Google DNS kontra Digi: szybkość, bezpieczeństwo i lepsze alternatywy

Informatec Digital » Zasoby » Google DNS kontra Digi: szybkość, bezpieczeństwo i lepsze alternatywy

Wielu użytkowników doświadcza powolnego połączenia internetowego lub długiego ładowania stron internetowych. Problem nie leży jednak ani w Wi-Fi, ani w połączeniu światłowodowym, ani w ustawieniach dostawcy internetu , ale w czymś znacznie bardziej niewidocznym: serwerach DNS. Zmiana ustawień DNS może zadecydować o powolnym surfowaniu w sieci, a o szybkim, bezpiecznym i nieprzerwanym działaniu.

Porównując Google DNS z Digi, tak naprawdę chcemy wiedzieć, który resolver oferuje lepszy ping, większą stabilność i lepszą prywatność lub bezpieczeństwo . Odpowiedź nie jest tak prosta, jak wybór Google: w testach przeprowadzonych w warunkach rzeczywistych, na przykład w Madrycie, serwery DNS Digi konsekwentnie przewyższały go pod względem czasu reakcji w pamięci podręcznej, podczas gdy globalnie Google i Cloudflare zazwyczaj dominują w rankingach szybkości.

Czym są serwery DNS i dlaczego mają tak duży wpływ na połączenie?

System nazw domen (DNS) to system, który tłumaczy łatwe do zapamiętania nazwy domen (takie jak example.com) na numeryczne adresy IP, których komputery faktycznie używają do łączenia się. Bez niego musiałbyś zapamiętywać długie sekwencje liczb za każdym razem, gdy chciałeś uzyskać dostęp do strony internetowej.

Z technicznego punktu widzenia DNS to ogromna, rozproszona i hierarchiczna baza danych rozproszona po całym świecie. Przechowuje informacje powiązane z nazwami domen: adresy IP serwerów WWW, lokalizację serwerów pocztowych, rekordy określonych usług itd. Gdy przeglądarka wysyła zapytanie do domeny, resolver DNS inicjuje rekurencyjne wyszukiwanie, aż znajdzie prawidłowy adres IP.

Jego główną funkcją jest „tłumaczenie” nazwy na adres IP , ale tłumaczenie to nie jest neutralne: lokalizacja serwera DNS, sposób buforowania informacji, jego obciążenie lub stosowane przez niego środki bezpieczeństwa bezpośrednio wpływają na opóźnienie i niezawodność przeglądania stron internetowych.

Ponadto każde urządzenie i router przechowuje niewielką pamięć podręczną najnowszych odpowiedzi DNS. Jeśli żądany adres znajduje się w pamięci podręcznej, rozwiązanie jest niemal natychmiastowe. W przeciwnym razie, zapytanie kierowane jest do skonfigurowanego serwera (Twojego dostawcy usług internetowych lub publicznego, takiego jak Google) i właśnie tutaj pojawia się konieczność wyboru odpowiedniego serwera DNS.

W życiu codziennym ledwo zdajemy sobie z tego sprawę , ale każda odwiedzana strona może wiązać się z dziesiątkami żądań DNS (skrypty, obrazy, reklamy, sieci CDN itp.). Jeśli Twój DNS ma problemy, zauważysz to w zawieszających się stronach internetowych, grach online z większym opóźnieniem lub przerwach w dostępie do niektórych usług.

Zalety i zagrożenia związane z korzystaniem z różnych serwerów DNS

Główną korzyścią zmiany DNS jest zazwyczaj szybkość. Dobrze zlokalizowany resolver z dobrą infrastrukturą odpowiada szybciej, zwłaszcza na zapytania bez buforowania. Co więcej, jeśli obsługuje technologie takie jak Anycast lub podsieć klienta EDNS, kieruje do najbliższego serwera treści, co jest kluczowe dla streamingu i gier.

Kolejną bardzo interesującą kwestią jest stabilność . Niektóre serwery DNS dostawców usług internetowych są przeciążone w godzinach szczytu lub doświadczają sporadycznych przerw, co powoduje, że strony internetowe nie są rozwiązywane, nawet jeśli połączenie fizyczne działa bez zarzutu. Serwery DNS głównych dostawców (Google, Cloudflare, OpenDNS, Quad9 itp.) zazwyczaj charakteryzują się większą redundancją, większą liczbą centrów danych i lepszym czasem działania.

