Google DNS vs Digi: Kelajuan, Keselamatan dan Alternatif yang Lebih Baik

Informatec Digital » Sumber » Google DNS vs Digi: Kelajuan, Keselamatan dan Alternatif yang Lebih Baik

Ramai pengguna mengalami sambungan internet yang perlahan atau laman web yang mengambil masa yang lama untuk dimuatkan, namun masalahnya bukanlah terletak pada Wi-Fi mahupun sambungan gentian optik, mahupun pada tetapan penyedia internet mereka , tetapi pada sesuatu yang jauh lebih tidak kelihatan: pelayan DNS. Menukar tetapan DNS anda boleh membuat perbezaan antara pelayaran yang perlahan dan pengalaman yang pantas, selamat dan tidak terganggu.

Apabila kita membandingkan DNS Google vs. Digi, apa yang kita benar-benar ingin tahu ialah penyelesai mana yang menawarkan ping yang lebih baik, kestabilan yang lebih baik dan privasi atau keselamatan yang dipertingkatkan . Jawapannya tidak semudah memilih Google: dalam ujian dunia sebenar dari Madrid, sebagai contoh, pelayan DNS Digi secara konsisten mengatasinya dalam masa tindak balas cache, manakala di peringkat global, Google dan Cloudflare biasanya mendominasi kedudukan kelajuan.

Apakah pelayan DNS dan mengapa ia mempunyai kesan yang begitu besar terhadap sambungan anda?

Sistem Nama Domain (DNS) ialah sistem yang menterjemahkan nama domain yang mudah diingati (seperti example.com) kepada alamat IP berangka yang sebenarnya digunakan oleh komputer untuk berhubung. Tanpanya, anda perlu menghafal urutan nombor yang panjang setiap kali anda ingin mengakses laman web.

Secara teknikalnya, DNS ialah pangkalan data yang besar, teragih dan berhierarki yang tersebar di seluruh dunia. Ia menyimpan maklumat yang berkaitan dengan nama domain: alamat IP pelayan web, lokasi pelayan mel, rekod untuk perkhidmatan tertentu dan sebagainya. Apabila pelayar anda membuat pertanyaan pada domain, penyelesai DNS akan memulakan carian rekursif sehingga ia menemui alamat IP yang betul.

Fungsi utamanya adalah untuk "menterjemahkan" nama kepada IP , tetapi terjemahan itu tidak neutral: lokasi pelayan DNS, cara ia menyimpan maklumat dalam cache, bebannya atau langkah keselamatan yang dikenakannya secara langsung mempengaruhi kependaman dan kebolehpercayaan pelayaran anda.

Di samping itu, setiap peranti dan penghala mengekalkan cache kecil respons DNS terkini. Jika alamat yang anda minta ada di sana, penyelesaiannya hampir serta-merta. Jika tidak, pelayan yang dikonfigurasikan (penyedia perkhidmatan internet anda atau penyedia perkhidmatan awam seperti Google) akan ditanya, dan di situlah memilih pelayan DNS yang betul memainkan peranan.

Dalam kehidupan seharian kita, kita hampir tidak menyedari semua ini , tetapi setiap halaman yang anda lawati boleh melibatkan berpuluh-puluh permintaan DNS (skrip, imej, iklan, CDN, dll.). Jika DNS anda bermasalah, anda akan melihatnya di laman web yang membeku, permainan dalam talian dengan peningkatan kelewatan atau gangguan semasa mengakses perkhidmatan tertentu.

Kelebihan dan risiko menggunakan pelayan DNS yang berbeza

Manfaat utama menukar DNS anda biasanya adalah kelajuan. Penyelesai yang terletak di lokasi yang baik dengan infrastruktur yang baik bertindak balas dengan lebih pantas, terutamanya kepada pertanyaan yang tidak disimpan dalam cache. Tambahan pula, jika ia menyokong teknologi seperti Anycast atau EDNS Client Subnet, ia akan menghalakan anda ke pelayan kandungan terdekat, yang penting untuk penstriman dan permainan.

Satu lagi perkara yang sangat menarik ialah kestabilan . Sesetengah pelayan DNS ISP menjadi terlebih beban semasa waktu puncak atau mengalami gangguan sekali-sekala, mengakibatkan laman web tidak dapat diselesaikan, walaupun sambungan fizikal berfungsi dengan sempurna. Pelayan DNS daripada pembekal utama (Google, Cloudflare, OpenDNS, Quad9, dll.) biasanya mempunyai lebih banyak redundansi, lebih banyak pusat data dan masa operasi yang lebih baik.

