Slik endrer du DNS-innstillingene på ruteren din for å forbedre hastighet og sikkerhet

Informatec Digital » Ressurser » Slik endrer du DNS-innstillingene på ruteren din for å forbedre hastighet og sikkerhet

Hvis du noen gang har lagt merke til at internettforbindelsen din er treg, at enkelte nettsteder ikke lastes inn, eller at du er bekymret for personvern og sikkerhet mens du surfer , er det sannsynligvis akkurat det du trenger å endre ruterens DNS-innstillinger. Selv om det kan høres teknisk ut, er det en justering du kan gjøre selv på bare noen få minutter, og det kan forbedre internettytelsen din betydelig.

Som standard konfigurerer internettleverandøren din automatiske DNS-servere, men du er ikke forpliktet til å bruke dem. Å velge forskjellige servere kan gi deg høyere hastigheter, større stabilitet, forbedret sikkerhet eller enda mindre sensur . La oss se nærmere på hva DNS er, risikoen ved å bruke upålitelige servere, fordelene ved å endre dem hjemme og i en bedrift, hvordan du gjør det trinn for trinn på ruteren din og på forskjellige spesifikke modeller, og hvilke offentlige DNS-leverandører som anbefales mest i dag.

Hva er DNS, og hvorfor er det så mye snakk om å endre det?

Når du skriver inn en adresse som «google.com» eller «facebook.com» i nettleseren din, må enheten din faktisk koble seg til en spesifikk numerisk IP-adresse til en server . Det ville være upraktisk for brukere å huske disse tallstrengene for hvert nettsted, så det finnes et system som fungerer som en mellommann.

Det systemet er DNS (Domain Name System), en slags gigantisk internettkatalog eller telefonbok som kobler menneskelesbare domenenavn (xataka.com, avast.com, redeszone.net osv.) med deres tilsvarende IP-adresser. Når datamaskinen din spør «hvor er dette nettstedet?», svarer DNS-serveren med IP-adressen, og nettleseren kobler seg til.

DNS-servere fungerer i hovedsak som oversettere mellom menneskelig språk og nettverksspråk . På denne måten trenger du ikke å huske 172.217.0.0 eller lignende adresser, bare et enkelt navn. Denne oversettelsen skjer hundrevis av ganger om dagen uten at du engang merker det: når du åpner nettsteder, apper, skytjenester, online spill, strømmetjenester, oppdateringer og så videre.

Som standard bruker nesten alle rutere på markedet DNS-serverne til internettleverandøren din (ISP). Dette betyr at alle enheter som er koblet til nettverket ditt (mobiltelefoner, datamaskiner, nettbrett, spillkonsoller, TV-er, smarthjem-enheter osv.) sender forespørslene sine til disse DNS-serverne som er forhåndskonfigurert av leverandøren, uten at du trenger å endre noen innstillinger.

Fordeler med å endre DNS-innstillingene på ruteren din

Det interessante er at du ikke er tvunget til å bruke internettleverandørens servere: du kan erstatte dem med andre og få konkrete fordeler innen hastighet, sikkerhet, personvern eller kontroll over innholdet som lastes inn på nettverket ditt.

Når det gjelder ytelse, kan en alternativ DNS redusere oppløsningsforsinkelsen, det vil si tiden det tar for nettleseren din å bestemme hvilken server den skal koble til . Dette øker ikke den avtalte båndbredden, men det kan gjøre at sider lastes inn raskere, apper reagerer raskere og tillater at visse tjenester som tidligere ikke fungerte, begynner å fungere normalt.

Det finnes også en klar sikkerhetskomponent: noen tredjeparts DNS-leverandører filtrerer og blokkerer ondsinnede nettsteder, phishing-forsøk eller domener som brukes til skadelig programvare . På denne måten kan DNS-løsningen stoppe det før siden i det hele tatt lastes inn hvis noen på nettverket ditt klikker på en farlig lenke.

