ฉันเลิกใช้ DNS ของ Cloudflare เพื่อใช้ Raspberry Pi ราคา 26 ดอลลาร์ และฉันจับได้ว่าอุปกรณ์ของฉันกำลังส่งข้อมูลกลับบ้านอย่างลับๆ

DNS ของ Cloudflare ง่ายต่อการแนะนำสำหรับคนส่วนใหญ่ มันเร็ว ตัวเลือกที่มีการบล็อกมัลแวร์ของพวกเขามอบความปลอดภัยที่ดีตั้งแต่เริ่มต้น และจำง่าย

ถึงแม้ว่าตัวเลือกเหล่านั้นจะสะดวกสบายเพียงใด แต่พวกมันก็ลดการควบคุมและความยืดหยุ่นไปมาก เมื่อคุณพึ่งพาตัวกรอง DNS ของบุคคลที่สามเพื่อความปลอดภัยของคุณ แท้จริงแล้วคุณกำลังวางใจในกล่องดำ คุณกำลังยอมรับรายการบล็อกและนโยบายของ Cloudflare คุณไม่มีทางรู้ได้อย่างแน่ชัดว่าเว็บไซต์ใดถูกบล็อกหรือสิ่งใดที่ถูกอนุญาตให้ผ่าน

การกรอง DNS จะหยุดภัยคุกคามก่อนที่มันจะมาถึงคุณ

ทำไมต้องต่อสู้เพื่อกำจัดไวรัส ในเมื่อคุณสามารถหลีกเลี่ยงการติดเชื้อได้?

ถ้าคุณต้องการจัดการความปลอดภัยของตัวเองแทนการวางใจให้บุคคลที่สาม คุณสามารถใช้บริการที่โฮสต์เองเช่น Pi-hole ทุกครั้งที่คุณพยายามเชื่อมต่อกับโดเมนบนอินเทอร์เน็ต เซิร์ฟเวอร์ DNS จะแปลงชื่อที่คุณพิมพ์ในแถบที่อยู่ให้เป็นที่อยู่ IP โดยปกติแล้ว คำขอนั้นจะถูกส่งตรงไปยังบริการ DNS เช่น Cloudflare

เมื่อคุณเพิ่ม Pi-hole ลงในเครือข่ายของคุณ มันจะทำหน้าที่เป็นตัวกรอง DNS ภายในสำหรับเครือข่ายบ้าน ทั้งหมด ของคุณ แทนที่อุปกรณ์ของคุณจะถาม Cloudflare โดยตรงเพื่อขอที่อยู่ IP ของโดเมนเพื่อสร้างการเชื่อมต่อ พวกมันจะถาม Pi-hole ของคุณก่อน ถ้าโดเมนนั้นอยู่ในรายการบล็อกบน Pi ของคุณ การเชื่อมต่อจะถูกป้องกันก่อนที่จะเริ่มต้นด้วยซ้ำ

นั่นเป็นวิธีที่มีประสิทธิภาพมากในการป้องกันในระดับเครือข่าย แทนที่จะบล็อกมัลแวร์ในขณะที่มันพยายามติดเชื้อพีซีของคุณ พีซีของคุณจะไม่เชื่อมต่อกับโดเมนที่เป็นอันตรายเลย แทนที่เบราว์เซอร์ของคุณจะตรวจจับว่าเว็บไซต์อาจไม่น่าเชื่อถือ Pi-hole จะป้องกันไม่ให้คุณเข้าถึงไซต์ฟิชชิงตั้งแต่แรก

เนื่องจากคุณกำลังโฮสต์เอง คุณสามารถสร้างรายการของคุณเองที่เน้นไปที่การฟิชชิง เซิร์ฟเวอร์คอมมานด์เอนด์คอนโทรล การขุดคริปโต การโดเมนหลอกลวง หรือสิ่งอื่นใดที่คุณเลือกได้ คุณสามารถเพิ่ม ลบ และตรวจสอบรายการเหล่านี้ให้เหมาะกับความต้องการเฉพาะของคุณ

ระวังข้อผิดพลาด

คุณจะต้องเผชิญกับผลบวกเท็จเป็นครั้งคราว บางครั้งรายการบล็อกที่เน้นด้านความปลอดภัยอาจทำให้แอปปกติหรือหน้าล็อกอินใช้งานไม่ได้โดยไม่ตั้งใจ เมื่อเกิดเหตุการณ์นั้นขึ้น คุณจะต้องวิเคราะห์ด้วยตัวเอง แม้ว่ามันจะน่ารำคาญเมื่อต้องพบ แต่คุณก็ยังมีตัวเลือก—ตัวกรอง DNS หลายตัวที่คุณสามารถใช้ได้มักจะเป็นแบบทั้งหมดหรือไม่มีเลย หากคุณเจอผลบวกเท็จ คุณก็ถือว่าโชคไม่ดี

