Jak změnit nastavení DNS na routeru pro zvýšení rychlosti a zabezpečení

Informatec Digital » Zdroje » Jak změnit nastavení DNS na routeru pro zvýšení rychlosti a zabezpečení

Pokud jste si někdy všimli, že vaše internetové připojení je pomalé, některé webové stránky se nenačítají nebo máte obavy o soukromí a bezpečnost při prohlížení , změna nastavení DNS vašeho routeru je pravděpodobně přesně to, co potřebujete. I když to může znít technicky složitě, je to úprava, kterou můžete provést sami během několika minut a může výrazně zlepšit výkon vašeho internetu.

Ve výchozím nastavení váš poskytovatel internetových služeb konfiguruje automatické DNS servery, ale nejste povinni je používat. Výběrem jiných serverů získáte vyšší rychlost, větší stabilitu, vylepšené zabezpečení nebo dokonce menší cenzuru . Pojďme se blíže podívat na to, co je DNS, jaká jsou rizika používání nespolehlivých serverů, jaké jsou výhody jejich změny doma i ve firmě, jak to krok za krokem provést na routeru a na různých konkrétních modelech a kteří poskytovatelé veřejných DNS jsou dnes nejvíce doporučováni.

Co je DNS a proč se tolik mluví o jeho změně?

Když do prohlížeče zadáte adresu jako „google.com“ nebo „facebook.com“, vaše zařízení se ve skutečnosti musí připojit ke konkrétní číselné IP adrese serveru . Bylo by nepraktické, aby si uživatelé pamatovali tyto řetězce čísel pro každou webovou stránku, takže existuje systém, který funguje jako prostředník.

Tímto systémem je DNS (Domain Name System), což je jakýsi obrovský internetový adresář nebo telefonní seznam , který propojuje lidsky čitelné názvy domén (xataka.com, avast.com, redeszone.net atd.) s odpovídajícími IP adresami. Když se váš počítač zeptá „kde se tato webová stránka nachází?“, server DNS odpoví IP adresou a prohlížeč se připojí.

DNS servery v podstatě fungují jako překladače mezi lidským jazykem a jazykem sítě . Díky tomu si nemusíte pamatovat 172.217.0.0 nebo podobné adresy, stačí jednoduchý název. K tomuto překladu dochází stokrát denně, aniž byste si toho vůbec všimli: když otevíráte webové stránky, aplikace, cloudové služby, online hry, streamovací služby, aktualizace a tak dále.

Ve výchozím nastavení téměř všechny routery na trhu používají DNS servery vašeho poskytovatele internetových služeb (ISP). To znamená, že všechna zařízení připojená k vaší síti (mobilní telefony, počítače, tablety, herní konzole, televizory, zařízení chytré domácnosti atd.) odesílají své dotazy na tyto DNS servery předkonfigurované poskytovatelem, aniž byste museli měnit jakákoli nastavení.

Výhody změny nastavení DNS na routeru

Zajímavé je, že nejste nuceni používat servery svého poskytovatele internetových služeb: můžete je nahradit jinými a získat konkrétní výhody v rychlosti, zabezpečení, soukromí nebo kontrole obsahu, který se načítá do vaší sítě.

Co se týče výkonu, alternativní DNS může snížit latenci rozlišení, tedy dobu, kterou prohlížeč potřebuje k určení, ke kterému serveru se má připojit . To sice nezvýší vaši smluvně dohodnutou šířku pásma, ale může to zrychlit načítání stránek, rychlejší reakce aplikací a umožnit určitým službám, které dříve nefungovaly správně, začít normálně fungovat.

K dispozici je také jasná bezpečnostní složka: někteří poskytovatelé DNS třetích stran filtrují a blokují škodlivé webové stránky, pokusy o phishing nebo domény používané pro malware . Tímto způsobem, pokud někdo ve vaší síti klikne na nebezpečný odkaz, překlad DNS jej může zastavit ještě před načtením stránky.

