Cách chặn các website nguy hiểm bằng NextDNS

OpenDNS không chỉ cung cấp các máy chủ DNS công cộng để phân giải tên miền mà còn đi kèm với các giải pháp bảo mật và lọc nội dung các web khác nhau. Thay vì sử dụng các công cụ phần cứng và phần mềm đắt tiền để chặn nội dung trên mạng, OpenDNS cung cấp một giải pháp dễ dàng hơn để lọc lưu lượng truy cập không mong muốn khỏi mạng của bạn. NextDNS cũng là một công cụ tuyệt vời có các tính năng tương tự, cung cấp các giải pháp bảo mật và lọc nội dung web cho người dùng trong gia đình và SMB.

Vậy nên trong bài viết này, mình sẽ hướng dẫn các bạn cách tự kiểm soát nội dung và bảo mật trên mạng của mình bằng cách sử dụng NextDNS.
Thông thường, DNS mặc định được cung cấp bởi Nhà cung cấp dịch vụ Internet (ISP – nhà mạng) của bạn. Tuy nhiên, một số người cũng có xu hướng sử dụng các máy chủ DNS công khai có sẵn như của Google hoặc Cloudflare.

Bạn có thể đã thấy các máy chủ DNS 8.8.8.8 hoặc 8.8.4.4. Các máy chủ DNS này thuộc về Google và được sử dụng rộng rãi trên Internet. Tuy nhiên, không nhất thiết phải sử dụng DNS Google vì vị trí của bạn có thể ảnh hưởng đến hiệu suất của DNS.

Dịch vụ DNS công khai và riêng tư

Dịch vụ DNS (Domain Name System) công khai và riêng tư đều đóng vai trò quan trọng trong việc quản lý và chuyển đổi tên miền thành địa chỉ IP tương ứng trên internet. Dưới đây là sự khác biệt giữa dịch vụ DNS công khai và riêng tư:

Advertisement

Dịch vụ DNS công khai: Đây là loại dịch vụ DNS mà mọi người đều có thể truy cập và sử dụng. Các nhà cung cấp DNS công khai phổ biến như Google DNS, OpenDNS hoặc Cloudflare DNS cung cấp các máy chủ DNS công khai để người dùng có thể sử dụng miễn phí. DNS công khai thường tập trung vào việc cung cấp tốc độ nhanh, đáng tin cậy và bảo mật cơ bản cho người dùng.

Dịch vụ DNS riêng tư: Đây là dịch vụ DNS được cung cấp bởi các công ty hoặc tổ chức riêng tư, không phải công khai cho mọi người sử dụng. Các dịch vụ DNS riêng tư thường được triển khai trong môi trường doanh nghiệp hoặc tổ chức, nơi bảo mật và quyền riêng tư là yếu tố quan trọng. Dịch vụ DNS riêng tư cho phép các tổ chức tự quản lý, tuỳ chỉnh và kiểm soát việc phân giải tên miền và thông tin DNS liên quan.

Cả dịch vụ DNS công khai và riêng tư đều có vai trò quan trọng trong việc đảm bảo độ tin cậy, tốc độ và bảo mật trong quá trình phân giải tên miền trên internet. Việc lựa chọn giữa dịch vụ DNS công khai và riêng tư phụ thuộc vào nhu cầu và yêu cầu cụ thể của người dùng hoặc tổ chức sử dụng dịch vụ này.

NextDNS là gì?

NextDNS là một dịch vụ DNS tiên tiến được sử dụng để cung cấp bảo mật và kiểm soát truy cập internet. Với NextDNS, người dùng có thể tùy chỉnh và kiểm soát cách họ truy cập internet và bảo vệ quyền riêng tư trực tuyến. Dưới đây là một số đặc điểm chính của NextDNS:

Advertisement

Bộ lọc nội dung: NextDNS cung cấp khả năng lọc nội dung cho phép người dùng chặn hoặc hạn chế truy cập vào các loại nội dung không mong muốn hoặc độc hại trên internet. Bằng cách tùy chỉnh các cài đặt bộ lọc, người dùng có thể ngăn chặn quảng cáo, trang web độc hại, nội dung người lớn và các loại nội dung không phù hợp khác.

