Čo je vyhľadávanie DNS cez HTTPS alebo zabezpečené DNS? Povoľte to v prehliadači Google Chrome!

Počuli(Did) ste o DNS cez HTTPS ? Chcete vedieť, čo je DoH ? Prečo je tento nový bezpečnostný štandard, ktorý šifruje požiadavky DNS , dôležitý a prečo by ste ho mali používať? V tejto príručke odpovieme na všetky tieto otázky a ukážeme vám, ako povoliť DNS cez HTTPS v prehliadači Google Chrome(Google Chrome) , ktorý je dnes najpopulárnejším webovým prehliadačom. Je tu veľa pôdy na pokrytie, takže začnime:

Čo je vyhľadávanie DNS cez HTTPS alebo zabezpečené DNS(Secure DNS) ?

DNS over HTTPS alebo v skratke DoH je protokol, ktorý umožňuje bezpečné vyhľadávanie DNS cez protokol HTTPS. (DNS over HTTPS, or DoH, in short, is a protocol that allows secure DNS lookups over the HTTPS protocol.)Znie to komplikovane a zvláštne, však? V skutočnosti to tak nie je a vysvetlíme prečo:

HTTPS je vylepšená a bezpečnejšia verzia protokolu HTTP . HTTP alebo Hypertext Transfer Protocol je základom, na ktorom sa prenášajú dáta na World Wide Web . Oveľa jednoduchšie povedané, HTTP je protokol, ktorý používajú webové stránky na prácu a prevádzku. HTTPS je zabezpečená verzia HTTP , ktorá umožňuje webovým stránkam byť bezpečnejšie. To tiež sťažuje pre škodlivé strany zachytiť komunikáciu, pretože to šifruje prenos.

DNS je štandard, ktorý prekladá IP adresy webových stránok na internete do niečoho, čo je pre nás ľudí čitateľnejšie a ľahšie pochopiteľné a zapamätateľné. Všetci napríklad vieme, že ak chcete navštíviť stránku Google , musíme do panela s adresou webového prehliadača zadať adresu google.com. Počítač alebo zariadenie, na ktorom pracujete, však preloží túto adresu – google.com – na niečo, čo je pre stroj vhodnejšie, čo môže byť napríklad adresa ako 172.217.19.110. DNS spracováva proces prekladu ľudsky čitateľného názvu webovej stránky do strojovo čitateľnej podoby. Bohužiaľ, DNSnerobí to bezpečným spôsobom, takže celý proces je otvorený komukoľvek so zlými úmyslami a znalosťami o tom, ako kompromitovať vaše informácie. Ďalšie podrobnosti o DNS nájdete v časti: Čo je DNS? Ako zobrazím svoje nastavenia DNS v systéme Windows? (What is DNS? How do I see my DNS settings in Windows?).

Ilustrácia, ktorá ilustruje vyhľadávanie DNS

Kvôli spôsobu, akým je DNS navrhnutý, hoci webové stránky môžu byť bezpečnejšie, ak používajú HTTPS , hackeri alebo ktokoľvek, kto je medzi vami a webovými stránkami, môže odpočúvať, aké webové stránky navštevujete alebo čo na webe hľadáte. Môže to byť váš poskytovateľ internetových služieb, ale môže to byť aj niekto, kto prevzal kontrolu nad verejnou sieťou Wi-Fi(Wi-Fi) , ku ktorej ste sa práve pripojili.

DNS cez HTTPS zmení túto bezpečnostnú dieru a zašifruje celý proces, ktorý prekladá názvy webových stránok na IP adresy. DoH alebo DNS cez HTTPS je jednou z vecí, ktoré sú zodpovedné za šifrovanie spojení medzi vaším webovým prehliadačom a navštívenými webovými stránkami.(DoH or DNS over HTTPS is one of the things that are responsible for encrypting the connections between your web browser and the websites you visit.)

Ako povoliť DNS cez HTTPS v prehliadači Google Chrome(Google Chrome) v systémoch Windows(Windows) , Mac , Chrome OS a Android

Bez ohľadu(Regardless) na to, či používate Windows, Mac , Chrome OS alebo Android , kroky na povolenie DNS cez HTTPS ( DoH ) v prehliadači Google Chrome(Google Chrome) sú rovnaké, s niekoľkými vizuálnymi rozdielmi. Aby sme veci zjednodušili, používame snímky obrazovky vytvorené iba v prehliadači Chrome(Chrome) v systéme Windows 10(Windows 10) . Ak chcete povoliť DoH , otvorte Google Chrome a do panela s adresou zadajte chrome://flags/#dns-over-https . Potom stlačte kláves Enter na klávesnici.

Adresa chrome://flags/#dns-over-https

Zobrazí sa vám stránka plná experimentálnych funkcií a nastavení dostupných v prehliadači Google Chrome(Google Chrome) . Prvý by sa mal volať Secure DNS lookups . Google v ňom vysvetľuje, že toto nastavenie „Povolí DNS cez HTTPS. Keď je táto funkcia povolená, váš prehliadač sa môže pokúsiť použiť zabezpečené pripojenie HTTPS na vyhľadanie adries webových stránok a iných webových zdrojov. – Mac, Windows, Chrome OS, Android"("Enables DNS over HTTPS. When this feature is enabled, your browser may try to use a secure HTTPS connection to look up the addresses of websites and other web resources. – Mac, Windows, Chrome OS, Android") . Kliknite(Click) alebo klepnite na tlačidlo nachádzajúce sa na pravej strane, na ktorom by malo byť uvedené „Predvolené“.("Default.")