Pokud jde o soukromí, používání jiných serverů než těch, které poskytuje váš poskytovatel internetových služeb (ISP), může pomoci snížit množství sledovaných návyků při prohlížení . Mnoho veřejných služeb DNS se zavazuje k tomu, že záznamy smaže během několika hodin nebo je nepropojí s osobními údaji, což se u serverů DNS poskytovaných poskytovateli internetových služeb ne vždy děje.

A konečně je tu faktor volnosti přístupu: v závislosti na použitém DNS můžete obejít blokování určitých webových stránek zavedené na úrovni operátora, nebo naopak použít rodičovskou kontrolu či filtry produktivity. Změnou nameserveru můžete přejít z prakticky necenzurovaného prohlížení do mnohem omezenějšího prostředí.

DNS v obchodním prostředí: výhody a rizika

V podnikové síti se problém stává ještě závažnějším, protože DNS ovlivňuje produktivitu, zabezpečení a kontinuitu provozu . Dobře naplánovaná změna může výrazně zlepšit výkon, ale pokud je implementována bez plánování, je to také delikátní záležitost.

Pozitivní stránkou je, že implementace kvalitnějších DNS serverů ve vaší společnosti může vést k významnému zlepšení doby načítání a stability při přístupu k webovým stránkám, cloudovým pracovním platformám, firemnímu e-mailu a dalším kritickým nástrojům. Mnoho podnikových služeb navíc umožňuje použití redundantních DNS serverů, takže pokud jeden selže, převezme jeho funkci jiný, čímž se zabrání výpadkům.

Další klíčovou výhodou pro firmy je bezpečnost: někteří poskytovatelé nabízejí DNS s pokročilým filtrováním, aktualizované černé listiny a ochranu před podezřelými doménami . To výrazně snižuje pravděpodobnost, že se zaměstnanec dostane na phishingový web nebo si stáhne malware kliknutím na odkaz v e-mailu.

Všechno má ale i svou stinnou stránku: špatně provedená změna nebo nesprávná konfigurace může způsobit okamžité narušení všech služeb, které jsou na síti závislé . Pokud dojde k selhání překladu jmen, mnoho aplikací přestane fungovat, uživatelé nemohou přistupovat k interním ani externím systémům a společnost může ztratit čas a peníze.

Nesprávná konfigurace může navíc vést k problémům s kompatibilitou s určitými zařízeními, interními službami, VPN nebo integracemi, které se spoléhají na specifické DNS servery nebo interní rozlišení . Proto je v podnikovém prostředí vhodné důkladně analyzovat dopad, testovat v obdobích nízké aktivity a pokud možno využívat interní DNS servery nebo hybridní řešení.

Nebezpečí používání neznámých nebo falešných DNS serverů

Nestačí jen tak ledajaký DNS server: volba libovolného poskytovatele DNS, kterého najdete na fóru nebo pochybném seznamu, může být špatný nápad. Veškerý váš provoz pro rozlišení jmen nakonec prochází přes tohoto poskytovatele , takže mu velmi důvěřujete.

Pokud používáte napadené nebo škodlivé DNS servery, útočník může manipulovat s odpověďmi a přesměrovat vás na falešné webové stránky, které napodobují legitimní (banky, e-mail, sociální média, internetové obchody atd.). Tomu se říká DNS cache poisoning nebo DNS spoofing na serveru.

U těchto typů útoků jsou do mezipaměti resolveru vkládána falešná data, takže když váš počítač odešle požadavek na známou webovou stránku, server vrátí IP adresu serveru ovládaného útočníkem . Webová stránka, kterou vidíte, vypadá legitimně, ale ve skutečnosti je navržena tak, aby ukradla přihlašovací údaje, bankovní informace nebo nainstalovala malware.

Existuje také spoofing na straně klienta, kdy je zařízení nebo konkrétní aplikace podvedeno. Cíl zde zůstává stejný: zmást požadavky DNS tak, aby se uživatel dostal na podvodné stránky, i když si myslí, že prochází zabezpečené kanály.

Pro boj s těmito riziky existuje několik opatření: za prvé, technologie jako DNSSEC přidávají kryptografické podpisy, které umožňují ověření pravosti odpovědí . Za druhé, šifrování dotazů (pomocí DNS přes HTTPS nebo DNS přes TLS) ztěžuje zachycení a manipulaci s požadavky během přenosu, i když nechrání před všemi typy útoků na server.