Keselamatan juga memainkan peranan . Sesetengah penyelesai, selain menterjemah domain, menyemak senarai hitam untuk perisian hasad, pancingan data, botnet atau domain yang mencurigakan. Ia menyekat resolusi alamat ini dan menghalang anda daripada melayari laman web yang cuba mencuri kelayakan atau memasang perisian hasad.

Dari sudut yang kurang menyenangkan, terdapat privasi . Pembekal DNS anda melihat semua permintaan anda, walaupun kandungan disulitkan dengan HTTPS. Sesetengah pembekal berjanji untuk tidak merekodkan IP atau memadamkan log selepas 24 atau 48 jam; yang lain menggunakannya untuk analitik dalaman, atau anda mungkin akan mendapat pelayan DNS berniat jahat yang mengalihkan anda ke laman web palsu.

Akhir sekali, menukar tetapan DNS anda membolehkan anda memintas sekatan . Jika pembekal perkhidmatan internet anda telah menyekat domain pada peringkat DNS (biasanya untuk tapak muat turun, tapak perjudian, dsb.), menggunakan penyelesai pihak ketiga yang tidak menggunakan penapisan ini akan memulihkan akses anda. Sebaliknya, anda juga boleh menggunakan DNS dengan kawalan ibu bapa untuk menyekat kandungan dewasa atau kategori tertentu.

DNS Operator vs DNS Awam: Kes Google vs Digi

Apabila kita bercakap tentang Google DNS vs Digi, kita sebenarnya membandingkan dua pendekatan: DNS "universal" gergasi global berbanding penyelesai khusus pengendali yang mungkin mempunyai pelayannya sangat dekat dengan rumah anda.

Ujian dunia sebenar dari Madrid telah menghasilkan beberapa keputusan yang menarik : dalam penanda aras tersuai, pelayan DNS Digi (yang muncul sebagai "pemilik tidak diketahui" dalam beberapa alat) telah memberikan masa tindak balas yang sangat rendah, terutamanya untuk pertanyaan yang disimpan dalam cache, yang paling kerap berlaku semasa menyemak imbas. Kedekatan infrastruktur ini memihak kepada mereka.

Sementara itu, pelayan DNS Google (8.8.8.8 dan 8.8.4.4) biasanya antara yang terpantas di seluruh dunia. Google mempunyai pusat data yang tersebar di seluruh dunia dan rangkaian Anycast yang sangat dioptimumkan, justeru mempunyai masa tindak balas, kebolehpercayaan dan kelebihannya yang sangat mudah diingati.

Dari segi privasi, Google Public DNS memadamkan alamat IP asal selepas 48 jam dan menyatakan bahawa ia tidak memautkan permintaan ke akaun Google anda, tetapi ia mengumpul metadata tertentu untuk dianalisis. Digi, seperti kebanyakan ISP, terutamanya menggunakan pelayan DNSnya untuk menyediakan perkhidmatan dan menguatkuasakan dasar dalaman (sekatan undang-undang, DNS selamat, dll.), dengan dasar pembalakan yang kurang telus untuk pengguna akhir.

Dalam praktiknya, bagi pengguna gentian optik Digi di Sepanyol, pendekatan yang paling bijak adalah dengan mengukur. Pelayan DNS pengendali sendiri mungkin menawarkan ping yang lebih baik daripada rangkaian mereka disebabkan oleh jaraknya yang dekat, manakala beralih kepada Google, Cloudflare atau Quad9 akan menyediakan ciri keselamatan dan privasi yang dipertingkatkan. Oleh itu, jalankan penanda aras seperti DNS Benchmark, DNS Perf atau NameBench dan bandingkan keputusan dalam kes khusus anda.

Bagaimanakah sistem "DNS selamat" pengendali berfungsi?

Banyak penghala yang disediakan oleh ISP didatangkan dengan sesuatu yang dipanggil "DNS Selamat" atau sistem yang serupa diaktifkan. Pada model Vodafone (seperti H500) dan beberapa Movistar/O2 HGU, ciri ini memintas semua permintaan DNS yang melalui penghala, tanpa mengira pelayan DNS yang telah anda konfigurasikan pada peranti.

