Sådan ændrer du DNS-indstillingerne på din router for at forbedre hastighed og sikkerhed

Digitale nyheder » Ressourcer » Sådan ændrer du DNS-indstillingerne på din router for at forbedre hastighed og sikkerhed

Hvis du nogensinde har bemærket, at din internetforbindelse er langsom, at visse websteder ikke indlæses, eller at du er bekymret for privatlivets fred og sikkerhed, mens du browser , er det sandsynligvis lige, hvad du har brug for, at ændre din routers DNS-indstillinger. Selvom det måske lyder teknisk, er det en justering, du selv kan foretage på få minutter, og det kan forbedre din internetydelse betydeligt.

Som standard konfigurerer din internetudbyder automatiske DNS-servere, men du er ikke forpligtet til at bruge dem. At vælge forskellige servere kan give dig hurtigere hastigheder, større stabilitet, forbedret sikkerhed eller endda mindre censur . Lad os se nærmere på, hvad DNS er, risiciene ved at bruge upålidelige servere, fordelene ved at ændre dem derhjemme og i en virksomhed, hvordan du gør det trin for trin på din router og på forskellige specifikke modeller, og hvilke offentlige DNS-udbydere der anbefales mest i dag.

Hvad er DNS, og hvorfor er der så meget snak om at ændre det?

Når du skriver en adresse som "google.com" eller "facebook.com" i din browser, skal din enhed faktisk oprette forbindelse til en bestemt numerisk IP-adresse på en server . Det ville være upraktisk for brugerne at huske disse talstrenge for hvert websted, så der er et system, der fungerer som mellemmand.

Det system er DNS (Domain Name System), en slags kæmpe internetkatalog eller telefonbog , der forbinder menneskelæsbare domænenavne (xataka.com, avast.com, redeszone.net osv.) med deres tilsvarende IP-adresser. Når din computer spørger "hvor er dette websted?", svarer DNS-serveren med IP-adressen, og browseren opretter forbindelse.

DNS-servere fungerer i bund og grund som oversættere mellem menneskeligt sprog og netværkssprog . På denne måde behøver du ikke at huske 172.217.0.0 eller lignende adresser, bare et simpelt navn. Denne oversættelse sker hundredvis af gange om dagen, uden at du overhovedet bemærker det: når du åbner websteder, apps, cloud-tjenester, onlinespil, streamingtjenester, opdateringer og så videre.

Som standard bruger næsten alle routere på markedet din internetudbyders (ISP) DNS-servere. Det betyder, at alle enheder, der er tilsluttet dit netværk (mobiltelefoner, computere, tablets, spillekonsoller, fjernsyn, smart home-enheder osv.), sender deres forespørgsler til disse DNS-servere, der er forudkonfigureret af udbyderen, uden at du behøver at ændre nogen indstillinger.

Fordele ved at ændre DNS-indstillingerne på din router

Det interessante er, at du ikke er tvunget til at bruge din internetudbyders servere: du kan erstatte dem med andre og få konkrete fordele i forhold til hastighed, sikkerhed, privatliv eller kontrol over det indhold , der indlæses på dit netværk.

Med hensyn til ydeevne kan en alternativ DNS reducere opløsningslatensen, det vil sige den tid det tager din browser at bestemme, hvilken server den skal oprette forbindelse til . Dette øger ikke din aftalte båndbredde, men det kan få sider til at indlæses hurtigere, apps til at reagere hurtigere og tillade visse tjenester, der tidligere ikke fungerede korrekt, at begynde at fungere normalt.

Der er også en klar sikkerhedskomponent: Nogle tredjeparts DNS-udbydere filtrerer og blokerer ondsindede websteder, phishing-forsøg eller domæner, der bruges til malware . På denne måde kan DNS-løsningen stoppe det, hvis nogen på dit netværk klikker på et farligt link, før siden overhovedet indlæses.

