DNS, Ipinaliwanag: Ang Phonebook ng Internet na Pinadali

Tina-type mo ang "google.com" sa iyong browser at biglang lumalabas ang isang webpage. Simple lang, di ba? Pero sa likod ng simpleng kilos na iyon ay may masalimuot na sistemang halos walang nakakapansin: ang DNS, o Domain Name System.

Ano ang DNS?

Ang DNS ay nangangahulugang Domain Name System, at madalas itong tinatawag na "phonebook ng internet." Tulad ng paghahanap mo ng numero ng kaibigan sa isang phonebook, hinahanap ng DNS ang numerikong address (IP address) ng mga website batay sa kanilang pangalan.

Nag-uusap ang mga kompyuter gamit ang mga IP address, mga numerong tulad ng 142.250.185.78. Pero hindi magaling ang tao sa pagsasaulo ng mahahabang serye ng numero. Mas gusto natin ang mga pangalang tulad ng "google.com" o "cleardns.io". Ang DNS ang tumatawid sa puwang na ito.

Paano Gumagana ang DNS

Kapag nag-type ka ng address ng website sa iyong browser, ito ang nangyayari:

Karaniwang nangyayari ang buong prosesong ito sa loob lang ng ilang millisecond, sobrang bilis kaya hindi mo na ito napapansin.

Bakit Mahalaga ang DNS sa Bilis

Ang bawat webpage na nilo-load mo ay maaaring mangailangan ng dose-dosenang DNS lookup: isa para sa pangunahing site, at iba pa para sa mga larawang naka-host sa ibang lugar, mga script, font, analytics service, at marami pang iba. Ang mabagal na DNS ay nakakapagpabagal sa lahat.

Tumatakbo ang ClearDNS sa pandaigdigang network ng Cloudflare na may mahigit 335 data center sa buong mundo. Ibig sabihin, sinasagot ang iyong mga DNS query mula sa isang server na malapit sa iyo, kadalasan sa loob ng wala pang 20 millisecond. Mas mabilis pa kaysa sa isang kurap mo.

"Ang pinakamabilis na request ay ang request na hindi mo na kailangang gawin. Ang maayos na DNS caching ay nangangahulugan ng mas kaunting lookup at mas mabilis na pag-browse."

Bakit Mahalaga ang DNS sa Privacy

Dito na nagiging mahalaga ang lahat: ipinapadala ang tradisyonal na mga DNS query sa plain text. Ang sinumang nakakakita ng traffic ng iyong network, ang iyong ISP, isang hacker sa pampublikong Wi-Fi, o ang IT department ng kompanya, ay makikita nang eksakto kung anong mga website ang binibisita mo.

Ang mga modernong serbisyo ng DNS tulad ng ClearDNS ay gumagamit ng encryption (DNS over HTTPS) para itago ang iyong mga query. Sa halip na i-broadcast ang iyong mga ugali sa pag-browse sa kung sino mang nakikinig, naka-encrypt ang iyong mga DNS request mula sa device mo hanggang sa aming mga server.

Bakit Mahalaga ang DNS sa Seguridad

Ang DNS ay puwedeng maging kahinaan at maging layer ng proteksyon nang sabay:

Ang Kahinaan

Puwedeng lasunin ng mga umaatake ang mga tugon ng DNS at i-redirect ka sa mga pekeng website na mukhang tunay. Tinatawag itong DNS hijacking o DNS spoofing. Akala mo nagla-log in ka sa iyong bangko, pero nasa isang phishing site ka na pala.

Ang Proteksyon

Ang mga serbisyo ng DNS filtering tulad ng ClearDNS ay nagpapanatili ng mga listahan ng kilalang mapaminsalang domain. Kapag sinubukan ng device mo na kumonekta sa isang phishing site, malware server, o iba pang mapanganib na destinasyon, hinaharang namin ang request bago pa ito mangyari. Hindi natutuloy ang koneksyon.

Ang Ebolusyon ng DNS

Nilikha ang DNS noong 1983, noong maliit pa lamang na network ng mga mananaliksik na nagtitiwalaan ang internet. Hindi pa noon isinasaalang-alang ang seguridad at privacy. Mahigit 40 taon na ang lumipas, ginagamit pa rin natin ang parehong pangunahing protocol, pero may mahahalagang pagpapabuti:

• DNSSEC: mga cryptographic signature na nagpapatunay na hindi ginalaw ang mga tugon ng DNS
• DNS over HTTPS (DoH): nag-e-encrypt ng mga DNS query para hindi mahuli sa daan
• DNS over TLS (DoT): isa pang paraan ng encryption para sa DNS traffic
• QNAME Minimization: binabawasan ang impormasyong ibinabahagi tuwing may DNS lookup

Ipinapatupad ng ClearDNS ang lahat ng modernong pamantayang ito para manatiling pribado at ligtas ang iyong pag-browse.

Pagpili ng Iyong DNS Provider

May karapatan kang pumili kung sino ang humahawak sa iyong mga DNS query. Ilan sa iyong mga pagpipilian:

• Ang iyong ISP (default): kadalasang mabagal, walang privacy, walang filtering
• Mga pampublikong resolver (Google, Cloudflare): mabilis, pero kadalasang nangangalap ng data para sa advertising
• DNS na may filtering (ClearDNS): mabilis, pribado, may built-in na proteksyon at filtering na puwede mong i-customize

Itinatag ang ClearDNS sa prinsipyong hindi dapat hingin ng iyong DNS resolver ang iyong personal na impormasyon. Hindi namin kailangan ang iyong email, hindi kami gumagawa ng mga account na sumusubaybay sa iyo, at hindi namin nilo-log kung aling query ang galing sa aling user.

Pagsisimula

Simple lang at puwedeng ibalik anumang oras ang paglipat ng iyong DNS. Sa ClearDNS:

1. Bisitahin ang my.cleardns.io
2. I-scan ang QR code gamit ang device mo, o sundin ang manual na gabay sa pag-setup
3. Piliin kung anong mga kategorya ang gusto mong harangin (mga ad, malware, adult content, atbp.)
4. Magtamasa ng mas mabilis, mas ligtas, at mas pribadong pag-browse

Hindi kailangang maging komplikado ang phonebook ng internet, at hindi rin nito kailangang isakripisyo ang iyong privacy.