DNS srozumitelně: telefonní seznam internetu
Pokaždé, když navštívíte webovou stránku, pracuje na pozadí DNS. Pochopit, jak funguje, je první krok k rychlejšímu a bezpečnějšímu internetu.
Napíšete do prohlížeče „google.com“ a stránka se zobrazí. Jednoduché, že? Za touto jednoduchou akcí se ale skrývá složitý systém, nad kterým většina lidí nikdy nepřemýšlí: DNS, tedy Domain Name System.
Co je DNS?
DNS znamená Domain Name System a často se mu říká „telefonní seznam internetu“. Stejně jako byste si v telefonním seznamu vyhledali číslo známého, DNS vyhledává číselné adresy webových stránek (IP adresy) podle jejich názvů.
Počítače spolu komunikují pomocí IP adres, tedy čísel jako 142.250.185.78. Lidem ale pamatování dlouhých řad číslic moc nejde. Dáváme přednost názvům jako „google.com“ nebo „cleardns.io“. A právě tuto mezeru DNS překlenuje.
Jak DNS funguje
Když do prohlížeče zadáte adresu webu, stane se tohle:
Váš počítač pošle DNS resolveru (obvykle ho poskytuje váš ISP nebo služba jako ClearDNS) dotaz: „Jaká je IP adresa pro google.com?“
Pokud resolver tuto doménu nedávno vyhledával, odpověď už zná a vrátí ji okamžitě. Proto se weby při opakovaných návštěvách načítají rychleji.
Resolver se postupně dotazuje hierarchie DNS serverů: začíná u kořenových serverů, pokračuje přes servery domén nejvyšší úrovně (.com) a končí u jmenných serverů samotné domény.
Resolver vrátí IP adresu vašemu zařízení, které se teď může připojit přímo k serveru daného webu.
Celý tento proces obvykle proběhne během milisekund, tak rychle, že si ho vůbec nevšimnete.
Proč DNS rozhoduje o rychlosti
Každá stránka, kterou načtete, může vyžadovat desítky DNS dotazů: jeden pro samotný web, další pro obrázky uložené jinde, skripty, fonty, analytické služby a tak dále. Pomalé DNS pak dokáže zpomalit úplně všechno.
ClearDNS běží na globální síti Cloudflare s více než 335 datovými centry po celém světě. Vaše DNS dotazy tak zodpovídá server ve vaší blízkosti, obvykle za méně než 20 milisekund. To je rychleji, než stihnete mrknout.
„Nejrychlejší dotaz je ten, který vůbec nemusíte poslat. Dobré kešování DNS znamená méně vyhledávání a rychlejší prohlížení.“
Proč je DNS důležité pro soukromí
A tady to začíná být vážné: tradiční DNS dotazy se posílají v otevřeném textu. Kdokoli, kdo vidí váš síťový provoz, ať už váš ISP, útočník na veřejné Wi-Fi, nebo firemní IT oddělení, přesně vidí, které weby navštěvujete.
Moderní DNS služby jako ClearDNS používají šifrování (DNS over HTTPS), které vaše dotazy skryje. Místo abyste své zvyky při prohlížení vysílali komukoli, kdo poslouchá, putují vaše DNS požadavky šifrovaně od vašeho zařízení až na naše servery.
Proč je DNS důležité pro bezpečnost
DNS může být slabým místem i ochrannou vrstvou zároveň:
Slabé místo
Útočníci mohou DNS odpovědi podvrhnout a přesměrovat vás na falešné weby, které vypadají jako pravé. Říká se tomu DNS hijacking neboli DNS spoofing. Myslíte si, že se přihlašujete do své banky, ve skutečnosti jste ale na phishingové stránce.
Ochrana
Filtrovací DNS služby jako ClearDNS udržují seznamy známých škodlivých domén. Když se vaše zařízení pokusí připojit k phishingové stránce, serveru s malwarem nebo jinému nebezpečnému cíli, požadavek zablokujeme dřív, než k němu vůbec dojde. Spojení se nikdy nenaváže.
Ochrana na úrovni DNS funguje všude
Na rozdíl od rozšíření, která fungují jen v prohlížeči, chrání DNS ochrana celé vaše zařízení. Blokuje hrozby v aplikacích, chytrých televizích, herních konzolích i IoT zařízeních, zkrátka ve všem, co je připojené k vaší síti.
Jak se DNS vyvíjelo
DNS vzniklo v roce 1983, kdy internet byl malou sítí výzkumníků, kteří si navzájem důvěřovali. Na bezpečnost a soukromí tehdy nikdo nemyslel. Po více než 40 letech stále používáme stejný základní protokol, ovšem s důležitými vylepšeními:
- DNSSEC: Kryptografické podpisy, které ověřují, že s DNS odpověďmi nikdo nemanipuloval
- DNS over HTTPS (DoH): Šifruje DNS dotazy, aby je nikdo nemohl odposlechnout
- DNS over TLS (DoT): Další způsob šifrování DNS provozu
- QNAME Minimization: Omezuje množství informací sdílených při DNS vyhledávání
ClearDNS všechny tyto moderní standardy implementuje, aby vaše prohlížení zůstalo soukromé a bezpečné.
Jak si vybrat poskytovatele DNS
Můžete si vybrat, kdo bude vaše DNS dotazy zpracovávat. Možnosti jsou tyto:
- Váš ISP (výchozí): Často pomalé, žádné soukromí, žádné filtrování
- Veřejné resolvery (Google, Cloudflare): Rychlé, ale data často sbírají pro reklamní účely
- Filtrující DNS (ClearDNS): Rychlé, soukromé, s vestavěnou ochranou a přizpůsobitelným filtrováním
ClearDNS stojí na principu, že váš DNS resolver by neměl vyžadovat vaše osobní údaje. Nepotřebujeme váš e-mail, nezakládáme účty, které by vás sledovaly, a nezaznamenáváme, které dotazy přišly od kterých uživatelů.
Jak začít
Změna DNS je jednoduchá a kdykoli vratná. S ClearDNS:
- Navštivte my.cleardns.io
- Naskenujte QR kód svým zařízením, nebo postupujte podle návodu k ručnímu nastavení
- Vyberte si, které kategorie chcete blokovat (reklamy, malware, obsah pro dospělé a další)
- Užívejte si rychlejší, bezpečnější a soukromější prohlížení
Telefonní seznam internetu nemusí být složitý. A nemusí ani ohrožovat vaše soukromí.
Připraveni na chytřejší DNS?
ClearDNS vám dává rychlost, soukromí a ochranu, a to vše bez jakéhokoli účtu.
Vyzkoušejte ClearDNS zdarma
