Kuinka muuttaa reitittimen DNS-asetuksia nopeuden ja turvallisuuden parantamiseksi

Viimeisin päivitys: 10 helmikuun 2026
Kirjoittaja: TecnoDigital
  • DNS-asetusten muuttaminen voi parantaa vasteaikaa, yksityisyyttä ja sisällön suodatusta vaikuttamatta sopimuksella käyttämäänsä kaistanleveyteen.
  • DNS:n määrittäminen reitittimessä laajentaa muutoksen kaikkiin koti- tai toimistoverkon laitteisiin.
  • Luotettavien julkisten DNS-palvelimien (Google, Cloudflare, OpenDNS, Quad9 jne.) valitseminen on avainasemassa sijainnistasi ja tarpeistasi riippuen.
  • Tuntemattomien DNS-palvelimien välttäminen ja reitittimen suojaaminen vähentää DNS-myrkytys- tai kaappaushyökkäysten riskiä.

Vaihda DNS reitittimessä

Jos olet joskus huomannut internet-yhteytesi olevan hidas, tietyt verkkosivustot eivät lataudu tai olet huolissasi yksityisyydestä ja turvallisuudesta selaamisen aikana , reitittimesi DNS-asetusten muuttaminen on todennäköisesti juuri sitä, mitä tarvitset. Vaikka se saattaa kuulostaa tekniseltä, se on säätö, jonka voit tehdä itse vain muutamassa minuutissa ja se voi parantaa merkittävästi internet-yhteytesi suorituskykyä.

Internet-palveluntarjoajasi määrittää oletusarvoisesti automaattiset DNS-palvelimet, mutta sinun ei ole pakko käyttää niitä. Erilaisten palvelinten valitseminen voi tarjota sinulle nopeampia yhteyksiä, paremman vakauden, paremman turvallisuuden tai jopa vähemmän sensuuria . Katsotaanpa tarkemmin, mitä DNS on, epäluotettavien palvelimien käytön riskit, niiden vaihtamisen edut kotona ja yrityksessä, miten se tehdään vaihe vaiheelta reitittimelläsi ja eri malleissa sekä mitä julkisia DNS-palveluntarjoajia nykyään suositellaan eniten.

Mikä on DNS ja miksi sen muuttamisesta puhutaan niin paljon?

Mikä on DNS?

Kun kirjoitat selaimeesi osoitteen, kuten "google.com" tai "facebook.com", laitteesi on itse asiassa yhdistettävä tiettyyn palvelimen numeeriseen IP-osoitteeseen . Käyttäjien olisi epäkäytännöllistä muistaa näitä numerosarjoja jokaiselle verkkosivustolle, joten on olemassa järjestelmä, joka toimii välikätenä.

Tämä järjestelmä on DNS (Domain Name System), eräänlainen jättimäinen internet-hakemisto tai puhelinluettelo , joka yhdistää ihmisen luettavissa olevat verkkotunnukset (xataka.com, avast.com, redeszone.net jne.) niitä vastaaviin IP-osoitteisiin. Kun tietokoneesi kysyy "missä tämä verkkosivusto on?", DNS-palvelin vastaa IP-osoitteella, ja selain muodostaa yhteyden.

DNS-palvelimet toimivat pohjimmiltaan kääntäjinä ihmiskielen ja verkkokielen välillä . Tällä tavoin sinun ei tarvitse muistaa osoitteita 172.217.0.0 tai vastaavia, vain yksinkertainen nimi. Tämä käännös tapahtuu satoja kertoja päivässä huomaamattasi: kun avaat verkkosivustoja, sovelluksia, pilvipalveluita, online-pelejä, suoratoistopalveluita, päivityksiä ja niin edelleen.