Vliv DNS na rychlost internetu

Je důležité upřesnit, že DNS nemění vaši smluvně stanovenou šířku pásma, ale ovlivňuje rychlost navázání počátečního připojení ke každé službě . Jinými slovy, pokud máte 100 Mb/s, nesníží rychlost stahování na 1 Gb/s, ale může zrychlit reakci webových stránek.

Dopad je nejpatrnější při každodenním prohlížení, streamování a online hraní her. Velmi pomalý nebo přetížený DNS server přidává ke každému dotazu další milisekundy, což má za následek déle trvající načítání stránek, příliš dlouhou dobu zpracování služeb a potenciální občasné chyby při překladu určitých domén.

Přechodem na DNS s nižší latencí a lepší infrastrukturou se zážitek stane plynulejším: názvy se rozpoznávají rychleji, doba, kterou prohlížeč stráví „vyhledáváním...“, se zkrátí a video platformy nebo online hry se rychleji připojují k příslušným serverům . Pokud je služba geograficky dobře rozložena, rozdíl si všimnete.

Nicméně jen proto, že je DNS velmi populární, neznamená to, že je nejrychlejší ve vaší konkrétní oblasti. Skutečný výkon silně závisí na vaší poloze, poskytovateli internetových služeb a blízkosti serverů . Proto je nejlepší si otestovat vlastní připojení pomocí specializovaných nástrojů.

K tomu existují dva široce používané nástroje: DNS Benchmark (od společnosti Gibson Research Corporation) a DNS Jumper. První analyzuje desítky nebo tisíce serverů, aby vám ukázal, které z vaší sítě reagují nejrychleji . Druhý umožňuje spustit rychlé testy a vybrat nejrychlejší DNS server ze seznamu, a dokonce filtrovat podle maximální doby odezvy.

Jak změnit DNS: zařízení vs. router

Máte dvě hlavní možnosti: upravit DNS na každém zařízení (počítač, mobil, tablet, konzole atd.) nebo to provést přímo na routeru. Změna na vašem zařízení je užitečná pro bezpečné testování bez ovlivnění zbytku sítě . Změna na routeru má globální vliv na všechna připojená zařízení.

Pokud jej nakonfigurujete pouze na svém počítači, tento počítač bude používat vámi zadané servery, ale router bude i nadále dotazovat výchozí servery DNS poskytovatele internetových služeb pro všechna ostatní zařízení . To je ideální, pokud chcete spustit testy nebo pokud vám router vašeho poskytovatele internetových služeb neumožňuje změnit nastavení DNS.

Pokud ale změníte nastavení routeru, každý mobilní telefon, televizor, notebook nebo herní konzole, které se připojují přes Wi-Fi nebo kabel, automaticky zdědí nové DNS servery . Nemusíte to dělat postupně, i když změna ovlivní celý dům nebo kancelář a chyba by vás mohla nechat bez internetu na všech vašich zařízeních.

Proto je obvykle rozumným přístupem nejprve otestovat vybrané DNS servery na jednom zařízení. Pokud vidíte, že připojení funguje dobře, stránky se načítají hladce a nedochází k žádnému neobvyklému chování, pak má smysl aplikovat stejnou změnu na router , aby se používala v celé síti.

Obecné kroky ke změně DNS na routeru

Ačkoli každá značka a model má své vlastní menu, téměř všechny routery mají podobnou strukturu. Obecný proces změny nastavení DNS je obvykle velmi podobný, s drobnými odchylkami v názvech jednotlivých sekcí.

Prvním krokem je zjistit výchozí bránu routeru , která je obvykle 192.168.1.1 nebo 192.168.0.1. Ve Windows můžete otevřít příkazový řádek, spustit příkaz ipconfig a zkontrolovat část „Výchozí brána“.

S touto IP adresou otevřete webový prohlížeč a zadejte ji do adresního řádku. Router se zeptá na uživatelské jméno a heslo. Mnoho modelů se dodává s generickými hesly, jako například „admin“, „1234“ nebo podobnými, ale doporučuje se tyto přihlašovací údaje změnit na silné a jedinečné heslo , abyste zabránili neoprávněnému přístupu k zařízení.

