Com canviar els DNS al router per guanyar velocitat i seguretat

Informatec Digital » Recursos » Com canviar els DNS al router per guanyar velocitat i seguretat

Si alguna vegada has notat que la teva connexió va lenta, certes webs no carreguen o et preocupen la privadesa i la seguretat quan navegues , és molt probable que canviar els DNS del teu router sigui just el que necessites. Encara que soni tècnic, és un ajustament que pots fer tu mateix en molt pocs minuts i que pot marcar la diferència com es comporta la teva connexió a Internet.

Per defecte, el vostre operador configura uns servidors DNS automàtics, però no esteu obligats a utilitzar-los. Escollir-ne d'altres pot donar-te més velocitat, més estabilitat, més seguretat o fins i tot menys censura . Anem a veure amb calma què és el DNS, quins riscos té fer servir servidors poc fiables, quins beneficis té canviar-los a casa ia una empresa, com fer-ho pas a pas al router i en diferents models concrets, i quins proveïdors de DNS públics són més recomanables avui dia.

Què és el DNS i per què es parla tant de canviar-lo

Quan escriviu una adreça com a google.com o facebook.com al navegador, el vostre dispositiu necessita connectar-vos a una adreça IP numèrica concreta d'un servidor . Seria inviable que els usuaris memoritzessin aquestes cadenes de números per a cada web, així que hi ha un sistema que fa d'intermediari.

Aquest sistema és el DNS (Domain Name System o Sistema de Noms de Domini), una mena d' agenda o guia telefònica gegant d'Internet que relaciona noms de domini llegibles (xataka.com, avast.com, redeszone.net, etc.) amb les IP corresponents. Quan el vostre equip pregunta «on és aquesta web?», el servidor DNS respon amb la IP i el navegador es connecta.

Els servidors DNS actuen, a la pràctica, com a traductors entre el llenguatge humà i el llenguatge de xarxa . Així no heu de recordar 172.217.0.0 o similars, només un nom senzill. Aquesta traducció passa centenars de vegades al dia sense que te n'adonis: en obrir webs, apps, serveis al núvol, videojocs online, streaming, actualitzacions, etc.

Per defecte, gairebé tots els encaminadors del mercat usen els servidors DNS del vostre proveïdor d'Internet (ISP). D'aquesta manera, tots els dispositius que es connecten a la teva xarxa (mòbils, ordinadors, tablets, consoles, televisors, domòtica…) envien les consultes a aquests DNS preconfigurats per l'operadora sense que hagis de tocar res.

Avantatges de canviar els DNS al router

L'interessant és que no estàs obligat a utilitzar els servidors del teu ISP: pots substituir-los per altres i aconseguir beneficis concrets en velocitat, seguretat, privadesa o control del contingut que es carrega a la teva xarxa.

A nivell de rendiment, un DNS alternatiu pot reduir la latència de resolució, és a dir, el temps que triga el navegador a saber a quin servidor connectar-se . Això no augmenta els megues contractats, però sí que pot fer que les pàgines comencin a carregar abans, que les apps responguin més ràpid o que certs serveis que donaven errors comencin a funcionar amb normalitat.

També hi ha un component clar de seguretat: alguns proveïdors de DNS tercers filtren i bloquegen webs malicioses, intents de phishing o dominis usats per a malware . D'aquesta manera, si algú a la vostra xarxa punxa en un enllaç perillós, la resolució DNS pot aturar-lo abans que la pàgina arribi ni tan sols a mostrar-se.

Quant a privadesa, utilitzar altres servidors diferents dels de l'operadora pot ajudar-vos a reduir el rastreig que fa el vostre ISP dels vostres hàbits de navegació . Molts serveis DNS públics es comprometen a esborrar registres en poques hores o no vincular-los amb informació personal, cosa que no sempre passa amb els DNS dels proveïdors dInternet.

Finalment, hi ha un factor de llibertat d'accés: segons el DNS que facis servir, pots sortejar bloquejos a determinats webs imposats a nivell d'operador o, al revés, aplicar filtres de control parental o de productivitat. Canviant el servidor de noms pots anar des d'una navegació gairebé sense censura a un entorn molt més restringit.

DNS en entorns empresarials: avantatges i riscos

En una xarxa corporativa, el tema es torna encara més seriós perquè el DNS afecta la productivitat, la seguretat i la continuïtat del negoci . Un canvi ben plantejat pot fer un salt de qualitat, però també és un punt delicat si es fa sense planificació.

