OpenAlt 2024

Systém DNS (Domain Name System) zajišťuje jednu ze základních služeb na internetu a to překlad doménových jmen na IP adresy. Pokud používáte internet, používáte i DNS.

Kromě legitimních domén, na kterých jsou běžné webové stránky, které chceme navštívit, existují i škodlivé domény. Ty typicky slouží jako vstupní brána pro nejrůznější internetové hrozby, nejčastěji phishing nebo malware. V ideálním případě se chceme připojením na tyto domény úplně vyhnout. K tomu slouží princip tzv. filtrování DNS dotazů, který funguje jako základní ochrana při procházení internetu, ať už na počítači doma nebo na mobilu kdekoliv jinde.

V této přednášce se podíváme na to, jaké jsou praktické možnosti filtrování domén. Jestli raději zvolit řešení postavené na otevřeném systému ve vlastní režii a nebo tuto úlohu přenechat některé z nabízených služeb, ať už zdarma nebo za peníze. Popíšeme si vlastnosti a charakteristiky obou řešení a zaměříme se na hlavní přednosti i nedostatky, případně si nastíníme situace, kdy zvolit jaké řešení.

A protože bezpečné DNS je i soukromé DNS, nebude opomenut ani tento aspekt. Rozebereme jak se bránit proti případnému odposlechnutí komunikace a jakou vybrat externí službu, která nezaznamenává naši internetovou stopu.