DNS serveriai: išsamus vadovas, kaip išnaudoti visas jų galimybes

Informatec Digital » Ištekliai » DNS serveriai: išsamus vadovas, kaip išnaudoti visas jų galimybes

Jei kada nors pastebėjote, kad jūsų internetas yra lėtesnis nei įprastai , puslapiai neįkeliami arba tam tikros svetainės yra blokuojamos be jokios aiškios priežasties, labai tikėtina, kad problema yra ne jūsų „Wi-Fi“ tinkle ar maršrutizatoriuje, o DNS serveriuose, kuriuos naudojate to nesuvokdami.

Kas yra DNS serveris ir kaip jis iš tikrųjų veikia?

DNS reiškia domenų vardų sistemą (Domain Name System) . Pagrindinė jos funkcija – išversti tokius vardus kaip „xataka.com“ arba „olin.es“ į skaitmeninius IP adresus, pvz., 84.56.96.21, kuriuos supranta kompiuteriai ir maršrutizatoriai, kai prisijungia vienas prie kito.

Užuot įsiminę daugybę kiekvienos svetainės numerių, galime naudoti paprastus pavadinimus, o DNS pasirūpina interneto „kontaktų katalogo“ arba „telefonų knygos “ funkcija. Ši sistema sukurta kaip hierarchinė ir paskirstyta duomenų bazė, išsibarsčiusi po visą pasaulį; tai ne vienas milžiniškas serveris, o tūkstančiai jų veikia koordinuotai.

DNS ekosistemoje galime išskirti kelis komponentų tipus su labai specifinėmis funkcijomis, o tai yra labai svarbu norint suprasti, kaip išsprendžiama užklausa ir kur gali kilti greičio ar saugumo problemų.

Viena vertus, yra rekursiniai DNS serveriai arba vardų sprendėjai , kuriems jūsų įrenginys siunčia užklausą, kai įvedate interneto adresą. Šie vardų sprendėjai tada užklausia likusią DNS infrastruktūros dalį, kol suranda norimos aplankyti svetainės IP adresą. Kita vertus, yra autoritetingi vardų serveriai , kuriuose saugomi oficialūs kiekvieno domeno įrašai: šakniniai įrašai, aukščiausio lygio domeno įrašai (.com, .es, .org ir kt.) ir kiekvieno konkretaus domeno įrašai.

Kai įvedate, pavyzdžiui, „www.example.com“, jūsų naršyklė siunčia DNS užklausą į rekursinį serverį, sukonfigūruotą jūsų kompiuteryje arba maršrutizatoriuje. Jei serveris neturi atsakymo talpykloje, jis šokinėja iš vieno autoritetingo serverio į kitą (šakninis → aukščiausio lygio domenas → domenas), kol randa A įrašą (arba AAAA IPv6 atveju) su teisingu IP adresu, grąžina jį naršyklei ir užmezgamas ryšys su žiniatinklio serveriu.

Be pačių serverių, galime kalbėti ir apie tris DNS vardų „lygius“: vartotojų vardus (domenus, kuriuos matote kasdien: .es, .org, .info ir kt.), vardų sprendiklius pačioje operacinėje sistemoje (pvz., failą /etc/hosts sistemoje „Linux“ arba vietinę talpyklą sistemoje „Windows“) ir vardų serverius , kurie tvarko domenų ir IP adresų lenteles ir apdoroja užklausas, gaunamas iš bet kurios pasaulio vietos.

Kasdien jūsų operacinė sistema palaiko vietinę DNS talpyklą : jei neseniai lankėtės svetainėje, ji kurį laiką saugo atitinkamą IP adresą, kad nereikėtų dar kartą kreiptis į išorinius serverius, taip taupant laiką ir sumažinant tinklo apkrovą.

DNS hierarchija ir domeno vardo struktūra

DNS sistema yra organizuota kaip apverstas medis . Kiekvienas domenas sudarytas iš taškais atskirtų etikečių – nuo ​​bendriausių iki konkrečių: pavyzdžiui, domene „www.profesionalreview.com“ „com“ yra aukščiausio lygio domenas (TLD), „profesionalreview“ yra antro lygio domenas, o „www“ yra subdomenas.