Experimentálne nastavenie zabezpečeného vyhľadávania DNS z prehliadača Google Chrome

Zo zobrazeného zoznamu možností vyberte možnosť Povolené(Enabled) .

Povolenie zabezpečeného vyhľadávania DNS v prehliadači Google Chrome

Hneď ako povolíte nastavenie DNS cez HTTPS , Google Chrome vás požiada o opätovné spustenie(Relaunch) , aby mohol použiť zmenu. Kliknite(Click) alebo klepnite na tlačidlo Znova spustiť(Relaunch) alebo zatvorte a znova otvorte prehliadač Google Chrome(Google Chrome) .

V prehliadači Google Chrome je povolený DNS cez HTTPS

Teraz je Google Chrome nakonfigurovaný tak, aby používal DNS cez HTTPS vždy, keď je to možné. To však ešte neznamená, že ste v bezpečí. Čítajte ďalej a zistite, ktoré z nasledujúcich krokov by ste mali podniknúť.

POZNÁMKA:(NOTE:) V prehliadači Chrome(Chrome) pre iOS táto funkcia zatiaľ nie je k dispozícii.

Zmeňte servery DNS na počítači so systémom Windows

Nie všetci poskytovatelia internetových služieb podporujú DoH(Not all Internet Service Providers support DoH) a existuje len niekoľko verejných serverov DNS , ktoré to podporujú. (DNS)Dvaja z najlepších poskytovateľov verejných serverov DNS sú Google a Cloudflare. (best providers of public DNS servers are Google and Cloudflare.)Pokiaľ váš poskytovateľ internetových služieb už neponúka podporu pre DNS cez HTTPS , servery DNS Google a Cloudflare sú vašou najlepšou voľbou. IP adresy verejných serverov DNS spoločnosti Google sú (Google's public DNS servers)8.8.8.8 a 8.8.4.4(8.8.8.8 and 8.8.4.4) , zatiaľ čo adresy IP verejných serverov DNS spoločnosti Cloudflare(Cloudflare's public DNS servers)1.1.1.1 a 1.0.0.1(1.1.1.1 and 1.0.0.1) . Ak neviete, ako zmeniť svoje servery DNSWindows , postupujte podľa krokov, ktoré sme podrobne popísali tu: Zmeňte servery DNS používané počítačom so systémom Windows v 3 krokoch(Change the DNS servers used by your Windows PC in 3 steps) .

Rýchly spôsob, ako to urobiť v systéme Windows 10(Windows 10) , je otvoriť aplikáciu Nastavenia(open the Settings app) , prejsť na Sieť a internet(Network & Internet) -> Zmeniť možnosti adaptéra(Change adapter options) , dvakrát kliknúť alebo dvakrát klepnúť na sieťové pripojenie a stlačiť tlačidlo Vlastnosti(Properties) . Potom dvakrát kliknite alebo dvakrát klepnite na Internet Protocol version 4 (TCP/IPv4) , označte „Použiť nasledujúcu adresu servera DNS“("Use the following DNS server address") a zadajte adresy IP verejných serverov DNS Google alebo Cloudflare , ktoré sme spomenuli vyššie.

Zmena serverov DNS používaných systémom Windows 10

Po nastavení serverov DNS na servery, ktoré podporujú DNS cez HTTPS , všetko by malo byť nastavené. Zostáva vám len skontrolovať, či DoH skutočne funguje na vašom počítači alebo zariadení.

Ako otestovať, či DNS cez HTTPS funguje v prehliadači Google Chrome(Google Chrome)

Ak chcete skontrolovať, či DoH funguje vo vašom prehliadači Google Chrome(Google Chrome) , otvorte ho a navštívte webovú stránku Kontrola zabezpečenia prehliadania Cloudflare(Cloudflare's Browsing Experience Security Check webpage) . Stlačte oranžové tlačidlo Check My Browser a počkajte na dokončenie testovania.

Webová stránka Kontrola zabezpečenia prehliadania Cloudflare

Ak je test Secure DNS označený zelenou farbou a hovorí, že „Používate šifrovaný prenos DNS [...]“,("You are using encrypted DNS transport [...],") potom ste na svojom zariadení úspešne nakonfigurovali DNS cez HTTPS pre Google Chrome .

Správa, ktorú dostanete od Cloudflare, keď používate DNS cez HTTPS

To je všetko!

Zapli(Did) ste DNS cez HTTPS v prehliadači Google Chrome(Google Chrome) ?

Ako ste videli, DNS cez HTTPS je dosť dôležitý protokol, na implementáciu ktorého čakalo mnoho ľudí, ktorí si uvedomujú bezpečnosť. Našťastie Google Chrome teraz podporuje DoH a jeho aktivácia nie je veľmi náročná, hoci si vyžaduje niekoľko krokov. Povolili ste v(Did) prehliadači Google Chrome DNS cez HTTPS ? Stretli ste(Did) sa s nejakými problémami? Zanechajte komentár nižšie a poďme ich vyriešiť.



About the author

Som počítačový technik, ktorý dlhé roky pracuje s Androidom a kancelárskym softvérom. Posledných približne 5 rokov tiež učím ľudí používať počítače Mac. Ak hľadáte niekoho, kto vie, ako opraviť veci na vašom počítači, pravdepodobne vám pomôžem!



Related posts