Oletusarvoisesti lähes kaikki markkinoilla olevat reitittimet käyttävät internet-palveluntarjoajasi (ISP) DNS-palvelimia. Tämä tarkoittaa, että kaikki verkkoosi yhdistetyt laitteet (matkapuhelimet, tietokoneet, tabletit, pelikonsolit, televisiot, älykodin laitteet jne.) lähettävät kyselynsä näille palveluntarjoajan esimäärittämille DNS-palvelimille ilman, että sinun tarvitsee muuttaa mitään asetuksia.

Reitittimen DNS-asetusten muuttamisen edut

DNS:n vaihtamisen edut

Mielenkiintoista on, että sinun ei ole pakko käyttää internet-palveluntarjoajasi palvelimia: voit korvata ne muilla ja saada konkreettisia etuja nopeudessa, turvallisuudessa, yksityisyydessä tai verkkoosi ladattavan sisällön hallinnassa .

Suorituskyvyn osalta vaihtoehtoinen DNS voi vähentää resoluution latenssia eli aikaa, joka selaimellasi kuluu yhteyden muodostamiseen käytettävän palvelimen määrittämiseen . Tämä ei lisää sopimuksella sovittua kaistanleveyttäsi, mutta se voi nopeuttaa sivujen latautumista, sovellusten reagointia ja mahdollistaa tiettyjen aiemmin toimintahäiriöisten palveluiden toiminnan alkamisen normaalisti.

Mukana on myös selkeä tietoturvakomponentti: jotkin kolmannen osapuolen DNS-palveluntarjoajat suodattavat ja estävät haitallisia verkkosivustoja, tietojenkalasteluyrityksiä tai haittaohjelmien käyttämiä verkkotunnuksia . Tällä tavoin, jos joku verkossasi napsauttaa vaarallista linkkiä, DNS-selvitys voi pysäyttää sen ennen kuin sivu edes latautuu.

Tietosuojan kannalta muiden kuin internet-palveluntarjoajasi (ISP) tarjoamien palvelimien käyttäminen voi auttaa vähentämään selaustottumustesi seurantaa . Monet julkiset DNS-palvelut sitoutuvat poistamaan tietueet muutaman tunnin kuluessa tai olemaan yhdistämättä niitä henkilötietoihin, mitä ei aina tapahdu internet-palveluntarjoajan tarjoamien DNS-palvelimien kanssa.

Lopuksi on vielä käyttöoikeuden vapaustekijä: käyttämästäsi DNS:stä riippuen voit ohittaa operaattorin asettamat estot tietyillä verkkosivustoilla tai päinvastoin käyttää lapsilukko- tai tuottavuussuodattimia. Vaihtamalla nimipalvelinta voit siirtyä käytännössä sensuroimattomasta selaamisesta paljon rajoitetumpaan ympäristöön.

DNS liiketoimintaympäristöissä: edut ja riskit

Yritysverkossa ongelmasta tulee entistä vakavampi, koska DNS vaikuttaa tuottavuuteen, tietoturvaan ja liiketoiminnan jatkuvuuteen . Hyvin suunniteltu muutos voi parantaa suorituskykyä merkittävästi, mutta se on myös herkkä asia, jos se toteutetaan ilman suunnittelua.

Positiivista on, että laadukkaampien DNS-palvelimien käyttöönotto yrityksessäsi voi johtaa merkittäviin parannuksiin latausajoissa ja vakaudessa verkkosivustoja, pilvipohjaisia ​​työympäristöjä, yrityssähköpostia ja muita kriittisiä työkaluja käytettäessä. Lisäksi monet yrityspalvelut sallivat redundanttien DNS-palvelimien käytön, joten jos yksi vikaantuu, toinen ottaa haltuunsa estäen käyttökatkokset.

Toinen keskeinen etu yrityksille on turvallisuus: jotkut palveluntarjoajat tarjoavat DNS:n, jossa on edistynyt suodatus, päivitetyt mustat listat ja suojaus epäilyttäviä verkkotunnuksia vastaan . Tämä vähentää merkittävästi todennäköisyyttä, että työntekijä päätyy tietojenkalastelusivustolle tai lataa haittaohjelmia napsauttamalla sähköpostiviestissä olevaa linkkiä.

