DNS Sistemos Valdymas Lietuvoje: Kaip Pakeisti Nustatymus ir Užtikrinti Saugesnį Naršymą

Domenų vardų sistema (DNS) yra nepaprastai svarbi interneto infrastruktūros dalis, veikianti kaip skaitmeninė telefonų knyga, kuri susieja žmonėms suprantamus interneto adresus (domenus) su jų atitinkamais skaitmeniniais IP adresais. Be šios sistemos, interneto naršymas taptų neįmanomai sudėtingas, tarsi reikėtų įsiminti visų savo kontaktų telefono numerius arba vietovių adresus nurodyti tik koordinatėmis. DNS sistema leidžia kompiuteriams, kurie bendrauja skaičiais, suprasti ir nukreipti mus į norimas interneto svetaines, el. parduotuves ar kitas paslaugas.

Kas yra DNS ir kaip jis veikia?

DNS (Domain Name System) yra domenų vardų sistema, kuri yra privaloma domeno dalis. Ji saugo domeno zonos įrašus, nurodančius, iš kokio serverio turi veikti domeno el. paštas, kur yra saugomi svetainės failai ir kita svarbi informacija. Kai naršyklėje įvedate svetainės adresą, jūsų įrenginys kreipiasi į DNS serverį. Šis serveris ieško IP adreso, susieto su jūsų įvestu domeno vardu, ir nukreipia jus į tinkamą serverį, kuriame yra saugomi svetainės failai. Šis procesas, paprastai trunka vos kelias akimirkas, tačiau jo greitis ir patikimumas priklauso nuo naudojamo DNS serverio. Jei nėra atlikta jokių pakeitimų, vartotojas automatiškai naudojasi savo interneto paslaugų tiekėjo DNS serveriais.

Procesas vyksta keliais etapais: vartotojui įrašius domeną interneto naršyklėje, jo naudojamas interneto tiekėjo arba viešasis rekursinis DNS serveris (angl. Recursive Resolver) siunčia užklausas į šakninį DNS serverį (angl. Root Name Server), aukščiausiojo lygio domeno administratoriaus DNS serverį (angl. Top Level Domain Name Server) ir galiausiai į domeną aptarnaujančio paslaugų teikėjo autoritetingą DNS serverį (angl. Authoritative Name Server). Gavęs atsakymus iš visų autoritetingų DNS serverių, rekursinis serveris nustato, kur saugoma svetainė, ir nukreipia vartotoją į atitinkamą serverį.

Kodėl verta keisti DNS nustatymus?

Nors dauguma vartotojų naudoja savo interneto paslaugų teikėjo DNS serverius, jų pakeitimas gali suteikti keletą svarbių privalumų:

• Spartesnis svetainių įkėlimas: Kai kurie trečiųjų šalių DNS serveriai, pavyzdžiui, „Google Public DNS“ ar „Cloudflare DNS“, gali veikti greičiau nei jūsų paslaugų teikėjo serveriai. Tai reiškia, kad svetainės jūsų naršyklėje gali atsidaryti greičiau.
• Didelis saugumas ir privatumas: Pasirinkus patikimus DNS tiekėjus, galima sumažinti riziką būti nukreiptam į kenkėjiškas svetaines arba patirti duomenų sekimą. Kai kurie DNS serveriai siūlo papildomas saugumo funkcijas, tokias kaip kenkėjiškų svetainių blokavimas.
• Galimybė apeiti apribojimus: Tam tikrais atvejais interneto paslaugų teikėjai gali blokuoti prieigą prie tam tikrų svetainių. Pakeitus DNS serverius į tokius, kurie nėra paveikti šių apribojimų, galima apeiti šį blokavimą ir pasiekti norimą turinį.

Kaip pakeisti DNS nustatymus?

DNS nustatymų keitimas priklauso nuo naudojamo įrenginio ir operacinės sistemos. Svarbu paminėti, kad prieš atliekant bet kokius pakeitimus, rekomenduojama užsirašyti arba nukopijuoti esamus DNS serverių adresus. Tai leis lengvai grąžinti ankstesnius nustatymus, jei pakeitimai nepavyktų arba sukeltų problemų.

