3 DNS Server tốt nhất giúp bảo vệ mạng internet gia đình

Khi đăng ký mạng internet cáp quang từ các nhà cung cấp dịch vụ internet thì nhà mạng thường sẽ cấu hình sẵn DNS Server trên router của khách hàng. Mặc định thì các nhà mạng sẽ sử dụng DNS Server của họ, cụ thể thì VNPT sử dụng 203.162.4.191, 203.162.4.190, FPT là 210.245.24.20, 210.245.24.22 và Viettel là 203.113.131.1, 203.113.131.2. Tuy nhiên, các DNS Server mặc định này thường không được tối ưu để bảo vệ mạng internet gia đình. Bài viết này mình sẽ giới thiệu các DNS Server tốt nhất giúp bảo vệ mạng internet cho gia đình tốt hơn.

1. DNS Server là gì

Để cho ai chưa biết DNS (Domain Name System) Server là gì thì mình xin giải thích ngắn gọn nó là những máy chủ giúp chuyển đổi các tên miền thành các địa chỉ IP. Thực ra khi mình truy cập vào các trang web trên trình duyệt như Chrome hay Safari thì nó sẽ kết nối mình đến các địa chỉ IP đã được DNS Server chuyển đổi từ tên miền chứ không trực tiếp sử dụng các tên miền. Ví dụ khi mình truy cập trang web “google.com” thì thật chất là mình đang truy cập vào địa chỉ IP 74.125.200.101 của máy chủ Google.

Như vậy rõ ràng là các DNS Server rất quan trọng và có ảnh hưởng rất lớn đến tính bảo mật của mạng internet mà mình đang sử dụng. Nếu vô tình sử dụng phải một DNS Server không đáng tin cậy sẽ dẫn đến việc mình có thể vô tình kết nối đến các máy chủ có chứa mã độc hoặc giả mạo các trang web chính thống nhằm mục đích lừa đảo hay ăn cấp thông tin của nạn nhân.

Hiện có rất nhiều các nhà cung cấp dịch vụ “public DNS Server” hay tạm dịch là dịch vụ “máy chủ chuyển đổi tên miền công cộng” rất có uy tín, cho phép sử dụng dịch vụ DNS Server của họ miễn phí để thay thế cho các DNS Server mặc định của nhà mạng nhằm tăng cường bảo mật cho mạng internet của gia đình. Phổ biến nhất phải kể đến các DNS Server của Google có địa chỉ IP 8.8.8.8, hay Cloudflare có IP 1.1.1.1. Đây cũng là các DNS Server đáng tin cậy nhất và thường được mọi người sử dụng. Tuy nhiên, các DNS Server này chỉ đơn thuần cung cấp một dịch vụ DNS đáng tin cậy chứ chưa giúp ngăn chặn được các nguy cơ tiềm ẩn cho người dùng trên internet.

Sau đây mình xin giới thiệu 3 DNS Server tốt nhất có bổ sung thêm các tính năng nâng cao như chặn quảng cáo, chặn các trang web, ứng dụng chứa mã độc hay lừa đảo để ăn cấp thông tin người dùng, hoặc các trang web có nội dung người lớn. Khi sử dụng các DNS Server này, nếu các thành viên trong gia đình có lỡ nhấn vào các đường link (liên kết đến các website) chứa mã độc thì cũng sẽ giảm được nguy cơ bị đánh cấp dữ liệu cá nhân do đã được các DNS Server chặn lại trước khi kết nối với người dùng. Việc sử dụng các DNS Server này không đòi hỏi người dùng phải cài đặt thêm bất kỳ phần mềm nào mà chỉ cần khai báo các địa chỉ IP tại phần “DNS Server” của máy tính hoặc router là được.

2. Cloudflare Family

Cloudflare Family là các máy chủ DNS của Cloudflare được thiết kế riêng cho gia đình và được bổ sung thêm các tính năng sàng lọc các mối nguy hại cho các thành viên gia đình khi sử dụng internet. Hiện Cloudflare Family cung cấp 2 cấp độ bảo vệ cho gia đình:

2.1 Chặn các website chứa mã độc

IPv4

• 1.1.1.2
• 1.0.0.2

IPv6

• 2606:4700:4700::1112
• 2606:4700:4700::1002

2.2 Chặn các website chứa mã độc và các website có nội dung người lớn

IPv4

• 1.1.1.3
• 1.0.0.3

IPv6

• 2606:4700:4700::1113
• 2606:4700:4700::1003

3. AdGuard

AdGuard được biết đến với tính năng lọc quảng cáo ưu việt giúp người dùng không còn bị làm phiền bởi các quảng cáo hiển thị trên máy tính cũng như điện thoại. Hiện AdGuard cũng cung cấp 2 cấp độ bảo vệ sau:

3.1 Chặn quảng cáo và theo dõi

IPv4

• 94.140.14.14
• 94.140.15.15

IPv6

• 2a10:50c0::ad1:ff
• 2a10:50c0::ad2:ff

3.2 Chặn quảng cáo, theo dõi, nội dung người lớn và giúp tìm kiếm an toàn

IPv4

• 94.140.14.15
• 94.140.15.16

IPv6

• 2a10:50c0::bad1:ff
• 2a10:50c0::bad2:ff

4. Quad9

Quad9 cũng là một nhà cung cấp DNS Servers được rất nhiều người sử dụng đẻ ngăn chặn các website hay ứng dụng lừa đảo, gián điệp nhằm đánh cấp thông tin người dung. Theo một thử nghiệm của Lawrence Systems đã làm vào năm 2020 thì khả năng chặn mã độc của Quad9 cho hiệu quả vượt trội so với các nhà cung cấp dịch vu khác.

IPv4

• 9.9.9.9
• 149.112.112.112

IPv6

• 2620:fe::fe
• 2620:fe::9