Internet, comme tout, est une combinaison du bien et du mal: il existe des sites Web normaux et honnêtes et d'autres qui essaient plutôt de s'infiltrer dans les données informatiques ou d'installer quelque chose de dangereux (virus) sans rien dire. Nous avons vu, dans plusieurs articles, que vous pouvez surfer sur Internet en toute sécurité avec certains plugins pour la protection du navigateur et comment éviter de cliquer sur des liens dangereux et des sites suspects comme les programmes Italia.
Dans ce post, nous voyons un autre type de protection, que via DNS, ou le système d'interprétation des noms de site.
Cette fois, il n'y a rien à installer, il vous suffit de modifier les paramètres réseau en définissant ceux sécurisés des entreprises spécialisées comme serveurs DNS au lieu de ceux fournis par le fournisseur.
1) Le service le plus célèbre qui fournit un DNS gratuit pour un accès Internet sécurisé est OpenDNS, célèbre et mentionné plusieurs fois dans le passé.
les serveurs se trouvent aux adresses 208.67.222.222 et 208.67.220.220 qui doivent être définies pour la connexion réseau utilisée pour naviguer.
Après le passage à OpenDNS, vous remarquerez peut-être qu'Internet se charge plus rapidement car le temps nécessaire pour résoudre les URL est inférieur au DNS standard.
OpenDNS utilise l'une des meilleures solutions anti-phishing appelées PhishTank, une liste mise à jour à laquelle tous les utilisateurs peuvent ajouter des sites à bloquer.
Il empêche également l'accès aux sites contenant des logiciels malveillants et empêche l'ordinateur de faire partie des réseaux de zombies, des réseaux informatiques utilisés par les pirates pour lancer des attaques.
Après avoir configuré les serveurs DNS avec ceux d'OpenDNS, chaque fois que vous essayez de visiter un site infecté, l'accès est préalablement bloqué.
Vous n'avez pas besoin d'installer de logiciel ou de matériel supplémentaire pour utiliser OpenDNS ou même de vous inscrire à moins que vous ne souhaitiez le "contrôle parental", fourni par un service gratuit de "contrôle parental".
Vous pouvez ensuite accéder à la page OpenDNS.com et créer un compte pour avoir la possibilité de définir des filtres pour la navigation sur Internet afin, par exemple, d'empêcher le navigateur d'ouvrir des sites pour adultes ou des images violentes.
2) Comodo SecureDNS est la meilleure alternative à OpenDNS et est entièrement gratuit (OpenDNS a plutôt le contrôle des logiciels malveillants uniquement avec un abonnement payant).
Dans ce cas également, il n'y a rien à installer et il suffit de changer le serveur DNS de la connexion en définissant comme primaire et secondaire: 8.26.56.26 et 8.20.247.20 .
Comodo SecureDNS protège la navigation en identifiant les sites Web malveillants et en restant protégé contre le phishing (voir ce que cela signifie dans le guide de la sécurité en ligne contre les pirates, le phishing et les cybercriminels)
Il offre également des options pour contrôler ce que les enfants peuvent visiter avec un service de surveillance familiale. (dans ce cas, vous devez vous inscrire sur le site DNS.com).
3) Vous pouvez également configurer le DNS de Google (8.8.8.8) de manière sûre et rapide, moins efficace du point de vue de la confidentialité (car Google contrôle tout), mais excellent pour surmonter les restrictions et la censure des sites dans les différents pays.
4) De CloudFlare vient l'un des serveurs DNS les plus protégés du point de vue de la confidentialité, utilisant le serveur 1.1.1.1 comme DNS principal et 1.0.0.1 comme DNS secondaire.
De cette façon, même le fournisseur d'accès Internet ne peut pas savoir quels sites nous visitons depuis notre ordinateur.
Vous pouvez également configurer Cloudflare DNS sur Android et iPhone grâce à son application
5) Un nouveau service DNS appelé Quad 9 a été lancé par un certain nombre d'organisations informatiques (dont IBM) en 2017 en tant que DNS sécurisé pour protéger Internet.
L'adresse n'est qu'un DNS principal: 9.9.9.9 .
Dans un guide spécifique, il est expliqué comment configurer rapidement DNS sur PC, Mac et routeur tandis que, dans un autre article, nous avons vu un programme pour trouver un DNS plus rapide.
La procédure synthétique pour Windows 7 est la suivante: Panneau de configuration -> Centre de connexion réseau -> Modifier les paramètres de l'adaptateur -> clic droit sur la carte réseau utilisée pour se connecter à Internet -> Protocole Internet TCP / IPv4 -> Propriétés -> "Utiliser le adresses de serveur DNS suivantes " et saisissez manuellement les DNS principal et secondaire.
Si vous le souhaitez, le DNS peut également être défini sur le routeur, à partir du panneau de configuration (mais c'est plus gênant).
Vous vous demandez peut-être quelle est la différence entre un antivirus ou un plugin qui bloque le site Web dangereux et des solutions comme Comodo SecureDNS et Open DNS qui, en fait, font la même chose.
Dans le premier cas, une connexion est établie avec le site et lorsque la page commence à se charger, les données transitent par l'antivirus qui bloque tout malware s'il est détecté.
Dans le cas de DNS, le logiciel malveillant est détecté dès que vous cliquez ou écrivez une adresse sur le navigateur, de sorte que l'ordinateur n'aura aucune chance d'interagir avec le site Web malveillant.
Pour cette raison, il serait préférable d'utiliser un service DNS de confiance tel que Comodo SecureDNS ou OpenDNS.
Même si cela a déjà été expliqué, je répète encore brièvement qu'un serveur DNS n'est rien d'autre qu'un ordinateur auquel votre PC se connecte chaque fois que vous ouvrez un site Web, pour savoir ce que cela signifie et où vous pouvez trouver google.it ou navigaweb. net.
Vous pouvez approfondir la discussion et la théorie du DNS dans les articles:
- Contrôle et protection DNS pour augmenter la sécurité Internet;
- Protéger les enfants, la famille et nous-mêmes des dangers d'Internet.