V ovládacím panelu budete muset vyhledat „rozšířená nastavení“, „Internet“, „WAN“, „Místní síť“ nebo něco podobného, ​​v závislosti na firmwaru. V jedné z těchto sekcí najdete pole jako „DNS“, „DNS server“, „DNS servery“ nebo „Statický DNS “, kde uvidíte aktuální servery, obvykle ty, které poskytuje váš poskytovatel internetových služeb.

Dalším krokem je zakázat automatické používání DNS (obvykle je k dispozici zaškrtávací políčko nebo rozbalovací nabídka) a ručně zadat adresy primárního a sekundárního serveru, které chcete používat , jako je Google, Cloudflare, OpenDNS nebo jiní důvěryhodní poskytovatelé. Poté uložte nastavení a restartujte router, aby je všechna zařízení mohla začít používat.

Je důležité si uvědomit, že změna tohoto nastavení není hra: pokud zadáte adresy nesprávně nebo zadáte nereagující servery, celá síť ztratí rozlišení názvů . V takovém případě byste se jednoduše museli vrátit do rozhraní routeru (někdy použít přímou číselnou IP adresu místo domény) a obnovit původní hodnoty nebo zkusit jiné DNS servery.

Praktické příklady: změna DNS na konkrétních routerech

Každý výrobce organizuje menu jinak, proto stojí za to se podívat, jak je to provedeno u některých nejběžnějších modelů, které se nacházejí v domácnostech a malých kancelářích. I když nemáte úplně stejný model, struktura je obvykle podobná a poslouží jako vodítko.

Routery D-LINK

Na routeru D-LINK typický postup zahrnuje otevření prohlížeče, zadání IP adresy routeru (obvykle 192.168.1.1), zadání uživatelského jména a hesla (pokud jste je nezměnili, v obou polích je obvykle „admin“ ) a hledání možnosti „Pokročilá nastavení“ v horní části.

V této nabídce přejděte do sekce „Internet“ a vyhledejte možnost používat ruční DNS namísto automatických DNS serverů poskytovatele internetových služeb . Zde uvidíte pole pro „primární DNS server“ a „sekundární DNS server“, kam stačí zadat vybrané adresy a uložit nastavení.

Router Digi ZTE

Pokud jste zákazníkem Digi a máte jeden z jejich routerů ZTE, postup je podobný: zjistěte IP adresu zařízení, zadejte své přihlašovací údaje a v hlavní nabídce přejděte do sekce „Místní síť“ . Odtud přejděte do sekce „LAN“ a poté do sekce „DHCP Server“.

Na této obrazovce najdete pole pro primární a sekundární DNS servery spojené s DHCP serverem, který je zodpovědný za přiřazování síťových parametrů zařízením. Změnou těchto adres a výběrem nastavení „Bez automatického nastavení“ zajistíte, že všechna zařízení přijímající IP adresy z routeru budou používat nové DNS servery . Poté stačí kliknout na „Použít“ pro uložení změny.

Routery Vodafone a zabezpečené DNS

Mnoho routerů Vodafone obsahuje funkci s názvem Secure DNS , která je navržena tak, aby blokovala škodlivé webové stránky a určitý obsah. Problém je v tom, že tato funkce vám ve výchozím nastavení může zabránit v používání serverů DNS třetích stran, protože zařízení vynucuje použití vlastních serverů DNS a „unáší“ rozlišení DNS.

Chcete-li upravit DNS servery na těchto routerech, musíte v rozhraní aktivovat expertní režim, přejít do nabídky „Internet > DNS a DDNS“ a zrušit zaškrtnutí políčka Zabezpečené DNS, pokud je k dispozici. Teprve poté budete moci do příslušných polí zadat externí DNS servery . U některých modelů se tato možnost bohužel nemusí zobrazit nebo ji může blokovat firmware.

