PCMag编辑选择和审查产品独立.如果您通过附属链接购买,我们可能获得佣金,这有助于支持我们的测试。

如何(为什么)更换您的DNS服务器

域名系统是你的互联网通信的重要组成部分。升级到一个更好的DNS服务器可以使您的冲浪既更快又更安全,我们将向您展示如何做。

通过尼尔·j·鲁本金

我的经验

当IBM个人电脑刚刚问世时,我在旧金山个人电脑用户组担任了三年的总统。我就是这样认识《pc杂志》的编辑团队的,他们在1986年把我带进了公司。在那次决定性的会议之后的几年里,我已经成为PCMag的安全、隐私和身份保护方面的专家,对杀毒工具、安全套件和各种安全软件进行了全方位的测试。

阅读完整简介
(插图:René Ramos)

打开浏览器,在地址栏中输入pcmag.com,就会得到一页又一页有用的评论和信息。beplay手机官网下载就是这么回事,对吧?哦,您可能明白,您获得这些信息是因为您的浏览器从一个网络主机服务器。但是在浏览器和服务器之间的流量中还有另一个参与者,那就是域名系统,简称DNS.了解DNS可以帮助您保护您的在线安全和隐私,甚至可以加快您的上网速度。

路由你的互联网请求的服务器不理解像pcmag.com这样的域名。他们只理解像104.17.101.99这样的数字IP地址,或者更长的数字地址IPv6系统。(我说的更长,是指a很多更长时间。下面是一个IPv6地址示例:2606:470:000:000:000:000:000:6811:8e63。公平地说,这通常会被缩短为2606:4700::6811:8e63,但仍然……)


DNS服务器做什么?

所以,机器只会说数字,但人们想要使用令人难忘的域名,如girlgeniusonline.com或zombo.com。为了解决这一僵局,域名系统处理将友好的域名转换为数字IP地址。

您的家庭网络通常依赖于ISP提供的DNS服务器。在浏览器向服务器发送域名后,服务器将与其他服务器进行比较复杂的交互以返回相应的域名IP地址,经过彻底的审查和核实。如果它是一个经常使用的域,DNS服务器可能会缓存该信息,以便更快地访问。现在,交互只剩下数字了,机器可以处理获取您想要查看的页面。


DNS困难

正如你所看到的,域名系统对你所有的互联网活动都是必不可少的。系统的任何问题都可能对你的体验产生连锁影响。

对于初学者来说,如果isp提供的DNS服务器很慢,或者没有正确配置缓存,它们会有效地减慢您的连接。当您加载一个从许多不同领域(如广告商和附属机构)提取内容的页面时,尤其如此。切换到优化了效率的DNS服务器可以加快你的浏览速度,无论是在家庭还是在商业环境中。

说到业务设置,有些公司提供带有业务友好附加组件的DNS服务。例如,它们可以在DNS级别过滤掉恶意网站,因此这些页面永远不会到达员工的浏览器。他们还会过滤掉色情和其他与工作不相关的网站。同样,基于dns的家长控制这些系统帮助家长控制孩子在每台设备上接触不适合其年龄的内容,尽管他们必须承认缺乏本地安装的家长控制软件的精细控制。

我提到你的DNS服务器缓存流行的请求,所以它可以快速响应,而不必查询域名系统的其他组件。你的PC或Mac也有一个本地DNS缓存,如果缓存出错,你可能会在访问某些网站时遇到麻烦。这是一个简单的问题,不需要切换DNS服务器。你要做的就是刷新本地DNS缓存

个人电脑的标志让自己在网上变得更安全其实很容易

除非你用的是VPN(虚拟专用网),你的ISP的DNS服务器会看到你请求的每个域。你真的无法摆脱这一点——如果你想从网上得到什么东西,你无法避免告诉别人一个人正是你想要的。你的ISP知道你在网络上的位置,可能并不关心。

然而,一些isp已经找到了一种将他们的DNS服务变现的方法。当你点击一个错误的域名,一个没有实际IP地址的域名,他们会把你的浏览器转移到一个搜索和广告页面,这个页面预先加载了一个从域名派生的搜索短语。例如,下图显示了尝试访问不存在的funnycatpiktures.com的结果。

将您的DNS ISP重定向为搜索

这似乎不是问题。如果ISP显示广告有什么关系?但就隐私而言,这很重要。首先在浏览器和DNS服务器之间进行私有的来回访问。互联网服务提供商通过向搜索引擎发送你的请求的一个版本,在那里它结束在你的搜索历史中,打破了隐私的泡沫。有些人担心搜索的隐私,这就是为什么无历史搜索网站喜欢DuckDuckGo和StartPage存在。


