Како променити ДНС подешавања на рутеру да бисте побољшали брзину и безбедност

Информатек Дигитал » Средства » Како променити ДНС подешавања на рутеру да бисте побољшали брзину и безбедност

Ако сте икада приметили да вам је интернет веза спора, да се одређени веб-сајтови не учитавају или сте забринути због Приватност и безбедност приликом прегледањаВрло је вероватно да је промена DNS подешавања вашег рутера управо оно што вам је потребно. Иако звучи технички компликовано, то је подешавање које можете сами направити за само неколико минута и може значајно утицати на перформансе ваше интернет везе.

Подразумевано, ваш интернет провајдер конфигурише аутоматске DNS сервере, али нисте обавезни да их користите. Избор других може вам дати боље резултате. Већа брзина, већа стабилност, већа безбедност или чак мање цензуреХајде да погледамо шта је DNS, ризике коришћења непоузданих сервера, предности њихове промене код куће и у предузећу, како то учинити корак по корак на вашем рутеру и на различитим специфичним моделима, и који су јавни DNS провајдери данас најпрепоручљивији.

Шта је DNS и зашто се толико прича о његовој промени?

Када у прегледач унесете адресу попут „google.com“ или „facebook.com“, ваш уређај заправо мора да се повеже са специфична нумеричка IP адреса сервераБило би непрактично да корисници памте те низове бројева за сваку веб страницу, тако да постоји систем који делује као посредник.

Тај систем је DNS (Систем имена домена), врста џиновски интернет адресар или телефонски именик Повезује имена домена читљива људима (xataka.com, avast.com, redeszone.net, итд.) са њиховим одговарајућим IP адресама. Када ваш рачунар пита „где је ова веб локација?“, DNS сервер одговара IP адресом и прегледач се повезује.

У пракси, DNS сервери делују као преводиоци између људског језика и мрежног језикаНа овај начин не морате да памтите 172.217.0.0 или слично, већ само једноставно име. Овај превод се дешава стотине пута дневно, а да тога нисте ни свесни: када отварате веб странице, апликације, сервисе у облаку, онлајн игре, сервисе за стримовање, ажурирања итд.

Подразумевано, скоро сви рутери на тржишту користе DNS сервере вашег интернет провајдера (ISP). То значи да сви уређаји који се повезују на вашу мрежу (мобилни телефони, рачунари, таблети, играчке конзоле, телевизори, паметни кућни уређаји итд.) шаљу своје упите тим серверима. DNS који је претходно конфигурисао оператер без потребе да додирнете било шта.

Предности промене DNS подешавања на вашем рутеру

Занимљиво је да нисте приморани да користите сервере свог интернет провајдера: можете их заменити другима и добити конкретне предности у брзини, безбедности, приватности или контроли садржаја који се учитава на вашу мрежу.

Што се тиче перформанси, алтернативни DNS може смањити латенцију решавања, тј. време које је потребно вашем прегледачу да схвати са којим сервером да се повежеОво не повећава ваш уговорени дозвољени проток података, али може убрзати учитавање страница, бржи одговор апликација или омогућити одређеним услугама које су раније биле неисправне да почну нормално да раде.

Такође постоји јасна безбедносна компонента: неки DNS провајдери трећих страна филтрирају и Они блокирају злонамерне веб странице, покушаје фишинга или домене који се користе за злонамерни софтвер.На овај начин, ако неко на вашој мрежи кликне на опасну везу, DNS резолуција може то зауставити пре него што се страница уопште учита.

Што се тиче приватности, коришћење сервера који нису сервери вашег интернет провајдера може вам помоћи смањите праћење које ваш интернет провајдер ради о вашим навикама прегледањаМноге јавне ДНС услуге обећавају да ће обрисати записе у року од неколико сати или да их неће повезати са личним подацима, што се не дешава увек са ДНС услугама интернет провајдера.

Коначно, постоји фактор слободе приступа: у зависности од DNS-а који користите, Можете заобићи блокаде на одређеним веб локацијама Можете подесити порезе на нивоу оператера или, обрнуто, применити родитељске контроле или филтере продуктивности. Променом именског сервера можете прећи са практично нецензурисаног прегледања на много ограниченије окружење.

DNS у пословним окружењима: предности и ризици

У корпоративној мрежи, проблем постаје још озбиљнији јер DNS утиче продуктивност, безбедност и континуитет пословањаДобро испланирана промена може довести до скока у квалитету, али је такође деликатна ствар ако се уради без планирања.