Når det gjelder personvern, kan bruk av andre servere enn de som tilbys av internettleverandøren din (ISP) bidra til å redusere mengden sporing av nettleservanene dine . Mange offentlige DNS-tjenester forplikter seg til å slette poster innen få timer eller ikke koble dem til personlig informasjon, noe som ikke alltid skjer med DNS-servere levert av internettleverandører.

Til slutt har vi faktoren tilgangsfrihet: avhengig av DNS-en du bruker, kan du omgå blokkeringer på bestemte nettsteder som er pålagt på operatørnivå, eller omvendt bruke foreldrekontroll eller produktivitetsfiltre. Ved å endre navneserveren kan du gå fra tilnærmet usensurert nettlesing til et mye mer begrenset miljø.

DNS i forretningsmiljøer: fordeler og risikoer

I et bedriftsnettverk blir problemet enda mer alvorlig fordi DNS påvirker produktivitet, sikkerhet og forretningskontinuitet . En godt planlagt endring kan forbedre ytelsen betydelig, men det er også en delikat sak hvis den implementeres uten planlegging.

På den positive siden kan implementering av DNS-servere av høyere kvalitet i bedriften din føre til betydelige forbedringer i lastetider og stabilitet ved tilgang til nettsteder, skybaserte arbeidsplattformer, bedrifts-e-post og andre kritiske verktøy. Videre tillater mange forretningstjenester bruk av redundante DNS-servere, slik at hvis én feiler, tar en annen over, noe som forhindrer driftsavbrudd.

En annen viktig fordel for bedrifter er sikkerhet: noen leverandører tilbyr DNS med avansert filtrering, oppdaterte svartelister og beskyttelse mot mistenkelige domener . Dette reduserer sannsynligheten for at en ansatt havner på et phishing-nettsted eller laster ned skadelig programvare betydelig ved å klikke på en lenke i en e-post.

Alt har imidlertid sin ulempe: en dårlig utført endring eller feil konfigurasjon kan føre til en umiddelbar forstyrrelse av alle tjenester som er avhengige av nettverket . Hvis navneløsningen bryter sammen, slutter mange applikasjoner å fungere, brukere får ikke tilgang til interne eller eksterne systemer, og selskapet kan tape tid og penger.

Videre kan feil konfigurasjon føre til kompatibilitetsproblemer med visse enheter, interne tjenester, VPN-er eller integrasjoner som er avhengige av spesifikke DNS-servere eller interne oppløsninger . Derfor er det i et bedriftsmiljø tilrådelig å analysere virkningen grundig, teste i perioder med lav aktivitet og, om mulig, bruke interne DNS-servere eller hybridløsninger.

Farer ved bruk av ukjente eller forfalskede DNS-servere

Ikke hvilken som helst DNS-server duger: å tilfeldig velge en hvilken som helst DNS-leverandør du finner på et forum eller en tvilsom liste kan være en dårlig idé. Til syvende og sist går all navneløsningstrafikken din gjennom den leverandøren , så du har stor tillit til dem.

Hvis du bruker kompromitterte eller ondsinnede DNS-servere, kan en angriper manipulere svar og omdirigere deg til falske nettsteder som etterligner legitime nettsteder (banker, e-post, sosiale medier, nettbutikker osv.). Dette kalles DNS-cache-forgiftning eller DNS-forfalskning på serveren.

I denne typen angrep injiseres falske data i resolver-cachen, slik at når datamaskinen din ber om et kjent nettsted, returnerer serveren en IP-adresse til en server kontrollert av angriperen . Nettstedet du ser ser legitimt ut, men det er faktisk designet for å stjele legitimasjon, bankinformasjon eller installere skadelig programvare.

Det finnes også klientsideforfalskning, der enheten eller spesifikke applikasjoner blir lurt. Her er målet det samme: å forvirre DNS-forespørsler slik at brukeren havner på svindelsider selv når de tror de surfer gjennom sikre kanaler.