Med hensyn til privatlivets fred kan brug af andre servere end dem, der leveres af din internetudbyder (ISP), hjælpe med at reducere mængden af ​​sporing af dine browsevaner . Mange offentlige DNS-tjenester forpligter sig til at slette poster inden for et par timer eller ikke at linke dem til personlige oplysninger, noget der ikke altid sker med DNS-servere leveret af internetudbydere.

Endelig er der faktoren med adgangsfrihed: Afhængigt af den DNS, du bruger, kan du omgå blokeringer på bestemte websteder, der er pålagt på operatørniveau, eller omvendt anvende forældrekontrol eller produktivitetsfiltre. Ved at ændre navneserveren kan du gå fra stort set ucensureret browsing til et langt mere begrænset miljø.

DNS i forretningsmiljøer: fordele og risici

I et virksomhedsnetværk bliver problemet endnu mere alvorligt, fordi DNS påvirker produktivitet, sikkerhed og forretningskontinuitet . En velplanlagt ændring kan forbedre ydeevnen betydeligt, men det er også en delikat sag, hvis den implementeres uden planlægning.

På den positive side kan implementering af DNS-servere af højere kvalitet i din virksomhed føre til betydelige forbedringer i indlæsningstider og stabilitet ved adgang til websteder, cloudbaserede arbejdsplatforme, virksomheds-e-mail og andre kritiske værktøjer. Derudover tillader mange forretningstjenester brugen af ​​redundante DNS-servere, så hvis én fejler, tager en anden over, hvilket forhindrer afbrydelser.

En anden vigtig fordel for virksomheder er sikkerhed: nogle udbydere tilbyder DNS med avanceret filtrering, opdaterede sortlister og beskyttelse mod mistænkelige domæner . Dette reducerer sandsynligheden for, at en medarbejder ender på et phishing-websted eller downloader malware ved at klikke på et link i en e-mail.

Alt har dog sin ulempe: en dårligt udført ændring eller forkert konfiguration kan forårsage en øjeblikkelig afbrydelse af alle tjenester, der er afhængige af netværket . Hvis navnefortolkning bryder sammen, holder mange applikationer op med at virke, brugerne kan ikke få adgang til interne eller eksterne systemer, og virksomheden kan miste tid og penge.

Derudover kan forkert konfiguration føre til kompatibilitetsproblemer med bestemte enheder, interne tjenester, VPN'er eller integrationer, der er afhængige af specifikke DNS-servere eller interne opløsninger . Derfor er det i et virksomhedsmiljø tilrådeligt at analysere virkningen grundigt, teste i perioder med lav aktivitet og, hvis det er muligt, bruge interne DNS-servere eller hybridløsninger.

Farer ved at bruge ukendte eller forfalskede DNS-servere

Ikke en hvilken som helst DNS-server duer: det kan være en dårlig idé at vælge en hvilken som helst DNS-udbyder, du finder på et forum eller en tvivlsom liste. I sidste ende passerer al din navneopløsningstrafik gennem den pågældende udbyder , så du har stor tillid til dem.

Hvis du bruger kompromitterede eller ondsindede DNS-servere, kan en angriber manipulere svar og omdirigere dig til falske websteder, der efterligner legitime websteder (banker, e-mail, sociale medier, onlinebutikker osv.). Dette kaldes DNS-cacheforgiftning eller DNS-spoofing på serveren.

I disse typer angreb indsprøjtes falske data i resolver-cachen, så når din computer anmoder om et kendt websted, returnerer serveren en IP-adresse på en server, der kontrolleres af angriberen . Det websted, du ser, ser legitimt ud, men det er faktisk designet til at stjæle loginoplysninger, bankoplysninger eller installere malware.

Der er også klientside-spoofing, hvor enheden eller specifikke applikationer bliver narret. Her er målet det samme: at forvirre DNS-anmodninger, så brugeren ender på svindelsider, selv når de tror, ​​de browser gennem sikre kanaler.

For at imødegå disse risici er der flere foranstaltninger: for det første tilføjer teknologier som DNSSEC kryptografiske signaturer, der muliggør verifikation af svarenes ægthed . For det andet gør kryptering af forespørgsler (ved hjælp af DNS over HTTPS eller DNS over TLS) det vanskeligere at opfange og manipulere anmodninger undervejs, selvom det ikke beskytter mod alle typer serverangreb.

