Каждый раз, когда вы открываете сайт, за кулисами срабатывает DNS — система, без которой интернет не работал бы. О ней редко вспоминают, пока не заходит речь о приватности и защите от мошеннических сайтов. Мы, специалисты GetMyPassword, объясним простыми словами, что такое DNS, зачем нужен безопасный DNS и как его включить.
Что такое DNS
DNS (система доменных имён) — это телефонная книга интернета. Сайты на самом деле находятся по числовым адресам (IP), а запоминать их неудобно, поэтому мы вводим понятные имена. DNS переводит имя сайта в его адрес, и браузер понимает, куда подключаться. Происходит это незаметно и за доли секунды при каждом открытии страницы.
Зачем нужен безопасный DNS
Обычные DNS-запросы идут без шифрования, поэтому провайдер и посторонние в сети видят, какие сайты вы открываете, а запрос теоретически можно подменить. Безопасный DNS (DNS-over-HTTPS или DNS-over-TLS) шифрует эти запросы, скрывая от посторонних список ваших сайтов. А фильтрующие публичные DNS вдобавок блокируют известные вредоносные и фишинговые домены — то есть защищают ещё до загрузки опасной страницы.
Как включить безопасный DNS
- В браузере: в настройках приватности включите «защищённый DNS» (DNS-over-HTTPS).
- В системе телефона или компьютера: укажите «частный DNS» от надёжного публичного провайдера.
- На роутере: пропишите безопасный DNS, чтобы он действовал для всех домашних устройств.
- Выбирайте проверенные публичные DNS, в том числе с фильтрацией вредоносных доменов.
Безопасный DNS прячет, какие сайты вы открываете, и блокирует часть вредоносных доменов ещё до загрузки. Это полезный слой защиты — но именно слой, а не замена паролям и второму фактору.
DNS — это слой, а не вся защита
Безопасный DNS усложняет слежку и отсекает часть угроз, в том числе помогает против подмены адресов (фарминга). Но аккаунты по-прежнему держатся на паролях, поэтому база остаётся прежней: уникальный надёжный пароль из нашего генератора паролей на каждом сайте и двухфакторная аутентификация. DNS добавляется сверху — как ещё один спокойный уровень защиты.
Частые вопросы
Что такое DNS простыми словами?
Это телефонная книга интернета: система переводит понятное имя сайта в его числовой адрес (IP), чтобы браузер знал, куда подключаться. Происходит это незаметно при каждом открытии страницы.
Зачем нужен безопасный DNS?
Он шифрует DNS-запросы, скрывая от провайдера и посторонних, какие сайты вы открываете, и мешает подменить адрес. Фильтрующие публичные DNS вдобавок блокируют известные вредоносные и фишинговые домены.
Как включить безопасный DNS?
Включите «защищённый DNS» (DNS-over-HTTPS) в настройках приватности браузера, укажите «частный DNS» в системе телефона или компьютера либо пропишите безопасный публичный DNS на роутере для всех устройств сразу.