បង្កើនសុវត្ថិភាពនិងល្បឿនជាមួយម៉ាស៊ីនបម្រើ DNS ជំនួស

ការផ្លាស់ប្តូររូបសណ្ឋានដ៏សាមញ្ញអាចធ្វើឱ្យមានភាពខុសគ្នាដ៏ធំ (ហើយវាមិនគិតថ្លៃ)

តើអ្នកដឹងទេថាអ្នកអាចកែលម្អការស្វែងរកអ៊ីនធឺណិតនិងសុវត្ថិភាពរបស់អ្នកដោយជ្រើសរើសអ្នកដោះស្រាយ DNS ជំនួស? ដំណឹងល្អនោះគឺថាវាឥតគិតថ្លៃហើយចំណាយពេលត្រឹមតែមួយនាទីប៉ុណ្ណោះសម្រាប់អ្នកផ្លាស់ប្តូរអ្នកផ្សេង។

តើអ្វីទៅជាកម្មវិធីដោះស្រាយ DNS?

ប្រព័ន្ធឈ្មោះដែន (DNS) អាចគ្របដណ្តប់អណ្តាតរបស់អ្នកគ្រប់គ្រងបណ្តាញអ្នកជិតបំផុតរបស់អ្នកប៉ុន្តែអ្នកប្រើមធ្យមប្រហែលជាមិនដឹងឬខ្វល់ពីអ្វីដែល DNS គឺឬអ្វីដែលវាធ្វើសម្រាប់ពួកគេ។

DNS គឺជាកាវបិទដែលភ្ជាប់ឈ្មោះដែននិង អាសយដ្ឋាន IP រួមគ្នា។ ប្រសិនបើអ្នកជាម្ចាស់ម៉ាស៊ីនមេហើយចង់ឱ្យមនុស្សអាចប្រើវាដោយប្រើឈ្មោះដែននោះអ្នកអាចបង់ថ្លៃនិងចុះឈ្មោះឈ្មោះដែនតែមួយគត់របស់អ្នក (បើមាន) ជាមួយអ្នកចុះឈ្មោះអ៊ីនធឺណែតដូចជា GoDaddy.com ឬអ្នកផ្តល់សេវាកម្មផ្សេងទៀត។ ។ នៅពេលដែលអ្នកមានឈ្មោះដែនដែលភ្ជាប់ទៅអាសយដ្ឋាន IP នៃម៉ាស៊ីនបម្រើរបស់អ្នកនោះមនុស្សអាចចូលទៅកាន់គេហទំព័ររបស់អ្នកបានដោយប្រើឈ្មោះដែនរបស់អ្នកជំនួសឱ្យការវាយអាសយដ្ឋាន IP ។ ម៉ាស៊ីនបម្រើ DNS "អ្នកដោះស្រាយ" ជួយធ្វើឱ្យរឿងនេះកើតឡើង។

ម៉ាស៊ីនបម្រើ DNS ដោះស្រាយបានអនុញ្ញាតឱ្យកុំព្យូទ័រ (ឬមនុស្ស) ស្វែងរកឈ្មោះដែន (ឧ។ ) និងស្វែងរកអាសយដ្ឋាន IP របស់កុំព្យូទ័រម៉ាស៊ីនមេឬឧបករណ៍ផ្សេងទៀតដែលវាជារបស់ (ឧទាហរណ៍ 207.241.148.80) ។ គិតថាអ្នកដោះស្រាយ DNS ជាសៀវភៅទូរស័ព្ទសម្រាប់កុំព្យូទ័រ។

នៅពេលអ្នកវាយបញ្ចូលឈ្មោះដែនរបស់វែបសាយនៅក្នុងកម្មវិធីរុករកបណ្ដាញរបស់អ្នកនៅពីក្រោយឆាកម៉ាស៊ីនបម្រើ DNS resolver ដែលកុំព្យូទ័ររបស់អ្នកកំពុងតែចង្អុលទៅធ្វើការដើម្បីសួរម៉ាស៊ីន DNS ផ្សេងទៀតដើម្បីកំណត់អាសយដ្ឋាន IP ដែលឈ្មោះដែន "ដោះស្រាយ" ដើម្បីឱ្យកម្មវិធីរុករករបស់អ្នក អាចទៅហើយទាញយកអ្វីដែលអ្នកកំពុងរុករកគេហទំព័រនោះ។ DNS ក៏ត្រូវបានគេប្រើដើម្បីជួយស្វែងរកអ្វីដែលម៉ាស៊ីនមេផ្ញើសារត្រូវបានសន្មតថាទៅ។ វាមានគោលបំណងជាច្រើនផ្សេងទៀតផងដែរ។

តើអ្វីទៅជាកម្មវិធីកំណត់រចនាសម្ព័ន្ធ DNS របស់អ្នក?

