Kako promijeniti DNS postavke na vašem ruteru da biste poboljšali brzinu i sigurnost

Informatec Digital » Resursi » Kako promijeniti DNS postavke na vašem ruteru da biste poboljšali brzinu i sigurnost

Ako ste ikada primijetili da vam je internet veza spora, da se određene web stranice ne učitavaju ili ste zabrinuti za privatnost i sigurnost tokom pregledavanja , promjena DNS postavki vašeg rutera je vjerovatno upravo ono što vam treba. Iako možda zvuči tehnički, to je podešavanje koje možete sami napraviti za samo nekoliko minuta i može značajno poboljšati performanse vašeg interneta.

Podrazumevano, vaš internet provajder konfiguriše automatske DNS servere, ali niste obavezni da ih koristite. Odabirom drugačijih servera možete dobiti veće brzine, veću stabilnost, poboljšanu sigurnost ili čak manje cenzure . Pogledajmo detaljnije šta je DNS, rizike korištenja nepouzdanih servera, prednosti njihove promjene kod kuće i u poslovnom prostoru, kako to učiniti korak po korak na vašem ruteru i na različitim specifičnim modelima, te koji javni DNS provajderi se danas najpreporučuju.

Šta je DNS i zašto se toliko priča o njegovoj promjeni?

Kada ukucate adresu poput "google.com" ili "facebook.com" u svoj pretraživač, vaš uređaj se zapravo treba povezati s određenom numeričkom IP adresom servera . Bilo bi nepraktično da korisnici pamte ove nizove brojeva za svaku web stranicu, pa postoji sistem koji djeluje kao posrednik.

Taj sistem je DNS (Domain Name System), vrsta ogromnog internet direktorija ili telefonskog imenika koji povezuje imena domena čitljiva ljudima (xataka.com, avast.com, redeszone.net, itd.) sa njihovim odgovarajućim IP adresama. Kada vaš računar pita "gdje se nalazi ova web stranica?", DNS server odgovara IP adresom i pretraživač se povezuje.

DNS serveri u suštini djeluju kao prevodioci između ljudskog jezika i mrežnog jezika . Na ovaj način, ne morate pamtiti 172.217.0.0 ili slične adrese, već samo jednostavno ime. Ovo prevođenje se dešava stotinama puta dnevno, a da to ni ne primijetite: kada otvarate web stranice, aplikacije, cloud servise, online igre, streaming servise, ažuriranja i tako dalje.

Prema zadanim postavkama, gotovo svi ruteri na tržištu koriste DNS servere vašeg internet provajdera (ISP). To znači da svi uređaji povezani na vašu mrežu (mobilni telefoni, računari, tableti, igraće konzole, televizori, pametni kućni uređaji itd.) šalju svoje upite ovim DNS serverima koje je unaprijed konfigurirao provajder, bez potrebe da mijenjate bilo kakve postavke.

Prednosti promjene DNS postavki na vašem ruteru

Zanimljivo je da niste primorani koristiti servere svog internet provajdera: možete ih zamijeniti drugima i ostvariti konkretne prednosti u brzini, sigurnosti, privatnosti ili kontroli sadržaja koji se učitava na vašu mrežu.

Što se tiče performansi, alternativni DNS može smanjiti latenciju rješavanja problema, odnosno vrijeme koje je potrebno vašem pregledniku da odredi na koji server se treba povezati . Ovo ne povećava vaš ugovoreni propusni opseg, ali može ubrzati učitavanje stranica, brže reagirati aplikacije i omogućiti određenim uslugama koje su prethodno bile neispravne da počnu normalno raditi.

Tu je i jasna sigurnosna komponenta: neki DNS provajderi trećih strana filtriraju i blokiraju zlonamjerne web stranice, pokušaje krađe identiteta (phishinga) ili domene koje se koriste za zlonamjerni softver . Na taj način, ako neko na vašoj mreži klikne na opasan link, DNS razrješenje može to zaustaviti prije nego što se stranica uopće učita.