Bezpieczeństwo również odgrywa ważną rolę . Niektóre resolvery, oprócz tłumaczenia domen, sprawdzają czarne listy pod kątem złośliwego oprogramowania, phishingu, botnetów lub podejrzanych domen. Blokują one rozwiązywanie tych adresów i zapobiegają przechodzeniu na strony internetowe, które próbują wykraść dane uwierzytelniające lub zainstalować złośliwe oprogramowanie.

Mniej przyjemną stroną jest prywatność . Twój dostawca DNS widzi wszystkie Twoje żądania, nawet jeśli treść jest szyfrowana protokołem HTTPS. Niektórzy dostawcy obiecują nie rejestrować adresów IP lub usuwać logi po 24 lub 48 godzinach; inni wykorzystują je do wewnętrznej analizy, a nawet możesz trafić na złośliwy serwer DNS, który przekierowuje Cię na fałszywe strony internetowe.

Wreszcie, zmiana ustawień DNS może pozwolić na ominięcie blokad . Jeśli Twój dostawca internetu zablokował domenę na poziomie DNS (typowe dla stron z plikami do pobrania, stron z grami hazardowymi itp.), użycie zewnętrznego resolvera, który nie stosuje tego filtrowania, przywróci Ci dostęp. I odwrotnie, możesz również użyć DNS z kontrolą rodzicielską, aby ograniczyć dostęp do treści dla dorosłych lub określonych kategorii.

Operator DNS kontra publiczny DNS: przypadek Google kontra Digi

Kiedy rozmawiamy o Google DNS i Digi, tak naprawdę porównujemy dwa podejścia: „uniwersalny” DNS globalnego giganta i konkretne resolvery operatora, który prawdopodobnie ma swoje serwery bardzo blisko twojego domu.

Testy w warunkach rzeczywistych przeprowadzone w Madrycie przyniosły interesujące rezultaty : w testach niestandardowych serwery DNS Digi (które w niektórych narzędziach wyświetlają się jako „nieznany właściciel”) zapewniały bardzo krótkie czasy odpowiedzi, szczególnie w przypadku zapytań z pamięci podręcznej, które są najczęściej spotykane podczas przeglądania stron internetowych. Ta bliskość infrastruktury działa na ich korzyść.

Serwery DNS Google (8.8.8.8 i 8.8.4.4) należą z kolei do najszybszych na świecie. Google posiada centra danych rozsiane po całym świecie i wysoce zoptymalizowaną sieć Anycast, co zapewnia im krótki czas reakcji, niezawodność i łatwość zapamiętania.

Z punktu widzenia prywatności, Google Public DNS usuwa źródłowy adres IP po 48 godzinach i oświadcza, że ​​nie łączy żądań z kontem Google, ale gromadzi pewne metadane do analizy. Digi, podobnie jak większość dostawców usług internetowych, wykorzystuje swoje serwery DNS głównie do świadczenia usług i egzekwowania wewnętrznych zasad (blokady prawne, bezpieczny DNS itp.), a zasady rejestrowania są mniej przejrzyste dla użytkownika końcowego.

W praktyce, dla użytkownika światłowodu Digi w Hiszpanii, najrozsądniejszym podejściem jest przeprowadzenie pomiarów. Własne serwery DNS operatora mogą oferować lepszy ping z ich sieci ze względu na bliskość, a przejście na Google, Cloudflare lub Quad9 zapewni lepsze funkcje bezpieczeństwa i prywatności. Dlatego wystarczy uruchomić benchmark, taki jak DNS Benchmark, DNS Perf lub NameBench, i porównać wyniki w swoim konkretnym przypadku.

Jak działają systemy „bezpiecznego DNS” operatorów?

Wiele routerów dostarczanych przez dostawców usług internetowych ma włączoną funkcję „Secure DNS” lub podobny system. W modelach Vodafone (takich jak H500) i niektórych routerach HGU Movistar/O2 funkcja ta przechwytuje wszystkie żądania DNS przechodzące przez router, niezależnie od serwerów DNS skonfigurowanych na urządzeniu.

