Kas olete kunagi mõelnud, kuidas on võimalik veebisaidile ligi pääseda numbrijada asemel lihtsalt meeldejääva nime sisestades? Selle tõlke tegija on... DNS — domeeninimede süsteem. See on interneti üks nähtamatumaid osi ja samal ajal üks väheseid, mida saab kahe minutiga tasuta vahetada ja vahet tunda.
See juhend selgitab, mida DNS teeb, mida serverite vahetamine muudab ja – mis on sama oluline – mis ei muutu, Sest seal liigub palju valeinformatsiooni. Seejärel tulevad tuntuimad avalike teenuste pakkujad koos oma aadressidega, mida igaüks neist privaatsuse osas lubab, samm-sammult Androidi ja iPhone'i kasutuselevõtu protsess, Brasiilia vaatenurk probleemile ning juhtumid, kus parim otsus on just nimelt... ei asendama.
Mis on DNS praktikas?
Arvutid ei suhtle nimede, vaid numbriliste aadresside abil. Veebisaidi aadressi sisestamisel küsib seade... rekursiivne DNS-server Mis number sellele nimele vastab? See server otsib vastust, tagastab selle ja alles siis loob ühenduse. See on nii kiire samm, et keegi ei märka – aga see juhtub igal lehel kümneid kordi, sest tänapäevane leht laadib sisu paljudest erinevatest domeenidest.
Vaikimisi täidab seda ülesannet teie internetiteenuse pakkuja server, mis konfigureeritakse ühenduse loomisel automaatselt. DNS-i muutmine tähendab lihtsalt selle päringu jaoks teise pakkuja valimist. Mitte midagi enamat – seepärast on muudatus pöörduv ja väikese riskiga.
Mis muutub DNS-serverite vahetamisel – ja mis mitte – muutub.
See ei muutu. Teie ühenduse kiirus. Kui teil on 100 Mbps, jääb see ka edaspidi samaks. DNS ei edasta veebisaidi sisu: see vastab ainult esialgsele päringule. Ükski DNS-server ei suurenda teie lepingujärgset ribalaiust ja igaüks, kes lubab teie DNS-i muutmisega "kiiremat internetti", liialdab märkimisväärselt.
Muutus Lahendusaeg – millisekundid küsimuse ja vastuse vahel. Kuna seda sammu korratakse lehe kohta mitu korda, annab kiire lahendaja tunde, et veebisaidid "laadivad kiiremini", eriti iga domeeni esmakordsel külastamisel. See on reaalne ja tagasihoidlik võit, mida mõõdetakse millisekundites, mitte megabittides.
See muutub ka. Kes teab, milliseid veebisaite te külastate, kui te ei usalda vaikeserverit; millised domeenid on blokeeritud filtreerimisega serverite puhul; ja kui usaldusväärne see on, kui pakkuja DNS on ebastabiilne – klassikaline sümptom olukorrast, kus “internet töötab, aga veebisaidid ei laadi”.
See võib hullemaks minna. Üks asi, mida peaaegu keegi ei maini: endale lähima sisuserveri valimine. Seda selgitatakse Brasiiliat käsitlevas osas allpool ja see on peamine põhjus, miks mõned inimesed tunnevad, et asjad läksid pärast serveri vahetamist "hullemaks".
Teadaolevad avalikud DNS-serverid
Pilvepõletus
Aadressid: 1.1.1.1 ja 1.0.0.1. Krüpteeritud DNS-nimi: üks.üks.üks.üks
Tavaliselt on see enamiku mõõtmiste jaoks kiireim ja kõige lihtsam meelde jätta. Ettevõte väidab, et ei salvesta faili vaatava isiku aadressi kettale ja kustutab operatiivdokumendid lühikese aja jooksul, avaldades välised auditid. Filtritega on kaks varianti: 1.1.1.2, mis blokeerib pahatahtlikke domeene ja 1.1.1.3, mis blokeerib ka täiskasvanutele mõeldud sisu – kasulik kerge vanemliku kontrolli funktsioonina.
Google'i avalik DNS
Aadressid: 8.8.8.8 ja 8.8.4.4. Krüpteeritud DNS-nimi: dns.google
See on maailma vanim ja enimkasutatav avalik server, millel on tohutu infrastruktuur ja stabiilsus, mida on raske ületada. Ettevõte väidab, et säilitab lühiajalisi ajutisi andmeid ja anonüümselt püsivaid andmeid, ilma päringut teie kontoga sidumata. See ei filtreeri sisu: see vastab olemasoleva teabega.