Са позитивне стране, имплементацијом квалитетнијих DNS сервера у компанији можете постићи Значајна побољшања у времену учитавања и стабилности приликом приступа веб-сајтовима, платформама за рад у облаку, корпоративној е-пошти и другим критичним алатима. Штавише, многе пословне услуге омогућавају коришћење редундантних DNS сервера, тако да ако један откаже, други преузима, спречавајући прекиде.

Још једна кључна предност за предузећа је безбедност: постоје провајдери који нуде DNS са напредним филтрирањем, ажурираним црним листама и заштитом од сумњивих доменаОво значајно смањује вероватноћу да запослени заврши на фишинг веб-сајту или преузме злонамерни софтвер кликом на линк у имејлу.

Међутим, све има своју ману: лоше извршена промена или погрешна конфигурација могу проузроковати тренутни прекид свих услуга које зависе од мрежеАко дође до проблема са разрешавањем имена, многе апликације престају да раде, корисници не могу да приступе интерним или екстерним системима, а компанија може да изгуби време и новац.

Штавише, нетачна конфигурација може довести до сукоба компатибилности са одређеним уређајима, интерним сервисима, VPN-овима или интеграцијама. Очекују да користе одређене DNS или интерне резолуцијеСтога је у корпоративном окружењу препоручљиво темељно анализирати утицај, тестирати током периода ниске активности и, ако је могуће, користити интерни DNS или хибридне комбинације.

Опасности коришћења непознатих или фалсификованих ДНС сервера

Није све у овој ствари могуће: непажљиво бирање било ког DNS-а који пронађете на форуму или сумњивој листи може бити лоша идеја. На крају крајева, Сав ваш саобраћај за решавање имена иде преко тог провајдераДакле, имаш велико поверење у њега.

Ако користите компромитоване или потпуно злонамерне DNS сервере, нападач може манипулисати одговорима и преусмерава вас на лажне веб странице које имитирају легитимне (банке, имејл, друштвене мреже, онлајн продавнице итд.). Ово је познато као тровање DNS кеша или DNS спофинг на серверу.

Код ових врста напада, лажни подаци се убризгавају у кеш меморију резолвера, тако да када ваш рачунар затражи познату веб локацију, сервер враћа ИП адреса сервера којим управља нападачВеб локација коју видите изгледа стварна, али је заправо дизајнирана да украде акредитиве, банковне податке или инсталира злонамерни софтвер.

Постоји и лажно представљање на страни клијента, где се уређај или одређене апликације преваре. Овде циљ остаје исти: збуњујући DNS захтеви тако да корисник заврши на лажним сајтовима чак и када верујете да се крећете безбедним каналима.

Да би се супротставили овим ризицима, постоји неколико мера: с једне стране, технологије попут DNSSEC-а додају криптографски потписи који омогућавају проверу аутентичности одговораС друге стране, шифровање упита (коришћење DNS-а преко HTTPS-а или DNS-а преко TLS-а) отежава пресретање и манипулацију захтевима у транзиту, иако не штити од свих врста напада на сервер.

Утицај DNS-а на брзину интернета

Вреди појаснити да DNS не мења уговорени пропусни опсег, али утиче на... брзина којом се успоставља почетна веза са сваком услугомДругим речима: неће смањити брзину преузимања на 1 Gbps ако имате 100 Mbps, али може учинити да веб странице почну брже да реагују.

Утицај је најприметнији у свакодневном прегледању, стримовању и онлајн игрању игара. Веома спор или преоптерећен ДНС сервер додаје додатне милисекунде сваком упиту, а то се претвара у Странице које се дуже учитавају, сервиси који превише „размишљају“ и могуће повремене грешке приликом решавања одређених домена.

Преласком на DNS са мањом латенцијом и бољом инфраструктуром, искуство постаје глађе: имена се брже решавају, време које прегледач проводи на „претраживању...“ се смањује, а видео платформе или онлајн игре боље функционишу. Брже се повезују са правим серверима.Ако је услуга добро географски распоређена, приметићете разлику.

Међутим, само зато што је DNS веома популаран не значи да је и најбржи у вашем одређеном подручју. Стварне перформансе у великој мери зависе од вашег... локација, оператер са којим имате везу и близина сервераСтога је идеалан приступ мерење сопствене везе помоћу специфичних алата.