Keitimas „Windows“ operacinėse sistemose

1. Eikite į „Control Panel“ (Valdymo skydas), pasirinkite „Network and Internet“ (Tinklas ir internetas), tuomet „Network and Sharing Center“ (Tinklo ir bendrinimo centras).
2. Atidaryto lango kairėje pasirinkite „Change adapter settings“ (Keisti adapterio parametrus).
3. Dešiniu pelės klavišu pasirinkite aktyvų ryšį (laidinis - „Local Area Connection“, belaidis - „Wireless Network Connection“) ir spauskite „Properties“ (Ypatybės). Gali prireikti įvesti administratoriaus slaptažodį.
4. Skiltyje „Networking“ (Tinklas) raskite „Internet Protocol Version 4 (TCP/IPv4)“, pasirinkite ir spauskite „Properties“ (Ypatybės).
5. Skiltyje „General“ (Bendra) apačioje rasite DNS nustatymus. Pažymėkite „Use the following DNS server addresses“ (Naudoti šiuos DNS serverio adresus). Jei jau buvo įvesti specifiniai adresai, prieš juos keisdami nusirašykite.
6. Įveskite pageidaujamus DNS serverių adresus. Populiarūs pasirinkimai yra:
   • Google DNS: Pirminis: 8.8.8.8, Antrinis: 8.8.4.4.
   • Cloudflare DNS: Pirminis: 1.1.1.1, Antrinis: 1.0.0.1.
7. Spauskite „OK“ ir uždarykite langus. Jei norite pakeisti ir IPv6 DNS nustatymus (nors dauguma svetainių pasiekiamos per IPv4), pakartokite 4-6 punktų procedūras su IPv6 adresais:
   • Google IPv6 DNS: Pirminis: 2001:4860:4860::8888, Antrinis: 2001:4860:4860::8844.
   • Cloudflare IPv6 DNS: Pirminis: 2606:4700:4700::1111, Antrinis: 2606:4700:4700::1001.
8. Perkraukite interneto ryšį arba kompiuterį ir patikrinkite, ar viskas veikia tinkamai. Jei kyla problemų, dar kartą patikrinkite įvestus adresus arba grąžinkite ankstesnius nustatymus.

Keitimas „Android“ mobiliuosiuose įrenginiuose

Jei naudojate „Wi-Fi“ ryšį „Android“ įrenginyje:

1. Eikite į „Nustatymus“ ir pasirinkite „Wi-Fi“.
2. Atraskite savo „Wi-Fi“ tinklą, ilgai paspauskite ant jo ir pasirinkite „Keisti tinklą“.
3. Spauskite „Išplėstinės parinktys“ ir prie „IP nustatymai“ pasirinkite ne DHCP, o „Statinis“.
4. Pakeiskite DNS serverius: DNS1 nustatykite pageidaujamą adresą (pvz., 8.8.8.8 arba 1.1.1.1), o DNS2 - antrinį adresą (pvz., 8.8.4.4 arba 1.0.0.1).
5. Išsaugokite nustatymus.

Alternatyviai, „Android“ įrenginiuose galima atsisiųsti specializuotas programėles iš „Google Play“ parduotuvės (pvz., „DNSet“ ar „Set DNS“), kurios automatizuoja DNS keitimo procesą.

Keitimas „MacOS“ operacinėje sistemoje

1. Atidarykite „System Preferences“ (Sistemos nuostatos) ir pasirinkite „Network“ (Tinklas).
2. Pasirinkite aktyvų interneto ryšį ir spustelėkite „Advanced“ (Išplėstinė).
3. Eikite į „DNS“ skirtuką.
4. Spauskite „+“ mygtuką, kad pridėtumėte naujus DNS serverius (pvz., 8.8.8.8 ir 8.8.4.4 arba 1.1.1.1 ir 1.0.0.1).
5. Spauskite „OK“, o po to „Apply“ (Taikyti).

Keitimas maršrutizatoriuje

Norint pakeisti DNS nustatymus visiems namų tinklo įrenginiams, tai galima padaryti maršrutizatoriaus nustatymuose:

1. Prisijunkite prie maršrutizatoriaus administravimo panelės (dažniausiai per IP adresą 192.168.1.1 arba 192.168.0.1).
2. Suraskite DNS nustatymų skiltį (dažnai randama po „Internet“ arba „LAN“ meniu punktu).
3. Įveskite pageidaujamus DNS serverių adresus (pvz., 8.8.8.8 ir 8.8.4.4 arba 1.1.1.1 ir 1.0.0.1).
4. Išsaugokite nustatymus ir perkraukite maršrutizatorių.