Što se tiče privatnosti, korištenje servera koji nisu oni koje pruža vaš internet provajder (ISP) može pomoći u smanjenju količine praćenja vaših navika pregledavanja . Mnogi javni DNS servisi obavezuju se da će izbrisati zapise u roku od nekoliko sati ili da ih neće povezati s ličnim podacima, što se ne dešava uvijek sa DNS serverima koje pružaju provajderi internet usluga.

Konačno, tu je i faktor slobode pristupa: ovisno o DNS-u koji koristite, možete zaobići blokade na određenim web stranicama nametnute na nivou operatera ili, obrnuto, primijeniti roditeljsku kontrolu ili filtere produktivnosti. Promjenom nameservera možete preći sa praktično necenzuriranog pregledavanja na mnogo ograničenije okruženje.

DNS u poslovnom okruženju: prednosti i rizici

U korporativnoj mreži, problem postaje još ozbiljniji jer DNS utiče na produktivnost, sigurnost i kontinuitet poslovanja . Dobro planirana promjena može značajno poboljšati performanse, ali je ujedno i delikatna stvar ako se implementira bez planiranja.

S pozitivne strane, implementacija DNS servera višeg kvaliteta u vašoj kompaniji može dovesti do značajnih poboljšanja vremena učitavanja i stabilnosti prilikom pristupa web stranicama, radnim platformama zasnovanim na oblaku, korporativnoj e-pošti i drugim kritičnim alatima. Nadalje, mnoge poslovne usluge omogućavaju korištenje redundantnih DNS servera, tako da ako jedan zakaže, drugi preuzima, sprječavajući prekide u radu.

Još jedna ključna prednost za preduzeća je sigurnost: neki provajderi nude DNS sa naprednim filtriranjem, ažuriranim crnim listama i zaštitom od sumnjivih domena . Ovo značajno smanjuje vjerovatnoću da zaposleni završi na phishing web stranici ili preuzme zlonamjerni softver klikom na link u e-poruci.

Međutim, sve ima svoju lošu stranu: loše izvedena promjena ili netačna konfiguracija mogu uzrokovati trenutni prekid rada svih usluga koje zavise od mreže . Ako se razrješenje imena pokvari, mnoge aplikacije prestaju s radom, korisnici ne mogu pristupiti internim ili eksternim sistemima, a kompanija može izgubiti vrijeme i novac.

Nadalje, nepravilna konfiguracija može dovesti do problema s kompatibilnošću određenih uređaja, internih servisa, VPN-ova ili integracija koje se oslanjaju na specifične DNS servere ili interne rezolucije . Stoga je u korporativnom okruženju preporučljivo temeljito analizirati utjecaj, testirati tokom perioda niske aktivnosti i, ako je moguće, koristiti interne DNS servere ili hibridna rješenja.

Opasnosti korištenja nepoznatih ili falsifikovanih DNS servera

Neće biti dovoljno bilo koji DNS server: ležeran odabir bilo kojeg DNS provajdera kojeg pronađete na forumu ili sumnjivoj listi može biti loša ideja. U konačnici, sav vaš promet za razrješenje imena prolazi kroz tog provajdera , tako da mu dajete veliko povjerenje.

Ako koristite kompromitovane ili zlonamjerne DNS servere, napadač može manipulirati odgovorima i preusmjeriti vas na lažne web stranice koje oponašaju legitimne (banke, e-poštu, društvene mreže, online trgovine itd.). Ovo je poznato kao trovanje DNS keša ili DNS spoofing na serveru.

U ovim vrstama napada, lažni podaci se ubacuju u keš memoriju resolvera, tako da kada vaš računar zatraži poznatu web stranicu, server vraća IP adresu servera kojim upravlja napadač . Web stranica koju vidite izgleda legitimno, ali je zapravo dizajnirana za krađu akreditivnih podataka, bankovnih podataka ili instaliranje zlonamjernog softvera.

Postoji i lažiranje na strani klijenta, gdje se uređaj ili određene aplikacije prevare. Ovdje cilj ostaje isti: zbuniti DNS zahtjeve tako da korisnik završi na lažnim stranicama čak i kada vjeruje da pretražuje sigurne kanale.

