גוגל DNS לעומת דיגי: מהירות, אבטחה וחלופות טובות יותר

אינפורמטק דיגיטל » Recursos » גוגל DNS לעומת דיגי: מהירות, אבטחה וחלופות טובות יותר

משתמשים רבים חווים חיבורי אינטרנט איטיים או אתרים שלוקח להם זמן רב להיטען, אך הבעיה אינה טמונה ב-Wi-Fi, בחיבור הסיבים האופטיים וגם לא בהגדרות ספק האינטרנט שלהם , אלא במשהו הרבה יותר בלתי נראה: שרתי DNS. שינוי הגדרות ה-DNS יכול לעשות את ההבדל בין גלישה איטית לבין חוויית גלישה מהירה, מאובטחת וללא הפרעות.

כשאנחנו משווים את ה-DNS של גוגל לעומת ה-Digi, מה שאנחנו באמת רוצים לדעת הוא איזה רזולוטור מציע פינג טוב יותר, יציבות רבה יותר ופרטיות או אבטחה משופרות . התשובה אינה פשוטה כמו לבחור תמיד בגוגל: במבחנים אמיתיים ממדריד, למשל, שרתי ה-DNS של Digi הראו ביצועים טובים יותר באופן עקבי בזמני תגובה במטמון, בעוד שבכל העולם, גוגל ו-Cloudflare בדרך כלל שולטים בדירוג המהירות.

מהם שרתי DNS ומדוע יש להם השפעה כה גדולה על החיבור שלך?

מערכת שמות הדומיין (DNS) היא המערכת שמתרגמת שמות דומיין שקל לזכור (כגון example.com) לכתובות IP מספריות בהן מחשבים משתמשים בפועל כדי להתחבר. בלעדיה, היית צריך לשנן רצפים ארוכים של מספרים בכל פעם שרצית לגשת לאתר אינטרנט.

מבחינה טכנית, DNS הוא מסד נתונים עצום, מבוזר והיררכי הפרוס ברחבי העולם. הוא מאחסן מידע הקשור לשמות דומיין: כתובות IP של שרתי אינטרנט, מיקום שרתי דואר, רשומות עבור שירותים ספציפיים וכן הלאה. כאשר הדפדפן שלך מבצע שאילתה לדומיין, מפענח ה-DNS מתחיל חיפוש רקורסיבי עד שהוא מוצא את כתובת ה-IP הנכונה.

תפקידו העיקרי הוא "לתרגם" שם לכתובת IP , אך תרגום זה אינו ניטרלי: מיקום שרת ה-DNS, אופן שמירת המידע במטמון, העומס שלו או אמצעי האבטחה שהוא מפעיל משפיעים ישירות על זמן ההשהיה והאמינות של הגלישה שלך.

בנוסף, כל מכשיר ונתב שומרים מטמון קטן של תגובות ה-DNS האחרונות. אם הכתובת שאתם מבקשים נמצאת שם, הפתרון הוא כמעט מיידי. אם לא, השרת שתצורתו נקבעה (של ספק שירותי האינטרנט שלכם או של ספק ציבורי כמו גוגל) נבדק, וכאן נכנסת לתמונה בחירת שרת ה-DNS הנכון.

בחיי היומיום שלנו, אנחנו בקושי מודעים לכל זה , אבל כל דף שאתם מבקרים בו יכול לכלול עשרות בקשות DNS (סקריפטים, תמונות, פרסומות, רשתות CDN וכו'). אם ה-DNS שלכם מתקשה, תשימו לב לכך באתרים שקופאים, משחקים מקוונים עם השהייה מוגברת או הפרעות בעת גישה לשירותים מסוימים.

יתרונות וסיכונים של שימוש בשרתי DNS שונים

היתרון העיקרי של שינוי ה-DNS שלך הוא בדרך כלל מהירות. רזולוטור ממוקם היטב עם תשתית טובה מגיב מהר יותר, במיוחד לשאילתות שאינן מאוחסנות במטמון. יתר על כן, אם הוא תומך בטכנולוגיות כמו Anycast או EDNS Client Subnet, הוא מנתב אותך לשרת התוכן הקרוב ביותר, שהוא קריטי לסטרימינג ומשחקים.