For å motvirke disse risikoene finnes det flere tiltak: for det første legger teknologier som DNSSEC til kryptografiske signaturer som tillater verifisering av ektheten til svar . For det andre gjør kryptering av spørringer (ved bruk av DNS over HTTPS eller DNS over TLS) det vanskeligere å fange opp og manipulere forespørsler underveis, selv om det ikke beskytter mot alle typer serverangrep.

DNS-påvirkning på internetthastighet

Det er viktig å presisere at DNS ikke endrer den avtalte båndbredden din, men det påvirker hvor raskt den første tilkoblingen til hver tjeneste opprettes . Med andre ord vil det ikke redusere nedlastingshastighetene til 1 Gbps hvis du har 100 Mbps, men det kan få nettsteder til å reagere raskere.

Effekten er mest merkbar i hverdagslig nettlesing, strømming og nettspill. En veldig treg eller overbelastet DNS-server legger til ekstra millisekunder til hver spørring, noe som resulterer i sider som tar lengre tid å laste, tjenester som tar for lang tid å behandle, og potensielle periodiske feil når man løser visse domener.

Ved å bytte til en DNS med lavere latens og bedre infrastruktur blir opplevelsen smidigere: navn løses raskere, tiden nettleseren din bruker på å "søke..." reduseres, og videoplattformer eller online spill kobler seg raskere til de riktige serverne . Hvis tjenesten er geografisk godt distribuert, vil du merke forskjellen.

Men bare fordi en DNS er veldig populær betyr det ikke at den er den raskeste i ditt spesifikke område. Faktisk ytelse avhenger i stor grad av hvor du befinner deg, internettleverandøren din og hvor nær serverne er . Derfor er det best å teste din egen forbindelse ved hjelp av spesialiserte verktøy.

Det finnes to mye brukte verktøy for dette: DNS Benchmark (fra Gibson Research Corporation) og DNS Jumper. Det første analyserer titalls eller tusenvis av servere for å vise deg hvilke som reagerer raskest fra nettverket ditt . Det andre lar deg kjøre raske tester og velge den raskeste DNS-serveren fra en liste, til og med filtrere etter maksimal responstid.

Slik endrer du DNS: enhet vs. ruter

Du har to hovedalternativer: endre DNS-en på hver enhet (PC, mobil, nettbrett, konsoll osv.) eller gjøre det direkte på ruteren. Å endre den på enheten din er nyttig for å teste trygt og uten å påvirke resten av nettverket . Å endre den på ruteren har en global effekt på alle tilkoblede enheter.

Hvis du konfigurerer det bare på datamaskinen din, vil den datamaskinen bruke serverne du spesifiserte, men ruteren vil fortsette å spørre internettleverandørens standard DNS-servere for alle andre enheter . Dette er perfekt hvis du vil kjøre tester eller hvis internettleverandørens ruter ikke tillater deg å endre DNS-innstillingene.

Hvis du endrer ruterinnstillingene, vil alle mobiltelefoner, TV-er, bærbare datamaskiner eller spillkonsoller som kobles til via Wi-Fi eller kabel, automatisk arve de nye DNS-serverne . Du trenger ikke å gjøre det én etter én, selv om endringen påvirker hele huset eller kontoret, og en feil kan føre til at du mister internett på alle enhetene dine.

Derfor er en fornuftig tilnærming vanligvis å først teste de valgte DNS-serverne på én enkelt enhet. Hvis du ser at forbindelsen fungerer bra, at sidene lastes inn jevnt, og at det ikke er noen uvanlig oppførsel, er det fornuftig å bruke den samme endringen på ruteren for å bruke den på tvers av hele nettverket.

Generelle trinn for å endre DNS på ruteren

Selv om hvert merke og modell har sin egen meny, følger nesten alle rutere en lignende struktur. Den generiske prosessen for å endre DNS-innstillinger er vanligvis veldig lik, med små variasjoner i navnene på seksjonene.

Det første trinnet er å finne ut ruterens standard gateway , som vanligvis er 192.168.1.1 eller 192.168.0.1. I Windows kan du åpne ledeteksten, kjøre kommandoen ipconfig og sjekke delen "Standard gateway" for å bekrefte den.