Objektif utamanya adalah untuk menghentikan jenis perisian hasad tertentu yang menjadi sangat popular beberapa tahun yang lalu: jenis yang mengubah DNS tempatan anda atau merampas pertanyaan untuk mengalihkan anda secara senyap ke versi palsu laman web perbankan, portal log masuk, dan sebagainya. Sementara itu, laman web lain diselesaikan dengan betul supaya anda tidak mengesyaki apa-apa.

Dengan "DNS Selamat", penghala mengabaikan perubahan berniat jahat dan memaksa semua terjemahan nama untuk melalui penyelesai ISP. Dengan cara ini, walaupun perisian hasad cuba menghala ke salah satu pelayan DNS ISP, permintaan tersebut kekal di penghala dan tidak akan sampai ke destinasinya.

Pengguna lanjutan biasanya boleh melumpuhkan ciri ini dalam tetapan lanjutan penghala mereka , dengan mengambil risiko dan mendapatkan semula kawalan penuh ke atas pelayan DNS yang hendak digunakan. Walau bagaimanapun, bagi pengguna rumah biasa, butiran ini selalunya tidak relevan dan sistem ini menyediakan lapisan perlindungan tambahan tanpa memerlukan sebarang campur tangan.

Hari ini, perisian hasad moden mungkin menggunakan DoH (DNS melalui HTTPS) untuk memintas langkah-langkah ini, tetapi konsep di sebalik "DNS selamat" tetap sama: untuk menghalang seseorang daripada memanipulasi terjemahan nama di belakang anda.

Pelayan DNS alternatif: awam, swasta, percuma dan berbayar

Selain pelayan DNS yang disediakan oleh ISP dan Google, terdapat ekosistem penyelesai DNS awam dan swasta yang luas yang bersaing dari segi kelajuan, keselamatan, privasi dan ciri tambahan. Secara amnya, kita boleh mengklasifikasikannya kepada tiga kategori: alternatif vs. yang disediakan oleh ISP, percuma vs. berbayar dan awam vs. swasta.

Perkhidmatan DNS alternatif pihak ketiga (Google, Cloudflare, OpenDNS, Quad9, dll.) biasanya dikenali kerana kebolehpercayaannya yang lebih tinggi, masa henti yang lebih singkat, latensi yang lebih baik dan ciri keselamatan lanjutan (DNSSEC, penapisan kandungan, perlindungan pancingan data, dll.). Ia juga membolehkan anda memintas sekatan yang dikenakan oleh ISP anda pada domain tertentu.

Berkenaan pilihan percuma vs. berbayar , kebanyakan pengguna di rumah memilih penyelesaian percuma, yang biasanya lebih daripada sekadar memenuhi keperluan asas. Penyelesaian berbayar, yang biasa berlaku dalam perniagaan, menambah sokongan keutamaan, papan pemuka pengurusan, dasar terperinci, pembalakan lanjutan, SLA yang ketat dan keupayaan penyesuaian yang lebih besar.

Perbezaan antara DNS awam dan swasta juga penting: pelayan DNS awam boleh diakses oleh sesiapa sahaja dan biasanya ditawarkan oleh ISP atau penyedia khusus; pelayan DNS swasta digunakan terutamanya dalam organisasi untuk menyelesaikan nama dalaman dan menyediakan akses selamat kepada rangkaian korporat.

Walau apa pun, sebelum menggunakan pelayan DNS yang mencurigakan, adalah bijak untuk memeriksa reputasinya. Penyelesaian DNS adalah perkara penting dalam rantaian ini: jika anda mempercayai pelayan yang berniat jahat, ia boleh mengalihkan anda ke mana-mana sahaja tanpa anda sedari, mereplikasi laman web yang sah untuk mencuri kelayakan atau menyuntik perisian hasad.

Kedudukan pelayan DNS terbaik dan pelayan yang disyorkan

Jika kita melihat perbandingan serius seperti DNSPerf , kita melihat bahawa corak yang sama diulang tahun demi tahun: Cloudflare DNS (1.1.1.1) dan Google Public DNS (8.8.8.8 / 8.8.4.4) silih berganti di tempat pertama dan kedua di peringkat global, diikuti oleh perkhidmatan seperti CloudDNS, Quad9 atau OpenDNS.

