타사 DNS 서버를 사용하는 것이 더 안전한 4 가지 이유

DNS 공급자를 변경하는 것은 일상적으로 온라인 거래를해야하는 경우 적용해야하는 덜 일반적이지만 매우 효과적인 컴퓨터 보안 방법입니다.

대부분의 일반 컴퓨터 사용자는 바이러스 백신 소프트웨어 설치 , 암호 관리 도구 사용 , 운영 체제의 개인 정보 설정 조정 등과 같은 온라인 보안 을 향상시키는 일반적인 방법에 정통합니다 . 이렇게하면 덜 일반적이지만보다 효과적인 보안 향상, 특히 DNS 공급자 변경을 적용 할 수 있습니다.

왜 DNS를 바꾸는 것이 좋은 생각입니까? 어떤 보안 이점이 있습니까? 이 기사는 답을 찾는 데 도움이됩니다.

DNS 란 무엇입니까?

이유를 설명하기 전에 DNS의 개념을 명확히하자. 그것이 무엇인지 이미 알고 있다면이 부분을 건너 뛸 수 있습니다.

DNS 는 도메인 이름 시스템을 나타냅니다. 인터넷 디렉토리와 같습니다. 기억하기 쉬운 웹 URL (www. [Name] .com)을 IP 주소로 변환하는 기술입니다. 네트워크는 장치, 컴퓨터 및 서비스가 실행되고 있는지 식별하기 위해 IP 주소를 사용합니다.

인터넷 서비스 제공 업체 (ISP)는 DNS 서버를 통해 고객 트래픽을 자동으로 라우팅합니다. 그러나 여전히 선택할 수있는 많은 타사 서비스가 있습니다. 보안 관점에서 타사 옵션은 일반적으로 ISP의 DNS 서버보다 낫습니다.

1. DNSSEC

사기 및 서비스 거부 (DoS) 공격은 DNS 기술에 가장 위험한 두 가지 위협입니다.

피싱 공격의 목표는 합법적 인 웹 사이트에서 악성 코드로 사용자를 리디렉션하는 것입니다. 캐시 메모리에 "독을 주입"합니다. 손상된 데이터를 DNS 확인자 캐시에 저장하면 잘못된 IP 주소로 계속 리디렉션됩니다.

신문, 미디어는 정기적으로 DoS 공격을 모니터링하고보고하여 사람들이 더 잘 이해할 수 있도록합니다. 해커 나 해커는이를 사용하여 가짜 소스 IP 주소를 사용하여 웹에 대량의 트래픽을 직접 유도합니다. 해당 페이지에는 항상 액세스 할 수 없습니다.

DNSSEC는이 무서운 위협에 대한 실질적인 솔루션이지만 벤더는이를 광범위하게 구현하지 않았습니다. 작성 당시 대부분의 ISP는 DNS 서버에서 DNSSEC를 제공하지 않습니다. 그러나 Google 및 OpenDNS를 포함한 많은 타사 서비스가 이를 제공합니다.

이 기술은 컴퓨터가 피싱 공격이나 DoS에 걸리는 것을 방지합니다. 개인 기호를 조작 할 수 없도록합니다. DNS 확인자는 잘못된 키와 암호에 대한 액세스를 거부합니다.

2. DNS-over-HTTPS

타사 DNS 서버도 DNS-over-HTTPS 기술을 도입하기 시작했습니다.

대부분의 DNS 쿼리는 암호화되지 않은 UDP 또는 TCP 연결을 사용하여 전송됩니다. 분명히 이것은 보안과 관련이 있습니다. 특히 재귀 적 DNS 확인자로부터 빈번한 응답을받을 때 도청, 사기에 연루 될 수 있습니다.

반대로 DNS-over-HTTPS는 HTTPS 암호화 연결을 사용하여 DNS 쿼리 확인을 가능하게합니다. 확인 된 종단 간 DNS 정보를 가져 오기 위해 DNSSEC와 함께 작동합니다. 따라서 클라이언트와 재귀 해결 간의 보안이 크게 향상되었습니다.

