ส่วนใหญ่คงรู้จักวิธีทั่วไปปรับปรุงความปลอดภัยออนไลน์: ติดตั้งแอนตี้ไวรัสดัง ใช้ password manager เปลี่ยนตั้งค่าความเป็นส่วนตัวของ OS และอื่นๆ อีกมาก
แตก็มีวิธีที่คุ้นเคยน้อยกว่า ที่เพิ่มความปลอดภัยได้ หนึ่งในนั้นคือ เปลี่ยน DNS Provider
ทำไมเปลี่ยน DNS จึงดี? มีประโยชน์ด้านความปลอดภัยอะไรบ้าง? อ่านต่อเลยครับ
DNS คืออะไร?
ก่อนอธิบายทำไมเปลี่ยน DNS ดี ลองชี้แจง DNS ก่อน ใครรู้จักแล้ว ข้ามไปได้เลย
DNS ย่อมาจาก Domain Name System คิดว่ามันเป็น โทรศัพท์บัญชีของอินเทอร์เน็ต เทคโนโลยีที่แปลง URL ที่จดจำง่าย (www.[name].com) ให้เป็น IP Address ตัวเลข IP Address ใช้ระบุตำแหน่งอุปกรณ์ คอมพิวเตอร์ และบริการบนเครือข่าย
ISP จะส่งทรัฟฟิกผ่าน DNS เซิร์ฟเวอร์ของตัวเองอัตโนมัติ แต่มีตัวเลือก Third-party เยอะมาก จากมุมมองความปลอดภัย ตัวเลือก Third-party มักดีกว่า DNS ของ ISP มาก
1. DNSSEC
เทคโนโลยี DNS ร่อนต่อ 2 โจมตีหลัก: Spoofing attacks และ Denial-of-Service (DoS) attacks
โจมตี Spoofing: เป้าหมายเปลี่ยนเส้นทางคุณจากเว็บจริงไปเว็บอันตราย นำไปสู่ Cache Poisoning; ข้อมูลเสียหายถูกใส่ในแคช DNS Resolver คุณจะถูกส่งไป IP ผิดซ้ำๆ
DoS attacks สื่อมักครอบครอง ประชาชนเข้าใจดีกว่า แฮ็กเกอร์ส่งทรัฟฟิกมหาศาลไปเว็บเป้าหมายด้วย Source IP ปลอม เว็บเป้าหมายเข้าถึงไม่ได้
DNSSEC เป็นมาตรฐานแก้ไขภัยคุกคามเหล่านี้ — แต่ผู้ให้บริการไม่ได้นำไปใช้ทั่วถึง ตอนเขียน ISP ส่วนใหญ่ ไม่มี DNSSEC บน DNS เซิร์ฟเวอร์ ตัวเลือก Third-party หลายแห่ง รวม Google และ OpenDNS มี DNSSEC
เทคโนโลยีนี้ทำให้เครื่องคุณไม่ติดการโจมตี Spoofing หรือ DoS ลายเซ็นปลอมไม่ได้โดยไม่มี Private Key และ Resolver จะปฏิเสธการตอบกลับที่มี Key ผิด
2. DNS-over-HTTPS
DNS เซิร์ฟเวอร์บุคคลที่สามเริ่มนำ DNS-over-HTTPS มาใช้
DNS Query ส่วนใหญ่ส่งผ่าน UDP หรือ TCP ไม่เข้ารหัส ชัดเจนว่ามีผลต่อความปลอดภัย: คุณอ่อนไหวต่อการขโมยฟัง Spoofing และการ竄改 ระหว่างอื่นๆ เสี่ยงมากหากคุณได้รับการตอบกลับจาก Recursive DNS Resolver บ่อย
DNS-over-HTTPS ให้ DNS Query resolved ผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัส ทำงานร่วมกับ DNSSEC ให้ DNS Lookup ที่ยืนยันตัวตนแบบ End-to-End ความปลอดภัยระหว่าง Client และ Recursive Resolver ดีขึ้นเยอะ
DNS เซิร์ฟเวอร์ของ Google ใช้เทคโนโลยีนี้ตั้งแต่เมษายน 2016