Cloudflare (versi 1.1.1.1 dan 1.0.0.1) telah lama dikenali kerana kependamannya yang sangat rendah hasil daripada rangkaian pelayannya yang besar dan infrastruktur Anycast. Tambahan pula, ia berjanji untuk tidak menjual data anda dan akan memadamkan log dalam masa 24 jam, dengan tumpuan yang kuat terhadap privasi.

DNS Awam Google memanfaatkan rangkaian pusat data Google yang luas, menawarkan masa tindak balas yang sangat kompetitif, kestabilan yang tinggi dan pengurusan memori yang cekap. Log IPnya akan dipadamkan selepas 48 jam dan data tersebut hanya digunakan untuk analisis dalaman, tanpa dikaitkan dengan akaun anda.

ClouDNS, walaupun kurang dikenali oleh orang awam , kelihatan berada pada kedudukan yang sangat baik dalam ujian prestasi, dengan pertumbuhan yang luar biasa dalam beberapa tahun kebelakangan ini dan tumpuan yang sangat besar pada projek profesional dan perniagaan.

Selain syarikat gergasi ini, terdapat senarai panjang penyedia DNS yang disyorkan untuk tahun 2025 yang boleh anda cuba bergantung pada keutamaan anda: kelajuan tulen, penapisan, kawalan ibu bapa atau anonimiti. Antara pilihan yang paling popular ialah:

• Verisign – 64.6.64.6 / 64.6.65.6. Kelajuan yang baik, penekanan kuat pada kestabilan, privasi dan tiada sekatan iklan terbina dalam.
• PercumaDNS – 37.235.1.174 / 37.235.1.177 (dan nod lain). Tiada log aktiviti, tiada akaun diperlukan, tetapi tiada penapisan laman web berniat jahat.
• SeterusnyaDNS – IPv4 Utama 45.90.28.0, IPv6 Utama 2a07:a8c0::. Sangat boleh dikonfigurasikan, sesuai untuk menyekat penjejak, perisian hasad dan kawalan ibu bapa yang terperinci.
• DNS AdGuard – 94.140.14.14 / 94.140.15.15. Direka untuk menyekat iklan dan penjejak pada peringkat DNS, sesuai jika privasi adalah obsesi anda.
• SafeServe (Namecheap) – 198.54.117.10 / 198.54.117.11. Memberi tumpuan kepada keselamatan, perlindungan MITM dan ketersediaan tinggi, dengan nod di Eropah dan Amerika Syarikat.
• IBM Quad9 – 9.9.9.9 (dan 149.112.112.112). Penapisan laman web berbahaya yang berkuasa menggunakan AI daripada IBM X-Force dan pangkalan data lain; tidak menyimpan log permintaan.
• DNS Cloudflare – 1.1.1.1 / 1.0.0.1. Memberi tumpuan kepada kelajuan dan privasi, terutamanya disyorkan untuk permainan dan penstriman dalam talian.
• Comodo Secure DNS – 8.26.56.26 / 8.20.247.20. Berorientasikan perniagaan, dengan risikan ancaman dan penapisan lebih daripada 80 kategori dalam versi percumanya.
• DNS CyberGhost – 38.132.106.139 / 194.187.251.67. Pilihan yang baik jika anda sudah menggunakan VPN mereka dan ingin mengukuhkan privasi dan akses kepada kandungan.
• DNS tidak disensor – 91.239.100.100 / 89.233.43.71. Projek Denmark bertujuan untuk menawarkan DNS tanpa penapis dengan sokongan untuk protokol moden (DNS-over-TLS, DoH).
• BersihBrowsing – 185.228.168.168 / 185.228.168.169. Direka bentuk sebagai kawalan ibu bapa pada peringkat DNS, percuma dan mudah dikonfigurasikan pada penghala atau peranti.
• Laman Utama OpenDNS – 208.67.222.222 / 208.67.220.220. Dimiliki oleh Cisco, dengan penapisan kategori, perlindungan terhadap domain yang mencurigakan dan pilihan pembayaran yang lebih canggih.