Google의 DNS 서버는 2016 년 4 월부터이 기술을 사용해 왔습니다.

3. 사기 방지

표지판과 피싱 사기에 익숙해야합니다. 요컨대, 그들은 매우 민감한 정보를 공개하도록 속이려고하는 사이버 범죄자입니다. 일반적으로 이메일 또는 웹 사이트는 합법적 인 업체 주소 인 것처럼 가장하여 은행 정보, 주소 또는 개인 데이터를 입력하도록 요청합니다.

OpenDNS를 포함한 일부 타사 DNS 서버는 피싱 방지 기능을 제공합니다. 또한 현재 대부분의 최신 브라우저에는이 서비스가 내장되어 있습니다. OpenDNS 기능은 사무실 네트워크의 이전 브라우저에서 데이터를 조회하거나 Windows XP를 실행해야하며 Internet Explorer 6 이외의 브라우저를 사용할 수없는 경우에 유용합니다 .

피싱 방지와 같은 기능은 단점이 있습니다. DNS 서비스가 많을수록 실행 속도가 느려집니다.

4. 자녀 관리 (부모 통제)

보호자 통제 기능은 Microsoft가 Windows 10을 출시 한 이후 오랫동안 Windows에서 사용할 수 있으며 Mac에서도 여전히 유용한 기능입니다.

그러나 모두 사용자 관리에 의존합니다. 자녀가 성인 계정으로 컴퓨터를 사용하기 시작하면 실수로 음란 한 내용이 표시 될 수 있습니다.

일부 DNS 서버 는이 불행한 사고에 대한 해결책을 제공합니다. 예를 들어 OpenDNS를 사용하면 웹에서 블랙리스트 또는 화이트리스트 페이지를 구성 할 수 있습니다. 자녀가 숙제를 할 때 소셜 미디어에서 멀리 떨어지도록 페이지의 전체 범주를 차단할 수도 있습니다.

무엇보다도 OpenDNS를 사용하면 네트워크 수준에서 자녀의 권리를 설정하거나 자녀를 감독 할 수 있습니다. 휴대 전화, 노트북, 태블릿 및 게임 콘솔 전체를 보호합니다.

DNS를 변경하는 방법

DNS 서버를 변경하는 방법은 사용중인 운영 체제에 따라 다릅니다. 이 기사는 Windows 및 Mac에서 DNS를 변경하는 방법을 안내합니다. 또는 라우터에서 DNS 설정을 편집 할 수도 있습니다.

Windows에서 DNS 변경

Windows를 실행중인 경우 네트워크 및 공유 센터 로 이동 한 다음 도구 모음에서 wifi 아이콘을 마우스 오른쪽 단추로 클릭하고 네트워크 및 공유 센터 열기를 선택하십시오 . 다음으로, wifi 네트워크 이름을 클릭하십시오.

새 창에서 속성을 클릭하십시오 .

인터넷 프로토콜 버전 4 (TCP / IPv4)를 선택하고 속성을 클릭하십시오 .

마지막으로 다음 DNS 서버 주소 사용 옆의 확인란 을 선택하고 원하는 공급자를 입력하십시오. 둘 이상의 서비스를 추가하려면 고급을 클릭하십시오 .

Mac에서 DNS 변경

Mac에서 DNS를 변경하는 과정은 약간 다릅니다.

시작하려면 Apple 메뉴 를 열고 시스템 환경 설정을 클릭하십시오 .

그런 다음 네트워크> 고급> DNS로 이동하십시오 .

마지막으로 왼쪽 열 아래에 있는 + 아이콘을 클릭하고 새 DNS 서버 주소를 입력하십시오.

DNS 제공 업체를 변경 했습니까?

이 기사 가 DNS 서버 의 장점, 장점 및 변경 방법을 이해하는 데 도움이되기를 바랍니다 . 다른 온라인 보안 질문이나 제안 사항이 있으면 언제든지 저희에게 알려주십시오.