Постоје два широко коришћена алата за ово: DNS Benchmark (од Gibson Research Corporation) и DNS Jumper. Први анализира десетине или хиљаде сервера да би вам показао који први одговарају са ваше мрежеДруги вам омогућава да извршите брзе тестове и изаберете најбржи ДНС са листе, чак и филтрирате по максималном времену одзива.

Како променити ДНС: уређај наспрам рутера

Имате две главне опције: измените DNS на сваком уређају (рачунар, мобилни телефон, таблет, конзола итд.) или то урадите директно на рутеру. Промена на уређају је корисна за тестирајте без ризика и без утицаја на остатак мрежеПромена на рутеру има глобални ефекат на све повезане уређаје.

Ако га конфигуришете само на свом рачунару, тај рачунар ће користити сервере које сте навели, али ће рутер и даље тражити подразумевани DNS оператера за остале уређајеСавршено је ако желите да покренете тестове или ако вам рутер вашег интернет провајдера не дозвољава да промените ДНС подешавања.

Међутим, ако промените подешавања рутера, то ће утицати на било који мобилни телефон, телевизор, лаптоп или конзолу који се повезују путем WiFi-ја или кабла. аутоматски ће наследити нове ДНС сервереНе морате да идете један по један, иако промена утиче на целу кућу или целу канцеларију и грешка би вас могла оставити без интернета на свим уређајима.

Стога је разуман приступ обично прво тестирати изабране DNS сервере на једном уређају. Ако видите да веза добро функционише, странице се глатко учитавају и да нема необичног понашања, Онда има смисла применити исту промену на рутер. да би се то искористило на целој мрежи.

Општи кораци за промену ДНС-а на рутеру

Иако свака марка и модел имају свој мени, скоро сви рутери прате сличну структуру. Генерички процес за промену DNS подешавања је обично веома сличан, са малим варијацијама у називима одељака.

Прво је да се открије подразумевани гејтвеј рутерашто је обично 192.168.1.1 или 192.168.0.1. У оперативном систему Windows можете отворити командну линију, покренути команду ипцонфиг и проверите одељак „Подразумевани пролаз“ да бисте то потврдили.

Са том ИП адресом, отворите прегледач и унесите је у адресну траку. Рутер ће тражити корисничко име и лозинку. Многи модели долазе са генеричким лозинкама као што су „admin“, „1234“ или слично, мада се препоручује коришћење робусније лозинке. Промените те акредитиве у јаку, јединствену лозинку. како би се спречило мешање у управљање тимом.

Када уђете у панел, мораћете да пронађете „напредна подешавања“, „Интернет“, „WAN“, „Локална мрежа“ или нешто слично, у зависности од фирмвера. У једном од ових одељака наћи ћете поља као што су „DNS“, „DNS сервер“, „DNS сервери“ или „Статички DNS“, где ћете видети тренутне сервере, скоро увек оне оператера.

Следећи корак је онемогућавање аутоматског коришћења DNS-а (обично постоји поље за потврду или падајући мени) и ручни унос адреса примарни и секундарни сервери које желите да користитекао што су Google, Cloudflare, OpenDNS или други поуздани добављачи. Затим сачувајте подешавања и поново покрените рутер како би сви уређаји могли да почну да их користе.

Важно је запамтити да промена овог подешавања није игра: ако погрешно унесете адресе или изаберете сервере који не одговарају, Читава мрежа ће изгубити резолуцију именаУ том случају, било би довољно вратити се на интерфејс рутера (понекад користећи директну нумеричку IP адресу уместо домена) и вратити оригиналне вредности или покушати са другим DNS серверима.

Практични примери: промена ДНС-а на одређеним рутерима

Сваки произвођач другачије организује меније, па је вредно погледати како је то урађено код неких од најчешћих модела који се налазе у домовима и малим канцеларијама. Чак и ако немате потпуно исти модел, структура је обично слична и послужиће као водич.

D-LINK рутери

На D-LINK рутеру, типичан процес укључује отварање веб прегледача, унос IP адресе рутера (обично 192.168.1.1) и унос корисничког имена и лозинке (ако их нисте променили, обично је то „admin“ у оба поља) и потражите на врху опцију „Напредна подешавања“.

У том менију идите на одељак „Интернет“ и пронађите опцију за Користите ручни ДНС уместо аутоматских ДНС сервера интернет провајдераТамо ћете видети поља за „примарни ДНС сервер“ и „секундарни ДНС сервер“, где само треба да унесете изабране адресе и сачувате подешавања.