Kiekviena domeno žymė yra raidinė ir skaitmeninė eilutė , kurioje taip pat leidžiamas brūkšnelis „-“. Standartas riboja kiekvieną žymę iki 63 simbolių , o pilnai kvalifikuotas domeno vardas negali viršyti 255 simbolių . Nors dažnai sakoma, kad kiekvienas domeno vardas baigiasi tašku, praktikoje šis paskutinis simbolis paprastai praleidžiamas.

Ši hierarchija sistemą daro decentralizuotą ir keičiamo dydžio : kiekvienas lygis deleguoja dalį atsakomybės kitam, kad apkrova būtų paskirstoma ir milijonai domenų būtų valdomi nesugriūvant.

Šiuolaikinio DNS privalumai, problemos ir evoliucija

DNS naudojimas turi daug privalumų: akivaizdžiausias yra tai, kad galime pakeisti serverio IP adresą neliesdami domeno , todėl, jei svetainė perkelia talpinimą arba yra dislokuojama CDN (turinio pristatymo tinkle), srautas nukreipiamas į naują paskirties vietą, vartotojui nereikia mokytis nieko naujo.

Dėl šio lankstumo tokios technologijos kaip CDN ir apkrovos balansavimo įrenginiai gali nukreipti kiekvieną vartotoją į geografiškai artimiausią arba mažiausiai apkrautą serverį, taip pagerindamos greitį ir prieinamumą. Be to, pati DNS sistema yra labai stabili: IP adresai dažnai keičiasi, tačiau domenas išlieka pastovus, o pakeitimai automatiškai perduodami visame tinkle.

Trūkumas yra saugumas ir privatumas . Metų metus DNS užklausos buvo siunčiamos paprastu tekstu, leidžiant bet kuriam tarpininkui (jūsų interneto paslaugų teikėjui, jūsų „Wi-Fi“ tinklo užpuolikui ir pan.) matyti, kuriuos domenus užklausiate, ir netgi manipuliuoti atsakymais, kad nukreiptų jus į netikras svetaines (apgaulės arba „pharming“ atakos).

Siekiant pagerinti šią situaciją, atsirado keletas technologijų. DNSSEC užtikrina įrašų vientisumą ir autentiškumą per skaitmeninius parašus, neleisdamas jų modifikuoti perdavimo metu. Visai neseniai atsirado du protokolai, kurie šifruoja užklausas: DNS per HTTPS (DoH) , kuris įkapsuliuoja užklausas standartiniame HTTPS sraute, ir DNS per TLS (DoT) , kuris naudoja specialų TLS kanalą. Abiem atvejais jūsų interneto paslaugų teikėjas nebegali lengvai nuskaityti, kurias svetaines lankote.

Tačiau svarbu suprasti, kad net ir naudojant alternatyvius ir užšifruotus DNS serverius, ne visi jūsų veiklos internete pėdsakai išnyksta . Jūsų paskirties IP adresas, kiti ryšio metaduomenys ir, jei nenaudojate VPN, jūsų viešasis IP adresas lieka matomi daugeliui šalių. DNS serveriai yra papildomas saugumo ir privatumo sluoksnis, o ne visavertis sprendimas.

Jei norite išbandyti DoH savo kompiuteryje, praktinis DNS įjungimo per HTTPS vadovas sistemoje „Windows 11“ padės jums be jokių komplikacijų pagerinti privatumą.

Ką DNS serverių savininkai gali žinoti apie jus?

Standartinis DNS serveris be DoH/DoT ar papildomų sluoksnių pagal numatytuosius nustatymus neslepia jūsų IP adreso ir neužšifruoja užklausos turinio. Todėl paslaugų teikėjas gali matyti, iš kurio IP adreso siunčiamos užklausos ir kurie domenai yra identifikuojami.

Praktiškai tai reiškia, kad jūsų DNS teikėjas gali registruoti jūsų pirminį IP adresą , užklausų datą ir laiką bei jūsų išspręstų domenų sąrašą. Turint šią informaciją, galima sukurti gana tikslius jūsų naršymo įpročių profilius, net jei įmonė teigia, kad duomenys saugomi „anonimizuota“ forma.