Kaikella on kuitenkin haittapuolensa: huonosti tehty muutos tai virheellinen määritys voi aiheuttaa välittömän häiriön kaikissa verkosta riippuvaisissa palveluissa . Jos nimenselvitys epäonnistuu, monet sovellukset lakkaavat toimimasta, käyttäjät eivät pääse käsiksi sisäisiin tai ulkoisiin järjestelmiin, ja yritys voi menettää aikaa ja rahaa.

  Salasanan ja todentamisavaimen välinen ero: kaikki mitä sinun tarvitsee tietää

Lisäksi virheellinen määritys voi johtaa yhteensopivuusongelmiin tiettyjen laitteiden, sisäisten palveluiden, VPN-verkkojen tai integraatioiden kanssa, jotka ovat riippuvaisia ​​tietyistä DNS-palvelimista tai sisäisistä resoluutioista . Siksi yritysympäristössä on suositeltavaa analysoida vaikutus perusteellisesti, testata matalan aktiivisuuden aikoina ja mahdollisuuksien mukaan käyttää sisäisiä DNS-palvelimia tai hybridiratkaisuja.

Tuntemattomien tai väärennettyjen DNS-palvelimien käytön vaarat

Mikä tahansa DNS-palvelin ei kelpaa: minkä tahansa foorumilta tai epäilyttävältä listalta löytyvän DNS-palveluntarjoajan huoleton valitseminen voi olla huono idea. Viime kädessä kaikki nimienselvitysliikenteesi kulkee kyseisen palveluntarjoajan kautta , joten luotat heihin paljon.

Jos käytät vaarantuneita tai haitallisia DNS-palvelimia, hyökkääjä voi manipuloida vastauksia ja ohjata sinut väärennetyille verkkosivustoille, jotka matkivat laillisia palvelimia (pankit, sähköposti, sosiaalinen media, verkkokaupat jne.). Tätä kutsutaan DNS-välimuistin myrkyttämiseksi tai DNS-väärennökseksi palvelimella.

Tällaisissa hyökkäystyypeissä väärennettyjä tietoja syötetään ratkaisijan välimuistiin, jolloin kun tietokoneesi pyytää tunnettua verkkosivustoa, palvelin palauttaa hyökkääjän hallitseman palvelimen IP-osoitteen . Näkemäsi verkkosivusto näyttää lailliselta, mutta se on todellisuudessa suunniteltu varastamaan tunnistetietoja, pankkitietoja tai asentamaan haittaohjelmia.

On myös olemassa asiakaspuolen huijausta, jossa laitetta tai tiettyjä sovelluksia huijataan. Tässä tavoite pysyy samana: sekoittaa DNS-pyyntöjä niin, että käyttäjä päätyy huijaussivustoille, vaikka hän uskoo selaavansa suojattuja kanavia.

Näiden riskien torjumiseksi on olemassa useita toimenpiteitä: ensinnäkin teknologiat, kuten DNSSEC, lisäävät kryptografisia allekirjoituksia, jotka mahdollistavat vastausten aitouden tarkistamisen . Toiseksi kyselyiden salaaminen (käyttäen DNS:ää HTTPS:n tai DNS:ää TLS:n kautta) vaikeuttaa pyyntöjen sieppaamista ja käsittelyä niiden liikkuessa, vaikka se ei suojaa kaikilta palvelinhyökkäyksiltä.

DNS:n vaikutus internetin nopeuteen

On tärkeää selventää, että DNS ei muuta sopimuksella määritettyä kaistanleveyttäsi, mutta se vaikuttaa siihen , kuinka nopeasti alkuperäinen yhteys kuhunkin palveluun muodostetaan . Toisin sanoen se ei hidasta latausnopeuksia 1 Gbps:ään, jos sinulla on 100 Mbps, mutta se voi saada verkkosivustot reagoimaan nopeammin.

