Category Archives: DNS

Browser, DNS, Netværk, Sikkerhed

DNS over HTTPS

4 Comments

Mange har måske ikke hørt om DoH (DNS over HTTPS), den nye sikkerheds indstilling i Chrome, Firefox, Edge og mange andre browser, der forhindrer din internetudbyder (Internet Service Provider) i at spionere på de websteder, du besøger.

Alle der har adgang til Internettet går via din internetudbyder (ISP). Når du besøger en hjemmeside opløser din ISP adressen til en IP-adresse før du får adgang til hjemmesiden. Derfor ved internetudbyderen hvilke hjemmesider du besøgere, og mange ISP’er handler med disse oplysninger, uden din viden.

Hvad DoH gør, er blot at kryptere IP-adressen, der identificere hver hjemmeside, og forhindrer derfor din ISP i at vide, hvilke hjemmeside du besøger.

Hvordan aktivere jeg DoH i Firefox

I menuen i øverste højre hjørne (de tre lodrette striber), klik på indstillinger (Options).

Firefox menu.

Rul ned til bunden, under netværks indstillinger, klik indstillinger (settings).

Netwærk instillinger.

Rul ned til bunden, og aktiver DNS over HTTPS, klik OK, restart browseren.

Aktiver DNS over HTTPS.

Chrome

Åben Chrome og skriv i URL baren: chrome://flags/#dns-over-https Vælg aktiver (Enabled).

Chrome DNS over HTTPS.

Microsoft Edge

Den nye Windows 10 Edge burger Chrominum, same engine som Chrome, så aktiveringen af DOH gøres på samme måde som i Chrome. Skriv i URL baren: edge://flags/#dns-over-https Vælg aktiver (Enabled).

Edge DNS over HTTPS.

DNS, Software

DNSCrypt

DNSCrypt er et stykke letvægts software, som alle bør bruge til at forbedre sikkerheden og privatlivets fred. Det virker ved at kryptere al DNS trafik mellem brugeren og OpenDNS, forhindre enhver form for spionage, DNS spoofing eller man-in-the-middle-angreb.

Verdens internetforbindelse bliver mere mobil og flere og flere mennesker er tilsluttet til flere forskellige WIFFI-netværk på en enkelt dag, derfor er der stort behov for at kryptere DNS trafikken.

DNSCrypt kan bruges med Windows, OSX, Unix, IOS og Android.

Læs vejledningen til hvordan man bruger DNSCrypt klient til Windows her.

DNSCrypt website.

DNS

DNS servere

DNS (Domain Name System) er en slags telefonbog for Internettet. Denne teknologi tillader os at skrive navne på websider i din browser (Internet explore, Firefox o.s.v.), her efter sender browseren navnet på websiden til en DNS server som oversætter navnet på websiden til en IP adresse, og finder vejen til websiden.

Når du bestiller Internet forbindelse via en ISP (Internet Service Provider) vil den router du får leveret have primary og secundary DNS server adresser samt IP adresse, som din computer får via DHCP. Problemet er at DNS server fra din ISP, ikke kan håndtere hvis der er meget trafik, hvilket sløver Internettet eller nogle gange er serverne nede. Dette problem er løst i Free Public DNS servere, der kan håndtere enhver mængde af trafik til enhver tid. Der er flere servere, hvis en går ned er der andre servere parate til at overtage. Nogle af de public DNS servere nedenfor tilbyder og Secure DNS.

Du skal ændre dine DNS primary og secundary DNS servere i routeren fra din ISP.

Google Public DNS server

https://developers.google.com/speed/public-dns/docs/using

Google driver verdens største DNS service på dette punkt. I gennemsnit håndterer Google mere en 130 billioner opslag. 8.8.4.4 og 8.8.8.8 er IP adresser på Googles fri DNS servere.

OpenDNS

https://www.opendns.com/

OpenDNS er den ældeste og mest erfarende DNS servere i forhold til de andre. De beskytter med phishing og domain blokering. De håndterer dagligt 50 billioner opslag. 208.67.222.222 og 208.67.220.220 er IP adresser på OpenDNS servere.

Norton Connect safe DNS severer

https://dns.norton.com/faq.html

Norton connect safe er en cloud-baseret web-filtering service, der hjælper med at beskytte dig fra at få adgang til ondsindet websteder og websites med uønsket eller krænkende indhold, baseret på filtrering politik du vælger. Politik 1: Security (199.85.126.10 og 199.85.127.10), Politik 2: Security + Pornography (199.85.126.20 og 199.85.127.20) og Politik 3: Security + Pornography + Other (199.85.126.30 og 199.85.127.30).

Comodo Secure DNS

https://www.comodo.com/secure-dns/

Secure DNS referrer til en real-time blok liste (RBL) af skadelige websider (dvs. phishing webside, websider med maiware, spyware sider og parkerede domæner, der kan indeholde reklame, herunder pop-up og/eller pop-up under reklamer, etc.) 8.26.56.26 og 8.20.247.20 er IP adresser på Comodo Secure DNS.

DNS Advantage

http://www.neustar.biz/services/dns-services/free-recursive-dns

Neustar, som også driver premium DNS-tjenste kaldet ultra DNS. Gratis offentlige DNS-servere med stor ydeevne. 165.154.70.1 og 156.154.71.1 er IP adresser på DNS advantage.