អ្នកប្រើប្រាស់តាមផ្ទះភាគច្រើនប្រើប្រាស់កម្មវិធីដោះស្រាយ DNS ណាក៏ដោយដែលអ្នកផ្ដល់សេវាអ៊ិនធឺណិតរបស់ពួកគេផ្ដល់ឱ្យពួកគេ។ ជាទូទៅនេះត្រូវបានកំណត់ដោយស្វ័យប្រវត្តិនៅពេលអ្នកដំឡើងម៉ូដឹមខ្សែកាប DSL ឬនៅពេលដែលរ៉ោតទ័រអ៊ិនធឺណេតឥតខ្សែរបស់អ្នកភ្ជាប់ទៅម៉ាស៊ីនបម្រើ DHCP របស់ ISP របស់អ្នកដោយស្វ័យប្រវត្តិហើយចាប់យកអាសយដ្ឋាន IP សម្រាប់បណ្តាញរបស់អ្នកដើម្បីប្រើ។

ជាទូទៅអ្នកអាចរកឃើញនូវអ្វីដែលអ្នកដោះស្រាយ DNS ដែលអ្នកត្រូវបានកំណត់ដោយចូលទៅកាន់ទំព័រភ្ជាប់ WAN នៃរ៉ោតទ័ររបស់អ្នកហើយមើលក្រោមផ្នែក "ម៉ាស៊ីនបម្រើ DNS" ។ ជាទូទៅមានពីរគឺជាចំបងនិងជាជម្រើស។ ម៉ាស៊ីនបម្រើ DNS ទាំងនេះអាចត្រូវបានរៀបចំដោយ ISP របស់អ្នកឬអត់។

អ្នកក៏អាចមើលឃើញនូវអ្វីដែលម៉ាស៊ីនបម្រើ DNS កំពុងត្រូវបានប្រើដោយកុំព្យូទ័ររបស់អ្នកដោយបើកប្រអប់បញ្ចូលពាក្យបញ្ជាហើយវាយ " NSlookup " ហើយចុចគ្រាប់ចុចបញ្ចូល។ អ្នកគួរតែឃើញឈ្មោះ "ម៉ាស៊ីនបម្រើ DNS លំនាំដើម" និងអាសយដ្ឋាន IP ។

ហេតុអ្វីបានជាខ្ញុំចង់ប្រើវិធីដោះស្រាយ DNS ដែលជម្មើសជំនួសជាងមួយដែល ISP ផ្ដល់?

ISP របស់អ្នកអាចធ្វើការងារដ៏អស្ចារ្យទាក់ទងនឹងរបៀបដែលពួកគេរៀបចំ DNS ដោះស្រាយ DNS របស់ពួកគេហើយពួកគេប្រហែលជាមានសុវត្ថិភាពល្អឬពួកគេប្រហែលជាមិនមាន។ ពួកគេអាចមានធនធានជាច្រើននិងឧបករណ៍រឹងមាំលើឧបករណ៍កំណត់ DNS របស់ពួកគេដូច្នេះអ្នកអាចទទួលបានការឆ្លើយតបយ៉ាងឆាប់រហ័សឬពួកគេប្រហែលជាមិនមាន។

អ្នកប្រហែលជាចង់ពិចារណាពីការប្តូរពីម៉ាស៊ីនមេ DNS ដែលផ្តល់ដោយ ISP របស់អ្នកទៅជម្រើសផ្សេងទៀតសម្រាប់ហេតុផលពីរយ៉ាង:

ហេតុផល # 1 - ជម្មើសជំនួស DNS Resolvers អាចផ្តល់ឱ្យអ្នកនូវការបង្កើនល្បឿនការរុករកបណ្តាញ។