Диги ЗТЕ рутер

Ако сте Digi корисник и имате један од њихових ZTE рутера, редослед је сличан: приступате IP адреси уређаја, уносите акредитиве и идете на одељак „Локална мрежа“ Из главног менија. Одатле идете на „LAN“, а затим на „DHCP сервер“.

На том екрану ћете пронаћи поља за примарни и секундарни DNS сервер повезан са DHCP сервером, који дистрибуира мрежне параметре уређајима. Променом ових адреса и одабиром опције „није аутоматски“ осигураћете да Сви уређаји који примају ИП адресе од рутера требало би да користе нове ДНС сервере.Затим само кликните на „Примени“ да бисте применили промену.

Водафон рутери и безбедни ДНС

Многи модели Водафон рутера укључују функцију под називом Безбедан ДНСДизајнирана да блокира злонамерне сајтове и одређени садржај, ова функција вам може спречити коришћење DNS сервера трећих страна, јер приморава на употребу сопствених и „отима“ резолуцију.

Да бисте изменили DNS сервере на овим рутерима, потребно је да активирате експертски режим у интерфејсу, одете на мени „Интернет > DNS и DDNS“ и уклоните ознаку из поља „Безбедни DNS“ ако је доступно. Тек тада ћете моћи да Унесите спољни ДНС у одговарајућа пољаНажалост, код неких модела опција се не појављује или је блокирана фирмвером.

Када не постоји начин да се онемогући ово отимање ДНС-а на рутеру, алтернатива је ручно конфигурисање сервера на сваком уређају: на пример, у оперативном систему Windows тако што ћете отићи на „Мрежа и интернет“, отворити својства адаптера, изабрати „Интернет протокол верзија 4“ и избором опције „користи следеће адресе ДНС сервера“ да напишем нове.

FRITZ!Box рутери

На FRITZ!Box рутерима, промена је прилично једноставна. Након што приступите интерфејсу за управљање преко прегледача, погледајте мени са леве стране и идите на „Интернет“ > „Детаљи приступа“. На врху ћете видети неколико картица, укључујући једну под називом "DNS server".

Подразумевано, активна опција је обично „Користи DNSv4 сервер који је доделио ваш интернет провајдер“. Да бисте је прилагодили, изаберите „Користи други DNSv4 сервер“ и унесите жељене DNS сервере у поља. Кликом на „Примени“ покренућете процес рутера. Користите те алтернативне сервере за све везе.

ASUS рутери

На ASUS уређајима, мени може да варира у зависности од модела, али концепт је сличан. На пример, на ASUS RT-AC86U, ушли бисте у интерфејс, изабрали „Напредна подешавања“ на бочној плочи, а затим „LAN“ да бисте пронашли LAN подешавања. „Конфигурација DNS и WINS сервера“где написати жељене сервере.

На другим моделима, као што је ASUS ROG Rapture GT-AXE11000, путања је „Напредна подешавања“ > „WAN - Интернет веза“. Постоји одељак под називом „WAN DNS подешавања“ са опцијом под називом „Аутоматско повезивање са сервером“. Ако ово промените на „Не“, моћи ћете да Ручно подесите примарни и секундарни ДНС сервер. за целу мрежу.

Синологи рутери

У екосистему Synology, када се пријавите на рутер помоћу корисничког имена и лозинке, идите у бочни мени и изаберите „Локална мрежа“. На картици „Опште“ видећете одељак за DHCP сервергде је могуће навести ручне DNS сервере уместо оних који се аутоматски дистрибуирају.

Када сачувате измене, нови DHCP закупи ће укључивати те DNS сервере, тако да ће сваки уређај који добије IP адресу од рутера почети да користите сервере које сте конфигурисали као жељенебез потребе за ручним подешавањем сваког дела опреме.

TP-Link Archer рутери и компатибилност

Код многих TP-Link Archer модела (као што су AX10, C6, AX55, VR400, итд.), најновије верзије фирмвера су прошириле функционалност везану за DNS, IPv6 и друге напредне функције. Важно је прегледати званична страница за подршку за ваш специфични моделИзаберите исправну верзију хардвера и преузмите технички лист или белешке о фирмверу.

Не продају се сви рутери у свим регионима, нити сви добијају иста ажурирања, тако да неке DNS функције описане у генеричким приручницима можда неће бити применљиве. још увек нису доступни у вашој јединициОдржавање фирмвера ажурираним је кључно и за безбедност и за коришћење најновијих опција.

Који су јавни ДНС сервери најпопуларнији и најпрепоручљивији?

