การตั้งค่าเราเตอร์หนึ่งอย่างที่ฉันเปลี่ยนทุกครั้งที่ตั้งค่าเครือข่ายใหม่

ส่วนใหญ่เมื่อคุณตั้งค่าเราเตอร์ กระบวนการมักจะเกี่ยวข้องเพียงแค่การตั้งชื่อ Wi-Fi และรหัสผ่าน ถ้าคุณหยุดเพียงแค่นั้น คุณกำลังพลาดสิ่งสำคัญบางอย่าง

การใช้ตัวกรอง DNS สามารถให้ความสามารถในการควบคุม—และการป้องกัน—สำหรับเครือข่ายของคุณในระดับที่เหลือเชื่อ ซึ่งคุณจะไม่มีหากไม่ได้ใช้ มีเซิร์ฟเวอร์ DNS และวิธีการตั้งค่าตัวกรอง DNS หลากหลายแบบ แต่มีสามแบบที่ฉันใช้อยู่เป็นประจำ

สิ่งแรกที่ฉันเปลี่ยนคือการตั้งค่า DNS ของฉัน

การกรอง DNS เป็นวิธีที่ดีในการปรับปรุงเครือข่ายของคุณ

ทุกครั้งที่ฉันติดตั้งเราเตอร์ใหม่ จะมีบางสิ่งพื้นฐานที่ฉันมักทำเสมอ:

• เพิ่มรหัสผ่านผู้ดูแลระบบที่ปลอดภัยของคุณเอง
• ตั้งชื่อและรหัสผ่านสำหรับ Wi-Fi
• อัปเดตเฟิร์มแวร์

อย่างไรก็ตาม นอกเหนือจากพื้นฐานแล้ว ยังมีสิ่งอื่นที่ฉันทำ: ปรับแต่งการตั้งค่า DNS โดยการเปลี่ยนเซิร์ฟเวอร์ DNS ของคุณ คุณสามารถเปิดใช้งานการกรอง DNS ได้

การกรอง DNS เป็นหนึ่งในวิธีที่ง่ายที่สุดในการเพิ่มชั้นการป้องกันให้กับทั้งเครือข่ายของคุณโดยไม่จำเป็นต้องติดตั้งซอฟต์แวร์บนอุปกรณ์ทุกเครื่อง ตัวกรอง DNS สามารถบล็อกโฆษณา ตัวติดตาม เว็บไซต์ฟิชชิ่ง บางส่วนของโปรแกรมขุดคริปโต และแม้แต่มัลแวร์บางชนิด

เซิร์ฟเวอร์ DNS & วิธีที่อินเทอร์เน็ตหาทางของมัน
ท้าทายเรื่องความรู้ทั่วไป

จาก 8.8.8.8 ถึงวิธีที่เบราว์เซอร์ของคุณหาวิดีโอแมว — มาหาคำตอบว่าคุณรู้เกี่ยวกับ DNS มากแค่ไหนจริง ๆ

DNS ย่อมาจากอะไร?

ก่อนที่ DNS จะถูกประดิษฐ์ขึ้น คอมพิวเตอร์จัดการชื่อโฮสต์บนอินเทอร์เน็ตยุคแรก (ARPANET) อย่างไร?

เซิร์ฟเวอร์ DNS ที่มีชื่อเสียงที่อยู่ IP 8.8.8.8 ดำเนินการโดยบริษัทใด?

บริการแก้ไข DNS ของ Cloudflare ที่ 1.1.1.1 เปิดตัวในปี 2018 โดยเน้นไปที่ข้อเสนอขายสำคัญอะไร?

DNS 'resolver' คืออะไร (เรียกอีกอย่างว่า recursive resolver)?

การโจมตีประเภทใดที่เกี่ยวข้องกับการวางพิษในแคช DNS ด้วยระเบียนเท็จเพื่อเปลี่ยนผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย?

ประเภทระเบียน DNS ไหนที่รับผิดชอบในการแมปชื่อโดเมนไปยังที่อยู่ IPv4?

DNS-over-HTTPS (DoH) และ DNS-over-TLS (DoT) ทั้งคู่มีเป้าหมายเพื่อแก้ปัญหาหลักเดียวกัน นั่นคืออะไร?

คะแนนของคุณ

ขอบคุณที่เล่น!

การกรอง DNS ทำงานอย่างไร?