Vaikutus on huomattavin jokapäiväisessä selaamisessa, suoratoistossa ja online-pelaamisessa. Hyvin hidas tai ylikuormitettu DNS-palvelin lisää ylimääräisiä millisekunteja jokaiseen kyselyyn, mikä johtaa sivujen latautumiseen hitaammin, palveluiden käsittelyyn liian hitaasti ja mahdollisiin ajoittaisiin virheisiin tiettyjen verkkotunnusten selvittämisessä.

Vaihtamalla pienemmän viiveen ja paremman infrastruktuurin omaavaan DNS-palveluun käyttökokemuksesta tulee sujuvampi: nimet ratkeavat nopeammin, selaimesi "hakuun" käyttämä aika lyhenee ja videoalustat tai online-pelit yhdistyvät nopeammin oikeisiin palvelimiin . Jos palvelu on maantieteellisesti hyvin hajautettu, huomaat eron.

Se, että DNS on erittäin suosittu, ei kuitenkaan tarkoita, että se olisi nopein tietyllä alueellasi. Todellinen suorituskyky riippuu suuresti sijainnistasi , internet-palveluntarjoajastasi ja palvelimien läheisyydestä . Siksi on parasta testata oma yhteytesi erikoistyökaluilla.

Tähän on olemassa kaksi laajalti käytettyä työkalua: DNS Benchmark (Gibson Research Corporationilta) ja DNS Jumper. Ensimmäinen analysoi kymmeniä tai tuhansia palvelimia ja näyttää, mitkä verkostasi vastaavat nopeimmin . Toisen avulla voit suorittaa nopeita testejä ja valita nopeimman DNS-palvelimen luettelosta, jopa suodattamalla suurimman vasteajan mukaan.

DNS:n vaihtaminen: laite vs. reititin

Sinulla on kaksi päävaihtoehtoa: muokata DNS:ää jokaisella laitteella (tietokone, mobiililaite, tabletti, konsoli jne.) tai tehdä se suoraan reitittimessä. Sen muuttaminen laitteellasi on hyödyllistä turvallisen testauksen kannalta ilman, että se vaikuttaa muuhun verkkoon . Sen muuttaminen reitittimessä vaikuttaa globaalisti kaikkiin yhdistettyihin laitteisiin.

Jos määrität sen vain omalle tietokoneellesi, kyseinen tietokone käyttää määrittämiäsi palvelimia, mutta reititin jatkaa kyselyjen tekemistä internet -palveluntarjoajan oletusarvoisille DNS-palvelimille kaikille muille laitteille . Tämä on täydellinen vaihtoehto, jos haluat suorittaa testejä tai jos internet-palveluntarjoajasi reititin ei salli DNS-asetusten muuttamista.

Jos kuitenkin muutat reitittimen asetuksia, kaikki Wi-Fi- tai kaapeliyhteyden kautta yhdistettävät matkapuhelimet, televisiot, kannettavat tietokoneet tai pelikonsolit perivät automaattisesti uudet DNS-palvelimet . Sinun ei tarvitse tehdä sitä yksi kerrallaan, vaikka muutos vaikuttaa koko taloon tai toimistoon, ja virhe voi jättää sinut ilman internetiä kaikissa laitteissasi.

Siksi viisas lähestymistapa on yleensä testata ensin valitut DNS-palvelimet yhdellä laitteella. Jos yhteys toimii hyvin, sivut latautuvat sujuvasti eikä epätavallista toimintaa esiinny, on järkevää tehdä sama muutos reitittimeen ja käyttää sitä koko verkossa.

Yleiset vaiheet reitittimen DNS:n vaihtamiseksi

Vaikka jokaisella merkillä ja mallilla on oma valikkonsa, lähes kaikki reitittimet noudattavat samanlaista rakennetta. DNS-asetusten muuttamisprosessi on yleensä hyvin samanlainen, ja osioiden nimissä on pieniä eroja.