Jika anda mahukan lebih banyak variasi , terdapat juga penyelesai seperti Level3, WATCH, GreenTeamDNS, SafeDNS, OpenNIC, SmartViper, Dyn, Alternate DNS, DNS.Watch, Hurricane Electric, puntCAT, Neustar, UltraDNS dan UltraDNS Family. Kuncinya adalah untuk mengujinya dengan sambungan anda sendiri, kerana apa yang berfungsi dengan cemerlang di satu bandar mungkin tidak begitu berkesan di bandar lain.

Kajian kelajuan: siapa yang benar-benar menang dalam milisaat

Pengukuran bebas membantu mengukur semua janji ini. Dalam satu kajian dengan ujian dari 18 lokasi di seluruh Amerika Utara, Eropah, Asia dan Amerika Selatan, hampir semua penyedia kecuali Yandex memberikan kurang daripada 15 ms di Amerika Utara dan Eropah, tetapi gagal di Asia dan Amerika Latin.

Cloudflare (1.1.1.1) merupakan peneraju yang tidak dipertikaikan dalam analisis ini, dengan purata masa tindak balas global terbaik (sekitar 4,98 ms) dan menjadi yang terpantas di 72% lokasi yang diuji. Google dan Quad9 menyusul, dengan Quad9 mengatasi Google di Amerika Utara dan Eropah, tetapi ketinggalan di Asia dan Amerika Selatan.

Berkenaan DNS dengan penapisan kandungan dewasa , CleanBrowsing muncul sebagai pilihan terbaik dari segi masa tindak balas, menjadikannya calon yang sangat kuat untuk keluarga dan institusi pendidikan yang mahukan kawalan ibu bapa tanpa mengorbankan kelajuan.

Melihat Eropah sahaja, tiga teratas ialah : Cloudflare pada sekitar 3 ms, diikuti rapat oleh Quad9 dan CleanBrowsing. Google, OpenDNS, Norton dan Comodo melengkapkan senarai dengan kependaman yang sama rendah untuk kegunaan dunia sebenar.

Kesimpulan praktikal: tiada pemenang tunggal . Cloudflare dan Google memang mendominasi, tetapi latensi sebenar anda bergantung pada tempat tinggal anda, penyedia internet yang anda gunakan dan bagaimana rangkaian menghalakan trafik anda. Oleh itu, jika anda serius tentang prestasi, adalah berbaloi untuk menjalankan DNS Benchmark, DNS Jumper atau NameBench daripada sambungan anda sendiri.

Keselamatan, privasi dan serangan terhadap DNS

Selain kelajuan, pelayan DNS merupakan hotspot keselamatan . Serangan DNS yang dilaksanakan dengan baik boleh mengalihkan anda ke laman web palsu tanpa anda sedari, mengganggu e-mel anda atau mematikan perkhidmatan kritikal jika pembekal yang betul disasarkan.

Dua serangan klasik ialah keracunan cache dan spoofing DNS . Dalam serangan pertama, penyerang memperkenalkan respons palsu ke dalam cache pelayan DNS, supaya apabila pengguna meminta domain yang sah, pelayan tersebut bertindak balas dengan alamat IP yang berniat jahat. Dalam serangan kedua, klien ditipu untuk mempercayai bahawa ia berkomunikasi dengan pelayan DNS yang sah sedangkan pada hakikatnya ia bertindak balas daripada pelayan yang dikawal oleh penyerang.

Untuk mengurangkan risiko ini, sambungan seperti DNSSEC wujud , yang menambah tandatangan kriptografi pada rekod DNS bagi memastikan respons datang daripada sumber yang didakwa dan tidak diubah suai sepanjang proses tersebut. Masalahnya ialah DNSSEC tidak digunakan secara universal dan pelaksanaannya boleh menjadi rumit.

Satu lagi pendekatan adalah untuk menyulitkan pertanyaan DNS menggunakan protokol seperti DNSCrypt, DNS-over-HTTPS (DoH) atau DNS-over-TLS (DoT). DNSCrypt, khususnya, mengesahkan komunikasi antara klien dan penyelesai dengan kriptografi yang kukuh dan menghalang pemalsuan respons, walaupun ia tidak menggantikan VPN atau menyulitkan trafik yang lain.

Klien DNSCrypt dan alatan serupa (dnscrypt-proxy, Simple DNSCrypt, dsb.) sering menambah tambahan yang sangat berguna: pemantauan trafik DNS masa nyata, penyekatan setempat iklan dan penjejak menggunakan senarai, mencegah kebocoran pertanyaan zon setempat atau mengurangkan kependaman dengan cache pintar dan dasar untuk IPv4/IPv6.