เซิร์ฟเวอร์ DNS คือสิ่งที่แปลงชื่อเว็บไซต์ที่คุณพิมพ์ในเบราว์เซอร์ของคุณเป็นที่อยู่ IP ซึ่งคอมพิวเตอร์ใช้ในการสื่อสารผ่านอินเทอร์เน็ต เมื่อคุณใช้การกรอง DNS คอมพิวเตอร์ที่ทำงานกรองจะตรวจสอบโดเมนกับรายการบล็อก ถ้าเว็บไซต์นั้น ได้รับอนุญาต มันจะโหลดตามปกติ; ถ้าอยู่ในรายการบล็อก ตัวกรองจะป้องกันไม่ให้อุปกรณ์ของคุณเชื่อมต่อ

โดยการใช้ตัวกรองที่ระดับเราเตอร์ คุณจะนำกฎเหล่านั้นไปใช้กับอุปกรณ์ทุกเครื่องในเครือข่าย ซึ่งเป็นประโยชน์อย่างยิ่งในการปกป้องอุปกรณ์ "สมาร์ต" ที่มีความปลอดภัยต่ำ เช่น สมาร์ตทีวี เครื่องเล่นเกม และจำนวนอุปกรณ์ IoT ที่เพิ่มขึ้นอย่างต่อเนื่อง

ตั้งค่า Pi-hole หรือ AdGuard Home

การป้องกันมัลแวร์และการบล็อกโฆษณาในเครื่อง

ถ้าคุณชอบปรับแต่งหรือต้องการควบคุมตัวกรอง DNS ของเราอย่างเต็มที่ ผมแนะนำให้ใช้สิ่งอย่าง Pi-hole หรือ AdGuard Home

พวกเขาทำหน้าที่เป็นตัวกรอง DNS ท้องถิ่น แทนที่จะพึ่งพาบริการของบุคคลที่สาม

ฉันใช้ Pi-hole ของฉันบน Pi Zero 2W แต่คุณสามารถติดตั้งซอฟต์แวร์นี้บน Raspberry Pi, มินิพีซี หรือภายในคอนเทนเนอร์ Docker บน NAS ได้ โชคดีที่การกรอง DNS ไม่ต้องการกำลังประมวลผลมากนัก ดังนั้นมันสามารถทำงานบนเกือบทุกอย่างได้ สิ่งสำคัญที่ควรพิจารณาคือการใช้พลังงานและความเสถียร—ตัวกรอง DNS ของคุณต้องทำงาน 24/7 เป็นเวลาหลายปี อย่าเลือกพีซีเก่าที่กินไฟมากและมีแนวโน้มที่จะล่ม

คุณจะต้องกำหนดที่อยู่ IP แบบคงที่ให้กับ Pi-hole ของคุณ (หรือเครื่องกรอง DNS ภายในอื่น ๆ) ในการตั้งค่าของเราเตอร์เพื่อให้แน่ใจว่ามันจะไม่ถูกกำหนดใหม่โดยอัตโนมัติ หากสิ่งนั้นเกิดขึ้น เราเตอร์ของคุณจะกำลังหาตัวกรอง DNS ที่ไม่มีอยู่จริง

ผลลัพธ์คุ้มค่ากับเวลาที่ใช้ในการตั้งค่า มันปรับแต่งได้ เป็นส่วนตัว ปลอดภัย และไม่ต้องสมัครสมาชิกใด ๆ

ใช้เซิร์ฟเวอร์ DNS พิเศษของ Cloudflare

1.1.1.2 และ 1.1.1.3 ให้การปกป้องเพิ่มเติม

ถ้าคุณไม่ต้องการตั้งค่าตัวกรอง DNS ภายในเครื่องของคุณเอง และคุณไม่ต้องการการควบคุมตัวกรองอย่างละเอียด Cloudflare เป็นตัวเลือกที่ดี คุณไม่จำเป็นต้องมีบัญชีหรือฮาร์ดแวร์เพิ่มเติม สิ่งที่คุณต้องทำคือเปลี่ยนตัวเลขบางตัวในการตั้งค่าเราเตอร์ของคุณ หากคุณต้องการบล็อกมัลแวร์ ให้ใช้ 1.1.1.2 (1.0.0.2 เป็นตัวเลือกสำรอง) หากคุณต้องการบล็อกทั้งมัลแวร์และเนื้อหาสำหรับผู้ใหญ่ ให้ใช้ 1.1.1.3 (1.0.0.3 สำหรับตัวเลือกสำรอง)

ในการเปลี่ยนแปลง ให้เปิดการตั้งค่าของเราเตอร์ของคุณโดยใช้แอปหรือโดยการพิมพ์ 192.168.0.1 หรือ 10.0.0.1 ในแถบที่อยู่ของเบราว์เซอร์ จากนั้นให้ค้นหาจนกว่าคุณจะพบการตั้งค่า DNS และแทนที่เซิร์ฟเวอร์ของ ISP ของคุณด้วยที่อยู่ของ Cloudflare แล้วบันทึกและรีบูต

Cloudflare เป็นตัวเลือกที่สะดวกมาก ข้อแลกเปลี่ยนคือคุณจะไม่ได้รับการปรับแต่งหรือควบคุมใด ๆ คุณไม่สามารถสร้างโปรไฟล์ต่ออุปกรณ์หรือเพิ่มรายการบล็อกของคุณเองได้ คุณเพียงแค่พึ่งพาการกำหนดของ Cloudflare ว่าควรบล็อกอะไร