נקודה מעניינת נוספת היא יציבות . חלק משרתי ה-DNS של ספקי האינטרנט נעשים עמוסים בשעות העומס או חווים הפסקות מדי פעם, מה שגורם לאתרים לא לפתור את הבעיה, גם אם החיבור הפיזי פועל בצורה מושלמת. שרתי DNS של ספקים גדולים (Google, Cloudflare, OpenDNS, Quad9 וכו') בדרך כלל בעלי יתירות רבה יותר, יותר מרכזי נתונים וזמן פעולה טוב יותר.

גם אבטחה נכנסת לתמונה . חלק מהרזולוטורים, בנוסף לתרגום דומיינים, בודקים רשימות שחורות לאיתור תוכנות זדוניות, פישינג, בוטנטים או דומיינים חשודים. הם חוסמים את הרזולוציה של כתובות אלו ומונעים מכם להגיע לאתרים שמנסים לגנוב אישורים או להתקין תוכנה זדונית.

בצד הפחות נעים, יש את הפרטיות . ספק ה-DNS שלך רואה את כל הבקשות שלך, גם אם התוכן מוצפן באמצעות HTTPS. חלק מהספקים מבטיחים לא לרשום כתובות IP או למחוק יומנים לאחר 24 או 48 שעות; אחרים משתמשים בהם לניתוח פנימי, או שאתה עלול אפילו להגיע לשרת DNS זדוני שמפנה אותך לאתרים מזויפים.

לבסוף, שינוי הגדרות ה-DNS שלך יכול לאפשר לך לעקוף חסימות . אם ספק שירותי האינטרנט שלך חסם דומיין ברמת ה-DNS (אופייני לאתרי הורדה, אתרי הימורים וכו'), שימוש בפתרון של צד שלישי שאינו מיישם סינון זה ישחזר את הגישה שלך. לחלופין, תוכל גם להשתמש ב-DNS עם בקרת הורים כדי להגביל תוכן למבוגרים או קטגוריות ספציפיות.

DNS של מפעיל לעומת DNS ציבורי: המקרה של גוגל לעומת דיגי

כשאנחנו מדברים על DNS של גוגל לעומת דיגי, אנחנו למעשה משווים שתי גישות: ה-DNS "האוניברסלי" של ענקית עולמית לעומת הרזולוטורים הספציפיים של מפעיל שכנראה מחזיק את השרתים שלו קרוב מאוד לביתכם.

בדיקות בעולם האמיתי ממדריד הניבו כמה תוצאות מעניינות : במבחני ביצועים מותאמים אישית, שרתי ה-DNS של Digi (המופיעים כ"בעלים לא ידוע" בחלק מהכלים) סיפקו זמני תגובה נמוכים מאוד, במיוחד עבור שאילתות במטמון, שהן השכיחות ביותר בעת גלישה. קרבה זו של התשתית פועלת לטובתם.

שרתי ה-DNS של גוגל (8.8.8.8 ו-8.8.4.4) , לעומת זאת, הם בדרך כלל בין המהירים ביותר בעולם. לגוגל מרכזי נתונים הפרוסים ברחבי העולם ורשת Anycast מותאמת במיוחד, ומכאן זמני התגובה הטובים שלהם, אמינותם והיתרון של קלות זכירה.

מבחינת פרטיות, Google Public DNS מוחק את כתובת ה-IP המקורית לאחר 48 שעות ומצהיר שהוא אינו מקשר בקשות לחשבון גוגל שלך, אך הוא אוסף מטא-נתונים מסוימים לניתוח. Digi, כמו רוב ספקי האינטרנט, משתמש בעיקר בשרתי ה-DNS שלו כדי לספק שירות ולאכוף מדיניות פנימית (חסימות משפטיות, DNS מאובטח וכו'), עם מדיניות רישום פחות שקופה עבור משתמש הקצה.