Постоји огроман број јавних DNS сервера које можете користити уместо оних које вам пружа ваш интернет провајдер. Неки дају приоритет чистој брзини, други безбедности, трећи одсуству цензуре или родитељском надзору. Идеално би било да користите комбинацију њих. Пробајте неколико и видите који најбоље функционише. на вашој вези.

Међу најпознатијим и најчешће коришћеним код куће су:

• Гоогле Публиц ДНСНуди брзе сервере са робусном инфраструктуром. IPv4 адресе: 8.8.8.8 и 8.8.4.4.
• Цлоудфларе ДНСВеома фокусиран на приватност, рекламира се као најбржи резолвер. IPv4: 1.1.1.1 и 1.0.0.1.
• ОпенДНС (Cisco): Комбинује перформансе са безбедношћу и филтрирањем. IPv4: 208.67.222.222 и 208.67.220.220.
• Куад9 ДНС: усмерено на блокирање злонамерних домена коришћењем листа претњи. IPv4: 9.9.9.9 и 149.112.112.112.
• Цомодо Сецуре ДНС: услуга којом управља безбедносна компанија Comodo, фокусирана на Избегавајте сајтове са злонамерним софтвером или фишингомIPv4: 8.26.56.26 и 8.20.247.20.
• ДНС.ВатцхДаје приоритет неутралности и одсуству цензуре, без чувања података прегледања. IPv4: 84.200.69.80 и 84.200.70.40.

Поред ових, постоје многе друге алтернативе: Verisign (64.6.64.6 и 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (са породичним филтерима), Neustrar/UltraDNS и дуга листа других сервиса који... Могу бити мање или више занимљиви у зависности од тога шта тражите (брзина, родитељски надзор, нецензурисано итд.).

Не постоји један „магични“ DNS који је најбољи за свакога. Перформансе и искуство зависе од фактора као што су ваша физичка локација, мрежа вашег интернет провајдера, међународно рутирање и тренутна загушеност мреже. Зато је најбоље ослонити се на алате као што су DNS Benchmark или DNS Jumper за добијање листе оптималних сервера за ваш конкретан случај.

DNS Benchmark, на пример, вам омогућава да извршите брзу анализу неколико сервера или много опсежнији тест хиљада опција распоређених широм света. На крају вам показује Који нуде најкраће време одзива ваше везе?DNS Jumper, са своје стране, укључује функцију „бржег DNS-а“ и филтере латенције, што је веома корисно за оне који само желе да изаберу најбржу доступну услугу.

ДНС, безбедност рутера и додатна заштита

DNS је само један део ваше мрежне безбедности, али важан. Да бисте спречили нападача да манипулише вашим серверима или искористи рањивости рутера, први корак је промените подразумеване приступне податке уређаја и онемогућите даљински приступ који не користите.

Такође помаже промена имена Wi-Fi мреже како не би откривала марку и модел рутера, као и стално ажурирање фирмвера. Ово значајно смањује површину за нападе злонамерног софтвера. Отимање ДНС-а преко самог мрежног уређаја, тактика коју често користе сајбер криминалци када уређај још увек користи фабричка подешавања.

Поред DNS-а, можете додати додатни слој помоћу алата попут поузданог VPN-а, који шифрује сав саобраћај и отежава било коме да га пресретне. Прегледајте или измените захтеве који долазе са ваших уређајаНеки сервиси комбинују сопствене ДНС сервере са шифрованим тунелом, тако да ваш интернет провајдер више не може да види које домене упућујете.

На крају крајева, промена вашег DNS-а је релативно једноставно подешавање које вам може дати значајно повећање брзине, безбедности и контроле, посебно када се комбинује са другим најбољим праксама: јаким лозинкама, ажурираним рутерима, ажурираним антивирусним софтвером и мало здравог разума приликом прегледања и отварања линкова.

• Избор DNS-а утиче на брзину, приватност и безбедност., иако се уговорени пропусни опсег не мења.
• Промена DNS подешавања на вашем рутеру примењује промену на све уређаје.Док то радити на сваком уређају утиче само на тај уређај.
• Постоје јавни ДНС сервери фокусирани на перформансе, безбедност или недостатак цензуре.Идеално би било да тестирате који најбоље функционишу на вашој локацији.
• Избегавајте непознате ДНС сервере и заштитите свој рутер. (фирмвер, лозинке, безбедносне функције) како би се избегло олакшавање отимања софтвера или напада лажног представљања.