Głównym celem jest zatrzymanie konkretnego typu złośliwego oprogramowania, które zyskało ogromną popularność kilka lat temu: takiego, które zmienia lokalny adres DNS lub przechwytuje zapytania, aby po cichu przekierowywać użytkownika do fałszywych wersji witryn bankowych, portali logowania itp. W międzyczasie inne witryny rozwiązywały się poprawnie, więc nie wzbudzał on podejrzeń.

Dzięki funkcji „Secure DNS” router ignoruje złośliwe zmiany i wymusza, aby wszystkie translacje nazw przechodziły przez resolvery dostawcy usług internetowych. W ten sposób, nawet jeśli złośliwe oprogramowanie spróbuje wskazać jeden z serwerów DNS dostawcy usług internetowych, żądanie pozostaje na routerze i nigdy nie dociera do celu.

Zaawansowani użytkownicy zazwyczaj mogą wyłączyć tę funkcję w ustawieniach zaawansowanych routera , podejmując ryzyko i odzyskując pełną kontrolę nad tym, z których serwerów DNS korzystać. Dla przeciętnego użytkownika domowego ten szczegół jest jednak często nieistotny, a system zapewnia dodatkową warstwę ochrony bez konieczności interwencji.

Współczesne złośliwe oprogramowanie prawdopodobnie wykorzystałoby mechanizm DoH (DNS over HTTPS) w celu ominięcia tych zabezpieczeń, ale koncepcja stojąca za „bezpiecznym DNS” pozostaje ta sama: uniemożliwić komuś manipulowanie tłumaczeniami nazw za twoimi plecami.

Alternatywne serwery DNS: publiczne, prywatne, bezpłatne i płatne

Poza serwerami DNS dostarczanymi przez dostawców usług internetowych i Google, istnieje rozległy ekosystem publicznych i prywatnych serwerów DNS, które konkurują ze sobą pod względem szybkości, bezpieczeństwa, prywatności i dodatkowych funkcji. Możemy je ogólnie podzielić na trzy kategorie: alternatywne i dostarczane przez dostawców usług internetowych, bezpłatne i płatne oraz publiczne i prywatne.

Alternatywne usługi DNS innych firm (Google, Cloudflare, OpenDNS, Quad9 itp.) są zazwyczaj znane z większej niezawodności, krótszych przestojów, mniejszych opóźnień i zaawansowanych funkcji bezpieczeństwa (DNSSEC, filtrowanie treści, ochrona przed phishingiem itp.). Pozwalają one również ominąć ograniczenia nałożone przez dostawcę usług internetowych na niektóre domeny.

Jeśli chodzi o opcje darmowe i płatne , większość użytkowników domowych wybiera rozwiązania bezpłatne, które zazwyczaj zaspokajają więcej niż podstawowe potrzeby. Rozwiązania płatne, powszechne w firmach, oferują priorytetowe wsparcie, panele zarządzania, szczegółowe zasady, zaawansowane rejestrowanie, rygorystyczne umowy SLA i większe możliwości personalizacji.

Ważne jest także rozróżnienie między publicznym i prywatnym serwerem DNS : publiczne serwery DNS są dostępne dla każdego i zazwyczaj oferowane są przez dostawców usług internetowych lub wyspecjalizowanych dostawców; prywatne serwery DNS są wykorzystywane przede wszystkim w organizacjach w celu rozwiązywania nazw wewnętrznych i zapewniania bezpiecznego dostępu do sieci korporacyjnych.

W każdym razie, przed użyciem podejrzanego serwera DNS, warto sprawdzić jego reputację. Rozpoznawanie nazw domen (DNS) to kluczowy punkt w łańcuchu: jeśli ufasz złośliwemu serwerowi, może on przekierować Cię w dowolne miejsce bez Twojej wiedzy, replikując legalne strony internetowe w celu kradzieży danych uwierzytelniających lub wstrzyknięcia złośliwego oprogramowania.

Ranking najlepszych serwerów DNS i najbardziej polecanych serwerów

Jeśli przyjrzymy się poważnym porównaniom, takim jak DNSPerf , zobaczymy, że co roku powtarza się ten sam schemat: Cloudflare DNS (1.1.1.1) i Google Public DNS (8.8.8.8 / 8.8.4.4) na zmianę zajmują pierwsze i drugie miejsce na świecie, a następnie usługi takie jak CloudDNS, Quad9 lub OpenDNS.