DNS' indflydelse på internethastighed

Det er vigtigt at præcisere, at DNS ikke ændrer din aftalte båndbredde, men det påvirker, hvor hurtigt den første forbindelse til hver tjeneste etableres . Med andre ord reducerer det ikke downloadhastighederne til 1 Gbps, hvis du har 100 Mbps, men det kan få websteder til at reagere hurtigere.

Effekten er mest mærkbar i hverdagens browsing, streaming og online spil. En meget langsom eller overbelastet DNS-server tilføjer ekstra millisekunder til hver forespørgsel, hvilket resulterer i sider, der tager længere tid at indlæse, tjenester, der tager for lang tid at behandle, og potentielle periodiske fejl ved løsning af bestemte domæner.

Ved at skifte til en DNS med lavere latenstid og bedre infrastruktur bliver oplevelsen mere jævn: navne genkendes hurtigere, den tid din browser bruger på at "søge..." reduceres, og videoplatforme eller onlinespil opretter hurtigere forbindelse til de relevante servere . Hvis tjenesten er geografisk veldistribueret, vil du bemærke forskellen.

Men bare fordi en DNS er meget populær, betyder det ikke, at den er den hurtigste i dit specifikke område. Den faktiske ydeevne afhænger i høj grad af din placering, din internetudbyder og servernes nærhed . Derfor er det bedst at teste din egen forbindelse ved hjælp af specialiserede værktøjer.

Der findes to meget anvendte værktøjer til dette: DNS Benchmark (fra Gibson Research Corporation) og DNS Jumper. Det første analyserer titusindvis eller tusindvis af servere for at vise dig, hvilke der reagerer hurtigst fra dit netværk . Det andet giver dig mulighed for at køre hurtige tests og vælge den hurtigste DNS-server fra en liste, endda filtrere efter maksimal svartid.

Sådan ændrer du DNS: enhed vs. router

Du har to hovedmuligheder: Ændr DNS'en på hver enhed (pc, mobil, tablet, konsol osv.) eller gør det direkte på routeren. Ændring på din enhed er nyttigt til sikker testning og uden at påvirke resten af ​​netværket . Ændring på routeren har en global effekt på alle tilsluttede enheder.

Hvis du kun konfigurerer det på din computer, vil computeren bruge de servere, du har angivet, men routeren vil fortsætte med at forespørge internetudbyderens standard-DNS-servere for alle andre enheder . Dette er perfekt, hvis du vil køre tests, eller hvis din internetudbyders router ikke tillader dig at ændre DNS-indstillingerne.

Hvis du ændrer routerindstillingerne, vil enhver mobiltelefon, tv, bærbar computer eller spillekonsol, der opretter forbindelse via Wi-Fi eller kabel, automatisk arve de nye DNS-servere . Du behøver ikke at gøre det én efter én, selvom ændringen påvirker hele huset eller kontoret, og en fejl kan efterlade dig uden internet på alle dine enheder.

Derfor er en fornuftig fremgangsmåde normalt først at teste de valgte DNS-servere på en enkelt enhed. Hvis du ser, at forbindelsen fungerer godt, sider indlæses problemfrit, og der ikke er nogen usædvanlig opførsel, giver det mening at anvende den samme ændring på routeren for at bruge den på tværs af hele netværket.

Generelle trin til at ændre DNS på routeren

Selvom hvert mærke og model har sin egen menu, følger næsten alle routere en lignende struktur. Den generiske proces til ændring af DNS-indstillinger er normalt meget ens, med små variationer i navnene på sektionerne.

Det første skridt er at finde routerens standardgateway , som normalt er 192.168.1.1 eller 192.168.0.1. I Windows kan du åbne kommandoprompten, køre kommandoen ipconfig og kontrollere afsnittet "Standardgateway" for at bekræfte det.