Kako bi se suprotstavili ovim rizicima, postoji nekoliko mjera: prvo, tehnologije poput DNSSEC-a dodaju kriptografske potpise koji omogućavaju provjeru autentičnosti odgovora . Drugo, šifriranje upita (korištenjem DNS-a preko HTTPS-a ili DNS-a preko TLS-a) otežava presretanje i manipuliranje zahtjevima u tranzitu, iako ne štiti od svih vrsta napada na servere.

Utjecaj DNS-a na brzinu interneta

Važno je razjasniti da DNS ne mijenja vaš ugovoreni propusni opseg, ali utiče na brzinu uspostavljanja početne veze sa svakom uslugom . Drugim riječima, neće smanjiti brzinu preuzimanja na 1 Gbps ako imate 100 Mbps, ali može ubrzati odziv web stranica.

Utjecaj je najuočljiviji u svakodnevnom pregledavanju, streamingu i online igranju. Vrlo spor ili preopterećen DNS server dodaje dodatne milisekunde svakom upitu, što rezultira stranicama koje se duže učitavaju, uslugama koje se predugo obrađuju i potencijalnim povremenim greškama prilikom rješavanja određenih domena.

Prelaskom na DNS sa nižom latencijom i boljom infrastrukturom, iskustvo postaje glatkije: imena se brže razrješavaju, vrijeme koje vaš preglednik troši na "pretragu..." se smanjuje, a video platforme ili online igre se brže povezuju sa odgovarajućim serverima . Ako je usluga geografski dobro raspoređena, primijetit ćete razliku.

Međutim, samo zato što je DNS veoma popularan ne znači da je i najbrži u vašem specifičnom području. Stvarne performanse uveliko zavise od vaše lokacije, vašeg internet provajdera i blizine servera . Stoga je najbolje da testirate vlastitu vezu pomoću specijaliziranih alata.

Za ovo postoje dva široko korištena alata: DNS Benchmark (od Gibson Research Corporation) i DNS Jumper. Prvi analizira desetine ili hiljade servera kako bi vam pokazao koji najbrže odgovaraju s vaše mreže . Drugi vam omogućava da pokrenete brze testove i odaberete najbrži DNS server s liste, čak i filtrirate prema maksimalnom vremenu odziva.

Kako promijeniti DNS: uređaj vs ruter

Imate dvije glavne opcije: izmijeniti DNS na svakom uređaju (računar, mobilni telefon, tablet, konzola itd.) ili to učiniti direktno na ruteru. Promjena na računaru je korisna za sigurno testiranje i bez utjecaja na ostatak mreže . Promjena na ruteru ima globalni učinak na sve povezane uređaje.

Ako ga konfigurirate samo na vašem računaru, taj računar će koristiti servere koje ste naveli, ali će ruter nastaviti slati upite zadanim DNS serverima internet provajdera za sve ostale uređaje . Ovo je savršeno ako želite pokrenuti testove ili ako vam ruter vašeg internet provajdera ne dozvoljava promjenu DNS postavki.

Međutim, ako promijenite postavke rutera, svaki mobilni telefon, TV, laptop ili igraća konzola koji se povezuju putem Wi-Fi-ja ili kabla automatski će naslijediti nove DNS servere . Ne morate to raditi jedan po jedan, iako promjena utiče na cijelu kuću ili kancelariju, a greška bi vas mogla ostaviti bez interneta na svim vašim uređajima.

Stoga je obično razuman pristup prvo testirati odabrane DNS servere na jednom uređaju. Ako vidite da veza dobro funkcionira, stranice se glatko učitavaju i da nema neobičnog ponašanja, onda ima smisla primijeniti istu promjenu na ruter kako biste je koristili u cijeloj mreži.

Opći koraci za promjenu DNS-a na ruteru

Iako svaka marka i model ima svoj meni, gotovo svi ruteri slijede sličnu strukturu. Generički proces za promjenu DNS postavki obično je vrlo sličan, s malim varijacijama u nazivima odjeljaka.

Prvi korak je pronaći zadani gateway rutera , koji je obično 192.168.1.1 ili 192.168.0.1. U Windowsu možete otvoriti komandni redak, pokrenuti naredbu ipconfig i provjeriti odjeljak "Zadani gateway" da biste ga potvrdili.