Cloudflare (wersje 1.1.1.1 i 1.0.0.1) od dawna słynie z niezwykle niskich opóźnień, dzięki rozbudowanej sieci serwerów i infrastrukturze Anycast. Co więcej, obiecuje nie sprzedawać danych i usuwać logi w ciągu 24 godzin, kładąc szczególny nacisk na prywatność.

Google Public DNS wykorzystuje rozległą sieć centrów danych Google, oferując bardzo konkurencyjne czasy reakcji, wysoką stabilność i efektywne zarządzanie pamięcią. Logi IP są usuwane po 48 godzinach, a dane są wykorzystywane wyłącznie do analizy wewnętrznej i nie są powiązane z Twoim kontem.

ClouDNS, mimo że jest mniej znany szerszej publiczności , wypada bardzo dobrze w testach wydajnościowych, odnotowując znaczący wzrost w ostatnich latach i skupiając się głównie na projektach profesjonalnych i biznesowych.

Oprócz tych gigantów, istnieje długa lista rekomendowanych dostawców DNS na rok 2025, których możesz wypróbować w zależności od swoich priorytetów: czysta prędkość, filtrowanie, kontrola rodzicielska czy anonimowość. Oto kilka najpopularniejszych opcji:

• Verisign – 64.6.64.6 / 64.6.65.6. Dobra prędkość, duży nacisk na stabilność, prywatność i brak wbudowanego adblocka.
• Bezpłatny DNS – 37.235.1.174 / 37.235.1.177 (i inne węzły). Brak logów aktywności, brak konieczności zakładania konta, ale brak filtrowania złośliwych witryn.
• NextDNS – Podstawowy adres IPv4 45.90.28.0, Podstawowy adres IPv6 2a07:a8c0::. Wysoce konfigurowalny, idealny do blokowania trackerów, złośliwego oprogramowania i szczegółowej kontroli rodzicielskiej.
• DNS AdGuard – 94.140.14.14 / 94.140.15.15. Zaprojektowany do blokowania reklam i trackerów na poziomie DNS, idealny, jeśli prywatność jest Twoją obsesją.
• BezpieczneServe (Namecheap) – 198.54.117.10 / 198.54.117.11. Skupiony na bezpieczeństwie, ochronie przed atakami MITM i wysokiej dostępności, z węzłami w Europie i USA.
• Czteroosobowy IBM . – 9.9.9.9 (i 149.112.112.112). Zaawansowane filtrowanie niebezpiecznych stron internetowych z wykorzystaniem sztucznej inteligencji (AI) z IBM X-Force i innych baz danych; nie zapisuje logów żądań.
• Cloudflare DNS – 1.1.1.1 / 1.0.0.1. Skoncentrowany na szybkości i prywatności, szczególnie polecany do gier online i streamingu.
• Comodo Secure DNS – 8.26.56.26 / 8.20.247.20. Zorientowany na biznes, z analizą zagrożeń i filtrowaniem ponad 80 kategorii w wersji bezpłatnej.
• Serwer DNS CyberGhost – 38.132.106.139 / 194.187.251.67. Dobra opcja, jeśli korzystasz już z ich sieci VPN i chcesz zwiększyć prywatność oraz dostęp do treści.
• Nieocenzurowany DNS – 91.239.100.100 / 89.233.43.71. Duński projekt mający na celu zapewnienie nieocenzurowanego DNS z obsługą nowoczesnych protokołów (DNS-over-TLS, DoH).
• Czyste przeglądanie – 185.228.168.168 / 185.228.168.169. Zaprojektowany jako kontrola rodzicielska na poziomie DNS, darmowy i łatwy w konfiguracji na routerach lub urządzeniach.
• Strona główna OpenDNS – 208.67.222.222 / 208.67.220.220. Należący do Cisco, z filtrowaniem kategorii, ochroną przed podejrzanymi domenami i bardziej zaawansowanymi opcjami płatności.

Jeśli zależy Ci na jeszcze większej różnorodności , dostępne są również resolvery takie jak Level3, WATCH, GreenTeamDNS, SafeDNS, OpenNIC, SmartViper, Dyn, Alternate DNS, DNS.Watch, Hurricane Electric, puntCAT, Neustar, UltraDNS i UltraDNS Family. Kluczem jest przetestowanie ich na własnym łączu, ponieważ to, co działa doskonale w jednym mieście, może nie być tak skuteczne w innym.

