Trong nhiều năm qua, địa chỉ DNS 1.1.1.1 của Cloudflare đã trở thành lựa chọn phổ biến với hàng triệu người dùng internet nhờ tốc độ phân giải tên miền nhanh, ổn định và hỗ trợ các giao thức bảo mật riêng tư.
Tuy nhiên, trong bối cảnh các cuộc tấn công phishing, website giả mạo ngân hàng và mã độc phát tán qua trình duyệt ngày càng tinh vi, chỉ tăng tốc truy cập là chưa đủ. Các chuyên gia an ninh mạng hiện cho rằng người dùng gia đình nên chuyển sang phiên bản bảo vệ nâng cao mang tên 1.1.1.2 — một dịch vụ nằm trong bộ “1.1.1.1 for Families” của Cloudflare.
Điểm khác biệt quan trọng nhất là nếu DNS 1.1.1.1 chỉ đơn thuần đóng vai trò “sổ danh bạ internet”, giúp thiết bị tìm đúng địa chỉ IP của website cần truy cập, thì DNS 1.1.1.2 còn bổ sung cơ chế lọc an toàn ở tầng DNS.
Nói cách khác, trước khi trình duyệt kịp mở một website, hệ thống DNS sẽ kiểm tra xem tên miền đó có nằm trong danh sách phát tán mã độc, virus, phần mềm gián điệp hay trang web lừa đảo hay không. Nếu bị đánh dấu nguy hiểm, yêu cầu truy cập sẽ bị chặn ngay lập tức và thiết bị không thể kết nối đến máy chủ độc hại. Cloudflare cho biết với các tên miền bị xác định nguy hiểm, hệ thống sẽ trả về địa chỉ vô hiệu thay vì IP thật, qua đó ngăn website tải xuống.
Ưu điểm lớn nhất của giải pháp này nằm ở sự đơn giản. Người dùng không cần cài phần mềm diệt virus trên từng điện thoại, laptop, máy tính bảng hay TV thông minh. Chỉ cần thay đổi DNS ngay trên router Wi-Fi, toàn bộ thiết bị trong nhà sử dụng chung mạng sẽ được áp dụng lớp lọc bảo vệ tự động.
Cụ thể, người dùng chỉ cần cài:
DNS chính: 1.1.1.2 DNS phụ: 1.0.0.2
Nếu muốn chặn thêm nội dung người lớn, Cloudflare còn cung cấp gói mạnh hơn:
DNS chính: 1.1.1.3 DNS phụ: 1.0.0.3
Giới kỹ thuật đánh giá đây là một trong những biện pháp “an ninh mạng thụ động” hiệu quả nhất cho gia đình, đặc biệt hữu ích với người lớn tuổi, trẻ em hoặc những thành viên không có nhiều kinh nghiệm nhận biết website giả mạo.
Nhiều thảo luận trong cộng đồng quản trị mạng cho thấy 1.1.1.2 hoạt động như một lớp phòng thủ đầu tiên khá hữu ích, giúp giảm đáng kể nguy cơ truy cập nhầm các domain phát tán phần mềm độc hại, dù không thể thay thế hoàn toàn phần mềm antivirus hay ý thức sử dụng internet an toàn.
Tuy vậy, các chuyên gia cũng lưu ý DNS bảo vệ không phải “lá chắn tuyệt đối”. Những tên miền độc hại mới xuất hiện có thể chưa bị hệ thống nhận diện ngay, đồng thời đôi khi vẫn có hiện tượng chặn nhầm một số website hợp lệ do phân loại sai. Đây là điểm mà người dùng cần cân nhắc nếu gặp lỗi truy cập bất thường.
Ngoài ra, nếu người dùng đã cài chế độ Secure DNS hoặc DNS over HTTPS riêng trong trình duyệt như Chrome, Edge, Brave hoặc Firefox thì các trình duyệt này có thể bỏ qua DNS của router. Khi đó, để lớp bảo vệ hoạt động đầy đủ, cần tắt Secure DNS hoặc cấu hình lại trình duyệt sử dụng đúng máy chủ DNS gia đình. Đây cũng là lưu ý được cộng đồng Cloudflare chia sẻ khá nhiều trong quá trình sử dụng thực tế.
Trong bối cảnh lừa đảo trực tuyến ngày càng nhắm vào người dùng phổ thông thông qua những cú click vô tình, việc đổi từ 1.1.1.1 sang 1.1.1.2 được xem là một thay đổi nhỏ nhưng mang lại thêm một lớp “hàng rào vô hình” cho cả mạng internet gia đình.
Chỉ cần vài phút thiết lập, người dùng đã có thể giảm đáng kể nguy cơ truy cập vào các website độc hại trước khi mối đe dọa kịp chạm tới thiết bị.
Bình luận
0