Så här ändrar du DNS-inställningarna på din router för att förbättra hastighet och säkerhet

Informatec Digital » Resurser » Så här ändrar du DNS-inställningarna på din router för att förbättra hastighet och säkerhet

Om du någonsin har märkt att din internetanslutning är långsam, att vissa webbplatser inte laddas eller att du är orolig för integritet och säkerhet när du surfar , är det förmodligen precis vad du behöver göra att ändra routerns DNS-inställningar. Även om det kan låta tekniskt är det en justering du kan göra själv på bara några minuter och det kan förbättra din internetprestanda avsevärt.

Som standard konfigurerar din internetleverantör automatiska DNS-servrar, men du är inte skyldig att använda dem. Att välja olika servrar kan ge dig snabbare hastigheter, större stabilitet, förbättrad säkerhet eller till och med mindre censur . Låt oss titta närmare på vad DNS är, riskerna med att använda opålitliga servrar, fördelarna med att ändra dem hemma och på företaget, hur du gör det steg för steg på din router och på olika specifika modeller, och vilka publika DNS-leverantörer som rekommenderas mest idag.

Vad är DNS och varför pratas det så mycket om att ändra det?

När du skriver en adress som "google.com" eller "facebook.com" i din webbläsare behöver din enhet faktiskt ansluta till en specifik numerisk IP-adress för en server . Det skulle vara opraktiskt för användare att memorera dessa siffersträngar för varje webbplats, så det finns ett system som fungerar som en mellanhand.

Det systemet är DNS (Domain Name System), en sorts gigantisk internetkatalog eller telefonbok som länkar läsbara domännamn (xataka.com, avast.com, redeszone.net, etc.) med deras motsvarande IP-adresser. När din dator frågar "var är den här webbplatsen?", svarar DNS-servern med IP-adressen och webbläsaren ansluter.

DNS-servrar fungerar i huvudsak som översättare mellan mänskligt språk och nätverksspråk . På så sätt behöver du inte komma ihåg 172.217.0.0 eller liknande adresser, bara ett enkelt namn. Denna översättning sker hundratals gånger om dagen utan att du ens märker det: när du öppnar webbplatser, appar, molntjänster, onlinespel, streamingtjänster, uppdateringar och så vidare.

Som standard använder nästan alla routrar på marknaden din internetleverantörs (ISP) DNS-servrar. Det betyder att alla enheter som är anslutna till ditt nätverk (mobiltelefoner, datorer, surfplattor, spelkonsoler, tv-apparater, smarta hemenheter etc.) skickar sina frågor till dessa DNS-servrar som är förkonfigurerade av leverantören utan att du behöver ändra några inställningar.

Fördelar med att ändra DNS-inställningarna på din router

Det intressanta är att du inte är tvungen att använda din internetleverantörs servrar: du kan ersätta dem med andra och få konkreta fördelar i form av hastighet, säkerhet, integritet eller kontroll över innehållet som laddas upp i ditt nätverk.

Prestandamässigt kan en alternativ DNS minska upplösningslatensen, det vill säga den tid det tar för din webbläsare att avgöra vilken server den ska ansluta till. Detta ökar inte din avtalade bandbredd, men det kan göra att sidor laddas snabbare, appar svarar snabbare och att vissa tjänster som tidigare inte fungerade som de ska börja fungera normalt.

Det finns också en tydlig säkerhetskomponent: vissa tredjeparts-DNS-leverantörer filtrerar och blockerar skadliga webbplatser, nätfiskeförsök eller domäner som används för skadlig kod . På så sätt kan DNS-lösningen stoppa den innan sidan ens laddas om någon i ditt nätverk klickar på en farlig länk.

När det gäller integritet kan användning av andra servrar än de som tillhandahålls av din internetleverantör (ISP) bidra till att minska mängden spårning av dina surfvanor . Många offentliga DNS-tjänster åtar sig att radera poster inom några timmar eller att inte koppla dem till personlig information, något som inte alltid händer med DNS-servrar som tillhandahålls av internetleverantörer.

Slutligen finns det en faktor åtkomstfrihet: beroende på vilken DNS du använder kan du kringgå blockeringar på vissa webbplatser som införs på operatörsnivå eller, omvänt, tillämpa föräldrakontroll eller produktivitetsfilter. Genom att ändra namnservern kan du gå från praktiskt taget ocensurerad surfning till en mycket mer begränsad miljö.

DNS i affärsmiljöer: fördelar och risker

I ett företagsnätverk blir problemet ännu allvarligare eftersom DNS påverkar produktivitet, säkerhet och affärskontinuitet . En välplanerad förändring kan förbättra prestandan avsevärt, men det är också en känslig fråga om den implementeras utan planering.

