DNS сървъри в Бразилия: Кои да използвате, как да ги промените на мобилния си телефон и кога не си струва

Чудили ли сте се някога как е възможно да получите достъп до уебсайт, като въведете лесно запомнящо се име вместо поредица от числа? Човекът, който прави този превод, е... ДНС — системата за имена на домейни. Това е една от най-невидимите части на интернет и същевременно една от малкото, които можете да промените за две минути, безплатно, и да усетите разликата.

Това ръководство обяснява какво прави DNS, какво се променя с промяна на сървърите и – също толкова важно – какво не се променя, Защото циркулира много дезинформация. След това са най-известните доставчици на обществени услуги с техните адреси, какво обещава всеки от тях по отношение на поверителността, стъпка по стъпка процесът за преминаване към Android и iPhone, бразилската гледна точка по въпроса и случаите, в които най-доброто решение е именно... не да замени.

Какво е DNS на практика?

Компютрите не комуникират помежду си чрез имена, а чрез числови адреси. Когато въвеждате адрес на уебсайт, устройството ви пита... рекурсивен DNS сървър Кое е числото, съответстващо на това име? Този сървър търси отговора, връща го и едва тогава започва връзката. Това е толкова бърза стъпка, че никой не забелязва – но се случва десетки пъти на всяка страница, защото една съвременна страница зарежда съдържание от много различни домейни.

По подразбиране тази задача се изпълнява от сървъра на вашия доставчик на интернет услуги, който се конфигурира автоматично, когато се свържете. Промяната на DNS означава просто избор на различен доставчик за тази заявка. Нищо повече от това – ето защо промяната е обратима и с нисък риск.

Какво се променя при смяна на DNS сървъри – и какво не – се променя.

Не се променя. Скоростта на вашата връзка. Ако имате 100 Mbps, ще продължите да имате 100 Mbps. DNS не пренася съдържанието на уебсайта: той само отговаря на първоначалното запитване. Никой DNS сървър не увеличава договорената ви честотна лента и всеки, който обещава “по-бърз интернет” чрез промяна на вашия DNS, значително преувеличава.

Промяна Време за разрешаване – милисекундите между въпроса и отговора. Тъй като тази стъпка се повтаря многократно на страница, бързият резолвер създава усещането, че уебсайтовете се “зареждат по-бързо”, особено при първия достъп до всеки домейн. Това е реална и скромна печалба, измерена в милисекунди, а не в мегабити.

То също се променя. Кой знае кои уебсайтове посещавате, ако не се доверявате на резолвера по подразбиране; кои домейни са блокирани, в случай на сървъри с филтриране; и надеждността, когато DNS на доставчика е нестабилен - класически симптом на “интернет работи, но уебсайтовете не се зареждат”.

Може да се влоши. Едно нещо, и почти никой не го споменава: изборът на сървъра за съдържание, който е най-близо до вас. Това е обяснено в раздела за Бразилия по-надолу и е основната причина, поради която някои хора смятат, че нещата “са се влошили” след преминаването.

Известни публични DNS сървъри

Клаудфлейър

Адреси: 1.1.1.1 и 1.0.0.1. Криптирано DNS име: едно.едно.едно

Обикновено е най-бързият за повечето измервания и е най-лесен за запомняне. Компанията твърди, че не съхранява адреса на лицето, което преглежда файла, на диска и изтрива оперативните записи в кратък период от време, като външните одити се публикуват. Има два варианта с филтри: 1.1.1.2, който блокира злонамерени домейни и 1.1.1.3, което също блокира съдържание за възрастни — полезно като лек родителски контрол.

Публичен DNS на Google

Адреси: 8.8.8.8 и 8.8.4.4. Криптирано DNS име: dns.google

Това е най-старият и най-широко използван публичен сървър в света, с огромна инфраструктура и стабилност, които е трудно да бъдат надминати. Компанията заявява, че поддържа временни записи за кратки периоди и постоянни записи в анонимизирана форма, без да свързва заявката с вашия акаунт. Не филтрира съдържание: отговаря с това, което съществува.

