DNS bảo mật là gì và cách bật nó trong Google Chrome?

Với phần mềm gián điệp và tội phạm mạng đang gia tăng, việc bảo vệ quyền riêng tư của bạn trở nên quan trọng hơn bao giờ hết. Một bước quan trọng để làm điều đó là bật DNS bảo mật(Secure DNS) trên Google Chrome .

DNS bảo mật , hoặc DNS qua HTTPS như được biết đến về mặt kỹ thuật, là một tính năng để đảm bảo quyền riêng tư và bảo mật của trình duyệt web của bạn. Nhưng chính xác thì Secure DNS là gì? Làm thế nào nó hoạt động? Các bước để bật DNS bảo mật trong Google Chrome là gì? Chúng tôi sẽ trả lời tất cả những câu hỏi này trong bài viết này.

DNS là gì?

Chúng tôi truy cập internet thông qua các địa chỉ web chữ và số. Bạn có thể nhập các chuỗi văn bản như “www.google.com” vào thanh địa chỉ của bất kỳ trình duyệt nào để điều hướng đến một trang web.

Vấn đề là, những địa chỉ này không thực sự tồn tại. Máy tính, như một quy luật, chỉ xử lý các con số. Mỗi máy được kết nối được xác định bằng địa chỉ IP của nó(its IP address) trên internet, chỉ bao gồm các chữ số. Sau đó, duyệt internet hoạt động như thế nào?

Sử dụng Hệ thống tên miền(Domain Name System) ( DNS ). Nói(Simply) một cách đơn giản , DNS là một thư mục trực tuyến khớp các tên miền (như google.com) với các địa chỉ IP tương ứng của chúng. Máy chủ DNS(DNS) có thể truy cập công khai và được trình duyệt web sử dụng thường xuyên để xác định địa chỉ IP chính xác của các trang web.

Tại sao DNS truyền thống dễ bị(DNS Vulnerable) tấn công mạng?

Vấn đề với các hoạt động tra cứu DNS là chúng không bao giờ được thiết kế với tính bảo mật hoặc quyền riêng tư. Bất kỳ tin tặc tháo vát nào cũng có thể chặn các yêu cầu DNS của trình duyệt của bạn và trả lời bằng thông tin sai lệch.

Trình duyệt của bạn có thể được chuyển hướng đến một trang web giả mạo hoặc theo dõi hoạt động duyệt web của bạn. Điều này cũng có thể được thực hiện bởi một ISP độc hại , khiến dữ liệu nhạy cảm của bạn rơi vào tay người khác. 

Giải pháp: DNS qua HTTPS

Giải pháp rất đơn giản: mã hóa end-to-end(end-to-end encryption) . Bạn có thể biết về giao thức HTTPS(the HTTPS protocol) đang được sử dụng những ngày này. Một cải tiến so với giao thức HTTP tiêu chuẩn , các yêu cầu này được mã hóa. Điều này ngăn không cho tin tặc chặn các yêu cầu đó và trích xuất bất kỳ thông tin nào từ chúng.

Để bảo mật các yêu cầu DNS của bạn tương tự, bạn có thể bật DNS qua HTTPS trong Google Chrome . Tính năng này được gọi là DNS an toàn và đang nhanh chóng trở thành một tiêu chuẩn bảo mật mới trên web.

Hãy nhớ rằng tính năng này cũng phụ thuộc vào máy chủ DNS và trang web được đề cập. Thật không may, không phải tất cả các Nhà cung cấp dịch vụ Internet(Internet Service Providers) ( ISP ) đều cung cấp máy chủ (ISPs)DNS an toàn hoặc cung cấp các yêu cầu được mã hóa. Đặt cược tốt nhất của bạn trong các trường hợp này là chuyển sang máy chủ DNS tùy chỉnh(switch to a custom DNS server) .

Cách bật DNS bảo mật(Secure DNS) trong Google Chrome

Ban đầu, DNS bảo mật là một tính năng thử nghiệm trong Chrome . Việc kích hoạt nó bắt buộc phải điều hướng một số menu ẩn trên trình duyệt. Tuy nhiên, giờ đây, DNS(DNS) an toàn đã được tích hợp vào hoạt động bình thường của Google Chrome .

  1. Để bật DNS bảo mật trên máy tính của bạn, hãy mở một tab mới trên trình duyệt của bạn và nhấp vào nút ba chấm ở trên cùng bên phải.