På den positiva sidan kan implementering av DNS-servrar av högre kvalitet i ditt företag leda till betydande förbättringar av laddningstider och stabilitet vid åtkomst till webbplatser, molnbaserade arbetsplattformar, företags-e-post och andra viktiga verktyg. Dessutom tillåter många företagstjänster användning av redundanta DNS-servrar, så om en slutar fungera tar en annan över, vilket förhindrar avbrott.

En annan viktig fördel för företag är säkerhet: vissa leverantörer erbjuder DNS med avancerad filtrering, uppdaterade svartlistor och skydd mot misstänkta domäner. Detta minskar avsevärt sannolikheten för att en anställd hamnar på en nätfiskewebbplats eller laddar ner skadlig kod genom att klicka på en länk i ett e-postmeddelande.

Allt har dock sin nackdel: en dåligt utförd ändring eller felaktig konfiguration kan orsaka omedelbara störningar i alla tjänster som är beroende av nätverket . Om namnmatchningen slutar fungera slutar många applikationer att fungera, användare kan inte komma åt interna eller externa system och företaget kan förlora tid och pengar.

Dessutom kan felaktig konfiguration leda till kompatibilitetsproblem med vissa enheter, interna tjänster, VPN-tjänster eller integrationer som är beroende av specifika DNS-servrar eller interna lösningar . Därför är det i en företagsmiljö lämpligt att noggrant analysera effekten, testa under perioder med låg aktivitet och, om möjligt, använda interna DNS-servrar eller hybridlösningar.

Faror med att använda okända eller förfalskade DNS-servrar

Det är inte vilken DNS-server som helst som fungerar: att nonchalant välja vilken DNS-leverantör som helst som du hittar på ett forum eller en tvivelaktig lista kan vara en dålig idé. I slutändan passerar all din namnmatchningstrafik genom den leverantören , så du litar mycket på dem.

Om du använder komprometterade eller skadliga DNS-servrar kan en angripare manipulera svar och omdirigera dig till falska webbplatser som imiterar legitima webbplatser (banker, e-post, sociala medier, onlinebutiker etc.). Detta kallas DNS-cacheförgiftning eller DNS-förfalskning på servern.

I den här typen av attacker injiceras falsk data i resolver-cachen, så att när din dator begär en känd webbplats returnerar servern en IP-adress till en server som kontrolleras av angriparen . Webbplatsen du ser ser legitim ut, men den är faktiskt utformad för att stjäla inloggningsuppgifter, bankinformation eller installera skadlig programvara.

Det förekommer även klientsidesförfalskning, där enheten eller specifika applikationer luras. Här är målet detsamma: att förvirra DNS-förfrågningar så att användaren hamnar på bedrägliga webbplatser även när de tror att de surfar via säkra kanaler.

För att motverka dessa risker finns det flera åtgärder: för det första lägger tekniker som DNSSEC till kryptografiska signaturer som möjliggör verifiering av svarens äkthet . För det andra gör kryptering av frågor (med DNS över HTTPS eller DNS över TLS) det svårare att fånga upp och manipulera förfrågningar under överföring, även om det inte skyddar mot alla typer av serverattacker.

DNS:s inverkan på internethastighet

Det är viktigt att förtydliga att DNS inte ändrar din avtalade bandbredd, men det påverkar hur snabbt den första anslutningen till varje tjänst upprättas . Med andra ord kommer det inte att minska nedladdningshastigheterna till 1 Gbps om du har 100 Mbps, men det kan få webbplatser att börja svara snabbare.

Effekten är mest märkbar vid vardaglig surfning, streaming och onlinespel. En mycket långsam eller överbelastad DNS-server lägger till extra millisekunder till varje fråga, vilket resulterar i sidor som tar längre tid att ladda, tjänster som tar för lång tid att bearbeta och potentiella intermittenta fel vid lösning av vissa domäner.

Genom att byta till en DNS med lägre latens och bättre infrastruktur blir upplevelsen smidigare: namn tolkas snabbare, den tid din webbläsare lägger på att "söka..." minskas och videoplattformar eller onlinespel ansluter snabbare till rätt servrar . Om tjänsten är geografiskt väl distribuerad kommer du att märka skillnaden.

Men bara för att en DNS är väldigt populär betyder det inte att den är den snabbaste i ditt specifika område. Den faktiska prestandan beror starkt på din plats, din internetleverantör och servrarnas närhet . Därför är det bäst att testa din egen anslutning med specialiserade verktyg.