Ensimmäinen vaihe on selvittää reitittimen oletusyhdyskäytävä , joka on yleensä 192.168.1.1 tai 192.168.0.1. Windowsissa voit avata komentokehotteen, suorittaa komennon ipconfig ja tarkistaa sen "Oletusyhdyskäytävä"-osiosta.

  Kuinka aktivoida Ubuntu Pro ja hyödyntää sen etuja täysimääräisesti

Avaa verkkoselain käyttämällä kyseistä IP-osoitetta ja kirjoita se osoiteriville. Reititin pyytää käyttäjätunnusta ja salasanaa. Monissa malleissa on yleisiä salasanoja, kuten "admin", "1234" tai vastaavia, mutta on suositeltavaa vaihtaa nämä tunnistetiedot vahvaan ja yksilölliseen salasanaan luvattoman laitteen käytön estämiseksi.

Ohjauspaneelista löydät kohdasta "Lisäasetukset", "Internet", "WAN", "Lähiverkko" tai vastaavan laiteohjelmistosta riippuen. Näistä osioista löydät kenttiä, kuten "DNS", "DNS-palvelin", "DNS-palvelimet" tai "Staattinen DNS ", joissa näet nykyiset palvelimet, yleensä internet-palveluntarjoajasi tarjoamat palvelimet.

Seuraava vaihe on poistaa automaattinen DNS-käyttö käytöstä (yleensä siinä on valintaruutu tai pudotusvalikko) ja syöttää manuaalisesti ensisijaisen ja toissijaisen palvelimen osoitteet, joita haluat käyttää , kuten Google, Cloudflare, OpenDNS tai muut luotettavat palveluntarjoajat. Tallenna sitten asetukset ja käynnistä reititin uudelleen, jotta kaikki laitteet voivat alkaa käyttää niitä.

On tärkeää muistaa, että tämän asetuksen muuttaminen ei ole leikkiä: jos syötät osoitteet väärin tai määrität vastaamattomia palvelimia, koko verkko menettää nimien selvittelyn . Tässä tapauksessa sinun tarvitsee vain palata reitittimen käyttöliittymään (joskus käyttämällä suoraa numeerista IP-osoitetta verkkotunnuksen sijaan) ja palauttaa alkuperäiset arvot tai kokeilla eri DNS-palvelimia.

Käytännön esimerkkejä: DNS:n muuttaminen tietyillä reitittimillä

Jokainen valmistaja järjestää valikot eri tavalla, joten kannattaa tarkastella, miten se on tehty joissakin yleisimmissä kodeissa ja pienissä toimistoissa käytetyissä malleissa. Vaikka sinulla ei olisikaan täsmälleen samaa mallia, rakenne on yleensä samanlainen ja toimii suuntaa antavana.

D-LINK-reitittimet

D-LINK-reitittimessä tyypillinen prosessi on avata selain, kirjoittaa reitittimen IP-osoite (yleensä 192.168.1.1), syöttää käyttäjätunnus ja salasana (jos et ole vaihtanut niitä, molemmissa kentissä on yleensä "admin" ) ja etsiä yläreunasta "Lisäasetukset"-vaihtoehto.

Siirry kyseisessä valikossa "Internet"-osioon ja etsi vaihtoehto manuaalisen DNS:n käyttämiseksi internet-palveluntarjoajan automaattisten DNS-palvelimien sijaan . Siellä näet ruudut "ensisijainen DNS-palvelin" ja "toissijainen DNS-palvelin", joihin sinun tarvitsee vain syöttää valitsemasi osoitteet ja tallentaa asetukset.

Digi ZTE -reititin

Jos olet Digin asiakas ja sinulla on jokin heidän ZTE-reitittimistään, prosessi on samanlainen: kirjaudu sisään laitteen IP-osoitteeseen, anna tunnistetietosi ja siirry päävalikon "Lähiverkko" -osioon . Sieltä siirry kohtaan "Lähiverkko" ja sitten "DHCP-palvelin".

