柬埔寨头条APP
IBM宣布推出免费DNS转址服务Quad9可以阻挡恶意网站
游戏王 发表于:2017-11-17 16:32:01 复制链接 看图 发表新帖
阅读数:19274

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

x
IBM宣布推出免费DNS转址服务Quad9,只要将DNS伺服器设为9.9.9.9 即可阻挡恶意网站

网路上的恶意威胁那么多,现在甚至当你在网路上看到抽奖讯息,有七成以上的可能你是看到了钓鱼网站的广告。但是,面对这些网路上的恶意威胁,长期以来只能靠防毒软体或是自己提高警觉来预防,问题是就算你自己练得刀枪不入,也不见得你家人就有那么高的警觉性。比方说小朋友为了想玩一个游戏,可能就让你家的安全防护破功了。

IBM 、Global Cyber​​ Alliance 和Packet Clearing House 等公司现在有不同的想法,他们推出了一个免费的DNS伺服器名叫「 Quad9 」(9.9.9.9),就与我们常用的免费转址服务像是Google的「8.8.8.8」一样,只是如果你点选已知的恶意网站或是钓鱼网站连结,它将不会帮你转址,让你连不到这些恶意网站。

要了解这个服务如何提供安全性,我们有必要知道一下基本的原理。我们知道网路上每一台电脑都有一个IP位址,而所有的网路服务,最终都是要连到特定的IP位址,去读取你需要的内容。但是我们人类是不可能记住例如「98.129.229.125」这一类的IP位址的,因此,才有所谓的网域名称用来给人类记忆。

但是,这个网域名称是给人类看懂得,机器还是需要靠IP位址来找到服务,因此你需要DNS伺服器来帮忙转换,也可以说是一个索引。

比方说你在你的电脑浏览器输入,表示想要连到:www.catstuff.com


d648a299478cfac34f790dd530b4bb07.png

不管你输入的网址是在台湾,或是在美国,你刚刚输入的网域名称都会先传送到你电脑中设定的那一台DNS伺服器上,让这个伺服器去进行「翻译」,找到「 www.catstuff.com」这个网域的IP位址。


9070d5c355ba745cd035132bea5f61ac.png

得到了这个IP位址后,接下来你的命令就会传送到这个IP位址所在的地方,去读取或是写入你需要的内容。


6e3f27064692e8d2bb13f9a40ec81b49.png

但是,我们常见的钓鱼网站,有时可能会故意在英文网址上调动一两个英文字,让你误以为你要点选的是「www.catstuff.com


3449ac995bd8c643d9168f09c0b50415.png

当你点选之后,你连到的就是完全不同的IP位址,你也就会看到一大堆的广告讯息或是恶意内容。
18599e559ebf63d27502f8c6a1c8b8fc.png


因此,IBM他们现在的作法就是,自己架一台DNS伺服器,从DNS伺服器上主动过滤这些钓鱼网站、恶意网站,当你误点选了这些恶意网址时,从DNS伺服器这端就不帮你转译,主动切断你连到恶意IP位址的可能性。从根本上来保护你。


[youtube=kURzoJ0Qj9o,700]500[/youtube]

针对恶意网址,这是一个很有意思的新作法。而根据网友的测试显示,使用Quad9转址服务,会比Google的8.8.8.8所需的等待时间要长一点。不过Quad9表示未来这个情况将会改善。另外,也有人质疑隐私的问题,不过Quad9说明他们不会记录哪些人来使用他们的DNS转址服务,只会保留地理位置的资讯,目的是为了追踪与特定地区恶意钓鱼网站相关的活动。


86c17eb42928f0ec3131b7a17040abf3.png
条评论
您需要登录后才可以回帖 登录 | 注册
高级
相关推荐