Det finns två vanligt förekommande verktyg för detta: DNS Benchmark (från Gibson Research Corporation) och DNS Jumper. Det första analyserar tiotals eller tusentals servrar för att visa vilka som svarar snabbast från ditt nätverk . Det andra låter dig köra snabba tester och välja den snabbaste DNS-servern från en lista, till och med filtrera efter maximal svarstid.

Hur man ändrar DNS: enhet vs router

Du har två huvudalternativ: ändra DNS på varje enhet (dator, mobil, surfplatta, konsol, etc.) eller göra det direkt på routern. Att ändra det på din enhet är användbart för att testa säkert och utan att påverka resten av nätverket . Att ändra det på routern har en global effekt på alla anslutna enheter.

Om du konfigurerar det bara på din dator kommer den datorn att använda de servrar du angav, men routern kommer att fortsätta att fråga internetleverantörens standard-DNS-servrar för alla andra enheter . Detta är perfekt om du vill köra tester eller om din internetleverantörs router inte tillåter dig att ändra DNS-inställningarna.

Om du ändrar routerinställningarna kommer dock alla mobiltelefoner, TV-apparater, bärbara datorer eller spelkonsoler som ansluts via Wi-Fi eller kabel automatiskt att ärva de nya DNS-servrarna . Du behöver inte göra det en efter en, även om ändringen påverkar hela huset eller kontoret, och ett misstag kan göra att du inte har internet på alla dina enheter.

Därför är en klok metod vanligtvis att först testa de valda DNS-servrarna på en enda enhet. Om du ser att anslutningen fungerar bra, sidorna laddas smidigt och det inte finns något ovanligt beteende, är det klokt att tillämpa samma ändring på routern för att använda den i hela nätverket.

Allmänna steg för att ändra DNS på routern

Även om varje märke och modell har sin egen meny, följer nästan alla routrar en liknande struktur. Den generella processen för att ändra DNS-inställningar är vanligtvis mycket likartad, med små variationer i namnen på avsnitten.

Det första steget är att ta reda på routerns standardgateway , som vanligtvis är 192.168.1.1 eller 192.168.0.1. I Windows kan du öppna kommandotolken, köra kommandot ipconfig och kontrollera avsnittet "Standardgateway" för att bekräfta det.

Med den IP-adressen öppnar du en webbläsare och anger den i adressfältet. Routern kommer att be om ett användarnamn och lösenord. Många modeller har generiska lösenord som "admin", "1234" eller liknande, men det rekommenderas att ändra dessa inloggningsuppgifter till ett starkt, unikt lösenord för att förhindra obehörig åtkomst till enheten.

När du är inne i kontrollpanelen behöver du hitta "avancerade inställningar", "Internet", "WAN", "Lokalt nätverk" eller något liknande, beroende på firmware. Inom ett av dessa avsnitt hittar du fält som "DNS", "DNS-server", "DNS-servrar" eller "Statisk DNS ", där du ser de aktuella servrarna, vanligtvis de som tillhandahålls av din internetleverantör.

Nästa steg är att inaktivera automatisk DNS-användning (det finns vanligtvis en kryssruta eller rullgardinsmeny) och manuellt ange adresserna till de primära och sekundära servrar du vill använda , till exempel Google, Cloudflare, OpenDNS eller andra betrodda leverantörer. Spara sedan inställningarna och starta om routern så att alla enheter kan börja använda dem.

Det är viktigt att komma ihåg att det inte är ett spel att ändra den här inställningen: om du anger adresserna felaktigt eller anger servrar som inte svarar kommer hela nätverket att förlora namnupplösningen . I så fall behöver du helt enkelt återgå till routerns gränssnitt (ibland med en direkt numerisk IP-adress istället för en domän) och återställa de ursprungliga värdena eller prova andra DNS-servrar.

Praktiska exempel: ändra DNS på specifika routrar

Varje tillverkare organiserar menyer på olika sätt, så det är värt att ta en titt på hur det görs i några av de vanligaste modellerna som finns i hem och små kontor. Även om du inte har exakt samma modell är strukturen vanligtvis likartad och kommer att fungera som en vägledning.

D-LINK-routrar

På en D-LINK-router innebär den typiska processen att öppna webbläsaren, skriva routerns IP-adress (vanligtvis 192.168.1.1), ange användarnamn och lösenord (om du inte har ändrat det är det vanligtvis "admin" i båda fälten ) och titta högst upp efter alternativet "Avancerade inställningar".

I den menyn går du till avsnittet "Internet" och letar upp alternativet att använda manuell DNS istället för internetleverantörens automatiska DNS-servrar . Där ser du rutor för "primär DNS-server" och "sekundär DNS-server", där du helt enkelt behöver ange dina valda adresser och spara inställningarna.