בפועל, עבור משתמש סיב אופטי של Digi בספרד, הגישה הנבונה ביותר היא מדידה. שרתי ה-DNS של המפעיל עצמו עשויים להציע פינג טוב יותר מהרשת שלו עקב קרבתם, בעוד שמעבר ל-Google, Cloudflare או Quad9 יספק תכונות אבטחה ופרטיות משופרות. לכן, פשוט הפעילו מדד ביצועים כמו DNS Benchmark, DNS Perf או NameBench והשוו את התוצאות במקרה הספציפי שלכם.

כיצד פועלות מערכות ה-"DNS המאובטחות" של המפעילים?

נתבים רבים המסופקים על ידי ספקי אינטרנט מגיעים עם מערכת שנקראת "DNS מאובטח" או מערכת דומה. בדגמי Vodafone (כמו ה-H500) ובחלק ממכשירי Movistar/O2 HGU, תכונה זו מיירטת את כל בקשות ה-DNS שעוברות דרך הנתב, ללא קשר לשרתי ה-DNS שהגדרתם במכשיר.

המטרה העיקרית היא לעצור סוג מסוים של תוכנה זדונית שהפכה פופולרית מאוד לפני שנים: הסוג ששינה את ה-DNS המקומי שלך או חטף שאילתות כדי להפנות אותך בשקט לגרסאות מזויפות של אתרי אינטרנט בנקאיים, פורטלי התחברות וכו'. בינתיים, אתרים אחרים נפתרו כהלכה כך שלא תחשדו בכלום.

עם "DNS מאובטח", הנתב מתעלם משינויים זדוניים ומכריח את כל תרגומי השמות לעבור דרך הרזולוטורים של ספק האינטרנט. בדרך זו, גם אם תוכנה זדונית מנסה להצביע על אחד משרתי ה-DNS של ספק האינטרנט, הבקשה נשארת בנתב ולא מגיעה ליעדה לעולם.

משתמשים מתקדמים יכולים בדרך כלל להשבית תכונה זו בהגדרות המתקדמות של הנתב שלהם , לקחת על עצמם את הסיכון ולקבל בחזרה שליטה מלאה על אילו שרתי DNS להשתמש. עם זאת, עבור משתמש ביתי ממוצע, פרט זה לרוב אינו רלוונטי, והמערכת מספקת שכבת הגנה נוספת מבלי לדרוש כל התערבות.

כיום, סביר להניח שתוכנות זדוניות מודרניות ישתמשו ב-DoH (DNS over HTTPS) כדי לעקוף את האמצעים הללו, אך הרעיון מאחורי "DNS מאובטח" נותר זהה: למנוע ממישהו לתמרן תרגומי שמות מאחורי גבך.

שרתי DNS חלופיים: ציבוריים, פרטיים, חינמיים ובתשלום

מעבר לשרתי ה-DNS המסופקים על ידי ספק האינטרנט וגוגל, ישנה מערכת אקולוגית עצומה של פתרונות DNS ציבוריים ופרטיים המתחרים במהירות, אבטחה, פרטיות ותכונות נוספות. אנו יכולים לקבץ אותם באופן כללי לשלוש קטגוריות: חלופי לעומת מסופק על ידי ספק האינטרנט, חינמי לעומת בתשלום, וציבורי לעומת פרטי.

שירותי DNS חלופיים של צד שלישי (Google, Cloudflare, OpenDNS, Quad9 וכו') ידועים בדרך כלל באמינותם הגבוהה יותר, זמן השבתה קצר יותר, זמן השהייה ארוך יותר ותכונות אבטחה מתקדמות (DNSSEC, סינון תוכן, הגנה מפני פישינג וכו'). הם גם מאפשרים לך לעקוף מגבלות שהוטלו על ידי ספק האינטרנט שלך על דומיינים מסוימים.