Med den IP-adresse skal du åbne en webbrowser og indtaste den i adresselinjen. Routeren vil bede om et brugernavn og en adgangskode. Mange modeller leveres med generiske adgangskoder som "admin", "1234" eller lignende, men det anbefales at ændre disse legitimationsoplysninger til en stærk, unik adgangskode for at forhindre uautoriseret adgang til enheden.

Når du er inde i kontrolpanelet, skal du finde "avancerede indstillinger", "Internet", "WAN", "Lokalt netværk" eller noget lignende, afhængigt af firmwaren. I et af disse afsnit finder du felter som "DNS", "DNS-server", "DNS-servere" eller "Statisk DNS ", hvor du kan se de aktuelle servere, normalt dem, der leveres af din internetudbyder.

Det næste trin er at deaktivere automatisk DNS-brug (der er normalt et afkrydsningsfelt eller en rullemenu) og manuelt indtaste adresserne på de primære og sekundære servere, du vil bruge , f.eks. Google, Cloudflare, OpenDNS eller andre betroede udbydere. Gem derefter indstillingerne, og genstart din router, så alle enheder kan begynde at bruge dem.

Det er vigtigt at huske, at det ikke er et spil at ændre denne indstilling: Hvis du indtaster adresserne forkert eller angiver servere, der ikke reagerer, mister hele netværket navneopløsningen . I så fald skal du blot vende tilbage til routerens grænseflade (nogle gange ved at bruge en direkte numerisk IP-adresse i stedet for et domæne) og gendanne de oprindelige værdier eller prøve andre DNS-servere.

Praktiske eksempler: ændring af DNS på specifikke routere

Hver producent organiserer menuer forskelligt, så det er værd at se på, hvordan det gøres i nogle af de mest almindelige modeller, der findes i hjem og små kontorer. Selv hvis du ikke har præcis den samme model, er strukturen normalt ens og vil tjene som en vejledning.

D-LINK Routere

På en D-LINK-router involverer den typiske proces at åbne browseren, indtaste routerens IP-adresse (normalt 192.168.1.1), indtaste brugernavn og adgangskode (hvis du ikke har ændret det, er det normalt "admin" i begge felter ) og kigge øverst efter muligheden "Avancerede indstillinger".

I den menu skal du gå til afsnittet "Internet" og finde muligheden for at bruge manuel DNS i stedet for internetudbyderens automatiske DNS-servere . Der vil du se felter for "primær DNS-server" og "sekundær DNS-server", hvor du blot skal indtaste dine valgte adresser og gemme indstillingerne.

Digi ZTE-router

Hvis du er Digi-kunde og har en af ​​deres ZTE-routere, er processen den samme: få adgang til enhedens IP-adresse, indtast dine legitimationsoplysninger, og gå til afsnittet "Lokalt netværk" i hovedmenuen. Derfra skal du gå til "LAN" og derefter til "DHCP-server".

På den skærm finder du felterne for de primære og sekundære DNS-servere, der er knyttet til DHCP-serveren, som er ansvarlig for at tildele netværksparametre til enheder. Ved at ændre disse adresser og vælge indstillingerne "Ingen automatisk", sikrer du, at alle enheder, der modtager IP-adresser fra routeren, bruger de nye DNS-servere . Klik derefter blot på "Anvend" for at gemme ændringen.

Vodafone-routere og sikker DNS

Mange Vodafone-routere har en funktion kaldet Secure DNS , der er designet til at blokere ondsindede websteder og bestemt indhold. Problemet er, at denne funktion som standard kan forhindre dig i at bruge tredjeparts DNS-servere, da enheden gennemtvinger brugen af ​​sine egne og "kaprer" DNS-opløsningen.

For at ændre DNS-serverne på disse routere skal du aktivere eksperttilstand i brugergrænsefladen, gå til menuen "Internet > DNS & DDNS" og fjerne markeringen i feltet Sikker DNS, hvis det er tilgængeligt. Først derefter kan du indtaste eksterne DNS-servere i de tilsvarende felter . Desværre vises denne mulighed muligvis ikke på nogle modeller, eller den kan være blokeret af firmwaren.