Pel costat positiu, en implantar a l'empresa servidors DNS de més qualitat pots aconseguir millores notables en temps de càrrega i estabilitat en accedir a webs, plataformes de treball al núvol, correu corporatiu i altres eines crítiques. A més, molts serveis empresarials permeten utilitzar DNS redundants, de manera que si un falla un altre respon i s'eviten caigudes.

Un altre avantatge clau en empreses és la seguretat: hi ha proveïdors que ofereixen DNS amb filtratge avançat, llistes negres actualitzades i protecció davant de dominis sospitosos . Això redueix força la probabilitat que un empleat acabi en una web de pesca o descarregui malware en fer clic en un enllaç de correu.

Això sí, tot té la cara B: un canvi mal executat o una configuració incorrecta poden provocar una interrupció immediata de tots els serveis que depenen de la xarxa . Si es trenca la resolució de noms, moltes aplicacions deixen de funcionar, els usuaris no poden accedir a sistemes interns o externs i lempresa pot perdre temps i diners.

A més, una mala parametrització pot generar conflictes de compatibilitat amb certs dispositius, serveis interns, VPN o integracions que esperen fer servir DNS concrets o resolucions internes . Per això, a l'entorn corporatiu convé analitzar bé l'impacte, provar en períodes de baixa activitat i, si és possible, comptar amb DNS interns o combinacions híbrides.

Perills d'usar DNS desconeguts o falsificats

No tot s'hi val: triar a la lleugera un DNS qualsevol que trobis en un fòrum o en un llistat dubtós pot ser una mala idea. Al final, tot el teu trànsit de resolució de noms passa per aquest proveïdor , així que estàs dipositant gran confiança en ell.

Si utilitzes servidors DNS compromesos o directament maliciosos, un atacant pot manipular les respostes i redirigir-te a webs falsos que imiten les legítimes (bancs, correu, xarxes socials, botigues en línia, etc.). És el que es coneix com a enverinament de memòria cau DNS o DNS spoofing al servidor.

En aquest tipus d'atacs, s'injecten dades falses a la memòria cau de resolució, de manera que quan el vostre equip pregunta per una web coneguda, el servidor torna una IP d'un servidor controlat per l'atacant . La web que veus sembla real, però en realitat està preparada per robar credencials, dades bancàries o instal·lar codi maliciós (malware).

Hi ha també el spoofing del costat del client, on s'enganya el dispositiu o aplicacions concretes. Aquí l'objectiu continua sent el mateix: confondre les peticions de DNS perquè l'usuari acabi en llocs fraudulents, tot i que creu que està navegant per canals segurs.

Davant aquests riscos, hi ha diverses contramesures: d'una banda, tecnologies com DNSSEC afegeixen firmes criptogràfiques que permeten verificar l'autenticitat de les respostes . De l'altra, xifrar les consultes (mitjançant DNS over HTTPS o DNS over TLS) dificulta la intercepció i manipulació de les peticions en trànsit, encara que no protegeix de tota mena d'atacs al servidor.

Influència dels DNS a la velocitat d'Internet

Convé aclarir que el DNS no canvia l'amplada de banda contractada, però sí que impacta en la rapidesa amb què s'estableix la connexió inicial amb cada servei . Dit d'una altra manera: no farà que una descàrrega baixi a 1 Gbps si tens 100 Mbps, però sí que pot fer que les webs comencin a respondre abans.

La influència es nota sobretot en la navegació diària, en el streaming i en els videojocs en línia. Un servidor DNS molt lent o saturat afegeix mil·lisegons extra a cada consulta, i això es tradueix en pàgines que triguen més a obrir, serveis que «pensen» massa i possibles errors intermitents en resoldre certs dominis.

En canviar a un DNS amb menor latència i millor infraestructura, l'experiència es torna més fluida: els noms es resolen abans, es redueix el temps que el navegador passa a «buscant…» i les plataformes de vídeo o els jocs en línia connecten més ràpid amb els servidors adequats . Si el servei està ben distribuït geogràficament, notareu la diferència.

Això sí, que un DNS sigui molt famós no vol dir que sigui el més ràpid a la teva zona concreta. El rendiment real depèn molt de la vostra ubicació, de l'operador amb què tingueu la línia i de la proximitat dels servidors . Per això, l'ideal és mesurar a la teva pròpia connexió amb eines específiques.