Cara memilih DNS terbaik untuk keperluan anda dengan alat khusus

Dengan begitu banyak pilihan yang tersedia, perkara yang bijak untuk dilakukan adalah bergantung pada alat pengukuran yang boleh dipercayai yang telah diuji selama bertahun-tahun: DNS Jumper, DNS Benchmark, NameBench dan DNSPerf adalah contoh utama. Mereka mengukur masa tindak balas berpuluh-puluh pelayan dan mencadangkan yang terpantas untuk lokasi anda.

Semasa menilai alatan ini, jangan hanya melihat kelajuan , tetapi juga pada perkara seperti: keserasian dengan sistem pengendalian anda, kemudahan penggunaan (dua klik vs. konfigurasi kompleks), penggunaan sumber, sama ada anda mahukan versi web atau boleh dipasang, dan sudah tentu, sama ada perisian itu percuma atau berbayar.

DNS Jumper, sebagai contoh, mudah alih dan sangat mudah digunakan . Anda boleh memilih penyesuai rangkaian anda, memilih pelayan DNS daripada senarainya atau memasukkannya secara manual, mencari pelayan terpantas secara automatik dan menggunakan perubahan tanpa menyentuh menu sistem. Semuanya dalam bahasa Sepanyol dan tidak memerlukan pemasangan.

Pada Android, anda mempunyai alternatif seperti DNS Changer atau Nebulo , yang membolehkan anda menukar DNS tanpa root, menguji kelajuan, menggunakan senarai yang telah dikonfigurasikan terlebih dahulu atau mengkonfigurasi penyelesai IPv4/IPv6 tersuai dengan sokongan DoH/DoT.

Jika anda mahukan sesuatu yang lebih komprehensif , aplikasi seperti Blokada menggabungkan pensuisan DNS dengan iklan, perisian hasad dan penyekatan penjejak menggunakan terowong seperti VPN (WireGuard), melindungi sehingga berbilang peranti tanpa had lebar jalur.

Tukar DNS pada komputer, telefon bimbit, konsol dan penghala

Berita baiknya ialah menukar DNS anda jauh kurang dramatik daripada yang disangka: pada kebanyakan sistem, ia hanya memerlukan empat klik. Anda boleh melakukannya pada peringkat peranti atau pada peringkat penghala supaya ia mempengaruhi semua peranti pada rangkaian.

Pada Windows, hanya pergi ke Tetapan > Rangkaian & Internet, kemudian ke "Tukar pilihan penyesuai," buka sifat sambungan anda dan edit Protokol Internet Versi 4 (dan versi 6 jika anda menggunakannya). Dayakan "Gunakan alamat pelayan DNS berikut" dan masukkan, contohnya, 1.1.1.1 dan 1.0.0.1, atau 8.8.8.8 dan 8.8.4.4, dan klik OK.

Pada macOS , pergi ke Keutamaan Sistem > Rangkaian, pilih antara muka anda, klik Lanjutan, dan kemudian pergi ke tab DNS. Dari sana, anda boleh menambah penyelesai yang diingini menggunakan butang + dan menggunakan perubahan.

Dalam Linux, prosesnya berbeza-beza bergantung pada persekitaran , tetapi secara amnya anda akan pergi ke Sistem > Keutamaan > Sambungan Rangkaian, pilih sambungan anda, editnya dengan ikon gear dan tukar alamat DNS secara manual dalam bahagian IPv4 (dan IPv6 jika berkenaan).

Ia juga mudah pada telefon pintar . Pada iOS, pergi ke Tetapan > Wi-Fi, ketik "i" di sebelah rangkaian anda, pergi ke Konfigurasi DNS, tukar daripada Automatik kepada Manual, tambah pelayan baharu dan simpan. Pada Android, pergi ke Tetapan > Rangkaian & Internet > Wi-Fi, ketik dan tahan rangkaian anda, pilih Edit rangkaian, dayakan pilihan lanjutan, tukar tetapan IP kepada statik (bergantung pada versi) dan ubah suai DNS 1 dan DNS 2.