Куатър9

Адреси: 9.9.9.9 и 149.112.112.112. Криптирано DNS име: dns.quad9.net

Управлявана от фондация с нестопанска цел, базирана в Швейцария, основната ѝ цел е да блокира домейни, свързани с измами и злонамерени програми, използвайки списъци с информация за заплахи. Твърди се, че не събира данни, които идентифицират потребителя. Това е опция за тези, които искат по-високо ниво на сигурност, без да инсталират нищо.

OpenDNS

Адреси: 208.67.222.222 и 208.67.220.220

Услугата на Cisco, ветеран в категорията, е известна със своите опции за филтриране по категории чрез регистрация. Има вариант, готов за домашна употреба, Семеен Щит (208.67.222.123 и 208.67.220.123), който блокира съдържание за възрастни без никаква конфигурация. Това е типичният избор за тези, които искат филтриране на домашния си рутер.

DNS на AdGuard

Адреси: 94.140.14.14 и 94.140.15.15. Криптирано DNS име: dns.adguard-dns.com

Той блокира рекламните и проследяващите домейни на ниво резолюция, което работи и в приложенията, не само в браузъра. Страничният ефект е добре известен: понякога уебсайт или приложение се поврежда, защото зависи от блокиран домейн. Струва си да знаете това, преди да започнете да тествате – и не забравяйте, че безплатните уебсайтове, включително този, се поддържат от реклами.

Криптиран DNS: Какво представляват DoH и DoT?

Има една подробност, която изненадва много хора: дори когато разглеждат уебсайтове с икона на катинар, традиционните DNS търсения са отворени. Който и да ви пречи – доставчикът, собственикът на обществения Wi-Fi – не вижда съдържанието на страниците, но вижда списъка с домейни, които сте поискали. Катинарът защитава това, което правите на сайта; той не защитава въпроса, с който е отворен сайтът.

Именно за да се реши това, DNS през HTTPS (DoH) и на DNS през TLS (DoT). Двете криптират заявката между вашето устройство и избрания резолвер. В Android функцията се показва като Частен DNS и използва DoT — затова иска такъв. име Това е номер на сървър, а не число.

Струва ли си? В публична мрежа, да, без съмнение. У дома е въпрос на доверие: спирате да показвате заявките си на доставчика и започвате да ги показвате на оператора на системата за разрешаване на грешки. Не става въпрос за абсолютна поверителност – става въпрос за избор на кого да се доверите.

Как да промените DNS на Android

1. Отворено Настройки > Мрежа и интернет (на някои устройства, Връзки).
2. Търсене Частен DNS. Може да се намери в “Още настройки за връзка”.
3. Избор Име на хост на доставчик на частен DNS.
4. Въведете името на избраната услуга: едно.едно.едно, dns.google, dns.quad9.net или dns.adguard-dns.com.
5. Запазете и тествайте, като отворите някои уебсайтове.

Голямото предимство на този подход: частният DNS е полезен за Wi-Fi и мобилни данни едновременно, Заявката ще бъде криптирана. За да отмените, върнете се на същия екран и изберете “Автоматично”. Ако дадена Wi-Fi мрежа спре да работи след промяната – типичният случай е портал за вход в обществена мрежа – просто я изключете временно.

Как да промените DNS на iPhone

1. Отворено Настройки > Wi-Fi.
2. Докоснете иконата за информация (i) до свързаната мрежа.
3. Отидете на Конфигуриране на DNS и изберете Ръчно.
4. Премахнете съществуващите сървъри и добавете желаните адреси, като например 1.1.1.1 и 1.0.0.1.
5. Докоснете Запазване.

Две важни наблюдения. Първо: тази конфигурация е валидна. само за тази Wi-Fi мрежа — В друга мрежа това трябва да се повтори. Второ: за да работи и с мобилни данни и в криптирана форма, iPhone изисква конфигурационен профил или официалното приложение на самата DNS услуга, което инсталира този профил автоматично. Инсталирайте профили само от надеждни източници: те контролират цялото преобразуване на имена на устройството.

Подмяната му на рутера е по-изгодна.