בכל הנוגע לאפשרויות חינמיות לעומת אפשרויות בתשלום , רוב המשתמשים הביתיים בוחרים בפתרונות חינמיים, שבדרך כלל מכסים יותר מצרכים בסיסיים. פתרונות בתשלום, הנפוצים בעסקים, מוסיפים תמיכה בעדיפות, לוחות מחוונים לניהול, מדיניות מפורטת, רישום מתקדם, הסכמי רמת שירות מחמירים ויכולות התאמה אישית גדולות יותר.

ההבחנה בין DNS ציבורי לפרטי חשובה גם כן: שרתי DNS ציבוריים נגישים לכל אחד ומוצעים בדרך כלל על ידי ספקי אינטרנט או ספקים מיוחדים; שרתי DNS פרטיים משמשים בעיקר בתוך ארגונים כדי לפתור שמות פנימיים ולספק גישה מאובטחת לרשתות ארגוניות.

בכל מקרה, לפני השימוש בשרת DNS חשוד, מומלץ לבדוק את המוניטין שלו. זיהוי DNS הוא נקודה קריטית בשרשרת: אם אתם סומכים על שרת זדוני, הוא יכול להפנות אתכם לכל מקום מבלי שתשימו לב, לשכפל אתרים לגיטימיים כדי לגנוב אישורים או להחדיר תוכנות זדוניות.

דירוג שרתי ה-DNS הטובים ביותר והשרתים המומלצים ביותר

אם נבחן השוואות רציניות כמו DNSPerf , נראה ששנה אחר שנה אותו דפוס חוזר על עצמו: Cloudflare DNS (1.1.1.1) ו-Google Public DNS (8.8.8.8 / 8.8.4.4) מתחלפים במקום הראשון והשני בעולם, ואחריהם שירותים כמו CloudDNS, Quad9 או OpenDNS.

Cloudflare (גרסאות 1.1.1.1 ו-1.0.0.1) ידועה זה מכבר בזכות זמן ההשהיה הנמוך להפליא שלה הודות לרשת השרתים העצומה ולתשתית Anycast שלה. יתר על כן, היא מבטיחה לא למכור את הנתונים שלך ולמחוק יומני רישום תוך 24 שעות, עם דגש חזק על פרטיות.

ה-DNS הציבורי של גוגל ממנף את רשת מרכזי הנתונים העצומה של גוגל, ומציע זמני תגובה תחרותיים ביותר, יציבות גבוהה וניהול זיכרון יעיל. יומני ה-IP שלו נמחקים לאחר 48 שעות, והנתונים משמשים לניתוח פנימי בלבד, מבלי להיות משויכים לחשבונך.

ClouDNS, למרות שפחות מוכרת לציבור הרחב , נראית ממוצבת היטב במבחני ביצועים, עם צמיחה ניכרת בשנים האחרונות ומיקוד רב בפרויקטים מקצועיים ועסקיים.

בנוסף לענקים הללו, יש רשימה ארוכה של ספקי DNS מומלצים לשנת 2025 שתוכלו לנסות בהתאם לסדרי העדיפויות שלכם: מהירות טהורה, סינון, בקרת הורים או אנונימיות. כמה מהאפשרויות הפופולריות ביותר הן:

• Verisign – 64.6.64.6 / 64.6.65.6. מהירות טובה, דגש חזק על יציבות, פרטיות, וללא חסימה מובנית של פרסומות.
• FreeDNS – 37.235.1.174 / 37.235.1.177 (וצמתים אחרים). אין יומני פעילות, אין צורך בחשבון, אך אין סינון של אתרים זדוניים.
• NextDNS – IPv4 ראשי 45.90.28.0, IPv6 ראשי 2a07:a8c0::. ניתן להגדרה גבוהה, מושלם לחסימת עוקבים, תוכנות זדוניות ובקרת הורים מפורטת.
• AdGuard DNS – 94.140.14.14 / 94.140.15.15. נועד לחסום פרסומות ומעקבים ברמת ה-DNS, אידיאלי אם פרטיות היא האובססיה שלכם.
• סייפסרב (Namecheap) – 198.54.117.10 / 198.54.117.11. מתמקד באבטחה, הגנת MITM וזמינות גבוהה, עם צמתים באירופה ובארה"ב.
• IBM Quad9 – 9.9.9.9 (ו- 149.112.112.112). סינון עוצמתי של אתרים מסוכנים באמצעות בינה מלאכותית מ-IBM X-Force וממאגרי מידע אחרים; אינו שומר יומני בקשות.
• DNS – 1.1.1.1 / 1.0.0.1. מתמקד במהירות ופרטיות, מומלץ במיוחד למשחקים וסטרימינג מקוונים.
• Comodo Secure DNS – 8.26.56.26 / 8.20.247.20. מוכוון עסקי, עם מודיעין איומים וסינון של יותר מ-80 קטגוריות בגרסה החינמית שלו.
• DNS של סייברגוסט – 38.132.106.139 / 194.187.251.67. אפשרות טובה אם אתם כבר משתמשים ב-VPN שלהם ורוצים לחזק את הפרטיות והגישה לתוכן.
• לא מצונזר DNS – 91.239.100.100 / 89.233.43.71. פרויקט דני שמטרתו להציע DNS לא מצונזר עם תמיכה בפרוטוקולים מודרניים (DNS-over-TLS, DoH).
• גלישה נקייה – 185.228.168.168 / 185.228.168.169. תוכנן כבקרת הורים ברמת ה-DNS, חינמי וקל להגדרה בנתבים או במכשירים.
• בית OpenDNS – 208.67.222.222 / 208.67.220.220. בבעלות סיסקו, עם סינון קטגורי, הגנה מפני דומיינים חשודים ואפשרויות תשלום מתקדמות יותר.

אם אתם רוצים מגוון גדול עוד יותר , ישנם גם רזולוורים כמו Level3, WATCH, GreenTeamDNS, SafeDNS, OpenNIC, SmartViper, Dyn, Alternate DNS, DNS.Watch, Hurricane Electric, puntCAT, Neustar, UltraDNS, ו-UltraDNS Family. המפתח הוא לבדוק אותם עם החיבור שלכם, כי מה שעובד בצורה מבריקה בעיר אחת לא בהכרח יעיל כל כך בעיר אחרת.

מחקרי מהירות: מי באמת מנצח במילישניות

מדידות בלתי תלויות מסייעות לכמת את כל ההבטחות הללו. במחקר שנערך ב-18 מוקדים ברחבי צפון אמריקה, אירופה, אסיה ודרום אמריקה, כמעט כל הספקים מלבד Yandex סיפקו פחות מ-15 מילישניות בצפון אמריקה ובאירופה, אך לא עמדו בציפיות באסיה ובאמריקה הלטינית.

Cloudflare (1.1.1.1) הייתה המובילה הבלתי מעורערת בניתוח זה, כשהיא מתגאה בזמן התגובה הממוצע הגלובלי הטוב ביותר (כ-4,98 אלפיות השנייה) והייתה המהירה ביותר ב-72% מהמיקומים שנבדקו. גוגל ו-Quad9 עקבו אחריהן, כאשר Quad9 עלתה על גוגל בצפון אמריקה ובאירופה, אך מפגרת מאחור באסיה ובדרום אמריקה.

בכל הנוגע ל-DNS עם סינון תוכן למבוגרים , CleanBrowsing התגלה כאפשרות הטובה ביותר מבחינת זמני תגובה, מה שהופך אותה למועמדת חזקה מאוד עבור משפחות ומוסדות חינוך המעוניינים בבקרת הורים מבלי להתפשר על מהירות.