Badania prędkości: kto naprawdę wygrywa w milisekundach

Niezależne pomiary pomagają w ilościowym określeniu wszystkich tych obietnic. W badaniu obejmującym testy w 18 lokalizacjach w Ameryce Północnej, Europie, Azji i Ameryce Południowej, prawie wszyscy dostawcy z wyjątkiem Yandexu dostarczyli przesył danych w czasie krótszym niż 15 ms w Ameryce Północnej i Europie, ale nie osiągnęli oczekiwanych rezultatów w Azji i Ameryce Łacińskiej.

Cloudflare (1.1.1.1) był niekwestionowanym liderem w tej analizie, szczycąc się najlepszym globalnym średnim czasem reakcji (około 4,98 ms) i będąc najszybszym w 72% testowanych lokalizacji. Na kolejnych miejscach znalazły się Google i Quad9, przy czym Quad9 wyprzedził Google w Ameryce Północnej i Europie, ale pozostał w tyle w Azji i Ameryce Południowej.

Jeśli chodzi o DNS z filtrowaniem treści dla dorosłych , CleanBrowsing okazał się najlepszą opcją pod względem czasu reakcji, co czyni go bardzo dobrym kandydatem dla rodzin i placówek edukacyjnych, które chcą mieć kontrolę rodzicielską bez poświęcania szybkości.

Jeśli spojrzeć tylko na Europę, w pierwszej trójce znalazły się : Cloudflare z opóźnieniem około 3 ms, a tuż za nim Quad9 i CleanBrowsing. Google, OpenDNS, Norton i Comodo uzupełniły listę o równie niskie opóźnienie w zastosowaniach praktycznych.

Praktyczny wniosek: nie ma jednego zwycięzcy . Cloudflare i Google dominują, owszem, ale rzeczywiste opóźnienie zależy od miejsca zamieszkania, dostawcy internetu i sposobu, w jaki sieć kieruje ruch. Dlatego jeśli poważnie myślisz o wydajności, warto uruchomić DNS Benchmark, DNS Jumper lub NameBench z własnego łącza.

Bezpieczeństwo, prywatność i ataki na DNS

Poza szybkością, serwery DNS stanowią punkt krytyczny bezpieczeństwa . Dobrze przeprowadzony atak DNS może przekierować Cię na fałszywe strony internetowe bez Twojej wiedzy, zakłócić działanie poczty e-mail, a nawet zablokować kluczowe usługi, jeśli atakowany jest właściwy dostawca.

Dwa klasyczne ataki to zatruwanie pamięci podręcznej (cache poisoning) i podszywanie się pod DNS (DNS spoofing) . W pierwszym atakujący wprowadza sfałszowane odpowiedzi do pamięci podręcznej serwera DNS, tak aby na żądanie użytkownika o legalną domenę serwer odpowiadał złośliwym adresem IP. W drugim atakujący jest oszukiwany i wierzy, że komunikuje się z legalnym serwerem DNS, podczas gdy w rzeczywistości odpowiada z serwera kontrolowanego przez atakującego.

Aby ograniczyć te zagrożenia, istnieją rozszerzenia takie jak DNSSEC , które dodają podpisy kryptograficzne do rekordów DNS, aby zapewnić, że odpowiedzi pochodzą ze źródła, za które się podają, i nie zostały zmodyfikowane w trakcie ich przesyłania. Problem polega na tym, że DNSSEC nie jest powszechnie stosowany, a jego wdrożenie może być skomplikowane.

Innym podejściem jest szyfrowanie zapytań DNS za pomocą protokołów takich jak DNSCrypt, DNS-over-HTTPS (DoH) lub DNS-over-TLS (DoT). DNSCrypt w szczególności uwierzytelnia komunikację między klientem a resolverem za pomocą silnej kryptografii i zapobiega podszywaniu się pod odpowiedzi, chociaż nie zastępuje sieci VPN ani nie szyfruje reszty ruchu.

Klienci DNSCrypt i podobne narzędzia (dnscrypt-proxy, Simple DNSCrypt itp.) często dodają bardzo przydatne funkcje dodatkowe: monitorowanie ruchu DNS w czasie rzeczywistym, lokalne blokowanie reklam i trackerów za pomocą list, zapobieganie wyciekom zapytań dotyczących strefy lokalnej lub zmniejszanie opóźnień dzięki inteligentnym pamięciom podręcznym i zasadom dla protokołów IPv4/IPv6.

