DNS jednoducho vysvetlený: telefónny zoznam internetu
Pri každej návšteve webovej stránky pracuje DNS v pozadí. Pochopiť, ako funguje, je prvý krok k rýchlejšiemu a bezpečnejšiemu internetu.
Do prehliadača napíšete „google.com“ a stránka sa zobrazí. Jednoduché, však? Za týmto jednoduchým úkonom sa však skrýva zložitý systém, nad ktorým väčšina ľudí nikdy nepremýšľa. Volá sa DNS, systém doménových mien.
Čo je DNS?
Skratka DNS znamená Domain Name System a často sa mu hovorí „telefónny zoznam internetu“. Tak ako si v telefónnom zozname vyhľadáte číslo priateľa, DNS vyhľadá číselnú adresu (IP adresu) webovej stránky podľa jej názvu.
Počítače komunikujú pomocou IP adries, teda čísel ako 142.250.185.78. Ľudia si však dlhé reťazce čísel pamätajú ťažko. Radšej používame názvy ako „google.com“ alebo „cleardns.io“. DNS tento rozdiel premosťuje.
Ako DNS funguje
Keď do prehliadača zadáte adresu webovej stránky, stane sa toto:
Váš počítač pošle DNS resolveru (zvyčajne ho poskytuje váš ISP alebo služba ako ClearDNS) otázku: „Aká je IP adresa pre google.com?“
Ak resolver túto doménu nedávno vyhľadával, odpoveď už pozná a odpovie okamžite. Práve preto sa stránky pri opakovaných návštevách načítavajú rýchlejšie.
Resolver sa postupne pýta hierarchie DNS serverov: začína koreňovými servermi, pokračuje servermi domén najvyššej úrovne (.com) a končí pri vlastných nameserveroch danej domény.
Resolver vráti IP adresu vášmu zariadeniu, ktoré sa teraz môže pripojiť priamo na server webovej stránky.
Celý tento proces zvyčajne prebehne v milisekundách. Tak rýchlo, že si ho vôbec nevšimnete.
Prečo je DNS dôležitý pre rýchlosť
Každá načítaná webová stránka môže vyžadovať desiatky DNS dopytov: jeden pre samotnú stránku, ďalšie pre obrázky uložené inde, skripty, písma, analytické služby a podobne. Pomalý DNS dokáže spomaliť úplne všetko.
ClearDNS beží na globálnej sieti Cloudflare s viac ako 335 dátovými centrami po celom svete. Vaše DNS dopyty tak zodpovie server vo vašej blízkosti, zvyčajne za menej ako 20 milisekúnd. To je rýchlejšie, než stihnete žmurknúť.
„Najrýchlejšia požiadavka je tá, ktorú vôbec nemusíte poslať. Dobré ukladanie DNS odpovedí do vyrovnávacej pamäte znamená menej dopytov a rýchlejšie prehliadanie.“
Prečo je DNS dôležitý pre súkromie
A tu to začína byť vážne: tradičné DNS dopyty sa posielajú ako obyčajný, nešifrovaný text. Ktokoľvek, kto vidí vašu sieťovú prevádzku, či už váš ISP, hacker na verejnej Wi-Fi alebo firemné IT oddelenie, presne vidí, ktoré stránky navštevujete.
Moderné DNS služby ako ClearDNS vaše dopyty skrývajú pomocou šifrovania (DNS over HTTPS). Namiesto toho, aby ste svoje návyky pri prehliadaní vysielali každému, kto počúva, sú vaše DNS požiadavky šifrované od vášho zariadenia až po naše servery.
Prečo je DNS dôležitý pre bezpečnosť
DNS môže byť zraniteľnosťou aj ochrannou vrstvou zároveň:
Zraniteľnosť
Útočníci dokážu podvrhnúť DNS odpovede a presmerovať vás na falošné stránky, ktoré vyzerajú ako pravé. Hovorí sa tomu DNS hijacking alebo DNS spoofing. Myslíte si, že sa prihlasujete do svojej banky, no v skutočnosti ste na phishingovej stránke.
Ochrana
Služby DNS filtrovania ako ClearDNS udržiavajú zoznamy známych škodlivých domén. Keď sa vaše zariadenie pokúsi pripojiť na phishingovú stránku, server s malvérom alebo iný nebezpečný cieľ, požiadavku zablokujeme skôr, než sa stihne uskutočniť. Spojenie sa nikdy nenadviaže.
Ochrana na úrovni DNS funguje všade
Na rozdiel od rozšírení prehliadača, ktoré fungujú len v prehliadači, ochrana na úrovni DNS chráni celé zariadenie. Blokuje hrozby v aplikáciách, inteligentných televízoroch, herných konzolách aj IoT zariadeniach, skrátka vo všetkom, čo je pripojené k vašej sieti.
Vývoj DNS
DNS vznikol v roku 1983, keď bol internet malou sieťou výskumníkov, ktorí si navzájom dôverovali. Bezpečnosť ani súkromie vtedy nikto neriešil. Po viac ako 40 rokoch stále používame ten istý základný protokol, no s dôležitými vylepšeniami:
- DNSSEC: Kryptografické podpisy, ktoré overujú, že s DNS odpoveďami nikto nemanipuloval
- DNS over HTTPS (DoH): Šifruje DNS dopyty, aby ich nikto nemohol odpočúvať
- DNS over TLS (DoT): Ďalší spôsob šifrovania DNS prevádzky
- QNAME Minimization: Obmedzuje množstvo informácií zdieľaných pri DNS vyhľadávaní
ClearDNS podporuje všetky tieto moderné štandardy, aby vaše prehliadanie zostalo súkromné a bezpečné.
Výber poskytovateľa DNS
Máte na výber, kto bude spracúvať vaše DNS dopyty. Možnosti sú:
- Váš ISP (predvolené): Často pomalé, žiadne súkromie, žiadne filtrovanie
- Verejné resolvery (Google, Cloudflare): Rýchle, no často zbierajú údaje na reklamné účely
- Filtrovací DNS (ClearDNS): Rýchly, súkromný, so vstavanou ochranou a prispôsobiteľným filtrovaním
ClearDNS stojí na princípe, že váš DNS resolver by od vás nemal vyžadovať osobné údaje. Nepotrebujeme váš e-mail, nevytvárame účty, ktoré by vás sledovali, a nezaznamenávame, ktoré dopyty pochádzajú od ktorých používateľov.
Ako začať
Zmena DNS je jednoduchá a kedykoľvek vratná. S ClearDNS:
- Navštívte my.cleardns.io
- Naskenujte QR kód svojím zariadením alebo postupujte podľa návodu na ručné nastavenie
- Vyberte si, ktoré kategórie chcete blokovať (reklamy, malvér, obsah pre dospelých a ďalšie)
- Užívajte si rýchlejšie, bezpečnejšie a súkromnejšie prehliadanie
Telefónny zoznam internetu nemusí byť zložitý. A nemusí ohrozovať vaše súkromie.
Pripravení na inteligentnejší DNS?
ClearDNS vám dáva rýchlosť, súkromie aj ochranu. A to všetko bez účtu.
Vyskúšajte ClearDNS zadarmo
