji distribuiraju malware. Sve to potpuno besplatno.
Šta je zapravo DNS?
DNS (Domain Name System) možete zamisliti kao telefonski imenik interneta.
Kada u pregledač upišete adresu nekog sajta, na primer:
www.vas-sajt.rsračunar prvo pita DNS server na kojoj IP adresi se taj sajt nalazi. Tek nakon toga uspostavlja vezu sa serverom.
Ovaj proces se dešava hiljadama puta dnevno i uglavnom ga korisnici nikada ne primete.
Gde nastaje problem?
Podrazumevani DNS koji dobijate od internet provajdera uglavnom ima samo jedan zadatak – da što brže pronađe traženi sajt.
Ako slučajno kliknete na:
- phishing link iz e-maila
- lažnu bankarsku stranicu
- sajt koji distribuira viruse
- domen koji služi za preuzimanje ransomware-a
standardni DNS će vas bez problema odvesti upravo tamo.
Drugim rečima, on ne proverava da li je destinacija bezbedna.
Jedna cifra koja pravi veliku razliku
Cloudflare već godinama nudi jedan od najbržih javnih DNS servisa na svetu:
1.1.1.1
Međutim, postoji manje poznata verzija:
1.1.1.2
Na prvi pogled razlika je minimalna.
Promenjena je samo poslednja cifra.
Ali funkcionalnost je značajno drugačija.
Pored standardnog DNS prevođenja adresa, ovaj servis proverava da li se domen nalazi na listama poznatih:
- malware sajtova
- phishing stranica
- command & control servera
- domena korišćenih za distribuciju virusa
Ako jeste, DNS neće vratiti njegovu IP adresu i veza se uopšte neće uspostaviti. Na taj način pretnja biva zaustavljena pre nego što pregledač ili računar stupe u kontakt sa zlonamernim serverom.
Zašto je ovo korisno?
Ovakva zaštita radi na nivou cele mreže.
To znači da mogu biti zaštićeni:
- desktop računari
- laptopovi
- mobilni telefoni
- tableti
- Smart TV uređaji
- igračke konzole
- IoT uređaji
Ako DNS podesite na ruteru, nije potrebno menjati podešavanja na svakom uređaju pojedinačno.
Da li ovo zamenjuje antivirus?
Ne.
Zaštitni DNS nije zamena za antivirus, već dodatni bezbednosni sloj.
Najbolje rezultate daje kada se koristi zajedno sa:
- ažuriranim operativnim sistemom
- kvalitetnim antivirusom
- uključenim firewall-om
- oprezom prilikom otvaranja sumnjivih linkova i priloga
Upravo zato ga mnogi stručnjaci preporučuju kao jednu od prvih bezbednosnih mera koje treba primeniti.
Još jedan nivo zaštite za porodice
Cloudflare nudi i dodatnu varijantu DNS-a namenjenu porodicama:
1.1.1.3
Pored blokiranja malware domena, ova verzija blokira i veliki broj sajtova sa sadržajem za odrasle, pa može biti korisna za kućne mreže ili škole.
Kako promeniti DNS?
Podešavanje traje svega nekoliko minuta.
Najčešće se DNS može promeniti:
- direktno na ruteru (štiti celu mrežu)
- u Windows podešavanjima mrežne kartice
- na Android i iPhone uređajima
- na macOS i Linux sistemima
Za zaštitu od malware-a koriste se sledeće adrese:
Primarni DNS
1.1.1.2Sekundarni DNS
1.0.0.2Nakon promene nije potrebno instalirati dodatni softver niti praviti korisnički nalog.
Postoje li ograničenja?
Da.
Važno je razumeti da zaštitni DNS blokira samo poznate zlonamerne domene.
On neće:
- ukloniti virus koji je već na računaru
- sprečiti sve vrste napada
- zaštititi od nepoznatih ili tek registrovanih zlonamernih domena
Zbog toga ga treba posmatrati kao dodatni sloj bezbednosti, a ne kao jedino rešenje.
Ponekad najveće poboljšanje bezbednosti ne zahteva kupovinu skupog softvera.
Promena jedne cifre u DNS podešavanjima može značajno smanjiti rizik od phishing napada, malware infekcija i drugih internet pretnji, bez ikakvih troškova i uz svega nekoliko minuta podešavanja.
Ako još uvek koristite podrazumevani DNS svog internet provajdera, možda je pravo vreme da razmotrite prelazak na zaštitni DNS servis. To je jedna od najjednostavnijih bezbednosnih promena koju možete napraviti, a koja može sprečiti veliki broj svakodnevnih pretnji sa interneta.