Bảo mật và riêng tư: NextDNS cung cấp mã hóa dữ liệu và kết nối an toàn thông qua giao thức DNS over HTTPS (DoH) và DNS over TLS (DoT), đảm bảo rằng thông tin cá nhân và hoạt động trực tuyến của người dùng được bảo vệ khỏi việc theo dõi và xâm nhập. NextDNS cũng cung cấp khả năng chặn các tên miền độc hại hoặc độc hại để ngăn chặn các mối đe dọa trực tuyến.

Quản lý truy cập: NextDNS cho phép người dùng kiểm soát và quản lý việc truy cập vào các trang web và ứng dụng cụ thể. Người dùng có thể thiết lập các quy tắc truy cập, chặn hoặc cho phép truy cập vào các trang web cụ thể, giúp bảo vệ trẻ em khỏi nội dung không phù hợp hoặc giới hạn truy cập vào các trang web độc hại.

Thống kê và báo cáo: NextDNS cung cấp các công cụ thống kê và báo cáo chi tiết về hoạt động truy cập internet của người dùng. Người dùng có thể xem danh sách các tên miền đã truy cập, lưu lượng dữ liệu sử dụng và các thông tin khác để có cái nhìn tổng quan về việc sử dụng internet của mình.

NextDNS là một công cụ mạnh mẽ để bảo vệ quyền riêng tư và tùy chỉnh truy cập internet. Bằng cách sử dụng NextDNS, người dùng có thể tận hưởng một trải nghiệm truy cập an toàn, bảo mật và theo ý muốn trên internet.

Advertisement

Cách cài đặt và cấu hình NextDNS

Tạo tài khoản NextDNS

Hiện tại bạn có thể không cần phải tạo tài khoản NextDNS để sử dụng dịch vụ của họ. Tuy nhiên, mình khuyên bạn nên tạo tài khoản vì khi dịch vụ DNS riêng này chuyển sang giai đoạn thử nghiệm, rất có thể họ sẽ bắt buộc phải tạo một tài khoản để lưu các tùy chọn cấu hình và thanh toán của bạn.
Để đăng ký và tạo tài khoản trên NextDNS, bạn cần truy cập trang web đăng ký tại đây. Bây giờ, tất cả những gì bạn cần làm là nhập địa chỉ email hợp lệ, tạo mật khẩu an toàn và nhấn Signup.

Cài đặt NextDNS trên máy tính

Khi bạn đã đăng ký tài khoản NextDNS, bạn sẽ tự động được chỉ định một máy chủ DNS riêng chỉ dành cho bạn sử dụng và định cấu hình.
Một ID máy chủ duy nhất cũng sẽ được gán cho máy của bạn. ID này sau đó sẽ được sử dụng để giúp các thiết bị cục bộ của bạn giao tiếp với máy chủ NextDNS.

Bạn phải cấu hình máy tính của mình để giao tiếp với máy chủ. Nếu bạn cuộn xuống trang cấu hình, bạn sẽ tìm thấy các tab khác nhau để giúp bạn cấu hình thiết bị. Trong trường hợp bạn dùng Windows, hãy mở tab Windows rồi nhấp vào từ được đánh dấu để tải xuống phần mềm client.

Sau khi tải xuống, hãy nhấp vào tệp thực thi và làm theo trình hướng dẫn cài đặt. Sau khi cài xong, mở ứng dụng NextDNS trên máy tính và làm theo các bước như hình dưới. Lưu ý rằng ID cấu hình sẽ khác nhau vì mỗi tài khoản chỉ có một ID duy nhất.