Med den IP-adressen åpner du en nettleser og skriver den inn i adressefeltet. Ruteren vil be om brukernavn og passord. Mange modeller leveres med generiske passord som «admin», «1234» eller lignende, men det anbefales å endre disse påloggingsinformasjonen til et sterkt, unikt passord for å forhindre uautorisert tilgang til enheten.

Når du er inne i kontrollpanelet, må du finne «avanserte innstillinger», «Internett», «WAN», «Lokalt nettverk» eller noe lignende, avhengig av fastvaren. I en av disse seksjonene finner du felt som «DNS», «DNS-server», «DNS-servere» eller «Statisk DNS », der du ser de gjeldende serverne, vanligvis de som tilbys av internettleverandøren din.

Neste trinn er å deaktivere automatisk DNS-bruk (det finnes vanligvis en avmerkingsboks eller rullegardinmeny) og manuelt angi adressene til de primære og sekundære serverne du vil bruke , for eksempel Google, Cloudflare, OpenDNS eller andre pålitelige leverandører. Lagre deretter innstillingene og start ruteren på nytt slik at alle enheter kan begynne å bruke dem.

Det er viktig å huske at det ikke er et spill å endre denne innstillingen: hvis du skriver inn adressene feil eller spesifiserer servere som ikke svarer, vil hele nettverket miste navneløsningen . I så fall må du bare gå tilbake til ruterens grensesnitt (noen ganger bruke en direkte numerisk IP-adresse i stedet for et domene) og gjenopprette de opprinnelige verdiene eller prøve andre DNS-servere.

Praktiske eksempler: endring av DNS på spesifikke rutere

Hver produsent organiserer menyer forskjellig, så det er verdt å ta en titt på hvordan det gjøres i noen av de vanligste modellene som finnes i hjem og små kontorer. Selv om du ikke har nøyaktig samme modell, er strukturen vanligvis lik og vil tjene som en veiledning.

D-LINK-rutere

På en D-LINK-ruter innebærer den typiske prosessen å åpne nettleseren, skrive inn ruterens IP-adresse (vanligvis 192.168.1.1), skrive inn brukernavn og passord (hvis du ikke har endret det, er det vanligvis "admin" i begge feltene ) og se øverst etter alternativet "Avanserte innstillinger".

I den menyen går du til «Internett»-delen og finner alternativet for å bruke manuell DNS i stedet for internettleverandørens automatiske DNS-servere . Der ser du bokser for «primær DNS-server» og «sekundær DNS-server», hvor du bare trenger å oppgi de valgte adressene og lagre innstillingene.

Digi ZTE-ruter

Hvis du er Digi-kunde og har en av deres ZTE-rutere, er prosessen lik: gå til enhetens IP-adresse, skriv inn påloggingsinformasjonen din og gå til delen «Lokalt nettverk» i hovedmenyen. Derfra går du til «LAN» og deretter til «DHCP-server».

På den skjermen finner du feltene for de primære og sekundære DNS-serverne som er knyttet til DHCP-serveren, som er ansvarlig for å tilordne nettverksparametere til enheter. Ved å endre disse adressene og velge innstillingene «Ingen automatisk», sørger du for at alle enheter som mottar IP-adresser fra ruteren bruker de nye DNS-serverne . Klikk deretter på «Bruk» for å lagre endringen.

Vodafone-rutere og sikker DNS

Mange Vodafone-rutere har en funksjon som heter Secure DNS , som er utviklet for å blokkere ondsinnede nettsteder og bestemt innhold. Problemet er at denne funksjonen som standard kan forhindre deg i å bruke tredjeparts DNS-servere, ettersom enheten tvinger frem bruk av sine egne og «kaprer» DNS-oppløsningen.

For å endre DNS-serverne på disse ruterne må du aktivere ekspertmodus i grensesnittet, gå til menyen «Internett > DNS og DDNS» og fjerne merket for Sikker DNS-boksen hvis tilgjengelig. Først da vil du kunne angi eksterne DNS-servere i de tilsvarende feltene . Dessverre kan det hende at dette alternativet ikke vises på noen modeller, eller det kan være blokkert av fastvaren.

