DNS objašnjen: internet imenik na jednostavan način
Svaki put kad otvoriš sajt, DNS radi u pozadini. Da ga razumeš je prvi korak ka bržem i sigurnijem internetu.
Ukucaš „google.com” u pregledač i pojavi se stranica. Jednostavno, zar ne? Ali iza tog jednostavnog poteza krije se složen sistem o kome većina ljudi nikada ne razmišlja - DNS, sistem imena domena.
Šta je DNS?
DNS je skraćenica za Domain Name System (sistem imena domena) i često ga zovu „telefonski imenik interneta”. Baš kao što bi u imeniku potražio broj telefona svog prijatelja, DNS na osnovu imena sajta pronalazi njegovu brojčanu adresu (IP adresu).
Računari komuniciraju preko IP adresa - brojeva poput 142.250.185.78. Ali ljudi baš i nisu vešti u pamćenju dugih nizova brojeva. Mi radije pamtimo imena poput „google.com” ili „cleardns.io”. DNS premošćuje tu razliku.
Kako DNS radi
Kada u pregledač ukucaš adresu sajta, evo šta se dešava:
Tvoj računar šalje upit DNS resolveru (koji obično obezbeđuje tvoj ISP ili servis poput ClearDNS-a) i pita: „Koja je IP adresa za google.com?”
Ako je resolver nedavno već tražio ovaj domen, odgovor mu je već poznat i istog trenutka ga vraća. Zato se sajtovi brže učitavaju pri ponovnim posetama.
Resolver tada redom pita čitavu hijerarhiju DNS servera - počinje od root servera, zatim servere za domene najvišeg nivoa (.com), i na kraju nameservere samog domena.
Resolver vraća IP adresu tvom uređaju, koji se sada može direktno povezati sa serverom sajta.
Čitav ovaj proces obično traje svega nekoliko milisekundi - toliko brzo da ga nikada ni ne primetiš.
Zašto je DNS važan za brzinu
Za svaku stranicu koju otvoriš može biti potrebno na desetine DNS upita - jedan za glavni sajt, a ostali za slike sa drugih servera, skripte, fontove, analitičke servise i još mnogo toga. Spor DNS čini da sve deluje trapavo.
ClearDNS radi na globalnoj mreži Cloudflare-a sa preko 335 data centara širom sveta. To znači da na tvoje DNS upite odgovara server u tvojoj blizini, obično za manje od 20 milisekundi. To je brže nego što trepneš.
„Najbrži upit je onaj koji uopšte ne moraš da pošalješ. Dobro DNS keširanje znači manje pretraga i brže surfovanje.”
Zašto je DNS važan za privatnost
E sad dolazimo do nečeg bitnog: tradicionalni DNS upiti šalju se kao običan tekst. Svako ko vidi tvoj mrežni saobraćaj - tvoj ISP, haker na javnom Wi-Fi-ju ili IT odeljenje u firmi - može tačno da vidi koje sajtove posećuješ.
Savremeni DNS servisi poput ClearDNS-a koriste enkripciju (DNS over HTTPS) da sakriju tvoje upite. Umesto da svakome ko prisluškuje obznanjuješ svoje navike pregledanja, tvoji DNS zahtevi su šifrovani od tvog uređaja pa sve do naših servera.
Zašto je DNS važan za bezbednost
DNS može biti i slaba tačka i sloj zaštite:
Slaba tačka
Napadači mogu da otruju DNS odgovore i preusmere te na lažne sajtove koji izgledaju kao pravi. To se naziva DNS otmica ili DNS spoofing. Misliš da se prijavljuješ u svoju banku, a zapravo si na phishing sajtu.
Zaštita
DNS servisi za filtriranje poput ClearDNS-a vode liste poznatih zlonamernih domena. Kada tvoj uređaj pokuša da se poveže sa phishing sajtom, malver serverom ili nekom drugom opasnom destinacijom, mi blokiramo zahtev pre nego što se dogodi. Veza se nikada ne uspostavi.
Zaštita na nivou DNS-a radi svuda
Za razliku od dodataka za pregledač koji rade samo u pregledaču, DNS zaštita štiti ceo tvoj uređaj. Blokira pretnje u aplikacijama, na smart televizorima, gejming konzolama, IoT uređajima - na svemu što je povezano na tvoju mrežu.
Razvoj DNS-a
DNS je nastao 1983. godine, kada je internet bio mala mreža istraživača koji su jedni drugima verovali. O bezbednosti i privatnosti tada se nije ni razmišljalo. Više od 40 godina kasnije, i dalje koristimo isti osnovni protokol - ali uz važna unapređenja:
- DNSSEC: Kriptografski potpisi koji potvrđuju da DNS odgovori nisu menjani
- DNS over HTTPS (DoH): Šifruje DNS upite tako da ne mogu biti presretnuti
- DNS over TLS (DoT): Još jedan metod šifrovanja DNS saobraćaja
- QNAME Minimization: Smanjuje količinu informacija koje se otkrivaju tokom DNS pretraga
ClearDNS primenjuje sve ove savremene standarde kako bi tvoje pregledanje ostalo privatno i bezbedno.
Izbor DNS provajdera
Ti biraš ko obrađuje tvoje DNS upite. Tvoje opcije su:
- Tvoj ISP (podrazumevano): Često spori, bez privatnosti, bez filtriranja
- Javni resolveri (Google, Cloudflare): Brzi, ali često prikupljaju podatke za oglašavanje
- DNS sa filtriranjem (ClearDNS): Brz, privatan, sa ugrađenom zaštitom i filtriranjem po tvojoj meri
ClearDNS je izgrađen na principu da tvoj DNS resolver ne bi trebalo da traži tvoje lične podatke. Ne treba nam tvoj imejl, ne pravimo naloge koji te prate i ne beležimo koji upit je stigao od kog korisnika.
Kako da počneš
Prebacivanje DNS-a je jednostavno i u svakom trenutku možeš da ga vratiš. Uz ClearDNS:
- Poseti my.cleardns.io
- Skeniraj QR kôd svojim uređajem ili prati vodič za ručno podešavanje
- Izaberi koje kategorije želiš da blokiraš (reklame, malver, sadržaj za odrasle itd.)
- Uživaj u bržem, bezbednijem i privatnijem pregledanju
Internet imenik ne mora da bude komplikovan - niti da ugrožava tvoju privatnost.
Spreman za pametniji DNS?
ClearDNS ti pruža brzinu, privatnost i zaštitu - i to bez ikakvog naloga.
Isprobaj ClearDNS besplatno