Tokios paslaugos kaip „Google Public DNS“ savo dokumentuose aiškiai nurodo, kad jos saugo jūsų tikrąjį IP adresą ribotą laikotarpį (24–48 valandas) ir tada išlaiko tam tikrus apibendrintus arba nuasmenintus duomenis statistikos tikslais ir paslaugų tobulinimui. Ar jums tai priimtina, priklauso nuo jūsų nepasitikėjimo įmonėmis, kurių pagrindinė veikla yra reklama, lygio.

Kiti paslaugų teikėjai, pavyzdžiui, „Cloudflare“ (1.1.1.1) ar „Quad9“ , užima aiškesnę poziciją privatumo klausimu, pažadėdami neįrašyti jūsų IP adreso į diską ir nelaikyti nuolatinių jūsų užklausų žurnalų. Tačiau techniškai jie visi turi tokią galimybę, todėl būtina perskaityti jų privatumo politiką ir atitinkamai nuspręsti.

Be to, kai kurie DNS teikėjai naudoja juoduosius sąrašus ir viešuosius bei privačius „grėsmių žvalgybos“ šaltinius, kad blokuotų kenkėjiškus domenus. Tai padidina jūsų saugumą, tačiau reiškia, kad teikėjas susieja jūsų srautą su keliomis išorinėmis duomenų bazėmis, o tai ne visada yra skaidru.

Kodėl verta naudoti alternatyvų DNS vietoj savo interneto paslaugų teikėjo?

Pagal numatytuosius nustatymus, jei nieko nekeičiate, jūsų maršrutizatorius ir įrenginiai naudoja jūsų interneto paslaugų teikėjo (IPT) DNS serverius . Tai turi vieną privalumą: jie paprastai yra netoliese ir teoriškai turėtų veikti gana gerai. Tačiau praktiškai yra keletas priežasčių, kodėl verta apsvarstyti galimybę perjungti.

Pirmoji priežastis – patikimumas ir našumas . Daugelis tiekėjų savo DNS serverius nustato su ribotais ištekliais arba minimaliu optimizavimu, ir kai padidėja srautas arba kartais kyla problemų, pradedate pastebėti svetaines, kurios neišsprendžia užklausų, itin ilgus laukimo laikus arba „internetas lėtas“ be jokios aiškios priežasties. Viešieji DNS serveriai, tokie kaip „Google“, „Cloudflare“ ar „OpenDNS“, paprastai turi geresnę infrastruktūrą, didesnį perteklių ir greitesnį atsako laiką.

Antra, kyla cenzūros ir DNS blokavimo problema . Kai vyriausybė nurodo interneto paslaugų teikėjams blokuoti prieigą prie tam tikrų svetainių, dažniausiai tai daroma filtruojant DNS skiriamąsias gebas. Jei persijungiate į alternatyvų tarptautinį DNS serverį, daugeliu atvejų vis tiek galite pasiekti svetainę be problemų, nes tas teikėjas netaiko vietinio blokavimo.

Taip pat svarbūs saugumo ir turinio kontrolės aspektai. Įvairūs tiekėjai siūlo apsaugą nuo sukčiavimo apsimetant, kenkėjiškų programų, tėvų kontrolę ir DNS lygio reklamos filtrus. Namų ūkiui su vaikais arba mažai įmonei tai yra daug patogiau nei diegti programinę įrangą kiekviename įrenginyje: tiesiog sukonfigūruokite DNS maršrutizatoriuje.

Galiausiai, yra skirtumas tarp nemokamų ir mokamų DNS paslaugų . Nemokamos paslaugos patenkina daugumos namų vartotojų poreikius, tačiau mokamos paslaugos paprastai apima geresnius SLA, dėmesingesnį klientų aptarnavimą, daugiau pritaikymo parinkčių, išplėstines ataskaitas arba integraciją su įmonės paslaugomis. Tačiau individualiems vartotojams nemokamų parinkčių paprastai daugiau nei pakanka.

Nemokami, vieši ir rekomenduojami DNS serveriai 2025 m.

