在安全瀏覽器安裝之后,通常只需打開瀏覽器的設置頁面,在“高級設置”或“安全”等字樣的選項之下,就能發(fā)現(xiàn)與DNS防護相關的功能,而絕大多數安全瀏覽器的這一功能也是默認開啟的。
優(yōu)點:瀏覽器+安全的組合簡單有效,關閉后不占用過多系統(tǒng)資源
缺點:
1. 瀏覽器的DNS安全解析是使用加密的DNS方式來避免被劫持,目前主流的技術手段是使用DoH協(xié)議;
2. DoH作為新的技術,由于引入了加密等機制,導致DNS解析的響應時間拉長,且會存在不穩(wěn)定的情況;
3. 目前市場上提供穩(wěn)定DoH的服務方主要在海外,如google,Cloudflare,在國內訪問不穩(wěn)定。
方法三:使用第三方DNS解析服務器
相對于前兩種“曲線救國”方案,這種方法可以說是最直接、成本最低的方法。以目前主流的Windows 10操作系統(tǒng)為例,用戶只需按如下步驟操作即可。
右鍵單擊桌面右下角的網絡圖標,并單擊 “打開網絡和共享中心”。
在隨后彈出的界面中點擊屏幕右側的“以太網”按鈕。
在新窗口的左下角點擊“屬性”按鈕。
在隨后彈出的窗口當中,需要首先在中間的窗口中選中“Internet協(xié)議版本4(TCP/IPv4)”選項,之后,點擊下方的“屬性”按鈕。
最后,需點擊“使用下面的DNS服務器地址”,然后在首選DNS服務器當中填入“117.50.11.11”,在備用DNS服務器中填入“117.50.22.22”。而后點擊確認并關閉所有窗口。
為了驗證DNS是否已經正確設置,我們只需要打開http://test.onedns.net/ 這一網址。只要瀏覽器中顯示“已阻止惡意網站”,就說明當前設備已經擁有防止被運營商劫持的能力了。
優(yōu)點:無需安裝額外軟件,不占用任何系統(tǒng)資源,一次操作、終身無憂
缺點:暫時沒有
看到這里,警覺的小伙伴可能會問,推薦的這兩個DNS服務器到底什么來頭?不會是另一個DNS劫持的陷阱吧!
其實這兩個服務器是微步在線面向個人及家庭用戶市場推出的OneDNS服務。OneDNS是完全免費的公眾服務,服務器運行在云端,并能夠通過遍布全國運營商骨干網絡保證服務的響應速度和質量。通過基于AI的先進安全技術和海量威脅信息的快速收集,OneDNS能夠在提供基礎DNS功能的同時全面識別惡意網站和釣魚網站,以最低的成本保護用戶的網絡安全。
換句話說,有了OneDNS,不僅不怕運營商劫持,更不怕網絡上的各種妖魔鬼怪。
OneDNS為啥安全?
提供OneDNS服務的微步在線是一家專注于企業(yè)安全領域的云安全服務提供商,技術實力相當強勁。而OneDNS則分為企業(yè)版和家庭版,本文推薦的家庭版不僅完全免費,更完整繼承了企業(yè)版的所有防護功能,只是去掉了企業(yè)環(huán)境下的各類監(jiān)控和管理功能。
微步在線運營著國內活躍度最高、用戶基數最大的安全社區(qū),能夠對各類安全事件和威脅做出快速響應。而由此得來的信息則會第一時間更新到包括OneDNS在內的所有安全產品之內,保證用戶在以更快的速度獲得來自云端的“群體免疫”。
可以說OneDNS更像是一個面向大眾的公益項目,旨在提升國內網絡環(huán)境的總體安全水平,讓公眾以更低的成本獲得更好用的安全防護服務。顯然,從服務的出發(fā)點來說,微步在線的OneDNS就已經高出其他類似功能的互聯(lián)網產品了。
以如此的技術力和公益心作為背書,OneDNS也無疑能讓普通個人及家庭用戶更放心的使用這一服務。