Khi cấu hình hoàn tất, mức độ ưu tiên DNS của bạn sẽ thay đổi và mọi địa chỉ IP DNS mặc định sẽ được ghi đè bằng địa chỉ IP mới. Thiết bị được định cấu hình giờ đây sẽ sử dụng NextDNS làm máy chủ DNS.

Nếu vì bất kỳ lý do gì mà bạn không thể cài đặt ứng dụng client, bạn có thể sử dụng địa chỉ IP của máy chủ DNS được cung cấp trong bảng bên phải và thêm thủ công vào hệ thống của mình như hình trên.

Cấu hình NextDNS

Sau khi cài đặt, bây giờ bạn đã có thể cấu hình máy chủ DNS theo nhu cầu của riêng mình. Đây là những gì bạn có thể làm.

Tạo hồ sơ

Bạn có thể tạo các profile khác nhau bằng NextDNS. Các profile này cho phép bạn chuyển đổi ngay lập tức giữa các cấu hình và cài đặt được xác định trước.

Để tạo một hồ sơ tùy chỉnh mới, hãy nhấp vào menu thả xuống ở trên cùng và chọn New. Sau đó, nhập tên cho hồ sơ bạn muốn tạo rồi định cấu hình cho phù hợp.
Để chuyển đổi giữa các cấu hình khác nhau, chỉ cần chọn cấu hình đó từ menu thả xuống.

Bảo mật trình duyệt của bạn

Bạn có thể quản lý các giao thức bảo mật của mình bằng cách bật hoặc tắt chúng thông qua tab Security trong NextDNS. Tăng cường bảo mật cho DNS có thể ngăn chặn các cuộc tấn công lừa đảo và theo dõi trực tuyến. Có rất nhiều tùy chọn bảo mật để sử dụng, chẳng hạn như ngăn thiết bị được sử dụng để khai thác tiền điện tử, chặn nội dung tục tĩu và tên miền độc hại,…

Quyền kiểm soát của phụ huynh

NextDNS cho phép bạn quản lý những gì con bạn có thể truy cập trên internet. Ngoài việc chặn hoàn toàn nội dung và các tên miền nhất định, bạn cũng có thể hạn chế hoặc giới hạn quyền truy cập vào một số trang web nhất định. Ví dụ: cha mẹ muốn chặn toàn bộ danh mục nội dung người lớn hoặc các trang web xấu. Dịch vụ lọc DNS sẽ tự động chặn tất cả các trang web thuộc một danh mục cụ thể.

Chẳng hạn, bạn có thể tạo một danh mục cho các trang web và sau đó đặt giới hạn thời gian truy cập thông qua tùy chọn Recreation Time.

Cho phép và chặn các trang web

Sử dụng NextDNS, bạn có thể tạo tường lửa cá nhân của riêng mình bằng cách cho phép và chặn một số trang web nhất định. Điều này có thể được thực hiện thông qua các tab Allowlist và Denylist.

Bạn cũng có thể xóa vĩnh viễn các trang web khỏi danh sách bằng cách nhấp vào dấu “X” hoặc tạm thời vô hiệu hóa bộ lọc bằng cách nhấp vào nút gạt tương ứng.

Giám sát lưu lượng truy cập

Bạn không chỉ có thể định cấu hình máy chủ DNS của mình mà còn có thể giám sát hoạt động và lưu lượng truy cập đi qua nó. Bạn có thể lấy số liệu thống kê cơ bản từ tab Analytics, chẳng hạn như thông tin về các truy vấn bị chặn, truy vấn tạo thông tin thiết bị,…
Nếu bạn muốn biết thêm thông tin chi tiết về các trang web và tên miền đang được truy cập, bạn có thể lấy thông tin đó từ tab Logs.

Advertisement

Những thay đổi được thực hiện đối với máy chủ DNS không ảnh hưởng ngay lập tức đến các thiết bị của bạn. Do đó, mình khuyên bạn nên làm mới các thay đổi DNS của mình bằng cách nhập ipconfig /flushdns, sau đó là ipconfig /renew trong Command Prompt.