免费观看又色又爽又黄的小说免费_美女福利视频国产片_亚洲欧美精品_美国一级大黄大色毛片

什么是 DNS,為什么它與你有關?根證書又是啥?

2021-02-11    分類: 網站建設

關于 DNS 和根證書你需要了解的內容。

-- Anxhelo Lushka

由于最近發生的一些事件,我們(Privacy Today 組織)感到有必要寫一篇關于此事的短文。它適用于所有讀者,因此它將保持簡單 —— 技術細節可能會在稍后的文章發布。

什么是 DNS,為什么它與你有關?

DNS 的意思是 域名系統(Domain Name System),你每天都會接觸到它。每當你的 Web 瀏覽器或任何其他應用程序連接到互聯網時,它就很可能會使用域名。簡單來說,域名就是你鍵入的地址:例如 duckduckgo.com 。你的計算機需要知道它所導向的地方,會向 DNS 解析器尋求幫助。而它將返回類似 176.34.155.23 這樣的 IP —— 這就是連接時所需要知道的公開網絡地址。 此過程稱為 DNS 查找。

這對你的隱私、安全以及你的自由都有一定的影響:

隱私

由于你要求解析器獲取域名的 IP,因此它會確切地知道你正在訪問哪些站點,并且由于“物聯網”(通常縮寫為 IoT),甚至它還知道你在家中使用的是哪個設備。

安全

你可以相信解析器返回的 IP 是正確的。有一些檢查措施可以確保如此,在正常情況下這一般不是問題。但這些可能措施會被破壞,這就是寫作本文的原因。如果返回的 IP 不正確,你可能會被欺騙引向了惡意的第三方 —— 甚至你都不會注意到任何差異。在這種情況下,你的隱私會受到更大的危害,因為不僅會被跟蹤你訪問了什么網站,甚至你訪問的內容也會被跟蹤。第三方可以準確地看到你正在查看的內容,收集你輸入的個人信息(例如密碼)等等。你的整個身份可以輕松接管。

自由

審查通常是通過 DNS 實施的。這不是最有效的方法,但它非常普遍。即使在西方國家,它也經常被公司和政府使用。他們使用與潛在攻擊者相同的方法;當你查詢 IP 地址時,他們不會返回正確的 IP。他們可以表現得就好像某個域名不存在,或完全將訪問指向別處。

DNS 查詢的方式

由你的 ISP 提供的第三方 DNS 解析器

大多數人都在使用由其互聯網接入提供商(ISP)提供的第三方解析器。當你連接調制解調器時(LCTT 譯注:或寬帶路由器),這些 DNS 解析器就會被自動取出,而你可能從來沒注意過它。

你自己選擇的第三方 DNS 解析器

如果你已經知道 DNS 意味著什么,那么你可能會決定使用你選擇的另一個 DNS 解析器。這可能會改善這種情況,因為它使你的 ISP 更難以跟蹤你,并且你可以避免某些形式的審查。盡管追蹤和審查仍然是可能的,但這種方法并沒有被廣泛使用。

你自己(本地)的 DNS 解析器

你可以自己動手,避免使用別人的 DNS 解析器的一些危險。如果你對此感興趣,請告訴我們。

根證書

什么是根證書?

每當你訪問以 https 開頭的網站時,你都會使用它發送的證書與之通信。它使你的瀏覽器能夠加密通信并確保沒有人可以窺探。這就是為什么每個人都被告知在登錄網站時要注意 https(而不是 http)。證書本身僅用于驗證是否為某個域所生成。以及:

這就是根證書的來源。可以其視為一個更高的級別,用來確保其下的級別是正確的。它驗證發送給你的證書是否已由證書頒發機構授權。此權限確保創建證書的人實際上是真正的運營者。

這也被稱為信任鏈。默認情況下,你的操作系統包含一組這些根證書,以確保該信任鏈的存在。

濫用

我們現在知道:

DNS 解析器在你發送域名時向你發送 IP 地址

證書允許加密你的通信,并驗證它們是否為你訪問的域生成

根證書驗證該證書是否合法,并且是由真實站點運營者創建的

怎么會被濫用呢?

  • 如前所述,惡意 DNS 解析器可能會向你發送錯誤的 IP 以進行審查。它們還可以將你導向完全不同的網站。
  • 這個網站可以向你發送假的證書。
  • 惡意的根證書可以“驗證”此假證書。

對你來說,這個網站看起來絕對沒問題;它在網址中有 https,如果你點擊它,它會說已經通過驗證。就像你了解到的一樣,對嗎?不對!

它現在可以接收你要發送給原站點的所有通信。這會繞過想要避免被濫用而創建的檢查。你不會收到錯誤消息,你的瀏覽器也不會發覺。

而你所有的數據都會受到損害!

結論

風險

  • 使用惡意 DNS 解析器總是會損害你的隱私,但只要你注意 https,你的安全性就不會受到損害。
  • 使用惡意 DNS 解析程序和惡意根證書,你的隱私和安全性將完全受到損害。

可以采取的動作

不要安裝第三方根證書!只有非常少的例外情況才需要這樣做,并且它們都不適用于一般最終用戶。

不要被那些“廣告攔截”、“軍事級安全”或類似的東西營銷噱頭所吸引。有一些方法可以自行使用 DNS 解析器來增強你的隱私,但安裝第三方根證書永遠不會有意義。你正在將自己置身于陷阱之中。

實際看看

警告

有位友好的系統管理員提供了一個現場演示,你可以實時看到自己。這是真事。

千萬不要輸入私人數據!之后務必刪除證書和該 DNS!

如果你不知道如何操作,那就不要安裝它。雖然我們相信我們的朋友,但你不要隨便安裝隨機和未知的第三方根證書。

當前名稱:什么是 DNS,為什么它與你有關?根證書又是啥?
轉載源于:http://m.newbst.com/news25/100425.html

成都網站建設公司_創新互聯,為您提供軟件開發ChatGPTApp開發Google網站內鏈網站改版

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

搜索引擎優化