Yra tikra nemokamų, viešų DNS serverių kolekcija , iš kurios galima rinktis. Daugelis jų yra bendrosios paskirties, o kiti orientuoti į saugumą, privatumą ar tėvų kontrolę. Pažvelkime į šiuo metu žinomiausius ir geriausiai veikiančius.

„OpenDNS“ (dabar priklausanti „Cisco“) yra viena iš patyrusių sistemų. Jos baziniai adresai yra 208.67.222.222 ir 208.67.220.220, ji siūlo nemokamą versiją, skirtą naudoti namuose, su numatytąja sukčiavimo atvejo blokavimo funkcija, labai geru prieinamumu ir galimybe įjungti tėvų kontrolę bei turinio filtrus užsiregistravus.

„Cloudflare DNS“ , kurios IP adresai yra 1.1.1.1 ir 1.0.0.1, teikia pirmenybę greičiui ir privatumui . Dėl pasaulinio tinklo su šimtais buvimo taškų tai yra viena greičiausių DNS paslaugų pasaulyje, o jos registravimo politika sumažina asmeninių identifikatorių saugojimo laiką. Ji nesiūlo daug filtravimo funkcijų, tačiau būtent tuo ji ir patrauklesnė tiems, kuriems tiesiog reikia greito ir diskretiško DNS sprendimo.

„Google Public DNS“ (8.8.8.8 ir 8.8.4.4) tikriausiai yra geriausiai žinoma viešoji paslauga. Ji išsiskiria savo stabilumu, plačiu duomenų centrų tinklu ir išsamia dokumentacija, prieinama mažiau techninių žinių turintiems vartotojams. Nors tai nėra pats privatiausias pasirinkimas, nes renka kai kuriuos anoniminius duomenis, ji siūlo labai patikimą našumą.

„Quad9“ paslauga , iš pradžių siejama su IBM ir tokiomis organizacijomis kaip „Packet Clearing House“ ir „Global Cyber ​​​​Alliance“, naudoja adresus 9.9.9.9 ir 149.112.112.112. Jos pagrindinis dėmesys skiriamas aktyviam saugumui : ji filtruoja domenus, esančius juoduosiuose sąrašuose ir grėsmių duomenų bazėse, bandydama užblokuoti prieigą prie kenkėjiškų svetainių prieš joms įkeliant. Jie teigia, kad nekaupia užklausų žurnalų, o tai labai svarbu, jei teikiate pirmenybę privatumui.

Kita alternatyva yra „Verisign Public DNS“ (64.6.64.6 ir 64.6.65.6), kuri ne visada pirmauja pagal greitį, tačiau pabrėžia stabilumą ir gana konservatyvią privatumo politiką , neuždirbdama pinigų iš paslaugos per reklamą ar keistus peradresavimus.

Tokios paslaugos kaip „FreeDNS“ siūlo viešus adresų keitiklius su serveriais, išdėstytais įvairiose vietose (Austrijoje, Vokietijoje, Singapūre, Jungtinėse Amerikos Valstijose ir kt.), ir nereikalauja registracijos. Tačiau šiuo atveju nėra jokių papildomų apsaugos nuo kenkėjiškų programų ar sukčiavimo apsimetant mechanizmų, todėl tai yra „švaresnis“ pasirinkimas, bet kartu ir mažiau saugus.

„NextDNS“ žengia dar vieną žingsnį į priekį ir veikia kaip itin konfigūruojamas debesies DNS . Jis leidžia blokuoti sekiklius, skelbimus ir pavojingas svetaines bei kurti kiekvienam įrenginiui pritaikytas strategijas. Jums reikia susikurti paskyrą, ir nors jis turi nemokamą planą su užklausų apribojimais, jis idealiai tinka, jei norite beveik chirurginės kontrolės, kas išspręsta, o kas ne jūsų tinkle.

„AdGuard DNS“ derina tradicines DNS skiriamojo gebėjimo funkcijas su dideliu dėmesiu privatumui ir reklamos blokavimui . Pagrindiniai IP adresai (94.140.14.14 ir 94.140.15.15) taiko filtrus nuo sekimo programų, reklamos ir įtartinų domenų, o tiems, kurie nori mažiau filtruoti arba blokuoti turinį suaugusiesiems, siūlo kitus profilius, nereikalaujant diegti naršyklės plėtinių.