Jak wybrać najlepszy DNS dla swoich potrzeb za pomocą specjalistycznych narzędzi

Przy tak wielu dostępnych opcjach, rozsądnie jest polegać na niezawodnych narzędziach pomiarowych , testowanych od lat: DNS Jumper, DNS Benchmark, NameBench i DNSPerf to najlepsze przykłady. Mierzą one czas odpowiedzi dziesiątek serwerów i sugerują najszybszy dla Twojej lokalizacji.

Oceniając te narzędzia, nie należy kierować się wyłącznie szybkością , ale także takimi czynnikami jak: zgodność z systemem operacyjnym, łatwość obsługi (dwa kliknięcia kontra skomplikowana konfiguracja), zużycie zasobów, preferowana wersja internetowa czy instalacyjna oraz oczywiście to, czy oprogramowanie jest bezpłatne czy płatne.

Na przykład DNS Jumper jest przenośny i bardzo łatwy w użyciu . Możesz wybrać kartę sieciową, wybrać serwer DNS z listy lub wprowadzić go ręcznie, automatycznie znaleźć najszybszy serwer i zastosować zmiany bez dotykania menu systemowego. Aplikacja jest dostępna w języku hiszpańskim i nie wymaga instalacji.

Na Androidzie dostępne są takie alternatywy jak DNS Changer lub Nebulo , które umożliwiają zmianę DNS bez uprawnień roota, testowanie prędkości, korzystanie z prekonfigurowanych list lub konfigurację niestandardowych resolverów IPv4/IPv6 ze wsparciem DoH/DoT.

Jeśli zależy Ci na czymś bardziej kompleksowym , aplikacje takie jak Blokada łączą przełączanie DNS z blokowaniem reklam, złośliwego oprogramowania i modułów śledzących za pomocą tunelu podobnego do VPN (WireGuard), chroniąc w ten sposób wiele urządzeń bez ograniczeń przepustowości.

Zmiana DNS na komputerach, urządzeniach mobilnych, konsolach i routerach

Dobra wiadomość jest taka, że ​​zmiana DNS jest znacznie mniej drastyczna, niż się wydaje: w większości systemów wystarczą tylko cztery kliknięcia. Można to zrobić na poziomie urządzenia lub routera, co wpłynie na wszystkie urządzenia w sieci.

W systemie Windows wystarczy przejść do Ustawienia > Sieć i Internet, a następnie do „Zmień opcje karty sieciowej”, otworzyć właściwości połączenia i edytować protokół internetowy w wersji 4 (i wersji 6, jeśli go używasz). Włącz opcję „Użyj następujących adresów serwerów DNS” i wpisz na przykład 1.1.1.1 i 1.0.0.1 lub 8.8.8.8 i 8.8.4.4, a następnie kliknij OK.

W systemie macOS przejdź do Preferencji systemowych > Sieć, wybierz interfejs, kliknij Zaawansowane, a następnie przejdź do zakładki DNS. Tam możesz dodać żądane resolvery za pomocą przycisku + i zastosować zmiany.

W systemie Linux proces ten różni się w zależności od środowiska , ale ogólnie rzecz biorąc należy przejść do System > Preferencje > Połączenia sieciowe, wybrać połączenie, edytować je za pomocą ikony koła zębatego i ręcznie zmienić adresy DNS w sekcji IPv4 (oraz IPv6, jeśli ma to zastosowanie).

Jest to również proste na smartfonach . W systemie iOS przejdź do Ustawienia > Wi-Fi, dotknij ikony „i” obok swojej sieci, przejdź do Konfiguruj DNS, zmień ustawienia z Automatycznego na Ręczne, dodaj nowe serwery i zapisz. W systemie Android przejdź do Ustawienia > Sieć i Internet > Wi-Fi, dotknij i przytrzymaj swoją sieć, wybierz Edytuj sieć, włącz opcje zaawansowane, zmień ustawienia IP na statyczne (w zależności od wersji) i zmodyfikuj DNS 1 i DNS 2.