Pada peringkat penghala, keadaan sedikit berubah , tetapi ia masih boleh diurus. Akses antara muka web (biasanya 192.168.0.1, 192.168.1.1, atau 192.168.2.1), log masuk, cari bahagian tetapan Internet atau DNS dan gantikan pelayan yang disediakan oleh ISP anda dengan pelayan yang anda ingin gunakan. Simpan, mulakan semula jika perlu dan seluruh rangkaian anda akan menggunakan pelayan DNS tersebut.

Kes khas: DNS pada konsol dan prestasi permainan

Jika anda seorang pemain permainan, isu DNS amat menjejaskan anda . Penyelesai yang perlahan atau diletakkan dengan salah boleh menambah milisaat pada setiap sambungan, meningkatkan latensi dalam pemadanan atau menyebabkan ralat sporadis semasa menyambung ke perkhidmatan dalam talian.

Di PlayStation 5, anda boleh menukar DNS dengan pergi ke Tetapan > Rangkaian > Tetapan > Konfigurasikan sambungan Internet, pergi ke pilihan lanjutan dan tandakan DNS sebagai Manual untuk memasukkan utama dan sekunder seperti yang anda mahukan.

Pada Nintendo Switch, anda melakukan ini dari Tetapan Sistem > Internet > Tetapan Internet, pilih rangkaian anda, ubah tetapan dan letakkan DNS dalam mod Manual untuk mengedit primer dan sekunder.

Pada Xbox , tekan butang Xbox, pergi ke Profil & sistem > Tetapan > Umum > Tetapan rangkaian > Pilihan lanjutan dan tukar tetapan DNS daripada Automatik kepada Manual untuk memasukkan alamat pilihan anda.

Walau bagaimanapun, adalah dinasihatkan untuk menguji dengan teliti sebelum menetapkan DNS statik pada konsol anda . Semak ping anda semasa perlawanan, kestabilan pemadanan dan akses kepada perkhidmatan seperti PSN, Xbox Live atau Nintendo eShop, kerana kadangkala DNS yang berfungsi dengan sempurna pada PC anda tidak optimum untuk laluan yang digunakan oleh konsol.

Apa yang perlu dilakukan selepas menukar DNS

Sebaik sahaja anda menukar DNS anda, jangan hanya menganggap "ia nampaknya berfungsi dengan lebih baik ." Adalah berguna untuk menjalankan beberapa ujian: ulangi ujian kelajuan, ukur kependaman dalam permainan, cuba penstriman resolusi tinggi dan semak bahawa tiada laman web yang membeku atau gagal diselesaikan.

Jika anda mencari keselamatan tambahan, pertimbangkan untuk menambah DNSCrypt atau DoH/DoT pada peranti yang paling anda bimbangkan (komputer riba, desktop, peranti mudah alih utama). Ini akan melindungi anda daripada spoofing dan akses yang tidak diingini ke rangkaian Wi-Fi awam.

Anda juga boleh mengambil peluang ini untuk mengukuhkan penyekatan iklan dan penjejak dengan menggunakan penyelesai seperti AdGuard, NextDNS, CleanBrowsing atau dengan menggabungkan senarai sekatan setempat dalam klien seperti dnscrypt-proxy. Penjimatan data dan prestasi yang dipertingkatkan biasanya ketara.

Akhir sekali, pantau keadaan selama beberapa hari . Jika anda melihat sebarang tingkah laku yang luar biasa (lencongan yang mencurigakan, kelambatan umum, ralat sijil), kembali ke pelayan DNS yang diketahui atau yang disediakan oleh ISP anda dan semak penyelesai yang telah anda pilih. Dengan sesuatu yang sama pentingnya dengan DNS, adalah lebih baik untuk berhati-hati.

Pertempuran antara Google dan Digi DNS —atau antara mana-mana pengendali dan pelayan DNS awam utama — dimenangi berdasarkan kes demi kes: ukur dari sambungan anda, nilaikan sejauh mana privasi penting bagi anda, sama ada anda memerlukan penapisan atau kawalan ibu bapa, dan tentukan sama ada anda lebih suka memanfaatkan sepenuhnya peralatan ISP anda sendiri atau bergantung pada infrastruktur global seperti Google, Cloudflare, Quad9 atau OpenDNS; melabur sepuluh minit dalam menguji dan melaraskan tetapan DNS biasanya diterjemahkan kepada pelayaran yang lebih pantas dan lebih selamat yang lebih sesuai dengan keperluan sebenar anda.