Tältä näytöltä löydät kentät ensisijaisille ja toissijaisille DNS-palvelimille, jotka liittyvät DHCP-palvelimeen, joka vastaa verkkoparametrien määrittämisestä laitteille. Muuttamalla näitä osoitteita ja valitsemalla asetukset "Ei automaattista" varmistat, että kaikki reitittimeltä IP-osoitteita vastaanottavat laitteet käyttävät uusia DNS-palvelimia . Tallenna muutos napsauttamalla sitten "Käytä".

Vodafonen reitittimet ja suojattu DNS

Monissa Vodafonen reitittimissä on ominaisuus nimeltä Secure DNS , joka on suunniteltu estämään haitalliset verkkosivustot ja tietyn sisällön. Ongelmana on, että tämä ominaisuus voi oletusarvoisesti estää sinua käyttämästä kolmannen osapuolen DNS-palvelimia, koska laite pakottaa käyttämään omiaan ja "kaappaa" DNS-selvityksen.

Näiden reitittimien DNS-palvelimien muokkaamiseksi sinun on aktivoitava asiantuntijatila käyttöliittymässä, siirryttävä valikkoon "Internet > DNS ja DDNS" ja poistettava valinta ruudusta Suojattu DNS, jos se on käytettävissä. Vasta sen jälkeen voit syöttää ulkoisia DNS-palvelimia vastaaviin kenttiin . Valitettavasti joissakin malleissa tätä vaihtoehtoa ei välttämättä näy tai laiteohjelmisto on estänyt sen.

Kun tätä DNS-kaappausta ei voida poistaa käytöstä reitittimessä, vaihtoehtona on määrittää palvelimet manuaalisesti jokaisella laitteella: esimerkiksi Windowsissa siirtymällä kohtaan "Verkko ja Internet", avaamalla sovittimen ominaisuudet, valitsemalla "Internet Protocol Version 4" ja valitsemalla "käytä seuraavia DNS-palvelinosoitteita" uusien osoitteiden syöttämiseksi.

FRITZ!Box-reitittimet

FRITZ!Box-reitittimissä muutos on melko yksinkertainen. Kun olet avannut hallintakäyttöliittymän selaimesi kautta, katso vasemmalla olevaa valikkoa ja siirry kohtaan "Internet" > "Käyttötiedot". Yläosassa näet useita välilehtiä, mukaan lukien yhden nimeltä "DNS-palvelin".

Oletusarvoisesti aktiivinen vaihtoehto on yleensä "Käytä internet-palveluntarjoajasi määrittämää DNSv4-palvelinta". Voit mukauttaa sitä valitsemalla "Käytä eri DNSv4-palvelinta" ja kirjoittamalla haluamasi DNS-palvelimet kenttiin. "Käytä"-painikkeen napsauttaminen saa reitittimen käyttämään näitä vaihtoehtoisia palvelimia kaikille yhteyksille.

ASUS-reitittimet

ASUS-laitteissa valikko voi vaihdella mallista riippuen, mutta konsepti on samanlainen. Esimerkiksi ASUS RT-AC86U:ssa käyttöliittymään siirrytään valitsemalla sivupaneelista "Lisäasetukset" ja sitten "Lähiverkko" löytääkseen "DNS- ja WINS-palvelinasetukset" -osion , johon syötetään halutut palvelimet.

Muissa malleissa, kuten ASUS ROG Rapture GT-AXE11000:ssa, polku on "Lisäasetukset" > "WAN - Internet-yhteys". Sieltä löydät osion nimeltä "WAN DNS -asetukset", jossa on vaihtoehto "Yhdistä palvelimeen automaattisesti". Vaihtamalla tämän arvoon "Ei" voit määrittää ensisijaisen ja toissijaisen DNS-palvelimen manuaalisesti koko verkollesi.