אם מסתכלים על אירופה לבדה, שלושת המובילים היו : Cloudflare עם כ-3 אלפיות השנייה, ואחריהם Quad9 ו-CleanBrowsing. גוגל, OpenDNS, נורטון וקומודו השלימו את הרשימה עם השהייה נמוכה באותה מידה לשימוש בעולם האמיתי.

מסקנה מעשית: אין מנצח אחד . Cloudflare וגוגל שולטים, כן, אבל זמן ההשהיה בפועל תלוי במקום מגוריך, באיזה ספק אינטרנט אתה משתמש, וכיצד הרשת מנתבת את התעבורה שלך. לכן, אם אתה רציני לגבי ביצועים, כדאי להריץ את DNS Benchmark, DNS Jumper או NameBench מהחיבור שלך.

אבטחה, פרטיות והתקפות נגד DNS

מעבר למהירות, שרתי DNS הם נקודה חמה לאבטחה . מתקפת DNS שבוצעה היטב יכולה להפנות אותך לאתרים מזויפים מבלי שתשים לב, לשבש את הדוא"ל שלך או אפילו להרוס שירותים קריטיים אם הספק הנכון מכוון.

שתי התקפות קלאסיות הן הרעלת מטמון (cache reinfection) וזיוף DNS . בראשונה, התוקף מכניס תגובות מזויפות למטמון של שרת DNS, כך שכאשר משתמש מבקש דומיין לגיטימי, השרת מגיב עם כתובת IP זדונית. בשנייה, הלקוח מוטעה להאמין שהוא מתקשר עם שרת DNS לגיטימי, כשלמעשה הוא מגיב משרת הנשלט על ידי התוקף.

כדי למתן סיכונים אלה, קיימות הרחבות כמו DNSSEC , אשר מוסיפות חתימות קריפטוגרפיות לרשומות DNS כדי להבטיח שהתגובות מגיעות מהמקור שהן טוענות להיות ולא שונו בדרך. הבעיה היא ש-DNSSEC אינו פרוס באופן אוניברסלי והיישום שלו יכול להיות מורכב.

גישה נוספת היא להצפין שאילתות DNS באמצעות פרוטוקולים כגון DNSCrypt, DNS-over-HTTPS (DoH), או DNS-over-TLS (DoT). DNSCrypt, באופן ספציפי, מאמת את התקשורת בין הלקוח לרזולוטור באמצעות קריפטוגרפיה חזקה ומונע זיוף תגובה, למרות שהוא אינו מחליף VPN או מצפין את שאר התעבורה.

לקוחות DNSCrypt וכלים דומים (dnscrypt-proxy, Simple DNSCrypt וכו') מוסיפים לעתים קרובות תוספות שימושיות מאוד: ניטור תעבורת DNS בזמן אמת, חסימה מקומית של פרסומות ועוקבים באמצעות רשימות, מניעת דליפות של שאילתות אזור מקומי, או הפחתת השהייה באמצעות מטמונים חכמים ומדיניות עבור IPv4/IPv6.

כיצד לבחור את ה-DNS הטוב ביותר עבור הצרכים שלך בעזרת כלים ייעודיים

עם כל כך הרבה אפשרויות זמינות, הדבר הנבון לעשות הוא להסתמך על כלי מדידה אמינים שנבדקו במשך שנים: DNS Jumper, DNS Benchmark, NameBench ו-DNSPerf הן דוגמאות מצוינות. הם מודדים את זמן התגובה של עשרות שרתים ומציעים את המהיר ביותר עבור מיקומך.

כשאתם מעריכים את הכלים האלה, אל תסתכלו רק על המהירות , אלא גם על נקודות כגון: תאימות עם מערכת ההפעלה שלכם, קלות שימוש (שתי לחיצות לעומת תצורות מורכבות), צריכת משאבים, האם אתם רוצים גרסה מקוונת או ניתנת להתקנה, וכמובן, האם התוכנה חינמית או בתשלום.