S tom IP adresom, otvorite web preglednik i unesite je u adresnu traku. Ruter će tražiti korisničko ime i lozinku. Mnogi modeli dolaze s generičkim lozinkama poput "admin", "1234" ili sličnim, ali se preporučuje da ove podatke promijenite u jaku, jedinstvenu lozinku kako biste spriječili neovlašteni pristup uređaju.

Kada uđete u kontrolnu ploču, trebat ćete pronaći "napredne postavke", "Internet", "WAN", "Lokalna mreža" ili nešto slično, ovisno o firmveru. Unutar jednog od ovih odjeljaka naći ćete polja kao što su "DNS", "DNS server", "DNS serveri" ili "Statički DNS ", gdje ćete vidjeti trenutne servere, obično one koje vam pruža vaš internet provajder.

Sljedeći korak je onemogućavanje automatske upotrebe DNS-a (obično postoji potvrdni okvir ili padajući meni) i ručni unos adresa primarnog i sekundarnog servera koje želite koristiti , kao što su Google, Cloudflare, OpenDNS ili drugi pouzdani provajderi. Zatim sačuvajte postavke i ponovo pokrenite ruter kako bi ih svi uređaji mogli početi koristiti.

Važno je zapamtiti da promjena ove postavke nije igra: ako unesete adrese pogrešno ili navedete servere koji ne reagiraju, cijela mreža će izgubiti razlučivanje imena . U tom slučaju, jednostavno biste se trebali vratiti na interfejs rutera (ponekad koristeći direktnu numeričku IP adresu umjesto domene) i vratiti originalne vrijednosti ili pokušati s drugim DNS serverima.

Praktični primjeri: promjena DNS-a na određenim ruterima

Svaki proizvođač drugačije organizira menije, pa je vrijedno pogledati kako je to urađeno u nekim od najčešćih modela koji se nalaze u domovima i malim uredima. Čak i ako nemate potpuno isti model, struktura je obično slična i poslužit će kao vodič.

D-LINK ruteri

Na D-LINK ruteru, tipičan proces uključuje otvaranje pretraživača, unos IP adrese rutera (obično 192.168.1.1), unos korisničkog imena i lozinke (ako je niste promijenili, obično je "admin" u oba polja ) i traženje opcije "Napredne postavke" na vrhu.

U tom meniju, idite na odjeljak "Internet" i pronađite opciju za korištenje ručnog DNS-a umjesto automatskih DNS servera provajdera internet usluga . Tamo ćete vidjeti polja za "primarni DNS server" i "sekundarni DNS server", gdje jednostavno trebate unijeti odabrane adrese i sačuvati postavke.

Digi ZTE ruter

Ako ste Digi korisnik i imate jedan od njihovih ZTE rutera, postupak je sličan: pristupite IP adresi uređaja, unesite svoje vjerodajnice i idite na odjeljak "Lokalna mreža" u glavnom meniju. Odatle idite na "LAN", a zatim na "DHCP server".

Na tom ekranu ćete pronaći polja za primarni i sekundarni DNS server povezan s DHCP serverom, koji je odgovoran za dodjeljivanje mrežnih parametara uređajima. Promjenom ovih adresa i odabirom postavke "Bez automatskog", osigurat ćete da svi uređaji koji primaju IP adrese od rutera koriste nove DNS servere . Zatim jednostavno kliknite na "Primijeni" da biste sačuvali promjenu.

Vodafone ruteri i sigurni DNS

Mnogi Vodafone ruteri uključuju funkciju pod nazivom Secure DNS , dizajniranu za blokiranje zlonamjernih web stranica i određenog sadržaja. Problem je što ova funkcija, prema zadanim postavkama, može spriječiti korištenje DNS servera trećih strana, jer uređaj prisiljava korištenje vlastitih i "otima" DNS rezoluciju.

Da biste modificirali DNS servere na ovim ruterima, potrebno je da aktivirate ekspertski način rada u interfejsu, odete na meni "Internet > DNS i DDNS" i poništite oznaku u polju "Sigurni DNS" ako je dostupno. Tek tada ćete moći unijeti eksterne DNS servere u odgovarajuća polja . Nažalost, na nekim modelima ova opcija se možda neće pojaviti ili je može blokirati firmver.