DNS saugumas ir DNSSEC

Didėjant kibernetinėms grėsmėms, DNS saugumas tampa vis svarbesnis. Neprižiūrimos interneto svetainės ir domenai gali tapti lengvu kibernetinių atakų taikiniu. Kauno technologijos universiteto (KTU) Interneto paslaugų centro DOMREG Techninio administravimo skyriaus vadovas Tomas Simonaitis pabrėžia, kad sukčiams pavykus suklastoti DNS atsakymus arba užgrobus domeną (angl. Domain Hijacking) pakeitus DNS serverių adresus, interneto svetainių lankytojai gali būti nukreipiami į netikras svetaines, o el. pašto laiškai ir kitos paslaugos - perimti.

Siekiant užkirsti kelią tokioms atakoms, svarbu pasirūpinti domeno valdymo paskyros saugumu, laiku pratęsti domeną ir naudoti DNSSEC (angl. DNS Security Extensions) plėtinį. DNSSEC pasitelkia skaitmeninius kriptografinius parašus ir viešojo rakto infrastruktūrą, kad apsaugotų DNS informaciją nuo pakeitimo. Kiekvienam DNS įrašui priskiriamas skaitmeninis parašas, kuris patvirtinamas naudojant viešuosius raktus. Tai neleidžia nusikaltėliams suklastoti DNS atsakymų ir nukreipti vartotojų į netikras svetaines.

Nors DNSSEC kriptografiniu parašu apsaugoti domenai pirmiausia būtini didelio saugumo reikalaujančioms sistemoms (bankams, valstybės institucijoms), tačiau ši technologija tampa būtinybe ir el. parduotuvėms bei reprezentacinėms svetainėms, siekiančioms vartotojų pasitikėjimo.

Kiti interneto svetainių saugumo aspektai

Be DNS saugumo, norint užtikrinti interneto svetainės ar el. parduotuvės saugumą, būtina atsižvelgti ir į kitus aspektus:

• HTTPS protokolas ir SSL/TLS sertifikatai: Įdiegti HTTPS protokolą su SSL/TLS sertifikatais, kad užtikrintumėte saugų duomenų perdavimą tarp vartotojo ir svetainės.
• Reguliarus turinio valdymo sistemos atnaujinimas: Nuolat atnaujinti turinio valdymo sistemą (pvz., „WordPress“) ir jos komponentus - įskiepius (angl. Plugin) bei dizaino šablonus (angl. Theme).
• Nenaudojamų komponentų šalinimas: Pašalinti nenaudojamus įskiepius ar dizaino šablonus, kurie gali kelti papildomą riziką.
• Užkardos ir WAF naudojimas: Įjungti interneto svetainės prieglobos (angl. hosting) serveryje užkardas arba naudoti WAF (angl. Web Application Firewall) sprendimus, pavyzdžiui, „Cloudflare“.

Domenų situacija Lietuvoje

Lietuvoje domeno valdymo srityje pastebimas stabilus augimas. Pagal KTU Interneto paslaugų centro DOMREG duomenis, per pirmuosius metus antro lygio .lt domenų skaičius išaugo 2,68 proc., o metų pabaigoje viršijo 239 tūkstančius. Nors per praėjusius metus buvo įkurta 42,2 tūkst. naujų .lt domenų, dalis jų (35,7 tūkst.) buvo panaikinti. Europos domenų registrų asociacijos CENTR duomenimis, .lt domenas ir toliau išlieka populiariausias Lietuvoje, jį savo interneto svetainėms, el. parduotuvėms ir kitoms paslaugoms pasirinko 59 proc. vartotojų.

Populiariausi DNS serveriai

Apibendrinant

DNS sistemos valdymas ir nustatymų pakeitimas gali pasirodyti sudėtingas, tačiau supratus jo veikimo principus, reikiamas korekcijas galima atlikti greitai ir efektyviai. Tinkamai pasirinkti DNS serveriai ne tik gali pagreitinti interneto veikimą, bet ir padidinti jūsų bei jūsų svetainės saugumą, apsaugant nuo įvairių kibernetinių grėsmių.

tags: #ar #lietuvoj #galima #keisti #dns