Sử dụng OpenDNS để bảo vệ mạng doanh nghiệp
Nếu bạn hiện chưa sử dụng OpenDNS để bảo vệ cho mạng doanh nghiệp nhỏ
của mình thì đây chính là thời điểm mà bạn cần thiết lập nó. OpenDNS là
một dịch vụ được cung cấp hoàn toàn miễn phí nhưng lại cho phép bảo vệ
bạn tránh được một số vấn đề trong tương lai. Bên cạnh đó bạn sẽ có được
hiệu suất duyệt tốt hơn và điều đó khiến cho người dùng của bạn cảm thấy tin
tưởng về bạn hơn.
Trước khi giới thiệu cho các bạn về cách
thực hiện như thế nào, chúng tôi có giải
thích vắn tắt về Domain Name System là
gì. Hãy liên tưởng đến nhiệm vụ của một
cuốn danh bạ điện thoại (phone book) – nó cho phép bạn tên của ai đó để tra
cứu ra số điện thoại của họ. DNS cũng có nhiệm vụ vậy, ngoại trừ các máy
tính: nếu bạn đánh “google.com”, nó sẽ dịch tên đó thành một chuỗi bốn chữ
số, chuỗi số này được gọi là địa chỉ IP, trong trường hợp này với google.com
là 72.14.207.99.
Về mặt tổng thể, sơ sở hạ tầng Internet gồm có rất nhiều phone book, hoặc
DNS root server, được đặt ở những điểm chiến lược trên toàn thế giới và
được duy trì bởi một loạt nhà cung cấp riêng, bán công cộng hoặc công cộng.
Chúng truyền thông với nhau theo những nguyên tắc cơ bản; để bảo đảm
rằng khi chúng ta bổ sung các miền mới chúng sẽ được đồng bộ. Như những
gì bạn có thể hình dung, nếu ai đó muốn đầu độc một trong các entry này
hoặc định hướng sai lưu lượng Internet đến một miền giả nào đó thì nó có thể
được thực hiện với một số lượng các hành vi ẩn. Đó là những gì đã xảy ra
vào năm ngoái khi một nhà cung cấp dịch vụ Internet ở Pakistan khóa truy
cập tất cả mạng YouTube khi họ muốn chỉ muốn cho các công dân mạng của
Pakistan xem một trang video công kích.
Đây chính là nơi OpenDNS phát huy tác dụng của nó. Khi bạn thiết lập mạng
của mình, thường bạn sẽ không suy nghĩ nhiều về các thiết lập DNS của
mình. Nếu sử dụng cáp hoặc modem DSL, bạn kết nối nó và nó sẽ tự động
lấy lấy các thiết lập mặc định DNS từ cáp hoặc máy chủ DNS của công ty
điện thoại.
Những gì cần thực hiện để an toàn ở đây là bạn cần phải thay đổi các thiết lập
này, để phản chiếu các máy chủ NDS tại OpenDNS. Đây là một dịch vụ miễn
phí và có thể bạn sẽ phân vân tự hỏi về cách duy trì, dịch vụ sẽ thu tiền trên
việc quảng cáo khi bạn đánh vào một miền không tồn tại. Có những hướng
dẫn cụ thể trên website này dựa theo mỗi một router mà bạn sử dụng trên
mạng của mình và toàn bộ quá trình không lấy mất của bạn quá nhiều thời
gian để đọc và thực hiện các thay đổi.
Có một số thú vị trong khi sử dụng OpenDNS. Đầu tiên là bạn có thể thiết lập
khóa các miền đối tượng nào đó, chính vì vậy bạn có thể bảo vệ được bản
thân mình về các vụ kiện tụng. Cũng tốn thời gian để khóa các miền, chính vì
vậy bạn tránh được việc đặt bẫy bởi một số hacker. Bên cạnh đó bạn cũng có
được dịch vụ DNS tốt hơn vì chúng có các máy chủ đáp ứng nhanh hơn so
với các miền Internet nói chung. Cũng tránh được các lỗi về chính tả trong
các miền, vì vậy nếu bạn gây ra một lỗi nào đó trong việc đánh các tên trong
trình duyệt thì chúng có thể hướng bạn đến địa điểm mà bạn dự định.
OpenDNS đang mở ra một giải pháp bảo mật cho các tài nguyên DNS của
bạn. Hy vọng dịch vụ này sẽ được mọi người quan tâm và phát huy được các
ưu điểm của nó.