Synology-reitittimet

Synology-ekosysteemissä, kun olet kirjautunut reitittimeen käyttäjätunnuksellasi ja salasanallasi, siirry sivuvalikkoon ja valitse "Lähiverkko". "Yleiset"-välilehdellä näet "DHCP-palvelin" -osion , jossa voit määrittää manuaaliset DNS-palvelimet automaattisesti määritettyjen sijaan.

Kun tallennat muutokset, uudet DHCP-varaukset sisältävät kyseiset DNS-palvelimet, joten kaikki reitittimeltä IP-osoitteen saavat laitteet alkavat käyttää ensisijaisiksi määrittämiäsi palvelimia ilman, että jokaista laitetta tarvitsee säätää manuaalisesti.

  Edistynyt välityspalvelimen määritys: täydellinen opas niiden hyödyntämiseen parhaalla mahdollisella tavalla

TP-Link Archer -reitittimet ja yhteensopivuus

Monissa TP-Link Archer -malleissa (kuten AX10, C6, AX55, VR400 jne.) uusimmat laiteohjelmistoversiot ovat laajentaneet DNS:ään, IPv6:een ja muihin edistyneisiin ominaisuuksiin liittyviä toimintoja. On tärkeää tarkistaa oman mallisi virallinen tukisivu , valita oikea laitteistoversio ja ladata datalehti tai laiteohjelmiston julkaisutiedot.

Kaikkia reitittimiä ei myydä kaikilla alueilla, eivätkä ne kaikki saa samoja päivityksiä, joten jotkin yleisissä käyttöoppaissa kuvatut DNS-ominaisuudet eivät välttämättä ole vielä saatavilla laitteessasi . Laiteohjelmiston pitäminen ajan tasalla on tärkeää sekä turvallisuuden että uusimpien asetusten saatavuuden kannalta.

Mitkä julkiset DNS-palvelimet ovat suosituimpia ja suositelluimpia?

Internet-palveluntarjoajasi tarjoamien sijaan on käytettävissä valtava määrä julkisia DNS-palvelimia. Jotkut priorisoivat puhdasta nopeutta, toiset turvallisuutta, toiset sensuurin puuttumista tai lapsilukkoja. Ihannetapauksessa sinun kannattaa kokeilla useita ja katsoa, ​​mikä toimii parhaiten yhteytesi kanssa.

Tunnetuimpia ja kotona yleisimmin käytettyjä ovat:

  • Google Public DNSSe tarjoaa nopeita palvelimia ja vankan infrastruktuurin. IPv4-osoitteet: 8.8.8.8 ja 8.8.4.4.
  • Cloudflare-DNSYksityisyyteen vahvasti keskittyvänä sitä mainostetaan nopeimpana resolverina. IPv4: 1.1.1.1 ja 1.0.0.1.
  • OpenDNS (Cisco): Yhdistää suorituskyvyn tietoturvaan ja suodatukseen. IPv4: 208.67.222.222 ja 208.67.220.220.
  • Quad9 DNS: tarkoituksena on estää haitalliset verkkotunnukset uhkalistojen avulla. IPv4: 9.9.9.9 ja 149.112.112.112.
  • Comodo Secure DNS: turvallisuusyritys Comodon hallinnoima palvelu, joka keskittyy Vältä haittaohjelmia tai tietojenkalastelusivustojaIPv4: 8.26.56.26 ja 8.20.247.20.
  • DNS. KatsoSe priorisoi puolueettomuutta ja sensuurin puuttumista tallentamatta selaustietoja. IPv4: 84.200.69.80 ja 84.200.70.40.

Näiden lisäksi on monia muita vaihtoehtoja: Verisign (64.6.64.6 ja 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (perhesuodattimilla), Neustrar/UltraDNS ja pitkä lista muita palveluita, jotka voivat olla enemmän tai vähemmän kiinnostavia riippuen siitä, mitä etsit (nopeus, lapsilukko, sensuurittomuus jne.).