Quad9
Aadressid: 9.9.9.9 ja 149.112.112.112. Krüpteeritud DNS-nimi: dns.quad9.net
Seda haldab Šveitsis asuv mittetulundusühing ning selle peamine eesmärk on blokeerida pettuste ja pahatahtlike programmidega seotud domeene, kasutades ohuteabe loendeid. See väidab, et ei kogu andmeid, mis kasutajat tuvastaksid. See on valik neile, kes soovivad turvakihti ilma midagi installimata.
OpenDNS
Aadressid: 208.67.222.222 ja 208.67.220.220
Cisco teenus, mis on selles kategoorias veteran, on tuntud oma kategooriapõhiste filtreerimisvõimaluste poolest registreerimise kaudu. Saadaval on koduseks kasutamiseks valmis variant, FamilyShield (208.67.222.123 ja 208.67.220.123), mis blokeerib täiskasvanutele mõeldud sisu ilma igasuguse konfiguratsioonita. See on tüüpiline valik neile, kes soovivad oma koduse ruuteri filtreerimist.
AdGuardi DNS
Aadressid: 94.140.14.14 ja 94.140.15.15. Krüpteeritud DNS-nimi: dns.adguard-dns.com
See blokeerib reklaamid ja jälgimisdomeenid resolutsiooni tasemel, mis toimib ka rakenduste sees, mitte ainult brauseris. Kõrvalmõju on tuntud: mõnikord veebisait või rakendus lakkab töötamast, kuna see sõltub blokeeritud domeenist. Enne testimise alustamist tasub seda teada – ja pidage meeles, et tasuta veebisaite, sealhulgas seda, toetavad reklaamid.
Krüptitud DNS: Mis on DoH ja DoT?
Üks detail üllatab paljusid inimesi: isegi lukuikooniga veebisaite sirvides traditsiooniline DNS-otsing on avatud. Kes iganes teel on – teenusepakkuja, avaliku WiFi omanik –, ei näe lehtede sisu, kuid nad näevad teie taotletud domeenide loendit. Tabalukk kaitseb seda, mida saidil teete; see ei kaitse küsimust, mis saidi avas.
Selle lahendamiseks oli vaja DNS HTTPS-i kaudu (DoH) ja DNS TLS-i kaudu (DoT). Need kaks krüpteerivad päringu teie seadme ja valitud lahendaja vahel. Androidis kuvatakse see funktsioon järgmiselt Privaatne DNS ja kasutab DoT-d – seepärast ta seda küsibki. nimi See on serveri number, mitte number.
Kas see on seda väärt? Avalikus võrgus jah, kahtlemata. Kodus on see usalduse küsimus: lõpetate oma päringute näitamise teenusepakkujale ja hakkate neid näitama lahendaja operaatorile. See pole absoluutne privaatsus – see on valik, keda usaldada.
Kuidas muuta DNS-i Androidis
- Avatud Seaded > Võrk ja internet (mõnedes seadmetes, Ühendused).
- Otsi Privaatne DNS. Selle võib leida jaotisest “Rohkem ühenduse seadeid”.
- Valik Privaatse DNS-teenuse pakkuja hostinimi.
- Sisestage valitud teenuse nimi:
üks.üks.üks.üks,dns.google,dns.quad9.netvõidns.adguard-dns.com. - Salvesta ja testi, avades mõned veebisaidid.
Selle lähenemisviisi suur eelis: privaatne DNS on kasulik WiFi ja mobiilne andmeside samaaegselt, Päring krüpteeritakse. Tagasivõtmiseks naaske samale ekraanile ja valige “Automaatne”. Kui konkreetne WiFi-võrk pärast muudatust enam ei tööta – tüüpiline juhtum on avaliku võrgu sisselogimisportaal –, lülitage see lihtsalt ajutiselt välja.
Kuidas muuta DNS-i iPhone'is
- Avatud Seaded > WiFi.
- Puudutage ühendatud võrgu kõrval olevat teabeikooni (i).
- Mine lehele DNS-i seadistamine ja vali Kasutusjuhend.
- Eemaldage olemasolevad serverid ja lisage soovitud aadressid, näiteks 1.1.1.1 ja 1.0.0.1.
- Puudutage nuppu Salvesta.