Kada ne postoji način da se onemogući ovo otimanje DNS-a na ruteru, alternativa je ručno konfigurisanje servera na svakom uređaju: na primjer, u Windowsu odlaskom na "Mreža i internet", otvaranjem svojstava adaptera, odabirom "Internet Protocol Version 4" i označavanjem "koristi sljedeće adrese DNS servera" da uneseš nove.

FRITZ!Box ruteri

Na FRITZ!Box ruterima, promjena je prilično jednostavna. Nakon što pristupite interfejsu za upravljanje putem preglednika, pogledajte meni s lijeve strane i idite na "Internet" > "Detalji pristupa". Na vrhu ćete vidjeti nekoliko kartica, uključujući jednu pod nazivom "DNS server".

Podrazumevano, aktivna opcija je obično "Koristi DNSv4 server koji je dodijelio tvoj internet provajder". Da bi je prilagodio, odaberi "Koristi drugi DNSv4 server" i unesi željene DNS servere u polja. Klikom na "Primijeni" ruter će početi koristiti ove alternativne servere za sve veze.

ASUS ruteri

Na ASUS uređajima, meni se može razlikovati ovisno o modelu, ali koncept je sličan. Na primjer, na ASUS RT-AC86U, pristupili biste interfejsu, odabrali "Napredne postavke" na bočnoj ploči, a zatim "LAN" da biste pronašli odjeljak "Postavke DNS i WINS servera" , gdje biste unijeli željene servere.

Na drugim modelima, kao što je ASUS ROG Rapture GT-AXE11000, put je "Napredne postavke" > "WAN - Internet veza". Tamo ćete pronaći odjeljak pod nazivom "WAN DNS postavke" s opcijom "Automatsko povezivanje sa serverom". Promjenom ove opcije na "Ne" moći ćete ručno postaviti primarni i sekundarni DNS server za cijelu mrežu.

Synology ruteri

U Synology ekosistemu, nakon što se prijavite na ruter sa svojim korisničkim imenom i lozinkom, idite na bočni meni i odaberite "Lokalna mreža". Na kartici "Općenito" vidjet ćete odjeljak "DHCP server" gdje možete odrediti ručne DNS servere umjesto onih koji se dodjeljuju automatski.

Kada sačuvate promjene, novi DHCP najmovi će uključivati ​​te DNS servere, tako da će svaki uređaj koji dobije IP adresu od rutera početi koristiti servere koje ste konfigurisali kao preferirane , bez potrebe za ručnim podešavanjem svakog uređaja.

TP-Link Archer ruteri i kompatibilnost

Na mnogim TP-Link Archer modelima (kao što su AX10, C6, AX55, VR400, itd.), najnovije verzije firmvera su proširile funkcionalnost vezanu za DNS, IPv6 i druge napredne funkcije. Važno je provjeriti službenu stranicu za podršku za vaš specifični model , odabrati ispravnu verziju hardvera i preuzeti tehnički list ili bilješke o izdanju firmvera.

Nisu svi ruteri prodani u svim regijama, niti svi dobijaju ista ažuriranja, tako da neke DNS funkcije opisane u generičkim priručnicima možda još nisu dostupne na vašem uređaju . Održavanje firmvera ažurnim ključno je i za sigurnost i za pristup najnovijim opcijama.

Koji su javni DNS serveri najpopularniji i najpreporučljiviji?

Postoji ogroman broj javnih DNS servera koje možete koristiti umjesto onih koje vam pruža vaš internet provajder. Neki daju prioritet čistoj brzini, drugi sigurnosti, treći odsustvu cenzure ili roditeljskoj kontroli. Idealno bi bilo da isprobate nekoliko i vidite koji najbolje funkcioniše s vašom vezom.