DNS Jumper, לדוגמה, הוא נייד וקל מאוד לשימוש . ניתן לבחור את מתאם הרשת שלכם, לבחור שרת DNS מהרשימה שלו או להזין אותו ידנית, למצוא אוטומטית את השרת המהיר ביותר ולהחיל שינויים מבלי לגעת בתפריטי המערכת. הכל בספרדית ואינו דורש התקנה.

באנדרואיד יש חלופות כמו DNS Changer או Nebulo , המאפשרות לך לשנות DNS ללא רוט, לבדוק מהירויות, להשתמש ברשימות מוגדרות מראש או להגדיר רזולוטורים IPv4/IPv6 מותאמים אישית עם תמיכה ב-DoH/DoT.

אם אתם רוצים משהו מקיף יותר , אפליקציות כמו Blokada משלבות החלפת DNS עם חסימת פרסומות, תוכנות זדוניות ומעקב באמצעות מנהרה דמוית VPN (WireGuard), ומגנות על עד מספר מכשירים ללא מגבלות רוחב פס.

שינוי DNS במחשבים, בטלפונים ניידים, בקונסולות ובנתבים

החדשות הטובות הן ששינוי ה-DNS שלכם הוא הרבה פחות דרמטי ממה שזה נראה: ברוב המערכות, זה דורש רק ארבע לחיצות. אתם יכולים לעשות זאת ברמת המכשיר או ברמת הנתב כך שזה ישפיע על כל המכשירים ברשת.

ב-Windows, פשוט גשו להגדרות > רשת ואינטרנט, לאחר מכן אל "שנה אפשרויות מתאם", פתחו את מאפייני החיבור וערו את פרוטוקול האינטרנט גרסה 4 (וגרסה 6 אם אתם משתמשים בה). הפעילו את "השתמש בכתובות שרתי ה-DNS הבאות" והזינו, לדוגמה, 1.1.1.1 ו-1.0.0.1, או 8.8.8.8 ו-8.8.4.4, ולחצו על אישור.

ב-macOS , עבור אל העדפות מערכת > רשת, בחר את הממשק שלך, לחץ על מתקדם ולאחר מכן עבור ללשונית DNS. משם, תוכל להוסיף את הרזולוטורים הרצויים באמצעות כפתור + וליישם את השינויים.

בלינוקס התהליך משתנה בהתאם לסביבה , אך באופן כללי תעברו אל מערכת > העדפות > חיבורי רשת, תבחרו את החיבור שלכם, תערכו אותו באמצעות סמל גלגל השיניים ותשנו ידנית את כתובות ה-DNS במקטע IPv4 (ו-IPv6 אם רלוונטי).

זה קל גם בסמארטפונים . ב-iOS, עבור אל הגדרות > Wi-Fi, הקש על ה-"i" שליד הרשת שלך, עבור אל הגדרת DNS, שנה מ"אוטומטי" לידני, הוסף את השרתים החדשים ושמור. ב-Android, עבור אל הגדרות > רשת ואינטרנט > Wi-Fi, הקש והחזק את הרשת שלך, בחר "ערוך רשת", הפעל אפשרויות מתקדמות, שנה את הגדרות ה-IP לסטטיות (בהתאם לגרסה) ושנה את DNS 1 ו-DNS 2.

ברמת הנתב, הדברים משתנים מעט , אך עדיין ניתן לניהול. גשו לממשק האינטרנט (בדרך כלל 192.168.0.1, 192.168.1.1, או 192.168.2.1), התחברו, מצאו את מקטע הגדרות האינטרנט או ה-DNS, והחליפו את השרתים שסופקו על ידי ספק האינטרנט שלכם באלה שברצונכם להשתמש בהם. שמרו, הפעילו מחדש במידת הצורך, וכל הרשת שלכם תשתמש בשרתי DNS אלה.

מקרה מיוחד: DNS בקונסולות וביצועי משחקים

אם אתם גיימרים, בעיות DNS משפיעות עליכם במיוחד . רזולוטור איטי או ממוקם בצורה גרועה יכול להוסיף אלפיות שנייה לכל חיבור, להגדיל את זמן ההשהיה בהתאמה, או לגרום לשגיאות ספורדיות בעת התחברות לשירותים מקוונים.