  1. Mở Cài đặt(Settings) và cuộn xuống phần Quyền riêng tư và Bảo mật(Privacy and Security) .

  1. Nhấp vào Bảo mật.(Security.)
  2. Cuộn xuống và chọn Nâng cao(Advanced) . Đây là nơi bạn có thể kích hoạt DNS trên trình duyệt của mình, cũng như chỉ định máy chủ DNS nào sẽ sử dụng.

  1. Theo mặc định, DNS bảo mật sẽ được kích hoạt trên trình duyệt của bạn. Nhưng điều này phụ thuộc vào ISP của bạn , nhà cung cấp dịch vụ này có thể cung cấp hoặc không cung cấp dịch vụ. Tốt hơn là nên chuyển sang một dịch vụ DNS đáng tin cậy hơn . Sử dụng menu thả xuống để chọn Google Public DNS .

Kiểm tra DNS bảo mật trên trình duyệt của bạn

Chỉ(Simply) bật DNS bảo mật trên trình duyệt của bạn là không đủ. Không có cách nào để xác nhận rằng các yêu cầu DNS của bạn đang được mã hóa, khiến bạn không biết về trạng thái bảo mật thực sự của mình.

Đây là một mối quan tâm nếu bạn đang sử dụng các máy chủ DNS của ISP của mình . Không phải tất cả các Nhà cung cấp Dịch vụ (Internet Service) Internet(Providers) đều đã nâng cấp đầy đủ lên các tiêu chuẩn mới nhất. Điều này có thể mang lại cho bạn cảm giác an toàn sai khi vẫn hoạt động mà không có DNS an toàn .

May mắn thay, thật dễ dàng để kiểm tra xem trình duyệt của bạn có đang sử dụng DNS an toàn hay không. Nhiều công cụ trực tuyến xác minh trạng thái bảo mật của các yêu cầu DNS của bạn mà không cần bất kỳ cài đặt phần mềm nào. Đối với hướng dẫn này, chúng tôi sẽ sử dụng tiện ích trực tuyến của Cloudflare.

  1. Để kiểm tra xem trình duyệt của bạn có đang sử dụng DNS an toàn hay không, hãy truy cập công cụ kiểm tra bảo mật của Cloudflare(Cloudflare’s security check tool) .

  1. Nhấp vào nút Kiểm tra trình duyệt của tôi(Check My Browser) để bắt đầu quét. Quá trình kiểm tra sẽ hoàn thành chỉ trong vài giây, hiển thị kết quả bên dưới.

Như bạn có thể thấy, thử nghiệm không thể phát hiện DNS bảo mật(Secure DNS) . Bạn có thể khắc phục sự cố này bằng cách sử dụng một máy chủ DNS bảo mật khác(using a different secure DNS server) hoặc liên hệ với nhà cung cấp dịch vụ internet của bạn. Sau khi bật DNS bảo mật của Google Chrome(Google Chrome Secure DNS) thông qua CloudFlare , tôi có thể nhận được dấu kiểm màu xanh lục.

DNS bảo mật có cần thiết không?

Với việc hack và tấn công mạng gia tăng từng ngày, các biện pháp an ninh để chống lại chúng cũng phải phát triển để bắt kịp tốc độ. DNS bảo mật(Secure DNS) là một trong những cách dễ dàng hơn để đảm bảo quyền riêng tư của bạn mà không có bất kỳ thay đổi mạnh mẽ nào.

Cài đặt DNS của trình duyệt của bạn có vẻ như là một việc nhỏ nhưng lại là một thành phần quan trọng của bảo mật internet. Các thực thể độc hại có thể làm rối tung các yêu cầu DNS của bạn để theo dõi hoạt động của bạn hoặc định tuyến bạn đến các trang web nguy hiểm.

Do đó, việc kích hoạt và kiểm tra DNS(DNS) an toàn trên trình duyệt Google Chrome của bạn là cần thiết.



About the author

Tôi là kỹ sư phần mềm và có kinh nghiệm với cả Microsoft Office và trình duyệt Chrome. Tôi am hiểu nhiều khía cạnh của phát triển web, bao gồm nhưng không giới hạn ở: HTML, CSS, JavaScript, jQuery và React. Sở thích làm việc với công nghệ của tôi cũng có nghĩa là tôi đã quen thuộc với các nền tảng khác nhau (Windows, Mac, iOS) và hiểu cách chúng hoạt động.



Related posts