អ្នកផ្តល់សេវា DNS ជំនួសមួយចំនួនអះអាងថាការប្រើម៉ាស៊ីនមេ DNS សាធារណៈរបស់ពួកគេអាចផ្តល់នូវបទពិសោធន៍រកមើលលឿនជាងមុនសម្រាប់អ្នកប្រើចុងក្រោយដោយកាត់បន្ថយការរកមើល DNS ដែលមានភាពយឺតយ៉ាវ។ ថាតើនេះជាអ្វីដែលអ្នកនឹងសម្គាល់ឃើញថាគឺជាបញ្ហានៃបទពិសោធន៍ផ្ទាល់ខ្លួនរបស់អ្នក។ ប្រសិនបើវាហាក់ដូចជាយឺតជាងអ្នកតែងតែអាចប្តូរទៅអ្នកដោះស្រាយ DNS ដែលផ្តល់ជូនតាម ISP ចាស់របស់អ្នកនៅពេលណាដែលអ្នកចង់។

ហេតុផល # 2 - ជម្មើសជំនួស DNS Resolvers អាចធ្វើអោយប្រសើរឡើងនូវសុវត្ថិភាពនៃការរុករកបណ្តាញ

អ្នកផ្តល់សេវា DNS ជំនួសមួយចំនួនអះអាងថាដំណោះស្រាយរបស់ពួកគេផ្តល់នូវអត្ថប្រយោជន៍ជាច្រើនដូចជាការច្រោះមេរោគ, ការលួចឆ្មក់និងគេហទំព័របោកប្រាស់ព្រមទាំងកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយការពុលដោយក្លែងបន្លំឈ្មោះ DNS ។

មូលហេតុទី 3 - អ្នកផ្ដល់ដំណោះស្រាយ DNS ខ្លះជំនួសឱ្យការច្រោះទិន្នន័យដោយស្វ័យប្រវត្តិ

ចង់សាកល្បងនិងរារាំងកូន ៗ អ្នកពីការចូលមើលរូបភាពអាសអាភាសនិងគេហទំព័រដែលមិនគួរអោយចាប់អារម្មណ៍ផ្សេងទៀត? អ្នកអាចជ្រើសរើសយកអ្នកផ្ដល់ DNS ដែលធ្វើការត្រងមាតិកា។ ឈ្មោះ ConnectSafe DNS របស់ន័រតុនផ្តល់នូវម៉ាស៊ីនមេដំណោះស្រាយ DNS ដែលនឹងត្រងមាតិកាមិនសមរម្យ។ វាមិនមានន័យថាកូនរបស់អ្នកមិនអាចវាយបញ្ចូលអាសយដ្ឋាន IP សម្រាប់គេហទំព័រដែលមិនសមរម្យនិងទទួលបានវាតាមវិធីនោះទេប៉ុន្តែវាប្រហែលជាបន្ថែមល្បឿនបុកលឿនដល់ដំណើរស្វែងរករបស់ពួកគេសម្រាប់មាតិកាគេហទំព័រដែលចាស់ទុំ។

តើអ្នកផ្លាស់ប្តូរ DNS Resolver របស់អ្នកទៅឱ្យអ្នកផ្តល់ឈ្មោះ DNS ជំនួសវិញដោយរបៀបណា?

មធ្យោបាយដ៏ល្អបំផុតក្នុងការប្តូរអ្នកផ្តល់សេវាកម្ម DNS គឺស្ថិតនៅរ៉ោតទ័ររបស់អ្នកតាមវិធីនេះអ្នកត្រូវផ្លាស់ប្តូរវាតែមួយកន្លែង។ នៅពេលអ្នកផ្លាស់ប្តូរវានៅលើរ៉ោតទ័ររបស់អ្នករាល់អតិថិជនទាំងអស់នៅលើបណ្តាញរបស់អ្នក (សន្មត់ថាអ្នកកំពុងប្រើប្រាស់ DHCP ដើម្បីផ្តល់លេខ IP ទៅកាន់ឧបករណ៍ម៉ាស៊ីនភ្ញៀវដោយស្វ័យប្រវត្តិ) គួរតែចង្អុលទៅកាន់ម៉ាស៊ីនបម្រើ DNS ថ្មីដោយស្វ័យប្រវត្តិ។

