आप में से अधिकांश अपने कंप्यूटर की ऑनलाइन सुरक्षा को बेहतर बनाने के सामान्य तरीकों से अच्छी तरह वाकिफ होंगे। आप एक उच्च-रेटेड एंटी-वायरस सूट स्थापित कर सकते हैं, पासवर्ड मैनेजर का उपयोग कर सकते हैं, अपने ऑपरेटिंग सिस्टम की गोपनीयता सेटिंग्स को बदल सकते हैं, और भी बहुत कुछ।
हालाँकि, आपकी सुरक्षा को बढ़ावा देने के लिए कम परिचित तरीके भी हैं। ऐसा ही एक तरीका है अपने DNS प्रदाता को बदलना।
अपने DNS को बदलना एक अच्छा विचार क्यों है? यह क्या सुरक्षा लाभ लाता है? जानने के लिए पढ़ते रहें।
DNS क्या है?
यह समझाने से पहले कि अपना DNS बदलना एक अच्छा विचार क्यों है, आइए स्पष्ट करें कि DNS क्या है। यदि आप पहले से ही इस शब्द से परिचित हैं, तो बेझिझक इस अनुभाग को छोड़ दें।
DNS का मतलब डोमेन नेम सिस्टम है। आप इसे इंटरनेट की फोन बुक समझ सकते हैं। यह वह तकनीक है जो किसी वेबसाइट (www.[name].com) के आसानी से याद रखने योग्य URL को एक संख्यात्मक IP पते में बदल देती है। आईपी पते हैं कि कैसे डिवाइस, कंप्यूटर और सेवाएं नेटवर्क पर स्थित हैं।
आपका ISP आपके ट्रैफ़िक को अपने स्वयं के DNS सर्वरों के माध्यम से स्वचालित रूप से रूट कर देगा, लेकिन चुनने के लिए बहुत से तृतीय-पक्ष ऑफ़र हैं। सुरक्षा के दृष्टिकोण से, तृतीय-पक्ष विकल्प अक्सर ISP के DNS सर्वरों की तुलना में बहुत बेहतर होते हैं।
1. डीएनएसएसईसी
डीएनएस तकनीक मुख्य रूप से दो मुख्य अटैक वैक्टर के प्रति संवेदनशील है:स्पूफिंग अटैक और सेवा से इनकार (DoS) हमले।
स्पूफ हमलों का उद्देश्य आपको वैध से दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करना है। वे कैश विषाक्तता की ओर ले जाते हैं; दूषित डेटा को DNS रिज़ॉल्वर के कैश में पेश किया जाता है और आपको बार-बार गलत IP पते पर निर्देशित किया जाएगा।
मीडिया अक्सर DoS हमलों को कवर करता है और जनता को उनके बारे में बेहतर समझ है। एक जाली स्रोत आईपी पते का उपयोग करके हैकर सीधे वेबसाइट पर बड़ी मात्रा में यातायात के लिए उनका उपयोग करते हैं। विचाराधीन साइट आमतौर पर पहुंच से बाहर हो जाती है।
DNSSEC इन खतरों का वास्तविक समाधान है -- लेकिन प्रदाताओं ने इसे सार्वभौमिक रूप से लागू नहीं किया है। लेखन के समय, अधिकांश ISP अपने DNS सर्वर पर DNSSEC की पेशकश नहीं करते हैं। Google और OpenDNS सहित बहुत से तृतीय-पक्ष इसे प्रदान करते हैं।
तकनीक का प्रभावी ढंग से मतलब है कि आपकी मशीन स्पूफ हमलों या DoS हमलों में नहीं फंस सकती है; निजी कुंजी तक पहुंच के बिना हस्ताक्षर बनाना असंभव हो जाता है और रिज़ॉल्वर गलत कुंजियों वाली किसी भी प्रतिक्रिया को अस्वीकार कर देंगे।
2. DNS-over-HTTPS
तीसरे पक्ष के डीएनएस सर्वर ने भी डीएनएस-ओवर-एचटीटीपीएस तकनीक पेश करना शुरू कर दिया है।
अधिकांश DNS क्वेरीज़ बिना एन्क्रिप्शन के यूडीपी या टीसीपी कनेक्शन का उपयोग करके भेजी जाती हैं। जाहिर है, इसके सुरक्षा निहितार्थ हैं:आप अन्य बातों के अलावा, छिपकर बातें करने, स्पूफिंग और छेड़छाड़ करने की चपेट में आ जाएंगे। यदि आपको बार-बार पुनरावर्ती DNS रिज़ॉल्वर से प्रतिक्रियाएँ प्राप्त होती हैं, तो आप विशेष रूप से जोखिम में हैं।
DNS-over-HTTPS इसके बजाय एन्क्रिप्टेड HTTPS कनेक्शन का उपयोग करके DNS प्रश्नों को हल करने की अनुमति देता है। यह उपयोगकर्ताओं को प्रमाणित एंड-टू-एंड DNS लुकअप देने के लिए DNSSEC के साथ मिलकर काम करता है। जैसे, क्लाइंट और पुनरावर्ती रिज़ॉल्वर के बीच सुरक्षा बहुत बढ़ जाती है।
Google के DNS सर्वर अप्रैल 2016 से इस तकनीक का उपयोग कर रहे हैं।
3. फ़िशिंग सुरक्षा