ถ้าคุณต้องการ คุณสามารถตั้งค่าเซิร์ฟเวอร์ DNS ด้วยตนเองบนอุปกรณ์แต่ละเครื่องได้เสมอ แทนที่จะตั้งค่าผ่านเราเตอร์ของคุณ แต่คุณจะสูญเสียประโยชน์ของการใช้วิธีแบบเครือข่ายทั้งหมด

NextDNS นำเสนอการควบคุมอย่างละเอียด

ปรับแต่งตัวกรอง DNS ของคุณโดยไม่ต้องใช้ Pi-hole

NextDNS เป็นตัวเลือกที่ดีหากคุณต้องการสิ่งที่ติดตั้งและใช้งานง่ายกว่าการใช้ Pi-hole แต่มีความยืดหยุ่นมากกว่า Cloudflare มันให้บริการการกรอง DNS บนคลาวด์พร้อมกับการควบคุมด้วยตนเองตามที่คุณต้องการ คุณสามารถสร้างโปรไฟล์ที่กำหนดเอง รายการบล็อกความเป็นส่วนตัว การควบคุมสำหรับผู้ปกครอง และรับการวิเคราะห์รายละเอียดโดยไม่จำเป็นต้องติดตั้งและใช้งาน Raspberry Pi

คุณยังสามารถตั้งค่าโทรศัพท์หรือแล็ปท็อปแต่ละเครื่องให้มีตัวกรองเฉพาะเปิดใช้งานอยู่เสมอบนเครื่องนั้น แม้ว่าคุณจะออกจากเครือข่ายท้องถิ่นของคุณ

มันเป็นตัวเลือกที่ดีสำหรับใครก็ตามที่ต้องการกฎแบบกำหนดเองโดยไม่ต้องตั้งค่าการโฮสต์ด้วยตนเอง ข้อเสียเพียงเล็กน้อยคือค่าใช้จ่าย NextDNS ให้คุณกรองคำถามได้ 300,000 ครั้งต่อเดือน (ซึ่งอาจเพียงพอสำหรับคนคนหนึ่งที่ใช้อินเทอร์เน็ตในปริมาณเบาไปจนถึงปานกลาง) หลังจากนั้น จะคิดค่าใช้จ่าย 2 ดอลลาร์ต่อเดือนเพื่อใช้ตัวกรองต่อไป แม้ว่าเซิร์ฟเวอร์ DNS ปกติจะสามารถใช้ได้ฟรี

พิจารณาจากสิ่งที่คุณได้รับเมื่อเปรียบเทียบกับค่าใช้จ่ายในการโฮสต์ฮาร์ดแวร์ด้วยตัวเอง นี่เป็นราคาที่สมเหตุสมผลมาก

ตัวกรอง DNS ไม่ใช่ทุกอย่าง

การเปลี่ยน DNS ของคุณเป็นหนึ่งในวิธีที่เร็วที่สุดและง่ายที่สุดในการปรับปรุงความปลอดภัยและการใช้งานเครือข่ายของคุณ

ถ้าคุณไม่แน่ใจว่าจะเริ่มจากตรงไหน ผมขอแนะนำให้เริ่มจากสิ่งง่าย ๆ เช่น Cloudflare ถ้าคุณรู้สึกว่าต้องการการควบคุมมากขึ้น ให้เปลี่ยนไปใช้ NextDNS หรือซื้อ Raspberry Pi Zero 2W สำหรับ Pi-hole ราคาประหยัด

เป็นสิ่งสำคัญที่ต้องจำไว้ว่าในขณะที่การกรอง DNS เป็นชั้นความปลอดภัยที่มีประโยชน์ แต่มันไม่ใช่เวทมนตร์ โดเมนที่เป็นอันตรายใหม่ๆ เกิดขึ้นตลอดเวลา และช่องโหว่ใหม่ๆ ถูกค้นพบเป็นประจำ ตัวกรอง DNS ของคุณ ไม่สามารถ ปกป้องคุณจากสิ่งเหล่านั้นได้

เพื่อให้เครือข่ายของคุณปลอดภัยอย่างถูกต้อง คุณควรใช้ตัวกรอง DNS ตรวจสอบให้แน่ใจว่าคุณดาวน์โหลดการอัปเดตเฟิร์มแวร์ ใช้มาตรฐานการเข้ารหัส Wi-Fi ที่ดีที่สุดที่เราเตอร์ของคุณรองรับ และสร้างรหัสผ่านที่ไม่ซ้ำกันทั้งสำหรับ Wi-Fi และแผงควบคุมผู้ดูแลระบบของคุณ