サードパーティのDNSサーバーを使用する方が安全である4つの理由

DNSプロバイダーの変更はあまり一般的ではありませんが、非常に効果的なコンピューターセキュリティ手法であり、毎日オンライントランザクションで作業する必要がある場合に適用する必要があります。

ほとんどの一般的なコンピューターユーザーは、ウイルス対策ソフトウェアのインストール、パスワード管理ツールの使用、オペレーティングシステムのプライバシー設定の微調整など、オンラインセキュリティを向上させる一般的な方法に精通しています。このようにして、あまり一般的ではないがより効果的なセキュリティ強化、特にDNSプロバイダーの変更を適用できます。

DNSを変更するのが良いのはなぜですか？どのようなセキュリティ上の利点がありますか？この記事は、答えを見つけるのに役立ちます。

利点とDNSサーバーの変更方法

DNSとは何ですか？
DNSを変更する方法
- WindowsでDNSを変更する
- MacでDNSを変更する
DNSプロバイダーを変更しましたか？

DNSとは何ですか？

理由を説明する前に、DNSの概念を明確にしましょう。それが何であるかがすでにわかっている場合は、この部分をスキップできます。

DNSはドメインネームシステムの略です。インターネットディレクトリのようなものです。覚えやすいWeb URL（www。[Name] .com）をIPアドレスに変換するテクノロジーです。ネットワークはIPアドレスに依存して、デバイス、コンピューター、サービスが実行されていることを識別します。

インターネットサービスプロバイダー（ISP）は、顧客のトラフィックをDNSサーバー経由で自動的にルーティングします。ただし、選択できるサードパーティのサービスはまだたくさんあります。セキュリティの観点から、サードパーティのオプションは通常、ISPのDNSサーバーよりも優れています。

1. DNSSEC

詐欺およびサービス拒否（DoS）攻撃は、DNSテクノロジに対する2つの最も有害な脅威です。

フィッシング攻撃の目的は、正当なWebサイトから悪意のあるコードにユーザーをリダイレクトすることです。それらはキャッシュメモリに「毒を注入」します。破損したデータをDNSリゾルバーのキャッシュに入れると、間違ったIPアドレスに継続的にリダイレクトされます。

新聞やメディアは、DoS攻撃を定期的に監視して報告し、人々がそれらをよりよく理解できるようにしています。ハッカーまたはハッカーは、偽のソースIPアドレスを使用して、大量のトラフィックを直接Webに誘導するためにそれらを使用します。これらのページには常にアクセスできません。

DNSSECはこの恐ろしい脅威に対する実用的なソリューションですが、ベンダーはそれを広く実装していません。執筆時点では、ほとんどのISPはDNSサーバーにDNSSECを提供していません。しかし、GoogleやOpenDNSなど、多くのサードパーティサービスが提供しています。

このテクノロジーは、コンピューターがフィッシング攻撃やDoSに巻き込まれるのを防ぐのに役立ちます。プライベートシンボルを改ざんできないようにします。DNSリゾルバーは、不正なキーとパスワードへのアクセスを拒否します。

2. DNS-over-HTTPS

サードパーティのDNSサーバーもDNS-over-HTTPSテクノロジーを導入し始めています。

ほとんどのDNSクエリは、暗号化されていないUDPまたはTCP接続を使用して送信されます。明らかに、これはセキュリティに関連しています。特に、再帰的なDNSリゾルバーから頻繁な応答を受信する場合、盗聴、詐欺、偽物に巻き込まれやすくなります。

対照的に、DNS-over-HTTPSでは、暗号化されたHTTPS接続を使用してDNSクエリを解決できます。DNSSECと連携して、検証済みのエンドツーエンドのDNS情報を提供します。したがって、クライアントと再帰解決の間のセキュリティが大幅に強化されます。

GoogleのDNSサーバーは、2016年4月からこのテクノロジーを使用しています。

3.詐欺に対する保護

兆候やフィッシング詐欺に精通している必要があります。要するに、彼らはあなたを誘惑して非常に機密情報を明らかにしようとするサイバー犯罪者です。通常、電子メールまたはWebサイトは、正当なビジネスアドレスのふりをして、銀行情報、住所、または個人データを入力するように求めます。

OpenDNSを含む一部のサードパーティDNSサーバーは、フィッシング保護を提供します。さらに、実際には、ほとんどの最新のブラウザーにこのサービスが組み込まれています。OpenDNS機能は、オフィスネットワークの古いブラウザーでデータを検索する必要がある場合や、Windows XPを実行している場合にInternet Explorer 6 以外のブラウザーを使用できない場合に役立ちます。

フィッシング保護などの機能はトレードオフです。DNSサービスに追加サービスが含まれるほど、実行速度が低下します。

4.子どもの管理（保護者による制限）

保護者による制限機能は、MicrosoftがWindows 10をリリースしてからずっとWindowsでも利用できますが、Macでも問題ありません。

ただし、それらはすべてユーザーの管理に依存します。お子様が大人のアカウントでコンピューターを使い始めると、わいせつなコンテンツが誤って表示される可能性があります。

一部のDNSサーバーは、この不幸な事故の解決策を提供します。たとえば、OpenDNSでは、Webからブラックリストページまたはホワイトリストページを構成できます。子供が宿題をしているときに、ソーシャルメディアから子供を遠ざけるために、ページのカテゴリ全体をブロックすることもできます。

何よりも、OpenDNSでは、保護者の権利を設定したり、ネットワークレベルで子供を監督したりできます。携帯電話、ラップトップ、タブレット、ゲーム機全体を保護します。

DNSを変更する方法

DNSサーバーの変更方法は、使用しているオペレーティングシステムによって異なります。この記事では、WindowsおよびMacでDNSを変更する方法について説明します。または、ルーターのDNS設定を編集することもできます。

WindowsでDNSを変更する

Windowsを実行している場合は、ネットワークと共有センターに移動し、ツールバーのWi-Fiアイコンを右クリックして、[ ネットワークと共有センターを開く ]を選択する必要があります。次に、wifiネットワーク名をクリックします。