Hi ha dues utilitats molt usades per a això: DNS Benchmark (de Gibson Research Corporation) i DNS Jumper. La primera analitza desenes o milers de servidors per mostrar quins responen abans des de la teva xarxa . La segona permet fer tests ràpids i triar el DNS més ràpid d'una llista, fins i tot filtrant per temps màxim de resposta.

Com canviar els DNS: dispositiu vs router

Tens dos grans camins: modificar el DNS a cada dispositiu (PC, mòbil, tablet, consola…) o fer-ho directament al router. Canviar - lo al' equip és útil per provar sense riscos i sense afectar la resta de la xarxa . Canviar-ho al router té efecte global sobre tots els aparells connectats.

Si el configures només al teu ordinador, aquest equip farà servir els servidors que obris indicat, però el router continuarà preguntant als DNS de l'operadora per defecte per a la resta de dispositius . És perfecte si vols fer proves o si l'encaminador del teu ISP no permet tocar el DNS.

En canvi, si modifiqueu la configuració al router, qualsevol mòbil, tele, portàtil o consola que es connecti per WiFi o cable heretarà automàticament els nous servidors DNS . No has d'anar un per un, encara que el canvi afecta tota la casa o tota l'oficina i un error et deixaria sense Internet a tots els equips.

Per això, un enfocament prudent sol ser provar primer els servidors DNS elegits en un únic dispositiu. Si veus que la connexió va bé, que les pàgines carrega sense problemes i que no hi ha comportaments rars, llavors sí que té sentit aplicar aquest mateix canvi al router per aprofitar-ho a tota la xarxa.

Passos generals per canviar els DNS al router

Tot i que cada marca i model té el seu propi menú, gairebé tots els encaminadors segueixen una estructura semblant. El procés genèric per canviar els DNS sol ser molt similar, amb lleugeres variacions de nom a les seccions.

El primer és esbrinar la porta denllaç per omissió del router , que normalment és 192.168.1.1 o 192.168.0.1. Al Windows pots obrir el Símbol del sistema, executar l'ordre ipconfig i fixar-te a l'apartat «Porta d'enllaç predeterminada» per confirmar-ho.

Amb aquesta IP, obris un navegador i l'escrius a la barra d'adreces. El router us demanarà usuari i contrasenya d'accés. Molts models vénen amb claus genèriques del tipus «admin», «1234» o similars, encara que el que és recomanable és canviar aquestes credencials per una contrasenya forta i única per evitar intrusions en la gestió de l'equip.

Un cop dins del panell, hauràs de localitzar la part de «configuració avançada», «Internet», «WAN», «Xarxa local» o alguna cosa semblant, depenent del microprogramari. En algun d'aquests apartats apareixeran camps com DNS, DNS Server, Servidors DNS o Static DNS , on veuràs els servidors actuals, gairebé sempre els de l'operador.

El pas següent és desactivar l'ús automàtic de DNS (sol haver-hi una casella o un desplegable) i escriure manualment les adreces dels servidors primari i secundari que vulguis utilitzar , com els de Google, Cloudflare, OpenDNS o altres de confiança. Després guardes la configuració i reinicies el router perquè tots els dispositius comencin a utilitzar-los.

Convé recordar que canviar aquest paràmetre no és un joc: si introdueixes malament les adreces o poses servidors que no responen, tota la xarxa es quedarà sense resolució de noms . En aquest cas, només cal tornar a la interfície del router (de vegades usant una IP numèrica directa en lloc d'un domini) i restaurar els valors originals o provar amb altres DNS.

Exemples pràctics: canviar DNS a routers concrets

Cada fabricant organitza els menús de manera diferent, així que val la pena veure com es fa en alguns dels models més freqüents a llars i petites oficines. Encara que no tingueu exactament el mateix, l'estructura sol ser semblant i us servirà de guia.

Routers D-LINK

En un router D-LINK, el procés típic consisteix a obrir el navegador, escriure la IP de l'encaminador (normalment 192.168.1.1), introduir usuari i contrasenya (si no ho has canviat, sol ser «admin» en ambdós camps ) i buscar a la part superior l'opció de «Configuració avançada».

Dins d'aquest menú, s'entra a l'apartat «Internet» i es localitza l'opció per fer servir DNS manuals en comptes dels automàtics de l'ISP . Aquí apareixeran els quadres per a «servidor DNS primari» i «servidor DNS secundari», on només heu d'escriure les adreces triades i desar la configuració.