Når det ikke finnes noen måte å deaktivere denne DNS-kapringen på ruteren, er alternativet å konfigurere serverne manuelt på hver enhet: for eksempel i Windows ved å gå til "Nettverk og Internett", åpne adapteregenskapene, velge "Internet Protocol Version 4" og merke av for "bruk følgende DNS-serveradresser" for å angi de nye.

FRITZ!Box-rutere

På FRITZ!Box-rutere er endringen ganske enkel. Etter at du har åpnet administrasjonsgrensesnittet via nettleseren din, ser du på menyen til venstre og går til «Internett» > «Tilgangsdetaljer». Øverst ser du flere faner, inkludert en som heter «DNS-server».

Som standard er det aktive alternativet vanligvis «Bruk DNSv4-serveren som er tildelt av internettleverandøren din». For å tilpasse det, velg «Bruk en annen DNSv4-server» og skriv inn ønskede DNS-servere i feltene. Hvis du klikker på «Bruk», begynner ruteren å bruke disse alternative serverne for alle tilkoblinger.

ASUS-rutere

På ASUS-enheter kan menyen variere avhengig av modell, men konseptet er likt. For eksempel, på en ASUS RT-AC86U, går du inn i grensesnittet, velger «Avanserte innstillinger» på sidepanelet og deretter «LAN» for å finne delen «DNS- og WINS-serverinnstillinger» , der du skriver inn de ønskede serverne.

På andre modeller, som ASUS ROG Rapture GT-AXE11000, er banen «Avanserte innstillinger» > «WAN – Internett-tilkobling». Der finner du en seksjon kalt «WAN DNS-innstillinger» med et alternativ for å «Koble til server automatisk». Hvis du endrer dette til «Nei», kan du manuelt angi primære og sekundære DNS-servere for hele nettverket.

Synology-rutere

Når du har logget deg på ruteren med brukernavn og passord i Synology-økosystemet, går du til sidemenyen og velger «Lokalt nettverk». I fanen «Generelt» ser du delen «DHCP-server» , der du kan angi manuelle DNS-servere i stedet for de som tildeles automatisk.

Når du lagrer endringene, vil de nye DHCP-leasingavtalene inkludere disse DNS-serverne, slik at alle enheter som mottar en IP-adresse fra ruteren, vil begynne å bruke serverne du har konfigurert som foretrukne , uten at du trenger å justere hver enhet manuelt.

TP-Link Archer-rutere og kompatibilitet

På mange TP-Link Archer-modeller (som AX10, C6, AX55, VR400 osv.) har de nyeste firmwareversjonene utvidet funksjonaliteten knyttet til DNS, IPv6 og andre avanserte funksjoner. Det er viktig å sjekke den offisielle støttesiden for din spesifikke modell , velge riktig maskinvareversjon og laste ned databladet eller firmwareutgivelsesnotatene.

Ikke alle rutere selges i alle regioner, og de mottar heller ikke alle de samme oppdateringene, så noen DNS-funksjoner beskrevet i generiske manualer er kanskje ikke tilgjengelige på enheten din ennå . Å holde fastvaren oppdatert er viktig både for sikkerhet og for å ha tilgang til de nyeste alternativene.

Hvilke offentlige DNS-servere er de mest populære og anbefalte?

Det finnes et stort antall offentlige DNS-servere du kan bruke i stedet for de som tilbys av internettleverandøren din. Noen prioriterer ren hastighet, andre sikkerhet, mens andre prioriterer fravær av sensur eller foreldrekontroller. Ideelt sett bør du prøve flere og se hvilken som fungerer best med din forbindelse.

