Saját névfeloldó hálózatot helyezett üzembe a Google. A béta címkét most azonban halálosan komolyan kell venni

Mi lenne az internettel az olyan, átlagemberek által is könnyen megjegyezhető címek nélkül, mint a technet.hu vagy a google.hu? Mennyivel lenne nehezebb, ha azt kéne megjegyeznünk, hogy 81.0.78.54 vagy 74.125.87.103?

Így hát a DNS (Domain Name System, nem az örökítőanyag), azaz névfeloldó szerverek működése és elérhetősége alapvető az internetezőknek. Ezek a gépek fordítják le ugyanis az emberi címeket  a gépek által is könnyen emészthetőekre.

Amikor mi beütjük a böngésző címsorába, hogy technet.hu, a számítógépünk – fusson azon OS X, Windows vagy Linux – megkérdi az egyik ilyen DNS szervert: mégis hol keresse ezt a címet? Válaszként megkapja, hogy 81.0.78.54!

Annak érdekében, hogy ne kelljen mindenkinek a pár központi szervert (a „root, azaz gyökérszerver és az országonkénti TLD, - Top Level Domain – azaz legfelső szintű tartományok szerverei) nyaggatnia, az internetszolgáltatók, sőt, az iskolák, vállalatok és még páran üzemeltetnek kisebb szervereket. Ezek a főszerverek válaszait egy időre megjegyzik, így tehermentesítik azokat.

Ez a működés azonban támadások sorozatáért felelős. Több esetben megtörtént, hogy „megmérgezték” ezen megjegyzett válaszokat rosszindulatú hackerek. Ekkor jobb esetben egy extra pornóhirdetést, rosszabban egy hamis banki oldalt kapunk.

A Google által működtetett szerverek azonban már most tartalmazzák mindazon biztonsági intézkedéseket, amelyeket az internetes protokollok szabványosítását végző IETF jövő év végére próbál bevezetni. Sőt, még olyan megoldást is használ, amely végül kimaradt a hivatalos csokorból.

A szolgáltatás azonban jelenleg béta állapotú, nem véletlenül. Egyes tesztelők egyszerűen nem érték el az egyik tesztszervert. Ez azonban még megbocsátható hiba lenne. A szolgáltatás jelenleg hibásan kezeli a lokális címeket, így a Mac OS X például a végtelenségig ismétli a lekérdezést.

Szerencsére jelenleg is létezik több ingyenes, az átlag DNS hálózatnál megbízhatóbban működő szolgáltatás is. Kettőt megemlítek. Az első az OpenDNS ingyenes szolgáltatása, a második pedig a Comodo biztonsági cég által indított Secure DNS. Mindkettő véd a rosszindulatú címek ellen.
 
A szerverek használatához át kell írnunk a rendszerünkben a DNS szolgáltató címét. Ehhez XP alatt a kapcsolat ikonjára, majd a Tulajdonságok gombra kattintsunk! A lap közepén található lista legalján a TCP/IP protokollra kattintsunk duplán! A felugró ablakban a DNS kiszolgálóhoz pedig adjuk meg a választott szolgáltató címeit. Én a Secure DNS két címét (156.154.70.22 és 156.154.71.22) adtam meg. Kikapcsolásához csak törölni kell a címeket és visszaállítani az eredetire.