Kaks olulist tähelepanekut. Esiteks: see konfiguratsioon on kehtiv. ainult selle WiFi-võrgu jaoks — Teises võrgus tuleb seda korrata. Teiseks: mobiilse andmeside ja krüpteeritud kujul töötamiseks vajab iPhone konfiguratsiooniprofiili või DNS-teenuse enda ametlikku rakendust, mis installib selle profiili automaatselt. Paigalda profiile ainult usaldusväärsetest allikatest: need kontrollivad seadmes kogu nimede lahendamist.
Selle asendamine ruuteril on otstarbekam.
Kui eesmärk on panna see tööle kogu majas – teleril, konsoolil, arvutitel, külalistel –, on õige koht selle leidmiseks ruuter. Tee varieerub mudeliti, kuid tavaliselt asub see esmase ja teisese DNS-serveri väljal jaotises “WAN”, “Internet” või “LAN/DHCP”. Kui muudatus on tehtud, kasutavad kõik seadmed uut serverit ilma individuaalse konfiguratsioonita.
Kaks asja, mida tähele panna: mõned internetiteenuse pakkujate pakutavad ruuterid ei luba seda sätet muuta ja seal konfigureeritud filter, näiteks täiskasvanutele mõeldud sisu, kehtib ainult teie võrgus – 4G-võrgus naaseb telefon operaatori DNS-i kasutamisele. Enne millegi muutmist kirjutage vana konfiguratsioon üles.
Brasiilia vaatenurk: millal pole vahetamine seda väärt
See osa on peaaegu igast sellekohasest tekstist puudu. Suured video-, mängu- ja sotsiaalmeediaplatvormid hoiavad vahemällu salvestavad serverid Brasiilia operaatorites Ja riigi liikluse vahetuspunktides – São Paulo oma on üks maailma suurimaid. See tähendab, et vaadatav video ei pärine sageli välismaalt: see pärineb serverist, mis asub teist mõne kilomeetri kaugusel, teie teenusepakkuja enda võrgus.
DNS-vastus määrab, millisele neist serveritest teid suunatakse. Mõned avalikud resolverid saadavad osa teie võrguaadressist, et platvorm saaks valida lähima serveri; teised seda privaatsuspoliitika tõttu ei saada – ja sel juhul võib platvorm valida väiksema täpsusega. Praktiline tulemus: mõne pakkuja ja teenuse kombinatsiooni puhul, DNS-i muutmine halvendab video ja allalaadimise kiirust., isegi kui nimede lahendamine kiireneb.
Muud juhtumid, kus on parem standardist kinni pidada:
- Ettevõtte, kooli või ülikooli võrk. Sisemised nimed eksisteerivad ainult võrgu enda DNS-is. Nende muutmine katkestab juurdepääsu sisemistele süsteemidele.
- WiFi sisselogimisekraaniga. Lennujaam, hotell, kohvik: portaali kuvamine sõltub kohalikust DNS-ist.
- Sisu filter kodus. Kui olete oma ruuteris DNS-i kaudu vanemliku kontrolli seadistanud, siis lapse telefoni DNS-i muutmise lubamine möödub filtrist – ja on hea teada, et see on üks levinumaid viise sellest möödahiilimiseks.
- VPN on lubatud. VPN-id rakendavad tavaliselt oma DNS-i; sellele lisaks teise konfigureerimine võib põhjustada konflikte ja mõnikord ka päringulekkeid.
- Kõik töötab hästi. Kui lehed laadivad kiiresti ja miski ei hangu, on paranemine märkamatu.
Samuti tasub siinkohal selgitada levinud praktikat: Brasiilias teostavad kohtumäärusega määratud veebisaitide blokeerimist internetiteenuse pakkujad ja DNS-i muutmine möödub mõnikord sellest blokeerimisest. Sellest möödahiilimine ei legaliseeri kohtumäärusega blokeeritut – vastutus juurdepääsu eest jääb kasutajale.
Kuidas ma tean, kas see oli seda väärt?
- Võrdle samas kohas ja ajal tehtud enne ja pärast fotosid. Koduse WiFi-võrguga tehtud test ja võrdlus 4G-võrguga tehtud testiga ei tõesta midagi.
- Mõõda, mida sa kasutad. Ava viis veebisaiti, mida külastad kõige sagedamini, tühjenda brauseri vahemälu ja vaata, kas erinevus on märgatav.
- Testi allalaadimiskiirust, mitte ainult sirvimiskiirust. Siin tulebki mängu sisuserveri valimise mõju.