Ако целта е да работи за цялата къща – телевизор, конзола, компютри, посетители – правилното място да го намерите е рутерът. Пътят варира в зависимост от модела, но обикновено се намира под “WAN”, “Интернет” или “LAN/DHCP” в поле за първични и вторични DNS сървъри. След като промяната бъде направена, всички устройства ще използват новия сървър без индивидуална конфигурация.

Две неща, които трябва да се имат предвид: някои рутери, предоставени от интернет доставчици, не ви позволяват да променяте тази настройка; и филтърът, който конфигурирате там, като например съдържание за възрастни, се прилага само във вашата мрежа — в 4G телефонът се връща към използване на DNS на оператора. Запишете старата конфигурация, преди да променяте каквото и да било.

Бразилската перспектива: кога не си струва да се премине към друг

Ето частта, която липсва в почти всеки текст по темата. Големите видео, гейминг и социални медийни платформи поддържат кеширащи сървъри в рамките на бразилски оператори А в точките за обмен на трафик в страната — тази в Сао Пауло е една от най-големите в света. Това означава, че видеото, което гледате, често не идва от чужбина: то идва от сървър на няколко километра от вас, в рамките на собствената мрежа на вашия доставчик.

DNS отговорът определя към кой от тези сървъри ще бъдете изпратени. Някои публични сървъри за преобразуване на данни изпращат част от вашия мрежов адрес, така че платформата да може да избере най-близкия сървър; други не го изпращат поради политики за поверителност – и в този случай платформата може да избере с по-малка прецизност. Практическият резултат: при някои комбинации от доставчици и услуги, Промяната на DNS влошава скоростта на видео и изтегляне., дори ако разрешаването на имена стане по-бързо.

Други случаи, в които е по-добре да се придържате към стандарта:

• Корпоративна, училищна или университетска мрежа. Вътрешните имена съществуват само в собствения DNS на мрежата. Промяната им прекъсва достъпа до вътрешните системи.
• Wi-Fi с екран за вход. Летище, хотел, кафене: порталът зависи от локалния DNS, за да се появи.
• Филтрирайте съдържанието у дома. Ако сте настроили родителски контрол на вашия рутер чрез DNS, позволяването на детето ви да промени DNS на телефона си заобикаля филтъра - и е добре да знаете, че това е един от най-често срещаните начини за заобикалянето му.
• VPN е активиран. VPN мрежите обикновено налагат собствен DNS; конфигурирането на различен DNS може да доведе до конфликти и понякога до изтичане на заявки.
• Всичко работи добре. Ако страниците се зареждат бързо и нищо не замръзва, подобрението ще бъде незабележимо.

Струва си да се изясни и една често срещана практика: в Бразилия блокирането на уебсайтове, наредено със съдебно решение, се извършва от доставчици на интернет услуги, а промяната на DNS понякога заобикаля това блокиране. Заобикалянето му не легализира това, което е блокирано със съдебно решение – отговорността за достъпа остава на потребителя.

Как да разбера дали си е струвало?

• Сравнете снимките преди и след, направени на едно и също място и по едно и също време. Тест, направен на домашен Wi-Fi и сравнен с друг, направен на 4G, не доказва нищо.
• Измерете какво използвате. Отворете петте уебсайта, които посещавате най-често, с изчистен кеш на браузъра си и вижте дали разликата е забележима.
• Тествайте скоростта на изтегляне, не само скоростта на сърфиране. Тук се проявява ефектът от избора на сървър за съдържание.
• Изчакайте седмица, преди да вземете решение. Първоначалното впечатление за бързина в първата минута е подвеждащо.
• Обърнете внимание на старата конфигурация. Да се върнете без главоболие. В почти всички случаи "Автоматично" решава проблема.

Как да промените DNS в Windows и macOS

Статията вече обхвана мобилните телефони и рутерите, но тези, които прекарват деня на компютрите си, получават същото предимство с две минути настройка - и промяната се отнася само за тази машина, което я прави чудесна за тестване, преди да се обърка цялата мрежа.

В Windows, В текущите версии пътят е: Настройки, Мрежа и интернет, докоснете използваната връзка (Wi-Fi или Ethernet), намерете назначението на DNS сървъра и изберете „Редактиране“. Променете от Автоматично на Ръчно, активирайте IPv4 и попълнете предпочитаните и алтернативните сървъри. В най-новите версии има и поле за DNS криптиране, което активира криптирани заявки, когато избраният сървър предлага поддръжка.