„SafeServe“ , „Namecheap“ siūloma paslauga, skirta apsaugai nuo tokių atakų kaip „žmogus tarp jų“ (angl. „Man-in-the-Middle“) prieš DNS užklausas. Ji siūlo serverius Europoje ir Jungtinėse Amerikos Valstijose, pabrėždama saugumą, privatumą ir aukštą prieinamumą , naudodama IP adresus 198.54.117.10 ir 198.54.117.11.

Jei ieškote įmonės lygio saugumo, „IBM Quad9“ nusipelno ypatingo paminėjimo. Be standartinio IP adreso 9.9.9.9, jis turi variantų, tokių kaip 9.9.9.11, su specifinėmis funkcijomis, tokiomis kaip EDNS kliento potinklis, skirtas geolokacijos optimizavimui CDN tinkluose. Visos užklausos yra tikrinamos naudojant „IBM X-Force“ dirbtinio intelekto variklį ir kitas duomenų bazes, siekiant aptikti ir blokuoti grėsmes . Nepaisant tokio lygio apsaugos, jo greitis ne visada yra didžiausias rinkoje, kur paprastai pirmauja „Google“ ir „Cloudflare“.

Be šių garsių vardų, yra ilgas alternatyvių viešųjų DNS serverių sąrašas : „Comodo Secure DNS“ (8.26.56.26 ir 8.20.247.20), „CyberGhost“, „UncensoredDNS“ (91.239.100.100), „CleanBrowsing“ su įvairiais tėvų kontrolės profiliais, „SafeDNS“, „OpenNIC“, „Level3“, „DNS.WATCH“, „Yandex.DNS“, „UltraDNS“ ir daugelis kitų. Tokios duomenų bazės kaip „Public DNS Server List“ kaupia tūkstančius viešųjų serverių, išsibarsčiusių po įvairias šalis, nors ne visi yra vienodai patikimi ar rūpinasi privatumu.

Specializuotas DNS: saugumas, tėvų kontrolė ir necenzūruotas naršymas

Be „bendrųjų“ DNS teikėjų, yra ir teikėjų, siūlančių labai specifines pažangias funkcijas , pritaikytas konkretiems poreikiams, pavyzdžiui, nepilnamečių apsaugai, turinio filtravimui įmonių aplinkoje arba cenzūros vengimui.

Pavyzdžiui, „CleanBrowsing“ daugiausia dėmesio skiria tėvų kontrolei ir saugumui. Įvairūs jos profiliai leidžia blokuoti suaugusiems skirtą turinį, sukčiavimą sukčiavimo būdu ir kenkėjiškas programas bei įdiegti saugią paiešką „Google“ ar „YouTube“ neįdiegus nieko kiekviename įrenginyje: tiesiog sukonfigūruokite jų IP adresus maršrutizatoriuje, kad apsaugotumėte visą tinklą.

„Comodo Secure DNS“ yra dar viena galimybė, skirta įmonėms ir vartotojams, norintiems pirmojo lygio apsaugos nuo pažangių grėsmių. Nemokama paslauga siūlo filtravimą pagal kategorijas (daugiau nei 80), apsaugą už įmonės tinklo ribų ir „Anycast“ infrastruktūrą, skirtą tinklams su daugybe geografiškai išsklaidytų taškų.

Jei jums rūpi išvengti blokavimų ir palaikyti necenzūruotą internetą, tokios paslaugos kaip „UncensoredDNS“ , kurią valdo Thomas Steen Rasmussen iš Danijos, buvo sukurtos būtent tam tikslui. Jos remiasi saugiais protokolais, tokiais kaip DNS per HTTPS ir DNS per TLS, ir vengia tokių milžiniškų tiekėjų kaip „Google“ ir „Cloudflare“ dėl nepasitikėjimo jų verslo modeliu.

Aplinkose, kuriose privatumas yra labai svarbus, naudojant DNS paslaugas, tokias kaip „AdGuard“, „Quad9“, „NextDNS“, „UncensoredDNS“ arba „OpenNIC“ , kartu su šifruotais protokolais („DoH“, „DoT“) ir, jei reikia, geru VPN, galima pasiekti didelį skirtumą, palyginti su įprastu „naudoti viską, kas yra numatytoji“ metodu.