Router ZTE de Digi

Si sou client de Digi i teniu un dels seus routers ZTE, la seqüència és semblant: accediu a la IP de l'aparell, introduïu credencials i us dirigiu a la secció «Local Network» del menú principal. Des d'aquí entres a LAN i després a DHCP Server.

En aquesta pantalla trobareu els camps per a DNS primari i secundari associats al servidor DHCP, que és el que reparteix paràmetres de xarxa als dispositius. Canviant aquestes adreces i marcant que no siguin automàtiques, faràs que tots els equips als quals el router lliuri IP usin els nous servidors DNS . Després només toca donar-li a Apply per aplicar el canvi.

Routers de Vodafone i DNS Segur

Els routers de Vodafone incorporen en molts models una funció anomenada DNS Segur , pensada per bloquejar llocs maliciosos i certs continguts. El problema és que, de sèrie, aquesta característica pot impedir que facis servir DNS de tercers, ja que l'equip força l'ús dels seus i «segresta» la resolució.

Per modificar els servidors DNS en aquests routers, cal activar el mode expert en la interfície, anar al menú Internet > DNS & DDNS i desmarcar la casella de DNS Segur si està disponible. Només llavors podràs introduir DNS externs als camps corresponents . En alguns models, malauradament, l'opció no apareix o està bloquejada pel microprogramari.

Quan no hi ha manera de desactivar aquest segrest de DNS al router, l'alternativa és configurar els servidors manualment a cada dispositiu: per exemple, a Windows entrant a «Xarxa i Internet», obrint les propietats de l'adaptador, seleccionant «Protocol d'Internet versió 4» i marcant «usar les adreces de servidor DNS següents per escriure les noves.

Routers FRITZ!Box

En els routers FRITZ!Box, el canvi és força directe. Després d'entrar a la interfície de gestió des del navegador, us fixeu al menú de l'esquerra i aneu a «Internet» > «Dades d'accés». A la part superior veureu diverses pestanyes, entre elles una anomenada «Servidor DNS».

Per defecte, la casella activa sol ser "Utilitzar el servidor DNSv4 assignat pel proveïdor d'Internet". Per personalitzar-lo, marqueu «Utilitzar un altre servidor DNSv4» i introduïu als camps els DNS que vulgueu. En prémer «Aplica», el router començarà a utilitzar aquests servidors alternatius per a totes les connexions.

Routers ASUS

Als ASUS, el menú pot variar segons el model, però el concepte és similar. Per exemple, en un ASUS RT-AC86U, entraries a la interfície, seleccionaries «Configuració avançada» al panell lateral i després «LAN» per trobar la part de «Configuració del servidor DNS i WINS» , on escriure els servidors desitjats.

En altres models com l'ASUS ROG Rapture GT-AXE11000, la ruta és “Configuració avançada” > “WAN – Connexió a Internet”. A dins hi ha un bloc anomenat «CONFIGURACIÓ DNS WAN» amb una opció «Connectar-se al servidor automàticament». Si la canvieu a «No», podreu establir manualment els DNS primari i secundari per a tota la xarxa.

Routers Synology

A l'ecosistema Synology, un cop has iniciat sessió amb usuari i contrasenya al router, vas al menú lateral i tries «Xarxa local». A la pestanya General veuràs la secció de DHCP Server , on és possible indicar servidors DNS manuals en lloc dels que es reparteixen de forma automàtica.

En desar els canvis, les noves concessions DHCP inclouran aquests DNS, així que qualsevol dispositiu que obtingui adreça IP del router començarà a fer servir els servidors que hagis configurat com a preferits , sense necessitat d'ajustar cada equip a mà.

Routers TP‑Link Archer i compatibilitat

En molts models TP‑Link Archer (com AX10, C6, AX55, VR400, etc.) les darreres versions de firmware han anat ampliant les funcions relacionades amb DNS, IPv6 i característiques avançades. És important revisar la pàgina de suport oficial del teu model concret , seleccionar bé la versió de maquinari i descarregar el datasheet o les notes de microprogramari.

No tots els encaminadors es venen a totes les regions ni tots reben les mateixes actualitzacions, així que és possible que algunes funcions de DNS descrites en manuals genèrics no estiguin encara disponibles a la teva unitat . Mantenir el firmware al dia és clau tant per a seguretat com per comptar amb les opcions més recents.