សូមពិនិត្យមើលសៀវភៅដៃជំនួយរបស់រ៉ោតទ័ររបស់អ្នកសម្រាប់ព័ត៌មានលម្អិតអំពីរបៀបនិងកន្លែងដែលត្រូវផ្លាស់ប្តូរធាតុម៉ាស៊ីនបម្រើ DNS របស់អ្នក។ យើងត្រូវបានកំណត់ដោយក្រុមហ៊ុនខ្សែកាបរបស់ខ្ញុំដោយស្វ័យប្រវត្តិហើយយើងត្រូវបិទការរឹបអូស IP របស់ DHCP ដោយស្វ័យប្រវត្តិនៅលើទំព័រភ្ជាប់ WAN ហើយកំណត់វាទៅជាសៀវភៅដៃដើម្បីអាចកែសម្រួលអាសយដ្ឋាន IP របស់អ្នកដោះស្រាយ DNS ។ ជាទូទៅមានពីរទៅបីកន្លែងដើម្បីបញ្ចូលអាសយដ្ឋាន IP ម៉ាស៊ីនមេ DNS ។

មុនពេលអ្នកធ្វើការផ្លាស់ប្តូរណាមួយអ្នកគួរតែពិនិត្យមើលជាមួយ ISP របស់អ្នកនិងអ្នកផលិតរ៉ោតទ័ររបស់អ្នកដើម្បីទទួលបានការណែនាំជាក់លាក់សម្រាប់ស្ថានភាពរបស់អ្នក។ អ្នកក៏គួរតែសរសេរពីការកំណត់បច្ចុប្បន្នឬអេក្រង់ចាប់យកទំព័រការកំណត់មុនពេលអ្នកធ្វើការផ្លាស់ប្តូរណាមួយក្នុងករណីដែលការផ្លាស់ប្តូរមិនដំណើរការ។

អ្នកផ្តល់ឈ្មោះ DNS ផ្សេងទៀតគួរតែពិចារណា

ខាងក្រោមនេះជាបណ្តាញពីរដែលត្រូវបានគេស្គាល់ផងដែរថាអ្នកផ្តល់សេវា DNS ដែលមានតម្លៃពិចារណា។ ទាំងនេះគឺជា IPs នាពេលបច្ចុប្បន្ននៃការបោះពុម្ពផ្សាយរបស់អត្ថបទនេះ។ អ្នកគួរតែពិនិត្យមើលជាមួយក្រុមហ៊ុនផ្តល់សេវា DNS ដើម្បីមើលថាតើ IPs ត្រូវបានធ្វើបច្ចុប្បន្នភាពមុនពេលធ្វើការផ្លាស់ប្តូរទៅ IPs ខាងក្រោម។

DNS សាធារណៈសាធារណៈ:

• 8.8.8.8
• 8.8.4.4

DNS ConnectSafe របស់ Norton:

• 198.53.192.50 - (រាប់បញ្ចូលទាំងលក្ខណៈពិសេសមេរោគ, លួចឆក់និងសិច)
• 198.153.194.50 - (រាប់បញ្ចូលទាំងមេរោគ, បន្លំនិងលក្ខណៈពិសេសទប់ស្កាត់សិច)

សម្រាប់បញ្ជីទូលំទូលាយបន្ថែមទៀតនៃអ្នកផ្តល់សេវា DNS ជំនួសសូមមើល បញ្ជីឈ្មោះ DNS Server របស់ក្រុមហ៊ុន Tim Fisher's Free និង Public ។

កំណត់ត្រាទាក់ទងនឹងអ្នកផ្តល់សេវា DNS ដែលជំនួសដោយលក្ខណៈពិសេសទប់ស្កាត់

គ្មានសេវាកម្មទាំងនេះទេអាចនឹងអាចចៀសវៀងនូវគ្រប់ គេហទំព័រ ដែល មានគ្រោះថ្នាក់ ដូចជា ការលួចបន្លំ និងគេហទំព័រអាសអាភាសទាំងអស់ប៉ុន្តែយ៉ាងហោចណាស់ពួកគេគួរតែកាត់បន្ថយចំនួនសក្តានុពលនៃគេហទំព័រប្រភេទទាំងនេះដែលអាចចូលដំណើរការបានដោយការត្រងអ្នកដែលគេស្គាល់។ ប្រសិនបើអ្នកមិនមានអារម្មណ៍ថាសេវាកម្មមួយកំពុងធ្វើការងារល្អជាមួយការត្រងទេនោះអ្នកតែងតែអាចសាកល្បងអ្នកផ្តល់សេវាផ្សេងទៀតដើម្បីមើលថាតើពួកគេល្អជាងនេះទេ។