DNS Diterangkan: Buku Telefon Internet Secara Mudah
Setiap kali anda melawat laman web, DNS bekerja di sebalik tabir. Memahaminya ialah langkah pertama ke arah internet yang lebih pantas dan selamat.
Anda menaip "google.com" dalam pelayar dan sebuah laman web pun muncul. Mudah, bukan? Tetapi di sebalik tindakan semudah itu ada satu sistem kompleks yang jarang terlintas di fikiran kebanyakan orang: DNS, iaitu Domain Name System.
Apakah itu DNS?
DNS ialah singkatan bagi Domain Name System (sistem nama domain), dan ia sering digelar "buku telefon internet". Sama seperti anda mencari nombor telefon rakan dalam buku telefon, DNS mencari alamat berangka (alamat IP) sesebuah laman web berdasarkan namanya.
Komputer berkomunikasi menggunakan alamat IP, iaitu nombor seperti 142.250.185.78. Tetapi manusia tidak pandai mengingati deretan nombor yang panjang. Kita lebih selesa dengan nama seperti "google.com" atau "cleardns.io". DNS-lah yang merapatkan jurang ini.
Cara DNS Berfungsi
Apabila anda menaip alamat laman web dalam pelayar, inilah yang berlaku:
Komputer anda menghantar pertanyaan kepada resolver DNS (biasanya disediakan oleh ISP anda atau perkhidmatan seperti ClearDNS) dengan soalan: "Apakah alamat IP untuk google.com?"
Jika resolver baru sahaja mencari domain tersebut, ia sudah tahu jawapannya dan terus memberikan respons. Inilah sebabnya laman web dimuatkan lebih pantas pada lawatan berulang.
Resolver membuat pertanyaan kepada hierarki pelayan DNS: bermula dengan pelayan akar, kemudian pelayan domain peringkat tertinggi (.com), dan akhirnya pelayan nama milik domain itu sendiri.
Resolver memulangkan alamat IP kepada peranti anda, yang kini boleh menyambung terus ke pelayan laman web tersebut.
Keseluruhan proses ini biasanya berlaku dalam milisaat, begitu pantas sehingga anda langsung tidak menyedarinya.
Mengapa DNS Penting untuk Kelajuan
Setiap halaman web yang anda muatkan mungkin memerlukan berpuluh-puluh carian DNS: satu untuk laman utama, dan yang lain untuk imej yang dihoskan di tempat lain, skrip, fon, perkhidmatan analitik dan banyak lagi. DNS yang perlahan boleh membuatkan semuanya terasa lembap.
ClearDNS beroperasi di atas rangkaian global Cloudflare dengan lebih 335 pusat data di seluruh dunia. Ini bermakna pertanyaan DNS anda dijawab oleh pelayan yang berdekatan dengan anda, biasanya dalam masa kurang daripada 20 milisaat. Lebih pantas daripada sekelip mata.
"Permintaan terpantas ialah permintaan yang tidak perlu dibuat. Cache DNS yang baik bermakna kurang carian dan pelayaran yang lebih pantas."
Mengapa DNS Penting untuk Privasi
Di sinilah perkara menjadi serius: pertanyaan DNS tradisional dihantar dalam teks biasa. Sesiapa sahaja yang dapat melihat trafik rangkaian anda, sama ada ISP anda, penggodam di Wi-Fi awam atau jabatan IT syarikat, boleh melihat dengan tepat laman web yang anda lawati.
Perkhidmatan DNS moden seperti ClearDNS menggunakan penyulitan (DNS over HTTPS) untuk melindungi pertanyaan anda. Daripada menyiarkan tabiat pelayaran anda kepada sesiapa sahaja yang mendengar, permintaan DNS anda disulitkan dari peranti anda sehinggalah ke pelayan kami.
Mengapa DNS Penting untuk Keselamatan
DNS boleh menjadi kelemahan dan juga lapisan perlindungan:
Kelemahannya
Penyerang boleh meracuni respons DNS dan mengubah hala anda ke laman web palsu yang kelihatan tulen. Ini dipanggil rampasan DNS atau penipuan DNS. Anda mungkin menyangka anda sedang log masuk ke bank, sedangkan sebenarnya anda berada di laman phishing.
Perlindungannya
Perkhidmatan penapisan DNS seperti ClearDNS menyimpan senarai domain berniat jahat yang diketahui. Apabila peranti anda cuba menyambung ke laman phishing, pelayan malware atau destinasi berbahaya yang lain, kami menyekat permintaan itu sebelum ia berlaku. Sambungan itu langsung tidak terjadi.
Perlindungan Peringkat DNS Berfungsi di Mana-mana
Berbeza dengan sambungan pelayar yang hanya berfungsi dalam pelayar anda, perlindungan DNS berfungsi untuk keseluruhan peranti anda. Ia menyekat ancaman dalam aplikasi, TV pintar, konsol permainan, peranti IoT, apa sahaja yang bersambung ke rangkaian anda.
Evolusi DNS
DNS dicipta pada tahun 1983, ketika internet hanyalah rangkaian kecil para penyelidik yang saling mempercayai. Keselamatan dan privasi tidak menjadi pertimbangan. Lebih 40 tahun kemudian, kita masih menggunakan protokol asas yang sama, tetapi dengan penambahbaikan penting:
- DNSSEC: tandatangan kriptografi yang mengesahkan respons DNS tidak diusik
- DNS over HTTPS (DoH): menyulitkan pertanyaan DNS supaya tidak boleh dipintas
- DNS over TLS (DoT): kaedah penyulitan lain untuk trafik DNS
- QNAME Minimization: mengurangkan maklumat yang dikongsi semasa carian DNS
ClearDNS melaksanakan kesemua piawaian moden ini untuk memastikan pelayaran anda kekal peribadi dan selamat.
Memilih Penyedia DNS Anda
Anda berhak memilih siapa yang mengendalikan pertanyaan DNS anda. Antara pilihan anda:
- ISP anda (lalai): Selalunya perlahan, tiada privasi, tiada penapisan
- Resolver awam (Google, Cloudflare): pantas, tetapi sering mengumpul data untuk tujuan pengiklanan
- DNS yang menapis (ClearDNS): pantas, peribadi, dengan perlindungan terbina dalam dan penapisan yang boleh disesuaikan
ClearDNS dibina atas prinsip bahawa resolver DNS anda tidak sepatutnya memerlukan maklumat peribadi anda. Kami tidak memerlukan e-mel anda, kami tidak mencipta akaun yang menjejaki anda, dan kami tidak merekodkan pertanyaan mana datang daripada pengguna mana.
Cara Bermula
Menukar DNS anda mudah dan boleh dikembalikan pada bila-bila masa. Dengan ClearDNS:
- Lawati my.cleardns.io
- Imbas kod QR dengan peranti anda, atau ikuti panduan persediaan manual
- Pilih kategori yang anda mahu sekat (iklan, malware, kandungan dewasa dan sebagainya)
- Nikmati pelayaran yang lebih pantas, lebih selamat dan lebih peribadi
Buku telefon internet tidak semestinya rumit, dan tidak perlu menggadaikan privasi anda.
Bersedia untuk DNS yang Lebih Bijak?
ClearDNS memberikan anda kelajuan, privasi dan perlindungan, semuanya tanpa perlu membuka akaun.
Cuba ClearDNS Secara Percuma