DNS遭攻击

你可能对网络钓鱼的概念很熟悉。邪恶的网站管理员建立了一个欺骗性的网站,看起来就像PayPal,或你的银行,甚至是一个游戏或约会网站。他们使用垃圾邮件、恶意广告或其他技术传播到虚假网站的链接。任何一个倒霉的网民在没有注意到伪造的情况下登录了该网站,就把有价值的登录凭证交给了坏人。诈骗者通常使用这些凭证将你登录到真正的网站,所以你不会意识到发生了什么。

唯一能暴露这些欺诈行为的就是地址栏。密切关注地址栏是一种方法避免网络钓鱼诈骗.有些是非常恶劣的,比如一个页面声称是LinkedIn,但却有一个完全不相关的域名,比如bestastroukusa.com。另一些网站则更努力地欺骗你,他们使用略显不真实的名字,比如microsoft.com,或者极其冗长的url来隐藏实际的域名。但无论他们如何尝试,他们都骗不过眼尖的网民。

改变你的DNS钓鱼骗局

这就是缓存中毒出现的原因。在这种攻击中,黑客通常通过操纵缓存将不正确的信息渗透到域名系统中。用户输入一个有效的域名,中毒的DNS系统返回一个欺诈站点的IP地址,地址栏显示有效的名称。除非歹徒没有很好地模仿目标网站,否则没有明显的线索可以证明他们的欺诈行为。

类似的攻击叫做域名劫持发生在您的本地计算机上。运行在系统上的恶意软件进入TCP/IP设置,并简单地将您切换到由黑客控制的DNS服务器。当然,这只有在恶意软件可以通过你的杀毒但仍有一些人没有得到在每台电脑上使用反病毒软件的信息。


最好的DNS服务器是什么?

当DNS不是ISP的优先级时,就会发生DNS攻击和问题。要摆脱这些问题很简单,只需切换到一个优先考虑DNS安全和隐私的服务。

谷歌公共DNS(在一个新窗口中打开)已经从2009年开始使用,其易于记忆的IP地址为8.8.8.8和8.8.4.4。谷歌承诺提供安全的DNS连接,增强了对攻击的防御能力,以及速度方面的好处。

OpenDNS成立于2005年,提供安全DNS服务的时间更长。它不像谷歌那样有可记忆的IP地址,但提供了各种各样的服务。除了专注于隐私和安全的DNS服务器之外,它还提供了所谓的“家庭盾”服务器,可以过滤掉不适当的内容。该公司还提供了一个优质的家长控制系统,让家长对过滤进行更细粒度的控制。它的母公司思科为企业提供思科保护伞,包括为企业提供安全和DNS服务。

Cloudflare可能是你从未听说过的最大的互联网公司。凭借遍布全球的庞大服务器集合,它为网站提供网络安全,并防止分布式拒绝服务攻击等服务。从2018年开始,Cloudflare在1.1.1.1和1.0.0.1这两个非常令人难忘的IP地址上提供了安全DNS。该公司还巧妙地提供了免费的桌面和移动应用程序1.1.1.1命名,该系统自动使用安全的DNS,并提供相关的隐私保护功能。

还有其他免费的、公共的、以安全为中心的DNS服务,但使用这三大服务不会出错。


如何更改路由器的DNS服务器?

只要把你的18beplay官网 一个快速安全的DNS服务器,我有好消息和坏消息。好消息是,如果你改变了路由器设置,它会影响到所有连接的设备。注意,不只是电脑和智能手机,还有视频门铃、智能婴儿监视器,甚至能上网的灯泡。坏消息是,改变路由器DNS设置的精确技术对每个路由器来说都是不同的。

首先,在网络上搜索“更改DNS”附加到你的路由器的制造商和型号。如果你足够幸运,你会找到一套清晰的指示。导航到所需的设置,并为所选服务输入主要和备用DNS地址。您可能需要重新启动路由器以使更改生效。

如果你的路由器是一个可以处理网络和电视信号的一体式路由器,可能还可以处理电话信号,你可能无法进行这种更改。这些高端的多功能设备不容易直接访问设置,即使他们可以,他们可能不允许你切换到另一个DNS服务器。真正的网络专家可以在一体机的上游安装一个标准路由器,从而更好地控制网络,但我们大多数人都不是真正的网络专家。


如何修改设备的DNS服务器?

现在你家庭网络上的所有设备都在使用快速、安全的DNS,但你可能也有一些设备没有保持在家庭网络上。当你的笔记本电脑或智能手机连接到肮脏的互联网café上的免费Wi-Fi时,你也使用了用户选择的默认DNS服务器。当你完全控制DNS时,谁还需要缓存中毒?