Ei ole olemassa yhtä "taikaista" DNS-palvelinta, joka sopii kaikille. Suorituskyky ja käyttökokemus riippuvat tekijöistä, kuten fyysisestä sijainnistasi, internet-palveluntarjoajasi verkosta, kansainvälisestä reitityksestä ja palvelinten nykyisestä ruuhkasta. Siksi on parasta käyttää työkaluja, kuten DNS Benchmark tai DNS Jumper, saadaksesi luettelon optimaalisista palvelimista juuri sinun tarpeisiisi.

Esimerkiksi DNS Benchmarkin avulla voit nopeasti analysoida useita palvelimia tai suorittaa paljon laajemman testin tuhansista vaihtoehdoista maailmanlaajuisesti. Lopuksi se näyttää, mitkä tarjoavat nopeimmat vasteajat yhteytesi kautta . DNS Jumper puolestaan ​​sisältää "nopeimman DNS:n" ominaisuuden ja viivesuodattimia, jotka ovat erittäin hyödyllisiä niille, jotka haluavat yksinkertaisesti valita nopeimman saatavilla olevan palvelun.

DNS, reitittimen suojaus ja lisäsuojaus

DNS on vain yksi osa verkkoturvallisuuttasi, mutta tärkeä sellainen. Jotta hyökkääjää ei voitaisi manipuloida palvelimiasi tai hyödyntää reitittimen haavoittuvuuksia, ensimmäinen askel on muuttaa tietokoneesi oletusarvoisia kirjautumistietoja ja poistaa käytöstä kaikki etäkäyttö, jota et käytä.

Myös Wi-Fi-verkon nimen muuttaminen reitittimen merkin ja mallin paljastamatta jättämiseksi ja laiteohjelmiston pitäminen ajan tasalla auttavat. Tämä pienentää merkittävästi hyökkäyspintaa DNS-kaappauksia vastaan ​​​​itse verkkolaitteen kautta . Tämä on yleinen taktiikka, jota kyberrikolliset käyttävät, kun laite käyttää vielä tehdasasetuksia.

DNS-palvelun lisäksi voit lisätä ylimääräisen kerroksen työkaluilla, kuten luotettavalla VPN:llä, joka salaa kaiken liikenteen ja vaikeuttaa laitteiltasi lähtevien pyyntöjen näkemistä tai muokkaamista . Jotkin palvelut yhdistävät omat DNS-palvelimensa salattuun tunneliin, joten internet-palveluntarjoajasi ei enää näe, mitä verkkotunnuksia kysely koskee.

DNS-palvelimen vaihtaminen on lopulta suhteellisen yksinkertainen säätö, joka voi parantaa merkittävästi nopeutta, turvallisuutta ja hallintaa, varsinkin yhdistettynä muihin parhaisiin käytäntöihin: vahvoihin salasanoihin, ajantasaisiin reitittimiin, ajan tasalla oleviin virustorjuntaohjelmiin ja maalaisjärkeen selaillessa ja linkkejä avattaessa.

  • DNS-valinnan vaikutus on nopeuteen, yksityisyyteen ja turvallisuuteen., vaikka sopimuksen mukainen kaistanleveys ei muutu.
  • Reitittimen DNS-asetusten muuttaminen ottaa muutoksen käyttöön kaikissa laitteissa.Kun taas sen tekeminen kullakin laitteella vaikuttaa vain kyseiseen laitteeseen.
  • On olemassa julkisia DNS-palvelimia, jotka keskittyvät suorituskykyyn, turvallisuuteen tai sensuurin puutteeseen.Ihannetapauksessa sinun kannattaa testata, mitkä toimivat parhaiten omassa sijainnissasi.
  • Vältä tuntemattomia DNS-palvelimia ja suojaa reitittimesi. (laiteohjelmisto, salasanat, turvaominaisuudet) kaappausten tai väärennöshyökkäysten helpottamisen välttämiseksi.