Digi ZTE-router

Om du är Digi-kund och har en av deras ZTE-routrar är processen liknande: gå till enhetens IP-adress, ange dina inloggningsuppgifter och gå till avsnittet "Lokalt nätverk" i huvudmenyn. Därifrån går du till "LAN" och sedan till "DHCP-server".

På den skärmen hittar du fälten för de primära och sekundära DNS-servrarna som är associerade med DHCP-servern, som ansvarar för att tilldela nätverksparametrar till enheter. Genom att ändra dessa adresser och välja inställningarna "Ingen automatisk" säkerställer du att alla enheter som tar emot IP-adresser från routern använder de nya DNS-servrarna. Klicka sedan helt enkelt på "Verkställ" för att spara ändringen.

Vodafone-routrar och säker DNS

Många Vodafone-routrar har en funktion som kallas Säker DNS , utformad för att blockera skadliga webbplatser och visst innehåll. Problemet är att den här funktionen som standard kan hindra dig från att använda tredjeparts DNS-servrar, eftersom enheten tvingar fram användningen av sina egna och "kapar" DNS-upplösningen.

För att ändra DNS-servrarna på dessa routrar måste du aktivera expertläget i gränssnittet, gå till menyn "Internet > DNS & DDNS" och avmarkera rutan Säker DNS om tillgänglig. Först då kan du ange externa DNS-servrar i motsvarande fält . Tyvärr visas det här alternativet inte på vissa modeller eller så blockeras det av firmware.

När det inte finns något sätt att inaktivera denna DNS-kapning på routern är alternativet att manuellt konfigurera servrarna på varje enhet: till exempel i Windows genom att gå till "Nätverk och internet", öppna adapteregenskaperna, välja "Internetprotokoll version 4" och markera "använd följande DNS-serveradresser" för att ange de nya.

FRITZ!Box-routrar

På FRITZ!Box-routrar är ändringen ganska enkel. När du har öppnat hanteringsgränssnittet via din webbläsare, titta på menyn till vänster och gå till "Internet" > "Åtkomstinformation". Högst upp ser du flera flikar, inklusive en som heter "DNS-server".

Som standard är det aktiva alternativet vanligtvis "Använd den DNSv4-server som tilldelats av din internetleverantör". För att anpassa det, välj "Använd en annan DNSv4-server" och ange önskade DNS-servrar i fälten. Om du klickar på "Verkställ" börjar routern använda dessa alternativa servrar för alla anslutningar.

ASUS-routrar

På ASUS-enheter kan menyn variera beroende på modell, men konceptet är liknande. Till exempel, på en ASUS RT-AC86U, öppnar du gränssnittet, väljer "Avancerade inställningar" på sidopanelen och sedan "LAN" för att hitta avsnittet "DNS- och WINS-serverinställningar" , där du anger önskade servrar.

På andra modeller, som ASUS ROG Rapture GT-AXE11000, är ​​sökvägen "Avancerade inställningar" > "WAN - Internetanslutning". Där hittar du ett avsnitt som heter "WAN DNS-inställningar" med ett alternativ för "Anslut till servern automatiskt". Om du ändrar detta till "Nej" kan du manuellt ställa in primära och sekundära DNS-servrar för hela nätverket.

Synology-routrar

I Synology-ekosystemet, när du har loggat in på din router med ditt användarnamn och lösenord, gå till sidomenyn och välj "Lokalt nätverk". På fliken "Allmänt" ser du avsnittet "DHCP-server" , där du kan ange manuella DNS-servrar istället för de som tilldelas automatiskt.

När du sparar ändringarna kommer de nya DHCP-leasingavtalen att inkludera dessa DNS-servrar, så alla enheter som får en IP-adress från routern börjar använda de servrar du har konfigurerat som önskemål , utan att behöva justera varje enhet manuellt.

TP-Link Archer-routrar och kompatibilitet

På många TP-Link Archer-modeller (som AX10, C6, AX55, VR400, etc.) har de senaste firmwareversionerna utökat funktionaliteten relaterad till DNS, IPv6 och andra avancerade funktioner. Det är viktigt att kontrollera den officiella supportsidan för din specifika modell , välja rätt hårdvaruversion och ladda ner databladet eller versionsinformationen för firmware.

Alla routrar säljs inte i alla regioner, och de får inte heller samma uppdateringar, så vissa DNS-funktioner som beskrivs i generiska manualer kanske ännu inte är tillgängliga på din enhet . Att hålla din firmware uppdaterad är viktigt för både säkerhet och för att ha tillgång till de senaste alternativen.