Među najpoznatijim i najčešće korištenim kod kuće su:

• Google Javni DNSNudi brze servere sa robusnom infrastrukturom. IPv4 adrese: 8.8.8.8 i 8.8.4.4.
• Cloudflare DNSVisoko fokusiran na privatnost, reklamira se kao najbrži resolver. IPv4: 1.1.1.1 i 1.0.0.1.
• OpenDNS (Cisco): Kombinuje performanse sa sigurnošću i filtriranjem. IPv4: 208.67.222.222 i 208.67.220.220.
• Quad9 DNS: usmjeren na blokiranje zlonamjernih domena korištenjem lista prijetnji. IPv4: 9.9.9.9 i 149.112.112.112.
• Comodo Secure DNS: usluga kojom upravlja sigurnosna kompanija Comodo, fokusirana na Izbjegavajte stranice sa zlonamjernim softverom ili phishingomIPv4: 8.26.56.26 i 8.20.247.20.
• DNS.WatchPrioritet je neutralnost i odsustvo cenzure, bez pohranjivanja podataka pregledavanja. IPv4: 84.200.69.80 i 84.200.70.40.

Pored ovih, postoje i mnoge druge alternative: Verisign (64.6.64.6 i 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (sa porodičnim filterima), Neustrar/UltraDNS i duga lista drugih servisa koji mogu biti manje ili više zanimljivi u zavisnosti od toga šta tražite (brzina, roditeljski nadzor, bez cenzure itd.).

Ne postoji jedan "čarobni" DNS koji je najbolji za svakoga. Performanse i korisničko iskustvo zavise od faktora kao što su vaša fizička lokacija, mreža vašeg internet provajdera, međunarodno rutiranje i trenutno opterećenje servera. Zato je najbolje koristiti alate poput DNS Benchmarka ili DNS Jumpera kako biste dobili listu optimalnih servera za vaše specifične potrebe.

DNS Benchmark, na primjer, vam omogućava brzu analizu nekoliko servera ili pokretanje mnogo opsežnijeg testa hiljada opcija širom svijeta. Na kraju vam pokazuje koji nude najbrže vrijeme odziva vaše veze . DNS Jumper, s druge strane, uključuje funkciju "najbržeg DNS-a" i filtere latencije, što je vrlo korisno za one koji jednostavno žele odabrati najbržu dostupnu uslugu.

DNS, sigurnost rutera i dodatna zaštita

DNS je samo jedan dio vaše mrežne sigurnosti, ali važan. Da biste spriječili napadača da manipuliše vašim serverima ili iskorištava ranjivosti rutera, prvi korak je promjena zadanih podataka za prijavu na vašem uređaju i onemogućavanje bilo kakvog udaljenog pristupa koji ne koristite.

Također pomaže promijeniti naziv Wi-Fi mreže kako ne bi otkrivao marku i model rutera, te uvijek ažurirati firmver. Ovo značajno smanjuje površinu napada protiv otmice DNS-a putem samog mrežnog uređaja , taktiku koju često koriste sajberkriminalci kada uređaj još uvijek koristi tvorničke postavke.

Pored DNS-a, možete dodati dodatni sloj pomoću alata poput pouzdanog VPN-a, koji šifrira sav promet i otežava bilo kome da vidi ili izmijeni zahtjeve koji odlaze s vaših uređaja . Neke usluge kombiniraju vlastite DNS servere sa šifriranim tunelom, tako da vaš internet provajder više ne može vidjeti koje domene pretražujete.

U konačnici, promjena DNS-a je relativno jednostavna prilagodba koja vam može dati značajno poboljšanje brzine, sigurnosti i kontrole, posebno u kombinaciji s drugim najboljim praksama: jakim lozinkama, ažuriranim ruterima, ažuriranim antivirusnim softverom i malo zdravog razuma prilikom pregledavanja i otvaranja linkova.

• Izbor DNS-a utiče na brzinu, privatnost i sigurnost.iako se ugovoreni propusni opseg ne mijenja.
• Promjena DNS postavki na vašem ruteru primjenjuje promjenu na sve uređaje.Dok to radite na svakom uređaju utiče samo na taj uređaj.
• Postoje javni DNS serveri fokusirani na performanse, sigurnost ili nedostatak cenzure.Idealno bi bilo da testirate koji najbolje funkcionišu na vašoj lokaciji.
• Izbjegavajte nepoznate DNS servere i zaštitite svoj ruter. (firmver, lozinke, sigurnosne funkcije) kako bi se izbjeglo olakšavanje otimanja podataka ili napada lažiranja podataka.