Når der ikke er nogen måde at deaktivere denne DNS-kapring på routeren, er alternativet at konfigurere serverne manuelt på hver enhed: for eksempel i Windows ved at gå til "Netværk og internet", åbne adapteregenskaberne, vælge "Internetprotokol version 4" og markere "brug følgende DNS-serveradresser" for at indtaste de nye.

FRITZ!Box-routere

På FRITZ!Box-routere er ændringen ret ligetil. Når du har tilgået administrationsgrænsefladen via din browser, skal du se i menuen til venstre og gå til "Internet" > "Adgangsoplysninger". Øverst finder du flere faner, herunder en der hedder "DNS-server".

Som standard er den aktive indstilling normalt "Brug den DNSv4-server, der er tildelt af din internetudbyder". For at tilpasse den skal du vælge "Brug en anden DNSv4-server" og indtaste dine ønskede DNS-servere i felterne. Hvis du klikker på "Anvend", begynder routeren at bruge disse alternative servere til alle forbindelser.

ASUS-routere

På ASUS-enheder kan menuen variere afhængigt af modellen, men konceptet er det samme. For eksempel, på en ASUS RT-AC86U, skal du gå ind i brugergrænsefladen, vælge "Avancerede indstillinger" på sidepanelet og derefter "LAN" for at finde afsnittet "DNS- og WINS-serverindstillinger" , hvor du skal indtaste de ønskede servere.

På andre modeller, såsom ASUS ROG Rapture GT-AXE11000, er stien "Avancerede indstillinger" > "WAN - Internetforbindelse". Der finder du et afsnit kaldet "WAN DNS-indstillinger" med en mulighed for at "Opret forbindelse til server automatisk". Hvis du ændrer dette til "Nej", kan du manuelt indstille de primære og sekundære DNS-servere for hele dit netværk.

Synology-routere

Når du har logget ind på din router med dit brugernavn og din adgangskode i Synology-økosystemet, skal du gå til sidemenuen og vælge "Lokalt netværk". På fanen "Generelt" ser du afsnittet "DHCP-server" , hvor du kan angive manuelle DNS-servere i stedet for dem, der tildeles automatisk.

Når du gemmer ændringerne, vil de nye DHCP-leases inkludere disse DNS-servere, så enhver enhed, der modtager en IP-adresse fra routeren, vil begynde at bruge de servere, du har konfigureret som foretrukne , uden at du behøver at justere hver enhed manuelt.

TP-Link Archer routere og kompatibilitet

På mange TP-Link Archer-modeller (såsom AX10, C6, AX55, VR400 osv.) har de nyeste firmwareversioner udvidet funktionaliteten relateret til DNS, IPv6 og andre avancerede funktioner. Det er vigtigt at tjekke den officielle supportside for din specifikke model , vælge den korrekte hardwareversion og downloade databladet eller firmware-udgivelsesnoterne.

Ikke alle routere sælges i alle regioner, og de modtager heller ikke alle de samme opdateringer, så nogle DNS-funktioner, der er beskrevet i generiske manualer, er muligvis endnu ikke tilgængelige på din enhed . Det er vigtigt at holde din firmware opdateret, både for sikkerheden og for at have adgang til de nyeste muligheder.

Hvilke offentlige DNS-servere er de mest populære og anbefalede?

Der findes et stort antal offentlige DNS-servere, du kan bruge i stedet for dem, som din internetudbyder tilbyder. Nogle prioriterer ren hastighed, andre sikkerhed, mens andre fravær af censur eller forældrekontrol. Ideelt set bør du prøve flere og se, hvilken der fungerer bedst med din forbindelse.

