Imaginez-vous - vous vous réveillez un beau matin, vous versez une tasse de café, puis vous vous asseyez devant votre ordinateur pour commencer votre journée de travail. Avant de commencer, faites un tour sur votre navigateur préféré et tapez //www.makeuseof.com . En quelques secondes, vous consultez notre site Web et tous nos derniers articles.
Mais attendez, comment diable votre ordinateur peut-il même savoir où trouver MakeUseOf? Comment sait-il même ce que signifie //www.makeuseof.com ? Il découvre en utilisant une technologie de base qui existe sur Internet appelé DNS, ou Domain Name System.
En savoir plus sur DNS
DNS est un composant backbone d'Internet qui aide à la résolution de noms. En termes simples, DNS permet de transformer une adresse Web, également connue sous le nom d'URL, comme //www.makeuseof.com en un emplacement réel, appelé une adresse IP. Les adresses IP sont sous la forme xxx.xxx.xxx.xxx, où tous les x sont un groupe de nombres différents. Votre ordinateur sait comment atteindre ces adresses IP, mais il ne sait pas exactement ce qu'il faut faire des URL, qui ont été créées pour faciliter la mémorisation des sites Web. Les serveurs DNS sont là pour vous aider afin que nous puissions naviguer sans avoir à penser à ce qui se passe réellement.
Le fait est qu'il n'y a pas un seul serveur DNS central auquel tout le monde doit accéder pour résoudre une URL. Il y a beaucoup, beaucoup de différents serveurs de DNS dans le monde, qui peuvent être trouvés à des endroits tels que votre ISP ou des services de tiers tels que OpenDNS Bloquer les sites Web inappropriés Avec le service de FamilyShield de OpenDNS Bloquer les sites Web inappropriés Avec le service de FamilyShield d'OpenDNS que depuis qu'Internet existe, il y a toujours eu des sites Web inappropriés - et je ne parle pas seulement du divertissement pour adultes! Pensez à tous les ... Lire la suite. En fait, vous utilisez très probablement les serveurs DNS de votre FAI si vous n'avez pas modifié les paramètres de votre ordinateur ou de votre routeur. Bien que vous souhaitiez faire confiance à votre FAI, leurs serveurs sont très probablement simples. Simple en ce sens qu'ils ne résolvent littéralement que les URL, et rien de plus. Ils ne se concentrent généralement pas sur l'augmentation de la sécurité, car ces serveurs peuvent également être exposés à des cyber-attaques.
Résultats possibles d'une attaque
Quand un serveur DNS est attaqué, il y a plusieurs choses qui peuvent arriver. Tout d'abord, le serveur pourrait simplement tomber en panne ou se déconnecter, vous ne pourrez donc pas naviguer comme vous le feriez normalement jusqu'à ce que votre fournisseur de services Internet ait résolu le problème. Deuxièmement, l'attaquant pourrait modifier les enregistrements DNS sur le serveur et pointer certaines URL vers de fausses pages de type "lookalike". Ceci est une attaque particulièrement dangereuse car les attaques de phishing sont généralement reconnaissables par une URL bizarre, mais avec un serveur DNS corrompu, l'URL apparaîtra exactement comme elle devrait l'être, mais vous seriez toujours sur la fausse page.
Que puis-je faire?
Par conséquent, la meilleure pratique de sécurité consiste à passer à un serveur DNS plus sécurisé, mieux pris en charge. Il y a un bon nombre de services DNS que vous pouvez choisir, mais il y en a deux que je recommande fortement. Si vous voulez une expérience DNS sans gimmick digne de confiance, vous devriez essayer les serveurs DNS publics de Google. Ceux-ci sont gérés par le géant de la recherche lui-même et sont très bien entretenus, de sorte que vous n'aurez pas à vous soucier de problèmes ou d'attaques. Pour une expérience DNS plus riche en fonctionnalités, je recommande OpenDNS, qui dispose d'options spéciales pour empêcher certains types d'attaques et inclut même un filtre Web personnalisable.
Comment changer?
Une fois que vous vous êtes installé sur le serveur DNS que vous souhaitez utiliser, vous devez modifier les paramètres de votre système pour pouvoir les utiliser. Les méthodes de modification de ces paramètres varient considérablement en fonction du système d'exploitation.
- Les utilisateurs Windows doivent accéder aux propriétés de leur périphérique réseau, puis accéder aux propriétés IPv4, puis modifier les serveurs DNS dans la partie inférieure de la fenêtre.
- Les utilisateurs de Mac OS X devront aller dans leurs Préférences Système, cliquer sur "Réseau ", choisir leur périphérique réseau, cliquer sur "Avancé", puis entrer dans les serveurs DNS après avoir cliqué sur l'onglet DNS.
- Les utilisateurs de Linux devront cliquer sur leur applet réseau, choisir Modifier les connexions, cliquer sur " Modifier " pour votre périphérique réseau et sous l'onglet " Paramètres IPv4 ", choisissez le profil " Adresses automatiques (DHCP) uniquement ", puis ajoutez le Serveurs DNS dans la zone de texte Serveurs DNS, avec chaque adresse de serveur séparée par une virgule.
- Même les utilisateurs d' Android peuvent changer leur serveur DNS, mais cela ne fonctionne que lorsque vous utilisez le WiFi. Par conséquent, vous pouvez trouver les paramètres appropriés lorsque vous appuyez sur le bouton Menu et choisissez " Avancé " lorsque vous êtes dans l'écran de configuration WiFi. Pour une référence rapide, les serveurs DNS de Google sont aux adresses 8.8.8.8 et 8.8.4.4, tandis que les serveurs d'OpenDNS sont à 208.67.222.222 et 208.67.220.220.
Conclusion
Les problèmes qui peuvent exister avec les serveurs DNS sont un problème plus important que beaucoup de gens ne le pensent, car il est rare que quelqu'un en parle et mentionne le passage à des serveurs différents. De plus, il s'agit d'une composante dorsale «confuse» d'Internet, qui rend les gens encore plus réticents à en parler. Pensez à changer par mesure de précaution afin que vous sachiez que vous serez en sécurité.
Quel (s) serveur (s) DNS utilisez-vous? Qu'est-ce qui vous a fait choisir par rapport à d'autres options? Faites le nous savoir dans les commentaires!
Crédits image: Xeni Jardin, Katy Levinson