Pokud neexistuje způsob, jak toto zneužití DNS na routeru zakázat, alternativou je ruční konfigurace serverů na každém zařízení: například ve Windows přejděte do sekce „Síť a internet“, otevřete vlastnosti adaptéru, vyberte „Internet Protocol verze 4“ a zaškrtněte políčko „použít následující adresy serverů DNS“ a zadejte nové adresy.

Routery FRITZ!Box

Na routerech FRITZ!Box je změna poměrně jednoduchá. Po přístupu do rozhraní pro správu prostřednictvím prohlížeče se podívejte do nabídky vlevo a přejděte na „Internet“ > „Podrobnosti o přístupu“. V horní části uvidíte několik záložek, včetně jedné s názvem „DNS server“.

Ve výchozím nastavení je aktivní možnost obvykle „Použít server DNSv4 přiřazený vaším poskytovatelem internetových služeb“. Chcete-li ji přizpůsobit, vyberte „Použít jiný server DNSv4“ a zadejte požadované servery DNS do polí. Kliknutím na „Použít“ začne router používat tyto alternativní servery pro všechna připojení.

Routery ASUS

Na zařízeních ASUS se nabídka může lišit v závislosti na modelu, ale koncept je podobný. Například na ASUS RT-AC86U byste se dostali do rozhraní, na bočním panelu vybrali „Rozšířená nastavení“ a poté „LAN“, abyste našli sekci „Nastavení serveru DNS a WINS“ , kde byste zadali požadované servery.

U jiných modelů, jako například ASUS ROG Rapture GT-AXE11000, je cesta „Pokročilá nastavení“ > „WAN – Připojení k internetu“. Zde najdete sekci s názvem „Nastavení WAN DNS“ s možností „Automaticky se připojit k serveru“. Změnou této možnosti na „Ne“ budete moci ručně nastavit primární a sekundární servery DNS pro celou síť.

Routery Synology

V ekosystému Synology po přihlášení k routeru pomocí uživatelského jména a hesla přejděte do boční nabídky a vyberte možnost „Místní síť“. Na kartě „Obecné“ se zobrazí část „Server DHCP“ , kde můžete zadat manuální servery DNS namísto automaticky přiřazených serverů.

Po uložení změn budou nové pronájmy DHCP zahrnovat tyto servery DNS, takže každé zařízení, které získá IP adresu z routeru, začne používat servery, které jste nakonfigurovali jako preferované , aniž by bylo nutné každé zařízení ručně upravovat.

Routery TP-Link Archer a kompatibilita

U mnoha modelů TP-Link Archer (například AX10, C6, AX55, VR400 atd.) nejnovější verze firmwaru rozšířily funkce týkající se DNS, IPv6 a dalších pokročilých funkcí. Je důležité zkontrolovat oficiální stránku podpory pro váš konkrétní model , vybrat správnou verzi hardwaru a stáhnout si datový list nebo poznámky k verzi firmwaru.

Ne všechny routery se prodávají ve všech regionech a ani všechny nedostávají stejné aktualizace, takže některé funkce DNS popsané v obecných manuálech nemusí být ve vašem zařízení zatím k dispozici . Udržování firmwaru aktuální je klíčové jak pro zabezpečení, tak pro přístup k nejnovějším možnostem.

Které veřejné DNS servery jsou nejoblíbenější a nejdoporučnější?

Existuje obrovské množství veřejných DNS serverů, které můžete použít místo těch, které poskytuje váš poskytovatel internetových služeb. Některé upřednostňují čistou rychlost, jiné bezpečnost, další absenci cenzury nebo rodičovskou kontrolu. V ideálním případě byste měli vyzkoušet několik a zjistit, který z nich nejlépe funguje s vaším připojením.