Kaip sužinoti, kurį DNS naudojate šiuo metu

Prieš ką nors keisdami, patartina patikrinti, kuris DNS serveris sukonfigūruotas jūsų kompiuteryje. GNU/Linux sistemose tai paprastai atliekama patikrinant konfigūracijos failą su administratoriaus teisėmis, pavyzdžiui:

# katė /etc/resolv.conf

„Windows“ sistemoje galite atidaryti komandų eilutę (CMD) ir paleisti:

ipconfig / all

Išvestyje matysite naudojamą tinklo adapterį ir eilutes „DNS serveriai“ , kuriose bus rodomi jūsų naudojami IP adresai – jūsų maršrutizatoriaus (kuris peradresuoja į jūsų interneto paslaugų teikėjo serverius), ar viešųjų serverių, pvz., 8.8.8.8. Jei jums labiau patinka įrankiai, kurie išsamiai paaiškina kiekvieno patikrinimo paskirtį, žr., kas yra DNS tikrintuvas ir kam jis naudojamas.

Išmatuokite ir pasirinkite greičiausią DNS

Nėra vieno „stebuklingo“ DNS, kuris būtų greičiausias visiems. Faktinis delsos laikas priklauso nuo jūsų vietos , interneto paslaugų teikėjo, interneto maršruto parinkimo ir bendros paslaugos būklės. Todėl, jei norite tiksliai suderinti, geriausias būdas yra išbandyti ir išmatuoti.

Tokios priemonės kaip „DNS Jumper“, „DNS Benchmark“, „NameBench“ arba „DNSPerf“ leidžia palyginti skirtingų serverių, prie kurių jungiatės, atsako laiką, pateikiant suasmenintą reitingą, kurie iš jų geriausiai veikia jūsų konkrečiu atveju, ir leidžiant analizuoti pokyčių sklidimą tarp serverių.

Specializuotos platformos, tokios kaip „DNSPerf“, atlieka nuolatines pasaulines analizes ir paprastai „Cloudflare DNS“ bei „Google Public DNS“ įvertina kaip geriausias pasaulyje, o kitos alternatyvos, tokios kaip „CloudDNS“, populiarėja. Nepaisant to, visada patartina patikrinti jų rekomendacijas su vietiniais matavimais.

Renkantis DNS, be greičio, reikėtų atsižvelgti į tai, ar teikėjas saugo jūsų veiklos žurnalus , ar jis įdiegia DNSSEC, ar siūlo DoH/DoT, ar turi tėvų kontrolę ar kenkėjiškų programų filtravimą ir, žinoma, savo reputaciją.

Programos ir programėlės, skirtos DNS valdymui kompiuteryje ir mobiliajame telefone

Jei nenorite gilintis į išplėstines sistemos parinktis, galite naudoti specialias programas , kurios labai supaprastina DNS keitimą ir kai kuriais atvejais prideda papildomų funkcijų.

„Windows“ sistemoje „DNS Jumper“ yra vienas populiariausių ir patogiausių naudoti įrankių. Jis yra nešiojamas, pasiekiamas ispanų kalba ir leidžia vos keliais paspaudimais pasirinkti tinklo adapterį, pasirinkti serverį iš sąrašo arba įvesti pasirinktinį ir netgi automatiškai rasti greičiausią DNS serverį jūsų ryšiui.

„Android“ sistemoje tokios programos kaip „DNS Changer“ leidžia modifikuoti DNS nustatymus neturint root prieigos, išbandyti iš anksto sukonfigūruotus sąrašus arba rankiniu būdu įvesti serverius ir pridėti tokias funkcijas kaip greičio testai, privatesnis naršymas arba internetinių žaidimų patobulinimai, sumažinant skiriamosios gebos delsą.

Tokios priemonės kaip „Blokada“ žengia dar vieną žingsnį, derindamos DNS perjungimą su sistemos lygio skelbimų, sekimo ir kenkėjiškų programų blokavimu , pasikliaudamos VPN tipo technologijomis (pvz., „WireGuard“), kad šifruotų srautą ir filtruotų nepageidaujamus domenus visuose jūsų mobiliuosiuose įrenginiuose.