Quins DNS públics són més populars i recomanables

Hi ha una quantitat enorme de servidors DNS públics que pots fer servir en lloc dels que et dóna l'operador. Alguns prioritzen la velocitat pura, d'altres la seguretat, d'altres l'absència de censura o el control parental. L'ideal és barrejar provar diversos i mesurar quina funciona millor a la teva connexió.

Entre els més coneguts i usats a nivell domèstic destaquen:

• DNS públic de Google: ofereix servidors ràpids i amb una gran infraestructura. Adreces IPv4: 8.8.8.8 i 8.8.4.4.
• DNS Cloudflare: molt centrat en privadesa, s'anuncia com el resolvedor més ràpid. IPv4: 1.1.1.1 i 1.0.0.1.
• OpenDNS (Cisco): combina rendiment amb seguretat i filtratge. IPv4: 208.67.222.222 i 208.67.220.220.
• DNS de Quad9: orientat a bloquejar dominis maliciosos usant llistes d'amenaces. IPv4: 9.9.9.9 i 149.112.112.112.
• Comodo DNS segur: servei gestionat per l'empresa de seguretat Comodo, enfocat a evitar llocs amb codi maliciós o phishing. IPv4: 8.26.56.26 i 8.20.247.20.
• DNS.Watch: aposta per la neutralitat i l'absència de censura, sense emmagatzematge de dades de navegació. IPv4: 84.200.69.80 i 84.200.70.40.

A més d'aquests, hi ha moltes altres alternatives: Verisign (64.6.64.6 i 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (amb filtres familiars), Neustrar/UltraDNS i un llarg etcètera de serveis que poden resultar més o menys interessants segons el que estiguis buscant.

No hi ha un DNS «màgic» que sigui el millor per a tothom. El rendiment i l'experiència depenen de factors com la vostra ubicació física, la xarxa del vostre ISP, l'encaminament internacional i la saturació en cada moment. Per això el més recomanable és recolzar-se en eines com ara DNS Benchmark o DNS Jumper per obtenir una llista de servidors òptims per al teu cas concret.

DNS Benchmark, per exemple, permet fer una anàlisi ràpida de diversos servidors o un test molt més extens de milers d'opcions repartides per tot el món. En acabar, et mostra quins són els que ofereixen menor temps de resposta des de la teva connexió . DNS Jumper, per la seva banda, inclou una funció de DNS més ràpid i filtres per latència, molt útil per als que només volen escollir el servei més veloç disponible.

DNS, seguretat del router i protecció extra

El DNS és només una peça dins la seguretat de la teva xarxa, però una peça important. Per evitar que un atacant manipuli els teus servidors o aprofiti vulnerabilitats del router, el primer és canviar les credencials d'accés per defecte de l'equip i desactivar accessos remots que no facis servir.

També ajuda a canviar el nom de la xarxa WiFi, perquè no reveli la marca i model del router, i mantenir sempre el firmware actualitzat. Amb això redueixes força la superfície d'atac davant del segrest de DNS a través del propi dispositiu de xarxa , una tàctica molt utilitzada per ciberdelinqüents quan l'equip segueix amb ajustaments de fàbrica.

Per sobre del DNS, pots afegir una capa addicional amb eines com una VPN de confiança, que xifra tot el trànsit i faci més difícil que ningú pugui veure o modificar les peticions que surten dels dispositius . Alguns serveis combinen servidors DNS propis amb túnel xifrat, de manera que el vostre proveïdor d'Internet deixa de veure quins dominis consultes.

Al final, el canvi de DNS és un ajust relativament senzill que pot donar-te un plus clar de velocitat, seguretat i control, sobretot quan es combina amb altres bones pràctiques: contrasenyes robustes, encaminadors actualitzats, antivirus al dia i una mica de sentit comú en navegar i obrir enllaços.

• L'elecció del DNS influeix en velocitat, privadesa i seguretat, encara que no canvia l'amplada de banda contractada.
• Canviar els DNS al router aplica el canvi a tots els dispositius, mentre que fer-ho a cada equip només afecta aquest dispositiu.
• Hi ha servidors DNS públics centrats en rendiment, seguretat o absència de censura, i l'ideal és provar quins rendeixen millor a la teva ubicació.
• Cal evitar DNS desconeguts i protegir el router (firmware, contrasenyes, funcions de seguretat) per no facilitar atacs de segrest o spoofing.