आपको फ़िशिंग स्कैम से परिचित होना चाहिए। संक्षेप में, वे साइबर अपराधी हैं जो आपको अत्यधिक संवेदनशील जानकारी देने का प्रयास करते हैं। आमतौर पर, एक ईमेल या वेबसाइट एक वैध व्यवसाय के रूप में सामने आएगी और आपसे अपना बैंक विवरण, पता या अन्य व्यक्तिगत डेटा दर्ज करने के लिए कहेगी।
कुछ तृतीय-पक्ष DNS सर्वर -- OpenDNS सहित -- फ़िशिंग सुरक्षा प्रदान करते हैं। हालांकि यह सच है कि अधिकांश आधुनिक ब्राउज़र में अब अंतर्निहित फ़िशिंग सुरक्षा शामिल है, OpenDNS सुविधा उपयोगी है यदि आपको किसी कार्यालय नेटवर्क पर पुराने ब्राउज़र का उपयोग करना है या आप Windows XP चला रहे हैं और Internet Explorer 6 से परे किसी ब्राउज़र का उपयोग नहीं कर सकते हैं।
सावधान रहें, फ़िशिंग सुरक्षा जैसी सुविधाएँ ट्रेड-ऑफ़ हैं:आपके DNS में जितनी अधिक अतिरिक्त सेवाएँ शामिल होंगी, यह उतनी ही धीमी चलेगी।
4. माता-पिता के नियंत्रण
विंडोज़ 10 के लॉन्च के बाद से विंडोज़ में मूल अभिभावकीय नियंत्रण सुविधाओं ने एक लंबा सफर तय किया है, जबकि मैक पर पेशकश हमेशा काफी मजबूत रही है।
हालाँकि, दोनों ऑपरेटिंग सिस्टम के उपकरण उपयोगकर्ता-दर-उपयोगकर्ता के आधार पर नियंत्रणों के प्रबंधन पर निर्भर हैं। यदि आपका बच्चा किसी वयस्क खाते पर आपकी मशीन का उपयोग करना शुरू कर देता है, तो हो सकता है कि वह गलती से हानिकारक सामग्री से रूबरू हो जाए।
कुछ DNS सर्वर विरोधाभास का समाधान प्रदान करते हैं। उदाहरण के लिए, OpenDNS आपको इसकी वेबसाइट से ब्लैकलिस्ट और श्वेतसूचीबद्ध साइटों को कॉन्फ़िगर करने की अनुमति देता है। आप साइटों की पूरी श्रेणियों को ब्लॉक भी कर सकते हैं -- अपने बच्चों को सोशल मीडिया से दूर रखने के लिए उपयोगी जब उन्हें अपना होमवर्क करना चाहिए।
सबसे अच्छी बात, OpenDNS आपको नेटवर्क स्तर पर अभिभावकीय नियंत्रण सेट करने देता है:यह आपके सभी फ़ोन, लैपटॉप, टैबलेट और गेम कंसोल की सुरक्षा करेगा।
अपना DNS कैसे बदलें
आप अपना DNS सर्वर कैसे बदलते हैं यह इस बात पर निर्भर करता है कि आप किस ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं। मैं केवल विंडोज और मैक के लिए प्रक्रिया का विस्तार करने जा रहा हूं (उन सभी को कवर करने के लिए बहुत सारे लिनक्स संस्करण हैं)। आप अपने राउटर पर डीएनएस सेटिंग्स भी बदल सकते हैं, लेकिन फिर से, क्रमपरिवर्तन यहां कवर करने के लिए बहुत अधिक हैं।
Windows
यदि आप Windows चला रहे हैं, तो आपको परिवर्तन करने के लिए नेटवर्क और साझाकरण केंद्र पर जाना होगा। राइट-क्लिक करें टूलबार में अपने वाई-फ़ाई आइकन पर और नेटवर्क और साझाकरण केंद्र खोलें select चुनें . इसके बाद, अपने वाई-फाई नेटवर्क के नाम पर क्लिक करें।
नई विंडो पर, गुण click क्लिक करें ।
हाइलाइट करें इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपीवी4) और गुणों . पर क्लिक करें ।
अंत में, निम्न DNS सर्वर पतों का उपयोग करें . के बगल में स्थित चेकबॉक्स को चिह्नित करें और अपनी पसंद का प्रदाता दर्ज करें। यदि आप दो से अधिक जोड़ना चाहते हैं, तो उन्नत . क्लिक करें ।
मैक
यदि आप Mac का उपयोग करते हैं तो प्रक्रिया भिन्न होती है।
शुरू करने के लिए, Apple मेनू open खोलें और सिस्टम वरीयताएँ . पर क्लिक करें ।
इसके बाद, नेटवर्क> उन्नत> DNS पर जाएं ।
अंत में, + . पर क्लिक करें बाईं ओर के कॉलम के नीचे आइकन और अपना नया DNS सर्वर पता दर्ज करें।
क्या आपने अपना DNS प्रदाता बदल दिया है?
लेख को पढ़ने के बाद, मुझे आशा है कि आपको एक स्पष्ट समझ है कि DNS सर्वर क्या है, इसे बदलने से आप क्या लाभ उठा सकते हैं और इसे कैसे बदल सकते हैं।
अब कुछ इनपुट देने की आपकी बारी है। मुझे यह जानना अच्छा लगेगा कि आप किस DNS प्रदाता का उपयोग करते हैं। आपने इसे इसके प्रतिस्पर्धियों पर क्यों चुना? यह क्या सुविधाएँ प्रदान करता है?
हमेशा की तरह, आप अपनी कहानियां और राय नीचे टिप्पणी अनुभाग में छोड़ सकते हैं।