Panašiai, tokie projektai kaip „Nebulo“ palaiko DNS per HTTPS, DNS per TLS ir net DoH3, įkapsuliuodami užklausas taip, kad niekas negalėtų lengvai šnipinėti, kuriuos domenus identifikuojate, tuo pačiu leisdami tiesiogiai pasirinkti serverius, tokius kaip „Google“, „Cloudflare“ ar „OpenDNS“.

DNS nustatymų keitimas sistemose „Windows“, „macOS“ ir „Linux“

Naujų DNS serverių nustatymas staliniame kompiuteryje nėra sudėtingas; tereikia žinoti, kurį meniu pasiekti. Pavyzdžiui, „Windows 11“ galite eiti į „Nustatymai“ > „Tinklas ir internetas“ > dabartinis „Wi-Fi“ tinklas > „Redaguoti DNS nustatymus“ ir perjungti į rankinį režimą, kad įvestumėte naujus IPv4 serverius.

Jei norite, kad pakeitimas paveiktų visus to kompiuterio ryšius, kitas klasikinis būdas yra naudoti Valdymo skydą : Tinklas ir internetas > Tinklo ir bendrinimo centras > Keisti adapterio nustatymus, pasirinkti naudojamą adapterį, eiti į Ypatybės, pasirinkti „Interneto protokolo 4 versija (TCP/IPv4)“ ir pažymėti „Naudoti šiuos DNS serverio adresus“, kad įvestumėte pasirinktus IP adresus.

„macOS“ sistemoje tai atliekama pasirinkus Sistemos nuostatos > Tinklas, pasirenkant aktyvų ryšį („Wi-Fi“ arba Ethernet), spustelėjus „Išplėstiniai“ ir nuėjus į DNS skirtuką. Ten galite pridėti arba modifikuoti serverius naudodami mygtuką „+“.

Daugumoje „Linux“ distribucijų standartinė procedūra apima darbalaukio aplinkos tinklo tvarkyklės naudojimą: Sistema > Nuostatos > Tinklo ryšiai, tinklo pasirinkimą, nustatymų įjungimą ir rankinį DNS serverio laukų modifikavimą IPv4 skyriuje (ir IPv6, jei taikoma). Serveriuose be grafinės aplinkos paprastai reikės redaguoti /etc/resolv.conf arba atitinkamą tinklo tvarkyklės konfigūracijos failą.

DNS keitimas „iOS“, „Android“, maršrutizatoriuje ir konsolėse

Mobiliuosiuose telefonuose ir planšetiniuose kompiuteriuose taip pat galite koreguoti DNS nustatymus, o tai ypač naudinga jungiantis prie viešųjų arba bendrinamų „Wi-Fi“ tinklų. „iOS“ įrenginiuose („iPhone“ ir „iPad“) eikite į „Nustatymai“ > „Wi-Fi“, palieskite piktogramą „i“ šalia prijungto tinklo, pakeiskite DNS nustatymą iš „Automatinis“ į „Rankinis“ ir pridėkite norimus naudoti pagrindinio ir antrinio serverio adresus.

„Android“ sistemoje procesas skiriasi priklausomai nuo prekės ženklo ir versijos, tačiau paprastai reikia eiti į „Nustatymai“ > „Tinklas ir internetas“ > „Wi-Fi“, paspausti ir palaikyti tinklo pavadinimą arba jį įvesti, kad pasirinktumėte „Keisti tinklą“, išplėsti išplėstines parinktis, pakeisti IP konfigūraciją iš DHCP į statinį ir redaguoti DNS 1 bei DNS 2 laukus norimais IP adresais.

Jei norite, kad visi jūsų namų ar biuro įrenginiai naudotų tuos pačius serverius, nereikėtų jų konfigūruoti atskirai, geriausias sprendimas – juos nustatyti maršrutizatoriuje . Norėdami tai padaryti, eikite į maršrutizatoriaus žiniatinklio sąsają įvesdami jo IP adresą (paprastai 192.168.0.1, 192.168.1.1 arba panašų) į naršyklę, prisijunkite naudodami savo vartotojo vardą ir slaptažodį ir ieškokite skyriaus „Interneto nustatymai“ arba „DNS“. Ten galite pakeisti numatytuosius interneto paslaugų teikėjo DNS serverius pageidaujamais.

