Cara Daftar DNS Pribadi
Setelah memahami apa itu DNS pribadi, kami akan membahas daftar hostname DNS pribadi yang aman yang dapat melindungi aktivitas internet Anda. Apa itu?
Google menyediakan tiga hostname gratis untuk digunakan secara gratis: google-public-dns-a.google.com dan google-public-dns-b.google.com. Google juga menyediakan hostname ketiga, dns64.dns.google, yang dapat digunakan untuk IPv6.
Selain itu, Cloudflare menawarkan empat hostname private DNS:
Daftar hostname terakhir adalah Quad9, yang memiliki hostname dns.quad9.net, yang dapat digunakan untuk mencegah phising dan malware. Untuk menjaga privasi Anda saat menggunakan internet, ini adalah beberapa opsi daftar DNS pribadi yang aman.
Jika anda khawatir tentang privasi online anda, DNS pribadi adalah solusinya. Ini memungkinkan anda mengirim data jaringan ke server khusus yang aman dan mengenkripsi kueri tersebut. Yuk langsung saja mari kita mulai penjelasan lebih detail dari apa itu DNS pribadi!
Làm thế nào để giảm thiểu tác động của cuộc tấn công DNS Amplification?
Đối với cá nhân hoặc công ty đang vận hành một trang web hoặc dịch vụ, các lựa chọn giảm thiểu tác động của cuộc tấn công DNS Amplification là hạn chế. Điều này bắt nguồn từ việc máy chủ của cá nhân hoặc công ty, dù có thể là mục tiêu, không phải là nơi ảnh hưởng chính của một cuộc tấn công DDoS. Do lưu lượng truy cập sinh ra rất lớn, cơ sở hạ tầng xung quanh máy chủ phải chịu tác động. Nhà cung cấp Dịch vụ Internet (ISP) hoặc các nhà cung cấp cơ sở hạ tầng khác không thể xử lý được lưu lượng truy cập đến mà không bị quá tải. Kết quả là, ISP có thể ngăn chặn toàn bộ lưu lượng truy cập đến địa chỉ IP của nạn nhân bị tấn công, bảo vệ chính nó và đưa trang web của nạn nhân ra khỏi hoạt động. Chiến lược giảm thiểu tác động, ngoại trừ các dịch vụ bảo vệ bên ngoài như bảo vệ DDoS của Tenten, chủ yếu là các giải pháp phòng ngừa hạ tầng Internet.
Pengertian DNS Pribadi
Sebelum kita masuk ke DNS pribadi, mari kita mulai dengan DNS itu sendiri. DNS adalah Domain Name System yang mengubah alamat web yang ramah manusia menjadi IP address yang digunakan komputer untuk berkomunikasi. DNS akan melakukan terjemahan nama domain, mengubah URL menjadi IP address. Dengan begitu, node jaringan akan dapat menemukan lokasi website lebih cepat karena DNS mengkatalogkan semuanya. Namun, dengan DNS biasa, anda kurangnya privasi yang dapat memudahkan seseorang untuk mencuri identitas.
Inilah sebabnya mengapa DNS pribadi lebih baik. Ini adalah jaringan yang terpisah dari DNS publik, menghapus kerentanan data apapun. Ini adalah perpustakaan pribadi dimana anda hanya dapat menyimpan sejumlah IP address. Tidak ada yang bisa melihat IP address apa yang disimpan di sana karena bersifat pribadi. Anda juga akan memiliki protokol enkripsi keamanan tambahan yang bersembunyi di DNS anda melalui jaringan itu.
Ketika anda menggunakan DNS pribadi, ada kemungkinan lebih kecil bahwa anda akan mendapatkan malware atau serangan ransomware. Anda terputus dari internet publik, jadi tidak ada jaringan atau mode pelacakan yang tidak perlu.
Giảm tổng số DNS resolver mở
Một thành phần cần thiết của các cuộc tấn công DNS Amplification là truy cập vào các DNS resolver mở. Bằng cách để các DNS resolver được cấu hình kém và lộ trên Internet, kẻ tấn công chỉ cần phát hiện chúng để sử dụng DNS resolver. Lý tưởng nhất, DNS resolver chỉ nên cung cấp dịch vụ cho các thiết bị xuất phát từ một miền đáng tin cậy. Trong trường hợp tấn công dựa trên phản hồi máy chủ, các DNS resolver mở sẽ phản hồi các truy vấn từ bất kỳ đâu trên Internet, cho phép khả năng khai thác. Hạn chế DNS resolver để chỉ phản hồi các truy vấn từ các nguồn đáng tin cậy khiến máy chủ trở thành một phương tiện kém hiệu quả cho bất kỳ loại tấn công khuếch đại nào.
Apakah DNS Pribadi harus di Aktifkan?
