Joseph Goodman
0 
1198
110
Nisan 2018’de, Cloudflare yeni bir güvenlik aracı yayınladı. 1.1.1.1 olarak adlandırılan, herkesin ücretsiz kullanabileceği bir tüketici DNS adresidir. DNS güvenliğinin artırılmasına, kullanıcıların gizliliğinin iyileştirilmesine yardımcı olabilir ve potansiyel olarak ağ bağlantınızı hızlandırabilir.
Ama nasıl çalışır? Nasıl kullanıyorsun? Hangi DNS gizlilik risklerini iyileştirmeye yardımcı olabilir? Hadi daha yakından bakalım.
DNS ve Gizlilikle İlgili Sorun
Etki Alanı Adı Sistemi (DNS) genellikle denir “internetin telefon rehberi.” Her gün kullandığımız alanları birbirine bağlamaktan sorumlu teknolojidir (örneğin;. makeuseof.com) o sitenin web sunucusunun IP adresi ile.
Tabii ki, bir sitenin IP adresini girebilir ve hala ana sayfasında kalırsınız, ancak metin tabanlı URL’lerin hatırlanması çok daha kolaydır, bu yüzden neden kullanıyoruz?.
Ne yazık ki, DNS teknolojisi birçok gizlilik sorunu ile birlikte geliyor. Sistemdeki herhangi bir yerde tüm olağan önlemleri alsanız bile, sorunlar çevrimiçi güvenliğinizi baltalayabilir. İşte DNS ile ilgili en kötü gizlilik sorunlarından bazıları.
1. İSS'niz İzliyor
DNS'nin çalışma şekli nedeniyle, ziyaret ettiğiniz web sitelerinin bir kaydı olarak işlev görür. Ziyaret ettiğiniz sitenin HTTPS kullanması önemli değil - ISS'niz, mobil operatörünüz ve genel Wi-Fi sağlayıcıları hala hangi alanları ziyaret ettiğinizi tam olarak bilecekler..
Endişe verici bir şekilde, 2017'nin ortalarından bu yana Amerika Birleşik Devletleri'ndeki ISS'lerin müşterilerinin tarama verilerini finansal kazanç için satmalarına izin verilmektedir. Gerçekten, uygulama dünya çapında yaygındır..
Sonuç olarak, tarama geçmişiniz engin şirketlerin para kazanmalarına yardımcı oluyor. Bu nedenle, her zaman bir üçüncü taraf DNS sağlayıcısı kullanmalısınız 4 Sebepler, Üçüncü Taraf DNS Sunucularını Kullanmanın Neden Daha Güvenli? 4 Sebep Neden Üçüncü Taraf DNS Sunucularını Kullanmanın Daha Güvenli mi? Neden DNS'inizi değiştirmek iyi bir fikir? Hangi güvenlik avantajlarını sağlar? Gerçekten çevrimiçi etkinliklerinizi daha güvenli hale getirebilir mi?? .
2. Hükümet İzliyor
ISS'ler gibi, yetkililer de ziyaret ettiğiniz siteyi görmek için DNS günlüğünüzü kullanabilir.
Siyasi muhaliflere hoşgörüsüz bir yaklaşım sergileyen bir ülkede yaşıyorsanız, LGBTQ aktivistleri, alternatif dinler vb., Bu tabiatın bulunduğu bölgeleri ziyaret etmek başınızı belaya sokabilir..
Ne yazık ki, DNS arama geçmişiniz, sizi potansiyel olarak kısıtlayacak olan varlıklara özel inançlarınızı ortaya çıkarabilir.
3. Snooping ve Kurcalama
Ayrıca DNS’in eksikliğinden de risk altındasınız. “son mil” şifreleme. Açıklayalım.
DNS'nin iki tarafı vardır: Yetkili (içerik tarafında) ve özyinelemeli bir çözümleyici (ISS'nizin tarafında). Geniş anlamda, soru soran DNS çözümleyicileri düşünebilirsiniz (ör.., “bu siteyi nerede bulabilirim?”) ve cevapları sağlayan yetkili DNS ad sunucuları.
Çözümleyici ve yetkili sunucu arasında hareket eden veriler (teorik olarak) DNSSEC tarafından korunmaktadır. Ancak “son mil” -makineniz (saplama çözücüsü olarak adlandırılır) ile özyinelemeli çözümleyici arasındaki kısım güvenli değil.
Ne yazık ki, son mil, meraklılar ve kurcalayanlar için birçok fırsat sunuyor.
4. Ortadaki Adam Saldırıları
Web'de gezinirken, bilgisayarınız sıklıkla ağda bir yere önbelleğe alınan DNS verilerini kullanır. Bunu yapmak, sayfa yükleme sürelerini azaltmaya yardımcı olabilir.