ב-PlayStation 5 ניתן לשנות את ה-DNS על ידי מעבר אל הגדרות > רשת > הגדרות > הגדר חיבור אינטרנט, מעבר לאפשרויות מתקדמות וסימון DNS כ"ידני" כדי להזין ראשי ומשני כרצונך.

ב-Nintendo Switch, אתם עושים זאת דרך הגדרות מערכת > אינטרנט > הגדרות אינטרנט, בוחרים את הרשת שלכם, משנים הגדרות ומעבירים את ה-DNS למצב ידני כדי לערוך את הרשת הראשית והמשני.

ב-Xbox , לחצו על כפתור ה-Xbox, גשו אל פרופיל ומערכת > הגדרות > כללי > הגדרות רשת > אפשרויות מתקדמות, ושנו את הגדרות ה-DNS מאוטומטי לידני כדי להזין את הכתובות המועדפות עליכם.

עם זאת, מומלץ לבצע בדיקה יסודית לפני הגדרת DNS סטטי בקונסולה שלכם . בדקו את הפינג שלכם במהלך משחקים, את יציבות ההתאמה ואת הגישה לשירותים כמו PSN, Xbox Live או Nintendo eShop, מכיוון שלפעמים DNS שעובד בצורה מושלמת במחשב שלכם אינו אופטימלי עבור הנתיבים בהם משתמשות הקונסולות.

מה לעשות לאחר שינוי DNS

לאחר שתשנו את ה-DNS שלכם, אל תניחו רק ש"נראה שזה עובד טוב יותר ". כדאי להריץ כמה בדיקות: חזרו על בדיקות מהירות, מדדו השהייה במשחקים, נסו סטרימינג ברזולוציה גבוהה, וודאו שאין אתרים שקופאים או נכשלים בפתרון.

אם אתם מחפשים אבטחה נוספת, שקלו להוסיף DNSCrypt או DoH/DoT למכשירים שמעניינים אתכם ביותר (מחשב נייד, מחשב שולחני, מכשיר נייד עיקרי). זה יגן עליכם מפני זיופים וגישה לא רצויה לרשתות Wi-Fi ציבוריות.

ניתן גם לנצל הזדמנות זו כדי לחזק את חסימת הפרסומות והמעקבים על ידי שימוש בפתרונות כמו AdGuard, NextDNS, CleanBrowsing, או על ידי שילוב רשימות חסימה מקומיות בלקוחות כמו dnscrypt-proxy. חיסכון בנתונים ושיפור הביצועים הם בדרך כלל משמעותיים.

לבסוף, עקבו אחר המצב במשך מספר ימים . אם אתם מבחינים בהתנהגות חריגה כלשהי (הפניות חשודות, איטיות כללית, שגיאות אישור), חזרו לשרתי DNS ידועים או לאלו המסופקים על ידי ספק האינטרנט שלכם ובדקו איזה פותר בחרתם. עם משהו קריטי כמו DNS, עדיף לנקוט משנה זהירות.

הקרב בין גוגל ל-Digi DNS - או בין כל מפעיל לבין שרתי ה-DNS הציבוריים הגדולים - נקבע על בסיס כל מקרה לגופו: מדדו מהחיבור שלכם, העריכו עד כמה הפרטיות חשובה לכם, האם אתם זקוקים לסינון או לבקרת הורים, והחליטו אם אתם מעדיפים להפיק את המרב מהציוד של ספק האינטרנט שלכם או להסתמך על תשתיות גלובליות כמו גוגל, Cloudflare, Quad9 או OpenDNS; השקעה של עשר דקות בבדיקה והתאמת הגדרות DNS בדרך כלל מתבטאת בגלישה מהירה ומאובטחת יותר שמתאימה יותר לצרכים שלכם בפועל.