3. การป้องกันฟิชชิง (Phishing Protection)
คุณคงรู้จักฟิชชิง: พยายามขโมยข้อมูลละเอียดอ่อนของคุณ โดยอีเมล/เว็บปลอมเป็นธุรกิจจริง ขอรายละเอียดธนาคาร ที่อยู่ ข้อมูลส่วนตัว
DNS เซิร์ฟเวอร์บุคคลที่สามบางแห่ง — รวม OpenDNS — ให้การป้องกันฟิชชิง แม้เบราว์เซอร์สมัยใหม่ส่วนใหญ่มีการป้องกันฟิชชิงในตัวแล้ว แต่ฟีเจอร์ OpenDNS มีประโยชน์ถ้าคุณต้องใช้เบราว์เซอร์เก่าบนเครือข่ายสำนักงาน หรือรัน Windows XP ที่ไม่สามารถใช้เบราว์เซอร์เกิน Internet Explorer 6 ได้
เตือนไว้: ฟีเจอร์เพิ่มเติมอย่างฟิชชิงเป็นการแลกเปลี่ยน — ยิ่ง DNS มีบริการเพิ่มเติมมาก ยิ่งรันช้าลง
4. การควบคุมผู้ปกครอง (Parental Controls)
ฟีเจอร์ควบคุมผู้ปกครองใน Windows พัฒนาหลัง Windows 10 มาเยอะ ใน Mac ก็แข็งแกร่งมานาน
แต่เครื่องมือทั้งคู่ขึ้นอยู่กับการจัดการต่อผู้ใช้รายบุคคล ถ้าลูกใช้เครื่องคุณบนบัญชีผู้ใหญ่ อาจเจอเนื้อหาไม่เหมาะสมโดยไม่ได้ตั้งใจ
DNS เซิร์ฟเวอร์บางแห่งแก้ปัญหานี้ได้ เช่น OpenDNS ตั้ง Blacklist/Whitelist จากเว็บไซต์ได้ บล็อกหมวดหมู่เว็บทั้งหมด — ดีสำหรับกันลูกเล่นโซเชียลตอนควรทำการบ้าน
ดีที่สุด: OpenDNS ตั้งค่าควบคุมผู้ปกครองระดับ เครือข่าย — คุ้มครองโทรศัพท์, แล็ปท็อป, แท็บเล็ต, คอนโซลเกมส์ ทั้งหมด
วิธีเปลี่ยน DNS
วิธีเปลี่ยน DNS ขึ้นอยู่กับ OS ผมจะอธิบายแค่ Windows และ Mac (Linux มีเวриแอนต์เยอะเกิน) เปลี่ยน DNS บน Router ก็ได้ แต่ก็เยอะเกินครอบคลุม
Windows
Windows: ไป Network and Sharing Center Right-click ไอคอน Wi-Fi บนแถบงาน > Open Network and Sharing Center > กดชื่อเครือข่าย Wi-Fi
หน้าต่างใหม่ กด Properties
ไฮไลท์ Internet Protocol Version 4 (TCP/IPv4) > Properties
ติ๊ก Use the Following DNS Server Addresses ใส่ DNS Provider ที่เลือก ถ้าอยากใส่เกิน 2 กด Advanced
Mac
Mac ขั้นตอนต่างออกไป
เริ่ม: เปิด Apple menu > System Preferences
ต่อ: Network > Advanced > DNS
สุดท้าย: กดไอคอน + คอลัมน์ซ้าย ใส่ DNS เซิร์ฟเวอร์ใหม่
คุณเปลี่ยน DNS Provider แล้วหรือยัง?
อ่านจบบทความ หวังว่าคุณเข้าใจ DNS เซิร์ฟเวอร์คืออะไร ประโยชน์ของการเปลี่ยน และวิธีเปลี่ยน
ตาลองคุณบอกมาว่าใช้ DNS Provider ไหน ทำไมเลือกมัน ไม่ใช่คู่แข่ง ฟีเจอร์อะไรบ้าง?
เหมือนเดิม ใส่เรื่องราวและความคิดเห็นได้ในส่วนความคิดเห็นด้านล่างครับ