Na poziomie routera sytuacja nieco się zmienia , ale nadal jest to możliwe. Uzyskaj dostęp do interfejsu internetowego (zazwyczaj 192.168.0.1, 192.168.1.1 lub 192.168.2.1), zaloguj się, znajdź sekcję Ustawienia internetowe lub DNS i zastąp serwery dostarczone przez dostawcę usług internetowych tymi, których chcesz używać. Zapisz zmiany i w razie potrzeby uruchom ponownie, a cała sieć będzie korzystać z tych serwerów DNS.

Przypadek szczególny: DNS na konsolach i wydajność gier

Jeśli jesteś graczem, problemy z DNS szczególnie Cię dotykają . Powolny lub źle skonfigurowany resolver może wydłużać każde połączenie o milisekundy, zwiększać opóźnienia w matchmakingu lub powodować sporadyczne błędy podczas łączenia się z usługami online.

Na PlayStation 5 możesz zmienić DNS, przechodząc do Ustawienia > Sieć > Ustawienia > Konfiguruj połączenie internetowe, przechodząc do opcji zaawansowanych i zaznaczając opcję DNS Ręczny, aby wprowadzić preferowany adres podstawowy i pomocniczy.

Na konsoli Nintendo Switch możesz to zrobić w Ustawieniach systemowych > Internet > Ustawienia internetowe, wybrać sieć, zmienić ustawienia i przełączyć DNS na tryb ręczny, aby edytować ustawienia podstawowe i pomocnicze.

Na konsoli Xbox naciśnij przycisk Xbox, przejdź do opcji Profil i system > Ustawienia > Ogólne > Ustawienia sieciowe > Opcje zaawansowane i zmień ustawienia DNS z Automatycznych na Ręczne, aby wprowadzić preferowane adresy.

Zaleca się jednak dokładne przetestowanie przed ustawieniem statycznego DNS na konsoli . Sprawdź ping podczas meczów, stabilność matchmakingu i dostęp do usług takich jak PSN, Xbox Live czy Nintendo eShop, ponieważ czasami DNS, który działa idealnie na komputerze, nie jest optymalny dla tras używanych przez konsole.

Co zrobić po zmianie DNS

Po zmianie DNS nie zakładaj, że „działa lepiej ”. Warto przeprowadzić kilka testów: powtórzyć testy prędkości, zmierzyć opóźnienia w grach, wypróbować strumieniowanie w wysokiej rozdzielczości i sprawdzić, czy żadna strona internetowa nie zawiesza się lub nie rozwiązuje problemu.

Jeśli szukasz dodatkowego bezpieczeństwa, rozważ dodanie DNSCrypt lub DoH/DoT do urządzeń, których najbardziej się obawiasz (laptop, komputer stacjonarny, główne urządzenie mobilne). To ochroni Cię przed podszywaniem się i niechcianym dostępem do publicznych sieci Wi-Fi.

Możesz również skorzystać z okazji, aby wzmocnić blokowanie reklam i trackerów, korzystając z resolverów, takich jak AdGuard, NextDNS, CleanBrowsing, lub łącząc lokalne listy blokowania w klientach, takich jak dnscrypt-proxy. Oszczędności danych i lepsza wydajność są zazwyczaj znaczące.

Na koniec obserwuj sytuację przez kilka dni . Jeśli zauważysz jakiekolwiek nietypowe zachowanie (podejrzane przekierowania, ogólne spowolnienie, błędy certyfikatów), wróć do znanych serwerów DNS lub tych dostarczonych przez dostawcę usług internetowych i sprawdź, który resolver został wybrany. W przypadku tak ważnej kwestii jak DNS, lepiej zachować ostrożność.

Bitwę między Google i Digi DNS — lub między dowolnym operatorem i największymi publicznymi serwerami DNS — wygrywa się w każdym przypadku indywidualnie: dokonaj pomiaru swojego połączenia, oceń, jak bardzo zależy Ci na prywatności, czy potrzebujesz filtrowania lub kontroli rodzicielskiej, i zdecyduj, czy wolisz w pełni wykorzystać sprzęt swojego dostawcy usług internetowych, czy polegać na globalnych infrastrukturach, takich jak Google, Cloudflare, Quad9 lub OpenDNS; poświęcenie dziesięciu minut na testowanie i dostosowywanie ustawień DNS zazwyczaj przekłada się na szybsze, bezpieczniejsze przeglądanie stron internetowych, które lepiej odpowiada Twoim rzeczywistym potrzebom.