Michael Fisher
0 
1500
311
Imaginez-vous: vous vous réveillez un beau matin, vous vous donnez une tasse de café, puis vous vous asseyez devant votre ordinateur pour commencer votre travail de la journée. Avant de commencer, vous devez passer à votre navigateur préféré et taper //www.makeuseof.com. En quelques secondes, vous consultez notre site web et tous nos derniers messages.
Mais attendez, comment diable votre ordinateur at-il même su où trouver MakeUseOf? Comment sait-il même quoi //www.makeuseof.com même des moyens? Il découvre en utilisant une technologie de base qui existe sur Internet et appelée DNS ou Domain Name System..
En savoir plus sur le DNS!
Le DNS est un composant principal d’Internet qui aide à la résolution de noms. En termes simples, DNS aide à transformer une adresse Web, également appelée URL, comme //www.makeuseof.com dans un emplacement réel, appelé une adresse IP. Les adresses IP sont sous la forme xxx.xxx.xxx.xxx, où tous les x sont un groupe de nombres différents. Votre ordinateur sait comment accéder à ces adresses IP, mais il ne sait pas directement quoi faire avec les URL créées pour faciliter la mémorisation des sites Web. Les serveurs DNS sont là pour vous aider afin que nous puissions naviguer sans penser à ce qui se passe réellement..
Le problème est qu’il n’ya pas un seul serveur DNS central auquel tout le monde doit accéder pour résoudre une URL. Il existe de très nombreux serveurs DNS dans le monde, que vous pouvez trouver dans des endroits tels que votre fournisseur d'accès à Internet ou des services tiers tels que OpenDNS Bloquer les sites Web inappropriés avec le service FamilyDNield de OpenDNS Bloquer les sites Web inappropriés avec le service FamilyShield de OpenDNS depuis aussi longtemps qu'Internet existe, il y a toujours eu des sites Web inappropriés - et je ne parle pas seulement de divertissement pour adultes! Pensez à tous les… En fait, vous utilisez probablement les serveurs DNS de votre fournisseur de services Internet à l'heure actuelle si vous n'avez modifié aucun des paramètres de votre ordinateur ou de votre routeur. Bien que vous souhaitiez faire confiance à votre fournisseur de services Internet, leurs serveurs sont probablement simples. Simple en ce sens qu'ils ne résolvent littéralement que les URL, et rien de plus. Ils ne s'attachent généralement pas à renforcer la sécurité, car ces serveurs peuvent également être exposés à des cyberattaques..
Résultats possibles d'une attaque
Lorsqu'un serveur DNS est attaqué, plusieurs événements différents peuvent se produire. Tout d’abord, le serveur peut tout simplement tomber en panne ou bien se déconnecter, vous ne pourrez donc pas naviguer comme vous le feriez normalement jusqu’à ce que votre FAI résolve le problème. Deuxièmement, l'attaquant pourrait modifier les enregistrements DNS sur le serveur et faire pointer certaines URL vers de fausses pages ressemblantes. C'est une attaque particulièrement dangereuse car les attaques de phishing sont généralement identifiables par une URL étrange, mais avec un serveur DNS corrompu, l'URL apparaîtra exactement comme elle devrait être, mais vous seriez toujours sur la fausse page.
Que puis-je faire?
Par conséquent, la meilleure pratique de sécurité consiste à passer à un serveur DNS plus sécurisé, mieux pris en charge. Vous pouvez choisir parmi un bon nombre de services DNS, mais je recommande fortement deux d'entre eux. Si vous voulez une expérience DNS sans gimmick en laquelle vous pouvez avoir confiance, vous devriez essayer les serveurs DNS publics de Google. Celles-ci sont gérées par le géant de la recherche lui-même et sont très bien entretenues, vous évitant ainsi de vous inquiéter des problèmes ou des attaques. Pour une expérience DNS plus riche en fonctionnalités, je recommanderais OpenDNS, qui propose des options spéciales pour empêcher certains types d'attaques et inclut même un filtre Web personnalisable..
Comment puis-je changer?
Une fois que vous avez défini le serveur DNS sur lequel vous souhaitez basculer, vous devez modifier les paramètres de votre système pour pouvoir les utiliser. Les méthodes de modification de ces paramètres varient considérablement en fonction du système d'exploitation..
- Les utilisateurs Windows devront entrer dans les propriétés de leur périphérique réseau, puis dans les propriétés IPv4, puis changer les serveurs DNS dans la partie inférieure de la fenêtre..
- Les utilisateurs de Mac OS X devront entrer dans leur Préférences de système, cliquer sur “Réseau“, choisissez leur périphérique réseau, cliquez sur “Avancée”, puis entrez les serveurs DNS après avoir cliqué sur l'onglet DNS.
- Les utilisateurs de Linux devront cliquer sur leur applet réseau, choisir Modifier les connexions, cliquer sur “modifier” pour votre périphérique réseau, et sous le “Paramètres IPv4” onglet, choisissez le “Adresses automatiques (DHCP) uniquement” profil, puis ajoutez les serveurs DNS dans la zone de texte des serveurs DNS, chaque adresse de serveur étant séparée par une virgule..
- Même Android les utilisateurs peuvent changer de serveur DNS, mais cela ne prend effet que lorsque vous utilisez le WiFi. Par conséquent, vous pouvez trouver les paramètres appropriés lorsque vous appuyez sur le bouton Menu et choisissez “Avancée” pendant que vous êtes dans l’écran de configuration WiFi. Pour une référence rapide, les serveurs DNS de Google sont aux adresses 8.8.8.8 et 8.8.4.4, tandis que les serveurs OpenDNS sont aux 208.67.222.222 et 208.67.220.220..
Conclusion
Les problèmes qui peuvent exister avec les serveurs DNS sont un problème plus important que beaucoup de gens le pensent, car il est rare que quiconque en parle et mentionne le passage à des serveurs différents. En plus c'est un “déroutant” composant principal de l’Internet, ce qui rend les gens encore plus réticents à en parler. Considérez le changement par précaution pour vous assurer que vous serez en sécurité.
Quel (s) serveur (s) DNS utilisez-vous? Qu'est-ce qui vous a fait choisir d'autres options? Faites le nous savoir dans les commentaires!
Crédits d'image: Xeni Jardin, Katy Levinson