Konsolės taip pat leidžia šį reguliavimą. „PlayStation 5“ konsolėje , pasirinkę „Nustatymai“ > „Tinklas“ > „Konfigūruoti interneto ryšį“, galite pasiekti išplėstines parinktis ir nustatyti DNS kaip rankinį, kad būtų įvestas pagrindinis ir antrinis serveriai. „Nintendo Switch“ konsolėje meniu yra Sistemos nustatymai > Internetas > Interneto nustatymai, kur pasirenkate savo tinklą ir pakeičiate DNS nustatymus į „Rankinis“.

„Xbox“ konsolėje tai galite pasiekti per pagrindinį vadovą: Profilis ir sistema > Nustatymai > Bendrieji > Tinklo nustatymai > Išplėstiniai nustatymai, kur rasite laukus, skirtus rankiniam DNS nustatymui. Visais atvejais rekomenduojama vėliau patikrinti ryšį, kad įsitikintumėte, jog nauji DNS nustatymai veikia tinkamai ir neprideda papildomo delsos jūsų internetiniams žaidimams.

Saugumo sustiprinimas: DNSCrypt ir stebėjimas po operacijos

Jei norite prie viso to pridėti papildomą sluoksnį, galite naudoti „DNSCrypt“ . Tai ne pati DNS paslauga, o protokolas, kuris šifruoja ir autentifikuoja užklausas tarp jūsų kompiuterio ir serverio, neleisdamas klastoti atsakymų ar lengvai perimti jūsų užklausų.

„DNSCrypt“ veikia naudodama kriptografinius parašus, kurie garantuoja, kad atsakymas gaunamas iš jūsų pasirinkto serverio ir nebuvo pakeistas trečiųjų šalių. Daugelis diegimų, tokių kaip „dnscrypt-proxy“ arba „Simple DNSCrypt“, yra atvirojo kodo ir siūlo išplėstines parinktis: nuo skelbimų ir sekimo priemonių blokavimo naudojant vietinius sąrašus iki priverstinio TCP naudojimo srautui tuneliuose arba „Tor“ protokole.

Svarbu suprasti, kad „DNSCrypt“ nepakeičia VPN , o jį papildo. Jis apsaugo labai specifinę komunikacijos dalį (DNS užklausas), o VPN nukreipia ir šifruoja visą tinklo srautą. Jų derinimas yra prasmingas, jei norite sumažinti metaduomenų nutekėjimą.

Pakeitus DNS nustatymus – su šifravimu arba be jo – pravartu kelias dienas stebėti ryšio našumą . Galite naudoti sintetinius testus („DNSPerf“, etaloninius įrankius, greičio testus) ir, svarbiausia, atkreipti dėmesį į faktinį naudojimą: ar svetainės kraunamos greičiau, ar išnyksta atsitiktinės klaidos, ar transliacijos yra mažiau buferizuojamos, ar žaidimai patiria tam tikrą vėlavimą.

Jei pastebite, kad greitis ar stabilumas pablogėja, galite išbandyti kitą tiekėją iš sąrašo. Šiomis dienomis yra tiek daug viešųjų ir privačių maršrutizatorių, kad protinga eksperimentuoti, kol rasite pusiausvyrą tarp našumo, privatumo ir papildomų funkcijų, geriausiai atitinkančių jūsų interneto naudojimą.

Galiausiai, supratimas, ką veikia DNS serveriai, kokią informaciją jie tvarko apie jus ir kokias galimybes turite norėdami pakeisti paslaugų teikėjus – nuo ​​paprasto 8.8.8.8 arba 1.1.1.1 iki pažangesnių sprendimų su tėvų kontrole, skelbimų blokavimu ar visapusiu šifravimu – suteikia didžiulę laisvę optimizuoti naršymą, apeiti nereikalingus blokus ir sustiprinti visų savo įrenginių saugumą atliekant pakeitimus, kurie daugeliu atvejų užtruks tik kelias minutes.