Χρησιμοποιήστε το OpenDNS για να προστατέψετε το επιχειρησιακό σας δίκτυο

Πριν περιγράψω πώς να το κάνετε αυτό, εξετάστε τι είναι το Σύστημα ονομάτων τομέα. Όσο ένας τηλεφωνικός κατάλογος σας επιτρέπει να αναζητήσετε τους αριθμούς τηλεφώνων των ανθρώπων αναζητώντας τα ονόματά τους, το DNS παρέχει ένα μητρώο μοναδικής διεύθυνσης για τους υπολογιστές: Πληκτρολογήστε 'google.com' και το DNS μεταφράζει αυτό το όνομα σε μια σειρά τεσσάρων αριθμών που ονομάζεται IP Για τη συνολική υποδομή Διαδικτύου, διάφοροι δημόσιοι, ημικρατικοί και ιδιωτικοί πάροχοι διατηρούν μια σειρά κύριων τηλεφωνικών βιβλίων ή ριζικών διακομιστών DNS σε στρατηγικές τοποθεσίες σε όλο τον κόσμο. Οι διακομιστές ρίζας μιλούν ο ένας τον άλλον τακτικά για να διασφαλίσουν ότι παραμένουν συγχρονισμένοι καθώς οι χρήστες προσθέτουν νέους τομείς. Εάν τα ενδιαφερόμενα μέρη θέλουν να "δηλητηριάσουν" μια είσοδο ή μια εσφαλμένη διαδικτυακή κυκλοφορία σε έναν φαινομενικό τομέα, μπορούν να το κάνουν με τη σωστή ποσότητα υποκλοπής. Πέρυσι, για παράδειγμα, ένας πάροχος υπηρεσιών Διαδικτύου στο Πακιστάν κατόρθωσε να αποκλείσει την πρόσβαση σε όλο το YouTube όταν προσπάθησε να αποτρέψει τους Πακιστανούς πολίτες από την προβολή ενός βίντεο που θεωρούνταν προσβλητικό.

[Περαιτέρω ανάγνωση: Καλύτερα πλαίσια NAS για ροή και υποστήριξη πολυμέσων]

Εδώ μπαίνει στο παιχνίδι το OpenDNS. Κανονικά, όταν ρυθμίζετε το δίκτυό σας, δεν δίνετε στις ρυθμίσεις DNS σας άλλη σκέψη. Εάν διαθέτετε καλωδιακό ή DSL μόντεμ, μπορείτε να το συνδέσετε και αυτόματα παίρνει τις ρυθμίσεις του DNS από τους διακομιστές DNS της εταιρείας καλωδιακής ή τηλεφωνικής εταιρείας.

Συνιστώ, ωστόσο, να αλλάξετε αυτές τις ρυθμίσεις ώστε να αντικατοπτρίζουν τους διακομιστές DNS στο OpenDNS. Αυτή η δωρεάν υπηρεσία κάνει τα χρήματά της προβάλλοντας διαφημίσεις όταν ένας χρήστης πληκτρολογεί σε έναν τομέα που δεν υπάρχει. Η τοποθεσία Web του OpenDNS παρέχει οδηγίες για την τροποποίηση των ρυθμίσεών σας DNS, με βάση το δρομολογητή που χρησιμοποιείτε στο δίκτυό σας. Ολόκληρη η διαδικασία - διαβάζοντας τις οδηγίες και εφαρμόζοντας τις αλλαγές - θα σας πάρει μόνο λίγα λεπτά.

Η χρήση του OpenDNS έχει πολλά οφέλη. Κατ 'αρχάς, μπορείτε να το ρυθμίσετε για να αποκλείσετε απαράδεκτους τομείς, προστατεύοντας έτσι την επιχείρησή σας από αγωγές. Δεύτερον, το OpenDNS αποκλείει τους γνωστούς τομείς εκμετάλλευσης, επομένως έχετε περισσότερες πιθανότητες να αποφύγετε να παγιδευτείτε από κάποιον χάκερ. Παίρνετε επίσης ανώτερη υπηρεσία DNS χάρη στους διακομιστές του OpenDNS, οι οποίοι σύμφωνα με πληροφορίες επιστρέφουν τους τομείς του OpenDNS γρηγορότερα από αυτούς του γενικού Διαδικτύου. Και τελικά η υπηρεσία καταγράφει κοινά λάθη σε τομείς - ένα μεγάλο πλεονέκτημα για τους ανθρώπους που κάνουν περισσότερα από το μερίδιο των λαθών τους κατά την πληκτρολόγηση ονομάτων τομέα στα προγράμματα περιήγησης τους.

Η υιοθέτηση του OpenDNS είναι μόνο το πρώτο βήμα για την εξασφάλιση των πόρων του DNS. Αν ενδιαφέρεστε να μάθετε περισσότερα για το πώς να ενισχύσετε τις άμυνες σας, καλό σημείο για να ξεκινήσετε είναι το "Δεν Παιχνίδι Εικασίας" του Paul Vixie. Η Vixie, ένας από τους αρχικούς σοφούς του Διαδικτύου, έχει συμμετάσχει στη σύνταξη πολυάριθμων αιτήσεων για υποβολή προτάσεων (RFP) και πρωτοκόλλων. Αυτή τη στιγμή συμμετέχει σε μια σημαντική προσπάθεια για τη δημιουργία μιας νέας σειράς ασφαλών επεκτάσεων πρωτοκόλλου DNS, μαζί με προϊόντα που υποστηρίζουν αυτές τις επεκτάσεις.

Ο David Strom είναι πρώην αρχισυντάκτης του Network Computing, του Tom's Hardware.com και του DigitialLanding.com και ένας ανεξάρτητος σύμβουλος δικτύου, blogger, podcaster και επαγγελματίας ομιλητής με έδρα το St. Louis. Μπορεί να φτάσει στο [email protected]