Blant de mest kjente og mest brukte hjemme er:

• Google Public DNSDen tilbyr raske servere med en robust infrastruktur. IPv4-adresser: 8.8.8.8 og 8.8.4.4.
• Cloudflare DNSMed sterkt fokus på personvern, annonseres den som den raskeste resolveren. IPv4: 1.1.1.1 og 1.0.0.1.
• OpenDNS (Cisco): Kombinerer ytelse med sikkerhet og filtrering. IPv4: 208.67.222.222 og 208.67.220.220.
• Quad9 DNS: har som mål å blokkere ondsinnede domener ved hjelp av trussellister. IPv4: 9.9.9.9 og 149.112.112.112.
• Comodo Secure DNS: tjeneste administrert av sikkerhetsselskapet Comodo, fokusert på Unngå nettsteder med skadelig programvare eller phishingIPv4: 8.26.56.26 og 8.20.247.20.
• DNS.SeDen prioriterer nøytralitet og fravær av sensur, uten å lagre nettleserdata. IPv4: 84.200.69.80 og 84.200.70.40.

I tillegg til disse finnes det mange andre alternativer: Verisign (64.6.64.6 og 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (med familiefiltre), Neustrar/UltraDNS og en lang liste med andre tjenester som kan være mer eller mindre interessante avhengig av hva du leter etter (hastighet, foreldrekontroll, ingen sensur osv.).

Det finnes ingen enkelt «magisk» DNS som er best for alle. Ytelse og brukeropplevelse avhenger av faktorer som din fysiske plassering, internettleverandørens nettverk, internasjonal ruting og nåværende serverbelastning. Derfor er det best å bruke verktøy som DNS Benchmark eller DNS Jumper for å få en liste over optimale servere for dine spesifikke behov.

DNS Benchmark lar deg for eksempel raskt analysere flere servere eller kjøre en mye mer omfattende test av tusenvis av alternativer over hele verden. Til slutt viser den deg hvilke som tilbyr de raskeste responstidene fra forbindelsen din . DNS Jumper inkluderer derimot en "raskeste DNS"-funksjon og latensfiltre, som er veldig nyttige for de som bare vil velge den raskeste tilgjengelige tjenesten.

DNS, rutersikkerhet og ekstra beskyttelse

DNS er bare én del av nettverkssikkerheten din, men en viktig en. For å forhindre at en angriper manipulerer serverne dine eller utnytter sårbarheter i ruteren, er det første trinnet å endre standard påloggingsinformasjon på enheten din og deaktivere all ekstern tilgang du ikke bruker.

Det hjelper også å endre Wi-Fi-nettverksnavnet for å unngå å avsløre ruterens merke og modell, og å holde fastvaren oppdatert. Dette reduserer angrepsflaten mot DNS-kapring gjennom selve nettverksenheten betydelig , en vanlig taktikk som brukes av nettkriminelle når enheten fortsatt bruker fabrikkinnstillinger.

Utover DNS kan du legge til et ekstra lag med verktøy som et pålitelig VPN, som krypterer all trafikk og gjør det vanskeligere for noen å se eller endre forespørslene som forlater enhetene dine . Noen tjenester kombinerer sine egne DNS-servere med en kryptert tunnel, slik at internettleverandøren din ikke lenger kan se hvilke domener du spør på.

Til syvende og sist er det å endre DNS-en din en relativt enkel justering som kan gi deg et klart løft i hastighet, sikkerhet og kontroll, spesielt når det kombineres med andre beste fremgangsmåter: sterke passord, oppdaterte rutere, oppdatert antivirusprogramvare og litt sunn fornuft når du surfer på og åpner lenker.

• Valget av DNS påvirker hastighet, personvern og sikkerhet.selv om den kontrakterte båndbredden ikke endres.
• Hvis du endrer DNS-innstillingene på ruteren din, gjelder endringen for alle enheter.Mens det å gjøre det på hver enhet bare påvirker den enheten.
• Det finnes offentlige DNS-servere som fokuserer på ytelse, sikkerhet eller mangel på sensur.Ideelt sett bør du teste hvilke som fungerer best på ditt sted.
• Unngå ukjente DNS-servere og beskytt ruteren din. (fastvare, passord, sikkerhetsfunksjoner) for å unngå å legge til rette for kapring eller forfalskningsangrep.