На macOS, Отворете Системни настройки, отидете на Мрежа, изберете активната връзка, отидете на Детайли и след това на раздел DNS. Използвайте бутона плюс, за да добавите желаните адреси и да ги премахнете от вашия доставчик. Потвърдете и приложете.

И в двете системи си запишете предварително настройките. Обикновено можете просто да се върнете към Automatic (Автоматично), за да ги отмените, но на служебна машина може да има отбелязана вътрешна конфигурация на сървъра, която по-късно няма да си спомните.

Когато проблемът не е DNS: триминутна диагноза.

Подмяната на сървъра се е превърнала в първата рецепта за всяко забавяне и в повечето случаи виновникът е нещо друго. Тази последователност разграничава един случай от друг, без да се инсталира нищо:

1. Само един уебсайт ли е или са включени всички? Ако само един адрес не се отваря, а останалите работят, проблемът е в уебсайта, а не в преобразуването на името му.
2. Работи ли с мобилни данни? Изключете Wi-Fi на телефона си и тествайте. Ако се отваря чрез мобилни данни, проблемът е в локалната ви мрежа или вашия интернет доставчик.
3. Друго устройство в същата мрежа има ли същия симптом? Ако само едно устройство се повреди, това не е домашната DNS система, а това конкретно устройство.
4. Изчистете кеша на имената. Системата съхранява стари отговори за известно време. В Windows командата за изчистване на DNS кеша решава това; macOS има еквивалент. Рестартирането на устройството има подобен ефект.
5. Рестартирайте рутера си. Изключването на устройството за тридесет секунди отстранява неудобен брой проблеми с домашната мрежа.
6. Опитайте с втори браузър. Разширенията, блокерите и настройките за защитен DNS в самия браузър причиняват симптоми, идентични с тези на дефектен резолвер.

Ако след всичко това скоростта остане бавна на всички устройства и уебсайтове, проблемът вероятно е във вашата интернет връзка – и никой нейм сървър няма да реши това.

Умни телевизори, конзоли и устройства, които не ви позволяват да избирате.

Телевизорите, конзолите за видеоигри, стрийминг устройствата и гласовите асистенти също разчитат на разрешаване на имена и почти никой не предлага добър екран за конфигуриране на това. Някои ви позволяват ръчно да въведете основния и вторичния сървър, заедно с адреса и маската по време на настройката на мрежата, което ви принуждава ръчно да зададете фиксиран адрес на устройството и усложнява нещата.

За тези случаи практическото решение е рутерът: след като бъде конфигуриран там, новият сървър се прилага за всички, които се свързват, без да е необходим индивидуален екран за конфигурация. Необходимо е обаче едно конкретно предупреждение: устройствата за стрийминг и игри са точно тези, които се възползват най-много от кеширащите сървъри в бразилските интернет доставчици. Ако след промяната видеото започне да замръзва или изтеглянията на актуализации на игрите станат по-бавни, това е първият заподозрян – и преминаването обратно към сървъра на доставчика само за тези устройства обикновено е най-добрият подход.

Има и такива, които игнорират конфигурацията: някои устройства се предлагат с предварително инсталирани фиксирани сървъри и просто не използват това, което рутерът посочва. Това не е дефект в конфигурацията, а решение на производителя.

Въпроси, които възникват след размяната

Смених сървърите и нищо не се промени. Работи ли?

По-старите отговори се кешират за период от време, определен от всеки домейн, така че промяната не е мигновена. Рестартирането на устройството ускорява нещата. Струва си също да проверите дали браузърът не използва собствена конфигурация за защитен DNS, която заобикаля системната.

Мога ли да използвам сървъри от различни компании като основни и вторични сървъри?

Възможно е, но системата не превключва предвидимо между двете и в крайна сметка не знаете кой от тях е отговорил. Ако възнамерявате да имате специфични филтри или поверителност, използвайте двойката адреси от една и съща услуга.

Включих частния DNS и служебният Wi-Fi спря да работи.