Ancak, önbelleklerin kendileri kurban olabilir “önbellek zehirlenmesi.” Ortadaki bir adam saldırısı şekli Ortadaki bir adam saldırısı nedir? Güvenlik Jargon Açıkladı Ortadaki Bir Adam Saldırısı Nedir? Güvenlik Jargon Açıklaması “Ortadaki adam” saldırıları duyduysanız ancak bunun ne anlama geldiğinden tam olarak emin değilseniz, bu sizin için bir yazıdır.. .
Basit bir ifadeyle, bilgisayar korsanları, önbelleğe sahte veriler eklemek için güvenlik açıklarından ve kötü yapılandırmalardan yararlanabilir. Ardından, bir dahaki sefere denemek ve ziyaret “zehirlenmiş” Site, suçlu tarafından kontrol edilen bir sunucuya gönderilir.
Sorumlu taraflar hedef sitenizi bile çoğaltabilir; yönlendirildiğinizi asla bilemeyebilir ve yanlışlıkla kullanıcı adlarını, şifreleri ve diğer hassas bilgileri girebilirsiniz.
Bu işlem kaç kimlik avı saldırısı gerçekleştirileceğidir.
Cloudflare Nasıl Çalışır??
Cloudflare’dan yeni 1.1.1.1 hizmeti, DNS teknolojisi ile ilgili gizlilik sorunlarının çoğunu çözebilir.
Şirket, hizmete geçmeden önce tarayıcı geliştiricileriyle uzun süre konuştu ve tavsiyelerine uygun olarak aracını geliştirdi.
1. Cloudflare DNS: Güvenli mi?
Evet, izleme yok ve veri depolama yok. Cloudflare, DNS kullanıcılarını hiçbir zaman izlememeyi veya izleme alışkanlıklarına göre reklam satma taahhüdünde bulundu. Tüketicinin ifadesine duyduğu güveni güçlendirmek için şirket IP adres sorgularını asla diske kaydetme sözü verdi ve tüm DNS kayıtlarını 24 saat içinde silme sözü verdi..
Uygulamada, DNS geçmişinizin İSS'lerin ve hükümetlerin elinde kalmayacağı anlamına gelir. Cloudflare ile erişim izni istemedikleri bir kayıt bile olmayacak.
2. En Son Teknoloji
Bir URL yazıp Enter tuşuna bastığınızda, neredeyse tüm DNS çözücüler alan adının tamamını gönderir ( “www,” “faydalanmak,” ve “com”) kök sunuculara, .com sunucularına ve herhangi bir aracı hizmete.
Bütün bu bilgiler gereksiz. Kök sunucuların yalnızca çözümleyiciyi .com'a yönlendirmesi gerekir. Bu noktada daha fazla arama sorgusu başlatılabilir.
Cloudflare, konuyla mücadele etmek için, saplama çözücüsünü ve özyinelemeli çözümleyiciyi bağlamak için hem kabul edilmiş hem de önerilen DNS gizlilik koruma mekanizmalarına geniş bir yelpazede yer vermiştir. Sonuç, 1.1.1.1’in yalnızca gerekli miktarda çıplak bilgiyi göndereceği şeklindedir..
3. Anti-Snooping
DNS sahte meşgul aka etrafa gözetleme aka nefret ediyorum
- Türünün tek örneği ? (@BlameDaAriesNme) 26 Eylül 2017
Cloudflare DNS'in güvenli olup olmadığını merak ediyorsanız, cevap kesinlikle. 1.1.1.1 servisi, son milde gözetleme ile mücadeleye yardımcı olan bir özellik sunuyor: TLS üzerinden DNS.
TLS üzerinden DNS, son mili şifreleyecektir. Saplama çözücüsünün 853 numaralı bağlantı noktasında Cloudflare ile bir TCP bağlantısı kurmasına izin vererek çalışır. Saplama daha sonra bir TCP anlaşması başlatır ve Cloudflare, TLS sertifikasını sağlar.
Bağlantı kurulur kurulmaz, saplama çözücüsü ile özyinelemeli çözümleyici arasındaki tüm iletişim şifrelenir. Sonuç olarak, gizli dinleme ve kurcalama imkansız hale geliyor.
4. Ortadaki Adam Saldırılarıyla Mücadele
Cloudflare'nın rakamlarına göre, etki alanlarının yüzde 10'undan azı özyinelemeli bir çözümleyici ile yetkili bir sunucu arasındaki bağlantıyı güvence altına almak için DNSSEC kullanıyor.
