DNS objašnjen: telefonski imenik interneta, jednostavno
Svaki put kad posjetiš neku web stranicu, DNS radi u pozadini. Razumijevanje DNS-a prvi je korak prema bržem i sigurnijem internetu.
Upišeš "google.com" u preglednik i pojavi se web stranica. Jednostavno, zar ne? Ali iza te jednostavne radnje stoji složen sustav o kojem većina ljudi nikad ni ne razmišlja - DNS, sustav naziva domena (Domain Name System).
Što je DNS?
DNS je kratica za Domain Name System (sustav naziva domena) i često ga nazivaju "telefonskim imenikom interneta". Baš kao što bi u imeniku potražio broj telefona prijatelja, DNS prema nazivu web stranice pronalazi njezinu brojčanu adresu (IP adresu).
Računala komuniciraju pomoću IP adresa - brojeva poput 142.250.185.78. No ljudi nisu baš dobri u pamćenju dugih nizova brojeva. Više volimo nazive poput "google.com" ili "cleardns.io". DNS premošćuje taj jaz.
Kako DNS radi
Kad u preglednik upišeš adresu web stranice, evo što se događa:
Tvoje računalo šalje upit DNS resolveru (obično ga osigurava tvoj ISP ili usluga poput ClearDNS-a) i pita: "Koja je IP adresa za google.com?"
Ako je resolver nedavno tražio tu domenu, već zna odgovor i odmah ga vraća. Zato se web stranice brže učitavaju pri ponovnim posjetima.
Resolver tada upituje hijerarhiju DNS poslužitelja - počevši od korijenskih poslužitelja, zatim poslužitelja vršne domene (.com), te na kraju vlastitih poslužitelja naziva te domene.
Resolver vraća IP adresu tvojem uređaju, koji se sada može izravno povezati s poslužiteljem web stranice.
Cijeli se taj postupak obično odvija u milisekundama - toliko brzo da ga nikad ni ne primijetiš.
Zašto je DNS važan za brzinu
Svaka web stranica koju otvoriš može zahtijevati desetke DNS pretraga - jednu za glavnu stranicu, ostale za slike s drugih lokacija, skripte, fontove, analitičke usluge i još mnogo toga. Spor DNS može učiniti da sve djeluje troma.
ClearDNS radi na globalnoj mreži tvrtke Cloudflare s više od 335 podatkovnih centara diljem svijeta. To znači da na tvoje DNS upite odgovara poslužitelj blizu tebe, obično za manje od 20 milisekundi. To je brže nego što stigneš trepnuti.
"Najbrži je onaj zahtjev koji uopće ne moraš poslati. Dobra DNS predmemorija znači manje pretraga i brže pregledavanje."
Zašto je DNS važan za privatnost
Sad dolazimo do onoga što je zaista važno: tradicionalni DNS upiti šalju se kao običan tekst. Svatko tko može vidjeti tvoj mrežni promet - tvoj ISP, haker na javnom Wi-Fi-ju ili IT odjel tvrtke - može točno vidjeti koje web stranice posjećuješ.
Moderne DNS usluge poput ClearDNS-a koriste enkripciju (DNS over HTTPS) kako bi sakrile tvoje upite. Umjesto da svoje navike pregledavanja objavljuješ svakome tko sluša, tvoji su DNS zahtjevi šifrirani od tvog uređaja sve do naših poslužitelja.
Zašto je DNS važan za sigurnost
DNS može biti i ranjivost i zaštitni sloj:
Ranjivost
Napadači mogu zatrovati DNS odgovore i preusmjeriti te na lažne web stranice koje izgledaju stvarno. To se naziva DNS otmica (DNS hijacking) ili DNS lažiranje (DNS spoofing). Možda misliš da se prijavljuješ u svoju banku, a zapravo si na phishing stranici.
Zaštita
Usluge DNS filtriranja poput ClearDNS-a održavaju popise poznatih zlonamjernih domena. Kad se tvoj uređaj pokuša povezati s phishing stranicom, poslužiteljem zloćudnog softvera ili nekim drugim opasnim odredištem, blokiramo zahtjev prije nego što se dogodi. Veza se nikad ne uspostavi.
Zaštita na razini DNS-a radi posvuda
Za razliku od proširenja preglednika koja rade samo u tvom pregledniku, DNS zaštita štiti cijeli tvoj uređaj. Blokira prijetnje u aplikacijama, na pametnim televizorima, igraćim konzolama, IoT uređajima - svemu što je povezano s tvojom mrežom.
Razvoj DNS-a
DNS je nastao 1983., kad je internet bio mala mreža istraživača koji su jedni drugima vjerovali. Sigurnost i privatnost tada nisu bile tema. Više od 40 godina kasnije i dalje koristimo isti osnovni protokol - ali s važnim nadogradnjama:
- DNSSEC: Kriptografski potpisi koji potvrđuju da DNS odgovori nisu mijenjani
- DNS over HTTPS (DoH): Šifrira DNS upite kako ih nitko ne bi mogao presresti
- DNS over TLS (DoT): Još jedna metoda enkripcije za DNS promet
- QNAME Minimization: Smanjuje količinu podataka koji se dijele tijekom DNS pretraga
ClearDNS primjenjuje sve te moderne standarde kako bi tvoje pregledavanje bilo privatno i sigurno.
Biranje DNS pružatelja usluge
Možeš birati tko će obrađivati tvoje DNS upite. Imaš ove mogućnosti:
- Tvoj ISP (zadano): Često spori, bez privatnosti, bez filtriranja
- Javni resolveri (Google, Cloudflare): Brzi, ali često prikupljaju podatke za oglašavanje
- DNS s filtriranjem (ClearDNS): Brz, privatan, s ugrađenom zaštitom i filtriranjem koje možeš prilagoditi
ClearDNS počiva na načelu da tvoj DNS resolver ne bi smio tražiti tvoje osobne podatke. Ne treba nam tvoj e-mail, ne stvaramo račune koji te prate i ne bilježimo koji su upiti došli od kojih korisnika.
Kako početi
Promjena DNS-a jednostavna je i poništiva. Uz ClearDNS:
- Posjeti my.cleardns.io
- Skeniraj QR kod svojim uređajem ili slijedi vodič za ručno postavljanje
- Odaberi koje kategorije želiš blokirati (oglase, zloćudni softver, sadržaj za odrasle itd.)
- Uživaj u bržem, sigurnijem i privatnijem pregledavanju
Telefonski imenik interneta ne mora biti kompliciran - niti ugrožavati tvoju privatnost.
Spreman za pametniji DNS?
ClearDNS ti daje brzinu, privatnost i zaštitu - i to bez ikakvog računa.
Isprobaj ClearDNS besplatno
