Android

Использование OpenDNS для защиты вашей бизнес-сети

How to Use OpenDNS or Google DNS on Your Mac

How to Use OpenDNS or Google DNS on Your Mac
Anonim

Если вы еще не используете OpenDNS для защиты вашей сети малого бизнеса вы должны занять несколько минут, чтобы настроить его. Преимущества в области безопасности хорошо стоят времени: OpenDNS является бесплатным, он значительно способствовал борьбе с червем Conficker, и он защитит вас от любого количества будущих атак. В качестве бонуса он может позволить пользователям вашей сети лучше работать в браузере.

Прежде чем я опишу, как это сделать, давайте рассмотрим, что такое Система доменных имен. Так как телефонная книга позволяет вам искать номера телефонов людей, просматривая их имена, DNS предоставляет реестр уникальных адресов для компьютеров: введите «google.com», а DNS переводит это имя в последовательность из четырех чисел, называемых IP адрес (для google.com, это 72.14.207.99).

В общей интернет-инфраструктуре различные общественные, полупубличные и частные провайдеры поддерживают серию основных телефонных книг или корневых серверов DNS в стратегических местах по всему миру. Корневые серверы регулярно говорят друг с другом, чтобы убедиться, что они остаются в синхронизации, поскольку пользователи добавляют новые домены. Если заинтересованные стороны хотят «отравить» запись или неверно направить интернет-трафик на фальшивый домен, они могут сделать это с нужным количеством уловки. Например, в прошлом году интернет-провайдеру в Пакистане удалось заблокировать доступ ко всем YouTube, когда он пытался предотвратить просмотр гражданами Пакистана видеороликов, которые он считал оскорбительными.

[Читать дальше: Лучшие NAS-боксы для потоковой передачи и резервного копирования мультимедиа]

Здесь открывается OpenDNS. Обычно, когда вы настраиваете свою сеть, вы не даете настройкам DNS другую мысль. Если у вас есть кабель или DSL-модем, вы подключаете его, и он автоматически получает свои настройки DNS с DNS-серверов кабельной или телефонной компании.

Я рекомендую, однако, изменить эти параметры, чтобы отображать DNS-серверы в OpenDNS. Этот бесплатный сервис делает свои деньги, показывая объявления, когда пользователь вводит в домен, который не существует. На веб-сайте OpenDNS содержатся инструкции по изменению настроек DNS на основе маршрутизатора, который вы используете в своей сети. Весь процесс - чтение инструкций и внесение изменений - займет у вас всего пару минут.

Использование OpenDNS имеет несколько преимуществ. Во-первых, вы можете настроить его для блокирования нежелательных доменов, тем самым защищая ваш бизнес от судебных процессов. Во-вторых, OpenDNS блокирует известные области эксплойтов, поэтому у вас есть больше шансов избежать попадания в ловушку какого-либо хакера. Вы также получаете превосходную услугу DNS благодаря серверам OpenDNS, которые, как сообщается, возвращают домены OpenDNS быстрее, чем для общего Интернета. И, наконец, служба улавливает общие опечатки в доменах - большой плюс для людей, которые делают больше, чем их доля ошибок при вводе имен доменов в свои браузеры.

Принятие OpenDNS - это только первый шаг в обеспечении безопасности ваших DNS-ресурсов. Если вам интересно узнать больше о том, как укрепить вашу оборону, хорошее место для начала - «Не угадающая игра» Пола Викси. Vixie, один из оригинальных Мудрецов Интернета, участвовал в разработке многочисленных заявок на предложения (RFP) и протоколов. В настоящее время он участвует в существенных усилиях по созданию новой серии защищенных расширений протокола DNS, а также продуктов для поддержки этих расширений.

Дэвид Стром - бывший главный редактор Network Computing, Tom's Hardware.com и DigitialLanding.com и независимый консультант сети, блоггер, подкастер и профессиональный диктор, базирующийся в Сент-Луисе. Его можно найти на сайте [email protected].