Windows 10更改DNS

这就是为什么您应该更改笔记本电脑和移动设备上的本地DNS设置。具体的操作方式因平台而异。在Windows 10上:

  1. 按Windows+I打开设置,

  2. 点击网络和互联网,

  3. 单击更改适配器选项,

  4. 右键单击internet连接并选择“属性”,

  5. 选择Internet协议版本4,点击属性按钮,

  6. 单击标有“使用以下DNS服务器地址”的项目,

  7. 输入两个地址,

  8. 单击OK,然后

  9. 对Internet协议版本6重复此过程。

是的,这是相当多的步骤,但你可以做到!

更改您的DNS macOS

如果你使用的是macOS笔记本电脑:

  1. 从Apple菜单中选择System Preferences,

  2. 选择网络,

  3. 突出显示Wi-Fi连接并点击高级按钮,

  4. 单击DNS选项卡,

  5. 使用加号按钮可同时添加IPv4和IPv6 DNS地址

  6. 使用负号按钮可删除任何现有地址。

更改Android上的DNS

旧版本的Android让你设置自己的DNS服务器非常困难,但在现代版本中很容易。嗯,差不多。

  1. 利用设置,

  2. 选择网络和互联网,

  3. 利用先进的,

  4. 点击“私有DNS”,

  5. 点击“私有DNS提供程序主机名”,然后

  6. 点击保存。

倒数第二步就是我说它是几乎一件容易的事。Android不允许您输入简单的IP地址,如1.1.1.1或8.8.8.8。相反,您必须输入相应的主机名。对于谷歌公共DNS,这不算太坏,它是DNS . Google。但对于CloudFlare,你必须输入1dot1dot1dot1.cloudfly-dns.com。

苹果的iOS系统通过锁定其他操作系统未打开的设置来保护你免受各种安全问题的困扰。不过,这种额外的安全性可能会成为障碍。你可以在iOS设备上修改DNS设置,但每次连接到新的Wi-Fi网络时,你必须重新做一次。至于你的手机连接,没有办法改变它的DNS设置。使用iOS的用户需要第三方应用程序来获得全局DNS控制。VPN可以做到这一点,Cloudflare的1.1.1.1应用也可以。


升级DNS服务器,拯救世界

你从未见过它们的实际作用,但如果没有DNS服务器,互联网就无法工作。它们将人类友好的域名转换为机器友好的IP地址。现在,很有可能你正在使用ISP提供的DNS服务器,这个服务器的质量是未知的,由一个可能不重视你隐私的实体拥有。切换到第三方DNS服务既可以加快你的互联网活动,也可以防止棘手的基于DNS的攻击。试试吧!

SecurityWatch<\/strong> newsletter for our top privacy and security stories delivered right to your inbox.","first_published_at":"2021-09-30T21:22:09.000000Z","published_at":"2022-03-24T14:57:33.000000Z","last_published_at":"2022-03-24T14:57:28.000000Z","created_at":null,"updated_at":"2022-03-24T14:57:33.000000Z"})" x-show="showEmailSignUp()" class="rounded bg-gray-lightest text-center md:px-32 md:py-8 p-4 mt-8 container-xs">

比如你在读什么?

报名参加SecurityWatch我们的顶级隐私和安全故事的通讯,直接发送到您的收件箱。

本通讯可能包含广告、交易或附属链接。订阅通讯表明您同意我们的使用条款而且隐私政策.您可以随时取消订阅通讯。beplay体育苹果下载


感谢您的报名!

您的订阅已被确认。留意你的收件箱!

注册其他通讯beplay体育苹果下载

你会喜欢的PCMag故事

关于尼尔·j·鲁本金

首席保安分析师

当IBM个人电脑刚刚问世时,我在旧金山个人电脑用户组担任了三年的总统。我就是这样认识《pc杂志》的编辑团队的,他们在1986年把我带进了公司。在那次决定性的会议之后的几年里,我已经成为PCMag的安全、隐私和身份保护方面的专家,对杀毒工具、安全套件和各种安全软件进行了全方位的测试。

在我从事目前的安全工作之前,我在“用户对用户”和“问尼尔”专栏中为PCMag读者提供使用流行应用程序、操作系统和编程语言的技巧和解决方案,该专栏从1990年开始,持续了近20年。在此过程中,我写了40多篇实用工具文章,以及《Delphi Programming for Dummies》和其他六本书,内容涉及DOS、Windows和编程。我还评论了数以千计的产品,从早期的Sierra Online冒险游戏到AOL的前身Q-Link。

在21世纪初,我把注意力转向了安全和不断增长的反病毒行业。在从事反病毒工作多年后,我在整个安全行业都被认为是评估反病毒工具的专家。我是反恶意软件测试标准组织(AMTSO)的顾问委员会成员,这是一个国际非营利组织,致力于协调和改进反恶意软件解决方案的测试。

阅读尼尔·J。完整的个人简历

阅读尼尔·j·鲁本金的最新报道

Baidu
map