Vilka offentliga DNS-servrar är mest populära och rekommenderade?

Det finns ett stort antal publika DNS-servrar som du kan använda istället för de som din internetleverantör tillhandahåller. Vissa prioriterar ren hastighet, andra säkerhet, andra avsaknaden av censur eller föräldrakontroller. Helst bör du prova flera och se vilken som fungerar bäst med din anslutning.

Bland de mest kända och vanligaste hemmabruken är:

• Google Public DNSDen erbjuder snabba servrar med en robust infrastruktur. IPv4-adresser: 8.8.8.8 och 8.8.4.4.
• Cloudflare DNSMed starkt fokus på integritet marknadsförs den som den snabbaste resolvern. IPv4: 1.1.1.1 och 1.0.0.1.
• Öppen (Cisco): Kombinerar prestanda med säkerhet och filtrering. IPv4: 208.67.222.222 och 208.67.220.220.
• Quad9 DNS: syftar till att blockera skadliga domäner med hjälp av hotlistor. IPv4: 9.9.9.9 och 149.112.112.112.
• Comodo Secure DNS: tjänst som drivs av säkerhetsföretaget Comodo, med fokus på Undvik webbplatser med skadlig kod eller nätfiskeIPv4: 8.26.56.26 och 8.20.247.20.
• DNS.TittaDen prioriterar neutralitet och avsaknad av censur, utan att lagra webbläsardata. IPv4: 84.200.69.80 och 84.200.70.40.

Utöver dessa finns det många andra alternativ: Verisign (64.6.64.6 och 64.6.65.6), FreeDNS, IBM Quad9, Level3, CleanBrowsing (med familjefilter), Neustrar/UltraDNS och en lång lista med andra tjänster som kan vara mer eller mindre intressanta beroende på vad du letar efter (hastighet, föräldrakontroll, ingen censur etc.).

Det finns ingen enskild "magisk" DNS som är bäst för alla. Prestanda och användarupplevelse beror på faktorer som din fysiska plats, din internetleverantörs nätverk, internationell routing och aktuell serverbelastning. Därför är det bäst att använda verktyg som DNS Benchmark eller DNS Jumper för att få en lista över optimala servrar för dina specifika behov.

DNS Benchmark låter dig till exempel snabbt analysera flera servrar eller köra ett mycket mer omfattande test av tusentals alternativ världen över. I slutet visar det vilka som erbjuder de snabbaste svarstiderna från din anslutning . DNS Jumper innehåller å andra sidan en funktion för "snabbaste DNS" och latensfilter, mycket användbart för dem som helt enkelt vill välja den snabbaste tillgängliga tjänsten.

DNS, routersäkerhet och extra skydd

DNS är bara en del av din nätverkssäkerhet, men en viktig sådan. För att förhindra att en angripare manipulerar dina servrar eller utnyttjar routerns sårbarheter är det första steget att ändra standardinloggningsuppgifterna på din enhet och inaktivera all fjärråtkomst som du inte använder.

Att ändra Wi-Fi-nätverkets namn för att undvika att avslöja routerns märke och modell, och att hålla den inbyggda programvaran uppdaterad, hjälper också. Detta minskar avsevärt risken för DNS-kapning via själva nätverksenheten , en vanlig taktik som används av cyberbrottslingar när enheten fortfarande använder fabriksinställningarna.

Utöver DNS kan du lägga till ett extra lager med verktyg som en betrodd VPN, som krypterar all trafik och gör det svårare för någon att se eller ändra förfrågningar som lämnar dina enheter . Vissa tjänster kombinerar sina egna DNS-servrar med en krypterad tunnel, så din internetleverantör kan inte längre se vilka domäner du frågar.

I slutändan är det en relativt enkel justering att ändra din DNS som kan ge dig en tydlig ökning av hastighet, säkerhet och kontroll, särskilt i kombination med andra bästa praxis: starka lösenord, uppdaterade routrar, aktuell antivirusprogramvara och lite sunt förnuft när du surfar och öppnar länkar.

• Valet av DNS påverkar hastighet, integritet och säkerhet., även om den kontrakterade bandbredden inte ändras.
• Om du ändrar DNS-inställningarna på din router gäller ändringen för alla enheter.Medan att göra det på varje enhet påverkar bara den enheten.
• Det finns publika DNS-servrar som fokuserar på prestanda, säkerhet eller brist på censur.Helst bör du testa vilka som fungerar bäst på din plats.
• Undvik okända DNS-servrar och skydda din router. (firmware, lösenord, säkerhetsfunktioner) för att undvika att underlätta kapnings- eller förfalskningsattacker.