Корпоративните мрежи често разчитат на вътрешния резолвер за имена, които съществуват само в мрежата, а някои блокират криптирани заявки отвън. В тези случаи е най-добре да го оставите включен автоматично, докато сте свързани към тази мрежа.

Струва ли си платен DNS сървър?

Има смисъл само когато искате това, което безплатната версия не предлага: персонализирани списъци с блокирани потребители, дневник на заявките към вашата мрежа и правила за всеки профил. За скорост и основна поверителност, добре познатите безплатни опции предлагат същото.

Прочетете също

• Приложения за усилване на звука на телефона ви
• Как да си създадете нови приятели на мобилния си телефон: Видове приложения и как да ги използвате безопасно
• Преносим ултразвук на мобилния ви телефон: Как работи и кой може да го използва
• Пълна памет на мобилния ви телефон: Ръководство стъпка по стъпка за освобождаване на място на Android и iPhone
• Гледане на безплатна телевизия на мобилния ви телефон: законните и рисковите опции

Често задавани въпроси

Промяната на DNS увеличава ли скоростта на интернет?

Не. Договорената честотна лента остава същата. Това, което се променя, е времето за разрешаване на имена, измерено в милисекунди, което създава впечатление, че страниците се зареждат по-бързо при първия достъп до всеки домейн. В някои случаи промяната дори влошава избора на най-близкия сървър за съдържание.

Безопасно ли е да се използва публичен DNS сървър?

Да, използвайте основните, добре познати услуги. Внимавайте с адресите, намерени във форуми и случайни списъци: злонамерен инструмент за преобразуване може да върне грешен адрес на легитимен сайт и да ви отведе до фалшива страница. Използвайте само утвърдени услуги с публикувана политика.

Кой DNS сървър е най-бързият?

Зависи къде се намирате и кой доставчик използвате – няма универсален отговор. Честният начин да разберете е да тествате два или три на вашата собствена връзка едновременно и да ги сравните.

DNS крие ли историята на сърфирането ми от моя интернет доставчик?

Само ако е криптирано (DoH или DoT), и дори тогава само частично: доставчикът спира да вижда заявките, но продължава да вижда мрежовите адреси, към които се свързвате. DNS не е VPN и не анонимизира сърфирането.

Как да отменя това, ако има проблем?

На Android, задайте частния DNS на “Автоматично”. На iPhone, задайте DNS на “Автоматично”. На вашия рутер, възстановете отбелязаните стойности или ги оставете празни, за да използвате стойностите на вашия доставчик. Промяната е напълно обратима.

Необходим ли ми е различен DNS сървър за Wi-Fi и мобилни данни?

На Android не: частният DNS се прилага и за двете връзки. На iPhone ръчната конфигурация работи само през Wi-Fi мрежи — за да включите мобилни данни, ви е необходим конфигурационен профил или официалното приложение на избраната услуга.

DNS блокира ли реклами и вируси?

Някои сървъри блокират известни домейни за реклама, проследяване или измами и това работи и в приложения. Това не замества антивирусния софтуер или здравия разум: нов домейн, който все още не е в списъка, обикновено преминава нормално.

Заключение

Смяната на DNS сървъри е една от най-простите и обратими корекции и може да осигури три конкретни неща: малко по-бързо разрешаване на имена, слой защита срещу злонамерени домейни и повече поверителност по отношение на вашия доставчик, ако използвате криптиран DNS. Това, което не осигурява, е увеличена скорост на връзката – и е добре да сте наясно с това.

Ако искате готово решение: на Android, активирайте частен DNS с името на избраната от вас услуга, което ще криптира всичко и ще работи както за Wi-Fi, така и за мобилни данни. Предпочитате сигурността над всичко? Изберете Quad9. Искате най-бързия в повечето измервания? Cloudflare. Искате максимална стабилност? Google. Искате филтър за вашия дом? OpenDNS FamilyShield или вариантът 1.1.1.3, директно на вашия рутер.

И ако след седмица видеоклиповете започнат да се буферират повече от преди, вече знаете защо: проблемът е в кеширащите сървъри на бразилските интернет доставчици. В този случай връщането към “Автоматично” не е поражение – това е правилният избор.