HTTPS üzerinden DNS, DNSSEC kullanmayan HTTPS alan adlarının güvenliğini sağlamaya yardımcı olmayı amaçlayan yeni bir teknolojidir.
Şifreleme olmadan, bilgisayar korsanları veri paketlerinizi dinleyebilir ve hangi siteyi ziyaret ettiğinizi bilir. Şifrelemenin olmaması aynı zamanda sizi daha önce ayrıntılandırdığımız gibi ortadaki adam saldırılarına karşı savunmasız bırakıyor.
Cloudflare DNS Nasıl Kullanılır?
Yeni 1.1.1.1 hizmetini kullanmak kolaydır. Hem Windows hem de Mac makineleri için işlemi açıklayacağız.
Windows'ta Cloudflare DNS Nasıl Kullanılır
DNS sağlayıcınızı Windows'ta değiştirmek için aşağıdaki adımları izleyin:
- Aç Ayarlar Başlat menüsünden uygulama.
- Git Ağ ve İnternet> Durum> Ağ ayarlarınızı değiştirin> Adaptör seçeneklerini değiştirin.
- Bağlantınıza sağ tıklayın ve Özellikleri
- Aşağı kaydır, vurgula İnternet Protokolü Sürüm 4 (TCP / IPv4), ve tıklayın Özellikleri
- Tıklamak Aşağıdaki DNS sunucu adreslerini kullanın
- Girmek 1.1.1.1 ilk sırada ve 1.0.0.1 ikinci sırada
- vurmak tamam
Makinenizi yeniden başlatmanız gerekebilir.
Mac'te Cloudflare DNS Nasıl Kullanılır
Mac'iniz varsa, DNS’inizi değiştirmek için aşağıdaki talimatları izleyin:
- Git Apple> Sistem Tercihleri> Ağ
- Pencerenin sol tarafındaki paneldeki bağlantınıza tıklayın
- Tıklamak ileri
- Vurgulamak DNS ve tıklayın+
- Girmek 1.1.1.1 ve 1.0.0.1 sağlanan alanda
- Click tamam
Smartphone'da Cloudflare DNS Nasıl Kullanılır
Cloudflare'ı Android ve iOS'ta kullanmak için ücretsiz uygulamayı ilgili uygulama mağazalarından indirebilirsiniz. App Cloudflare'dan daha yeni bir proje; sadece Kasım 2018’de yayına girdi.
1.1.1.1 adı verilen uygulama, şirketin DNS sunucuları için kullanımı kolay bir açma / kapama geçişi sağlar. Elbette, telefonunuzun yerel araçlarını kullanarak DNS’yi yükseltebilirsiniz, ancak ayarlar her zaman kolay değildir ve bazı üreticiler bunlara erişimi bile engeller. Uygulamaya çok daha acemi dostu.
İndir: 1.1.1.1 Android için | iOS (Ücretsiz)
Ve Her Zaman Bir VPN Kullanmayı Unutmayın
İyi bir DNS'den daha önemli, çevrimiçi gizlilik için savaşta her zaman güçlü bir VPN kullanmalısınız..
Tüm saygın VPN sağlayıcıları kendi DNS adreslerini de tedarik edeceklerdir. Ancak, bazen yukarıda açıkladığımız yöntemleri kullanarak DNS'nizi manuel olarak güncellemeniz gerekebilir. Bunu yapmamak, DNS sızıntısına neden olur.
Ancak VPN sağlayıcınız kendi DNS adreslerini sağladığından, bunun yerine Cloudflare'nın adreslerini kullanabilirsiniz. Aslında, tavsiye edilir; VPN’nizin DNS’inin yeni 1.1.1.1 servisi kadar karmaşık veya sağlam olması çok düşük bir ihtimal.
Sağlam ve saygın bir VPN sağlayıcısı arıyorsanız, tavsiye ederiz. ExpressVPN, CyberGhost, veya Özel İnternet Erişimi.
Ve daha fazla bilgi edinmek istiyorsanız, bir DNS sunucusunun ne olduğuna ve DNS önbellek zehirlenmesinin nasıl çalıştığına ilişkin kılavuzlarımızı gözden geçirdiğinizden emin olun. DNS Önbelleği Zehirlenmesi Nedir? DNS Sahteciliği Sizi Ne Kaçırabilir? DNS Önbelleği Zehirlenmesi Nedir? DNS Sahtekarlığı Size Nasıl Kaçırılabilir? Yönlendiriciniz, PC'niz ve hatta ISS'nizin sunucuları, DNS önbellek zehirlenmesi (veya sahtekarlık) tarafından altüst edilebilir. İşte bundan kaçınmanın yolu. .