Blandt de mest kendte og mest almindeligt anvendte derhjemme er:

• Google Public DNSDen tilbyder hurtige servere med en robust infrastruktur. IPv4-adresser: 8.8.8.8 og 8.8.4.4.
• Cloudflare DNSMed et stærkt fokus på privatliv annonceres den som den hurtigste resolver. IPv4: 1.1.1.1 og 1.0.0.1.
• OpenDNS (Cisco): Kombinerer ydeevne med sikkerhed og filtrering. IPv4: 208.67.222.222 og 208.67.220.220.
• Quad9 DNS: har til formål at blokere ondsindede domæner ved hjælp af trusselslister. IPv4: 9.9.9.9 og 149.112.112.112.
• Comodo Secure DNS: service administreret af sikkerhedsfirmaet Comodo, med fokus på Undgå websteder med malware eller phishingIPv4: 8.26.56.26 og 8.20.247.20.
• DNS.WatchDen prioriterer neutralitet og fravær af censur, uden at gemme browserdata. IPv4: 84.200.69.80 og 84.200.70.40.

Ud over disse findes der mange andre alternativer: Verisign (64.6.64.6 og 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (med familiefiltre), Neustrar/UltraDNS og en lang liste af andre tjenester, der kan være mere eller mindre interessante afhængigt af, hvad du leder efter (hastighed, forældrekontrol, ingen censur osv.).

Der findes ikke én "magisk" DNS, der er bedst for alle. Ydeevne og brugeroplevelse afhænger af faktorer som din fysiske placering, din internetudbyders netværk, international routing og den aktuelle serverbelastning. Derfor er det bedst at bruge værktøjer som DNS Benchmark eller DNS Jumper til at få en liste over optimale servere til dine specifikke behov.

DNS Benchmark giver dig for eksempel mulighed for hurtigt at analysere flere servere eller køre en langt mere omfattende test af tusindvis af muligheder verden over. Til sidst viser den dig, hvilke der tilbyder de hurtigste svartider fra din forbindelse . DNS Jumper inkluderer i mellemtiden en "hurtigste DNS"-funktion og latensfiltre, hvilket er meget nyttigt for dem, der blot ønsker at vælge den hurtigst tilgængelige tjeneste.

DNS, routersikkerhed og ekstra beskyttelse

DNS er blot én del af din netværkssikkerhed, men en vigtig en af ​​slagsen. For at forhindre en angriber i at manipulere dine servere eller udnytte routerens sårbarheder, er det første skridt at ændre standard loginoplysningerne på din enhed og deaktivere al fjernadgang, du ikke bruger.

Det hjælper også at ændre Wi-Fi-netværksnavnet for at undgå at afsløre routerens mærke og model, og at holde firmwaren opdateret. Dette reducerer angrebsfladen mod DNS-kapring gennem selve netværksenheden betydeligt , en almindelig taktik, der bruges af cyberkriminelle, når enheden stadig bruger fabriksindstillingerne.

Ud over DNS kan du tilføje et ekstra lag med værktøjer som en betroet VPN, der krypterer al trafik og gør det sværere for nogen at se eller ændre de anmodninger, der forlader dine enheder . Nogle tjenester kombinerer deres egne DNS-servere med en krypteret tunnel, så din internetudbyder ikke længere kan se, hvilke domæner du forespørger på.

I sidste ende er ændring af din DNS en relativt simpel justering, der kan give dig et klart boost i hastighed, sikkerhed og kontrol, især når det kombineres med andre bedste fremgangsmåder: stærke adgangskoder, opdaterede routere, opdateret antivirussoftware og lidt sund fornuft, når du browser og åbner links.

• Valget af DNS påvirker hastighed, privatliv og sikkerhed.selvom den kontraherede båndbredde ikke ændres.
• Ændring af DNS-indstillingerne på din router gælder for alle enheder.Mens det kun påvirker den pågældende enhed, hvis det gøres på hver enhed.
• Der er offentlige DNS-servere, der fokuserer på ydeevne, sikkerhed eller mangel på censur.Ideelt set bør du teste, hvilke der fungerer bedst på din placering.
• Undgå ukendte DNS-servere og beskyt din router. (firmware, adgangskoder, sikkerhedsfunktioner) for at undgå at fremme hijackering eller spoofing-angreb.