Mezi nejznámější a nejčastěji používané v domácnosti patří:

• Google Public DNSNabízí rychlé servery s robustní infrastrukturou. IPv4 adresy: 8.8.8.8 a 8.8.4.4.
• Cloudflare DNSJe vysoce zaměřen na soukromí a je inzerován jako nejrychlejší resolver. IPv4: 1.1.1.1 a 1.0.0.1.
• Nechráněný (Cisco): Kombinuje výkon se zabezpečením a filtrováním. IPv4: 208.67.222.222 a 208.67.220.220.
• Quad9 DNS: zaměřené na blokování škodlivých domén pomocí seznamů hrozeb. IPv4: 9.9.9.9 a 149.112.112.112.
• Comodo Secure DNS: služba spravovaná bezpečnostní společností Comodo, zaměřená na Vyhýbejte se webům s malwarem nebo phishingemIPv4: 8.26.56.26 a 8.20.247.20.
• DNS.SledujteUpřednostňuje neutralitu a absenci cenzury, bez ukládání dat o prohlížení. IPv4: 84.200.69.80 a 84.200.70.40.

Kromě těchto existuje mnoho dalších alternativ: Verisign (64.6.64.6 a 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (s rodinnými filtry), Neustrar/UltraDNS a dlouhý seznam dalších služeb, které mohou být více či méně zajímavé v závislosti na tom, co hledáte (rychlost, rodičovská kontrola, žádná cenzura atd.).

Neexistuje žádný jediný „magický“ DNS, který by byl nejlepší pro každého. Výkon a uživatelská zkušenost závisí na faktorech, jako je vaše fyzická poloha, síť vašeho poskytovatele internetových služeb, mezinárodní směrování a aktuální vytížení serverů. Proto je nejlepší použít nástroje jako DNS Benchmark nebo DNS Jumper k získání seznamu optimálních serverů pro vaše specifické potřeby.

Například DNS Benchmark umožňuje rychle analyzovat několik serverů nebo spustit mnohem rozsáhlejší test tisíců možností po celém světě. Nakonec vám ukáže, které z nich nabízejí nejrychlejší dobu odezvy z vašeho připojení . DNS Jumper mezitím obsahuje funkci „nejrychlejší DNS“ a filtry latence, což je velmi užitečné pro ty, kteří si chtějí jednoduše vybrat nejrychlejší dostupnou službu.

DNS, zabezpečení routeru a dodatečná ochrana

DNS je jen jednou ze součástí zabezpečení vaší sítě, ale důležitou. Abyste zabránili útočníkovi v manipulaci s vašimi servery nebo zneužívání zranitelností routeru, prvním krokem je změna výchozích přihlašovacích údajů na vašem zařízení a zakázání veškerého vzdáleného přístupu, který nepoužíváte.

Pomáhá také změna názvu sítě Wi-Fi, aby se zabránilo odhalení značky a modelu routeru, a udržování firmwaru aktualizovaného. To výrazně snižuje plochu útoku proti únosu DNS prostřednictvím samotného síťového zařízení , což je běžná taktika používaná kyberzločinci, když zařízení stále používá tovární nastavení.

Kromě DNS můžete přidat další vrstvu pomocí nástrojů, jako je důvěryhodná VPN, která šifruje veškerý provoz a ztěžuje komukoli vidět nebo upravovat požadavky odesílané z vašich zařízení . Některé služby kombinují své vlastní DNS servery se šifrovaným tunelem, takže váš poskytovatel internetu již nevidí, na které domény se dotazujete.

Změna DNS je v konečném důsledku relativně jednoduchá úprava, která vám může poskytnout jasné zvýšení rychlosti, zabezpečení a kontroly, zejména v kombinaci s dalšími osvědčenými postupy: silná hesla, aktualizované routery, aktuální antivirový software a trocha selského rozumu při procházení a otevírání odkazů.

• Výběr DNS ovlivňuje rychlost, soukromí a zabezpečení., ačkoliv se smluvně stanovená šířka pásma nemění.
• Změna nastavení DNS na routeru se projeví na všech zařízeních.Zatímco provedení této akce na každém zařízení ovlivní pouze dané zařízení.
• Existují veřejné DNS servery zaměřené na výkon, bezpečnost nebo absenci cenzury.V ideálním případě byste měli vyzkoušet, které z nich fungují nejlépe ve vaší lokalitě.
• Vyhněte se neznámým DNS serverům a chraňte svůj router. (firmware, hesla, bezpečnostní funkce), aby se zabránilo usnadnění útoků typu „highack“ nebo „spoofing“.