DNS pribadi adalah fitur yang dapat melindungi aktivitas Anda di internet. Dalam hal ini, perlindungan yang dimaksud adalah menjaga privasi aktivitas Anda di internet. Ketika Anda menggunakan DNS pribadi, aktivitas Anda akan sulit dideteksi oleh pihak ketiga, baik ISP maupun pihak lain yang memiliki rencana jahat.
DNS pribadi bekerja melalui dua protokol keamanan: Transport Layer Security (TLS) dan Hypertext Transfer Protocol Security (HTTPS). DNS yang dikirim melalui TLS biasanya disebut Dot (DNS over TLS), sedangkan DNS yang dikirim melalui HTTPS disebut DoH (DNS over HTTPS). Keduanya mengenkripsi setiap DNS yang dikirimkan, sehingga setelah menggunakan private DNS1, aktivitas Anda di Internet menjadi lebih aman.
Apakah mengaktifkan DNS pribadi harus diaktifkan? Secara keseluruhan, fitur ini sangat direkomendasikan jika Anda ingin menjaga privasi dan keamanan saat berselancar di dunia maya.
Daftar Penyedia DNS Pribadi
Setelah mengetahui apa itu DNS pribadi, selanjutnya kami akan membahas tentang daftar hostname DNS pribadi yang aman dan dapat memberi perlindungan aktivitas online Anda. Apa saja?
Ada tiga hostname gratis Google yang bisa Anda gunakan secara gratis, dan dikenal cepat serta tidak memfilter konten tertentu, di antaranya:
Ada juga hostname ketiga yang diberikan oleh Google, yakni dns64.dns.google yang dapat digunakan untuk IPv6.
BACA JUGA : DNS Google dan Cara Menggunakannya di Komputer
Sama seperti Google, Adguard juga menyediakan tiga hostname yang dapat Anda pilih. Dua hostname berikut dapat Anda gunakan untuk memblokir iklan, website yang terindikasi berbahaya hingga konten dewasa:
Sedangkan jika Anda ingin mengakses website yang diblokir karena bersifat non-filtering, Anda dapat menggunakan hostname dns-unfiltered.adguard.com
Selanjutnya ada Cloudflare yang menyediakan empat hostname private DNS.
Daftar hostname yang terakhir adalah Quad9 dengan hostname dns.quad9.net, yang dapat digunakan untuk memblokir phising dan malware.
Itulah beberapa pilihan daftar DNS pribadi yang aman untuk membuat privasi Anda lebih terjaga saat beraktivitas online di internet.
Cara Setting DNS Pribadi
Menyiapkan DNS pribadi pada perangkat Windows relatif mudah. Tekan Tombol Windows dan cari “Network and Internet.” Selanjutnya, pilih opsi “Change Adaptor Options”. Setelah itu, pilih “Properties” dan selanjutnya pilih “Internet Protocol Version 4.”
Terakhir, pilih “Properties” lagi, pilih “Use the Following DNS Server Addresses,” dan ketik alamat IP penyedia DNS pribadi Anda.
Mengkonfigurasi DNS Pribadi di Mac melibatkan beberapa langkah mudah. Pertama, tekan pencarian sorotan dan cari “preferensi sistem,” lalu klik Jaringan. Dari sini, klik tombol Advanced. Klik pada tab DNS dan tombol “+” untuk menambahkan nama host atau alamat IP penyedia DNS Pribadi Anda.
Một cuộc tấn công gia tăng DNS có thể được chia thành bốn bước:
Bước 1: Kẻ tấn công sử dụng một thiết bị đã bị xâm nhập để gửi các gói UDP với địa chỉ IP giả mạo đến một DNS recursor. Địa chỉ giả mạo trên các gói tin trỏ đến địa chỉ IP thật của nạn nhân.
Bước 2: Mỗi gói tin UDP yêu cầu một DNS resolver, thường truyền một đối số như “ANY” để nhận được phản hồi lớn nhất có thể.
Bước 3: Sau khi nhận yêu cầu, DNS resolver cố gắng giúp đỡ bằng cách gửi phản hồi lớn đến địa chỉ IP giả mạo.
Bước 4: Địa chỉ IP của mục tiêu nhận được phản hồi và cơ sở hạ tầng mạng xung quanh trở nên quá tải với lượng lớn lưu lượng, dẫn đến một cuộc tấn công chối dịch dịch vụ.
Mặc dù một vài yêu cầu không đủ để làm ngưng trệ cơ sở hạ tầng mạng, khi chuỗi này được nhân lên trên nhiều yêu cầu và DNS resolver, sự gia tăng dữ liệu mà mục tiêu nhận được có thể rất đáng kể.
Google Public DNS : Layanan DNS Google
Layanan DNS dari Google yang diberi nama Google Public DNSÂ merupakan salah satu layanan DNS yang paling terkenal dan banyak dipakai. Tentunya value dari nama Google tersebut sudah mendorong orang untuk memilih Google Public DNS dibandingkan pilihan lainnya. Selain itu, DNS Google tersebut juga menawarkan layanan yang cepat serta stabil.