ข้อมูลสามารถปรับปรุงความปลอดภัยของคุณได้

สิ่งที่คุณไม่รู้ อาจทำร้ายคุณได้

ข้อดีอีกอย่างใหญ่ของ Pi-hole คือปริมาณข้อมูลที่คุณได้รับ เมื่อคุณโฮสต์ตัวกรอง DNS ของตัวเอง คุณสามารถตรวจสอบแดชบอร์ดและบันทึกเป็นระยะ ๆ ซึ่งช่วยให้คุณทราบว่าตัวกรองของคุณทำงานอย่างไรและอุปกรณ์ของคุณกำลังทำอะไร

คุณจะสามารถสังเกตได้ว่าโทรทัศน์ของคุณกำลังติดต่อกลับบ้านในเวลาที่คุณไม่คาดคิด หรือการจราจรที่ไม่สามารถอธิบายได้ไปยังอุปกรณ์ IoT ที่ไม่ควรมีอยู่ หากมีบางสิ่งพยายามสื่อสารกับโดเมนที่ทราบว่าบริการหรือควบคุมซอฟต์แวร์ที่เป็นอันตราย คุณก็จะรู้ว่าอุปกรณ์นั้นติดเชื้อแล้ว

ข้อมูลคือกุญแจสำคัญในการเลือกการป้องกันดิจิทัลของคุณ Cloudflare สามารถบล็อกภัยคุกคามจำนวนมากให้คุณได้ แต่จะไม่ให้ข้อมูลเชิงลึกเฉพาะเจาะจงแก่คุณ การกรอง DNS ท้องถิ่นให้ข้อมูลที่คุณต้องใช้เพื่อแก้ปัญหาได้จริง

การโฮสต์ตัวกรองด้วยตนเองมีราคาถูก

คุณสามารถใช้จ่ายน้อยกว่า 30 ดอลลาร์

Cloudflare ฟรี แต่ Pi-hole ก็ไม่จำเป็นต้องใช้เงินมากเช่นกัน ฉันได้ใช้งาน Pi-hole บน Raspberry Pi Zero 2 W มานานโดยไม่มีปัญหาอะไร ทั้งหมดนี้ใช้เงินประมาณ 26 ดอลลาร์ในตอนนั้น รวมทั้งบอร์ด เคส และสาย micro USB ใหม่

Pi Zero 2 W มีขนาดเล็กพอที่ฉันสามารถซ่อนไว้ข้างเราเตอร์ของฉันได้ และการใช้พลังงานต่ำพอที่ฉันไม่ต้องกังวลว่ามันจะทำให้ค่าไฟฟ้าของฉันสูงขึ้น

คุณไม่จำเป็นต้องโฮสต์มันบนอุปกรณ์กำลังต่ำ แต่อย่างใด คุณสามารถติดตั้ง Pi-hole ในคอนเทนเนอร์บนอุปกรณ์ที่มีพลังสูงกว่าได้อย่างง่ายดาย เช่น Pi 5 หรือแม้แต่บนเซิร์ฟเวอร์ Proxmox ควบคู่กับบริการอื่น ๆ ของคุณ

ไม่ว่าคุณจะทำอะไร ให้แน่ใจว่าคุณมีสำรองไว้ในกรณีที่เกิดข้อผิดพลาด การ์ด MicroSD สามารถสึกกร่อนได้ ฮาร์ดไดรฟ์หรือคาปาซิเตอร์อาจเสีย และแหล่งจ่ายไฟสามารถพังได้ คุณคงไม่อยากให้ทั้งเครือข่ายของคุณเกิดการหยุดทำงานโดยไม่จำเป็น

การควบคุมเพิ่มเติมไม่ได้รับประกันความปลอดภัยของคุณ

DNS ของ Cloudflare เป็นตาข่ายนิรภัยที่ดีหากคุณต้องการวิธีแก้ปัญหาที่ไม่ต้องทำอะไรเลย แต่ถ้าคุณต้องการควบคุมความปลอดภัยของเครือข่ายบ้านเองมากขึ้น คุณต้องสามารถมองเห็นและควบคุมตัวกรองการจราจรได้ด้วยตัวเอง การย้ายไปใช้ตัวกรองที่โฮสต์เองเป็นวิธีที่ดีในการทำเช่นนั้นโดยมีค่าใช้จ่ายน้อยหรือแทบไม่มีเลย

สิ่งสำคัญอีกประการที่ต้องจำก็คือ การกรอง DNS เป็นเพียงหนึ่งในชั้นของการป้องกันเท่านั้น แม้ว่ามันจะสามารถหยุดคุณจากการเข้าเว็บไซต์ที่เป็นอันตรายที่ทราบแล้ว แต่ไม่สามารถตรวจสอบการรับส่งข้อมูลที่เข้ารหัส ทดแทนการป้องกันมัลแวร์จริงบนอุปกรณ์ของคุณ หรือบังคับใช้พฤติกรรมการท่องเว็บที่ปลอดภัยได้ มันเป็นเพียงชั้นความปลอดภัยเพิ่มเติม ไม่ใช่ทางออกที่สมบูรณ์