- Oota nädal enne otsuse langetamist. Esialgne mulje kiirusest esimesel minutil on petlik.
- Pane tähele vana konfiguratsiooni. Peavaluvaigistamata naasmiseks. Peaaegu kõigil juhtudel lahendab probleemi "Automaatne".
Kuidas muuta DNS-i Windowsis ja macOS-is
Artiklis on juba käsitletud mobiiltelefone ja ruutereid, kuid need, kes veedavad päeva arvutite taga, saavad sama eelise kaheminutilise seadistamisega – ja muudatus kehtib ainult sellele masinale, mistõttu on see suurepärane testimiseks enne kogu võrguga jamamist.
Windowsis, Praegustes versioonides on tee järgmine: Seaded, Võrk ja internet, puudutage kasutatavat ühendust (Wi-Fi või Ethernet), leidke DNS-serveri määrang ja valige „Muuda“. Valige suvand „Automaatne“ suvandile „Käsitsi“, lubage IPv4 ja sisestage eelistatud ja alternatiivsed serverid. Uusimates versioonides on ka DNS-krüptimise väli, mis lubab krüptitud päringuid, kui valitud server seda toetab.
macOS-is, Ava Süsteemiseaded, mine Võrgu juurde, vali aktiivne ühendus, mine Üksikasjad ja seejärel vahekaardile DNS. Kasuta plussnuppu soovitud aadresside lisamiseks ja nende eemaldamiseks oma teenusepakkujalt. Kinnita ja rakenda.
Mõlemas süsteemis pange seaded eelnevalt kirja. Üldiselt saate need lihtsalt automaatseks tühistada, kuid tööarvutis võib seal olla märgitud sisemine serveri konfiguratsioon, mida te hiljem ei mäleta.
Kui probleem pole DNS-is: kolmeminutiline diagnoos.
Serveri asendamine on saanud esimeseks retseptiks igasuguse aeglustumise korral ja enamasti on süüdlane midagi muud. See järjekord eristab üht juhtumit teisest ilma midagi installimata:
- Kas see on ainult üks veebisait või on need kõik kaasatud? Kui ainult üks aadress ei avane ja ülejäänud töötavad, on probleem veebisaidis, mitte selle nimelahenduses.
- Kas see töötab mobiilse andmeside peal? Lülita telefonis WiFi välja ja testi. Kui see avaneb mobiilse andmeside kaudu, on probleem sinu kohalikus võrgus või internetiteenuse pakkujas.
- Kas samas võrgus oleval teisel seadmel esineb sama sümptom? Kui ainult üks seade rikki läheb, pole rikke põhjuseks kodune DNS-süsteem, vaid see konkreetne seade.
- Tühjenda nime vahemälu. Süsteem salvestab vanad vastused mõnda aega. Windowsis lahendab selle probleemi DNS-vahemälu tühjendamise käsk; macOS-is on samaväärne käsk. Seadme taaskäivitamisel on sarnane efekt.
- Taaskäivitage ruuter. Seadme kolmekümneks sekundiks vooluvõrgust lahtiühendamine lahendab piinliku hulga koduvõrgu probleeme.
- Proovi teist brauserit. Brauseri enda laiendused, blokeerijad ja turvalised DNS-i seaded põhjustavad identseid sümptomeid nagu vigane lahendaja.
Kui pärast kõike seda jääb kiirus kõigis seadmetes ja veebisaitidel aeglaseks, on probleem tõenäoliselt teie internetiühenduses – ja ükski nimeserver seda ei lahenda.
Nutitelerid, konsoolid ja seadmed, mis ei lase sul valida.
Ka telerid, videomängukonsoolid, voogedastusseadmed ja häälassistendid kasutavad nimelahendust ning peaaegu ükski neist ei paku selle konfigureerimiseks korralikku ekraani. Mõned võimaldavad võrgu seadistamise ajal käsitsi sisestada esmase ja teisese serveri aadressi ja maski – see sunnib teid seadmele käsitsi fikseeritud aadressi määrama ja asja keerulisemaks muutma.
Sellistel juhtudel on praktiline lahendus ruuter: kui see on seal konfigureeritud, rakendub uus server kõigile ühenduse loojatele ilma individuaalse konfiguratsiooniekraani vajaduseta. Siiski on vaja konkreetset hoiatust: just voogedastus- ja mänguseadmed on need, mis saavad Brasiilia internetipakkujate vahemällu salvestavatest serveritest kõige rohkem kasu. Kui pärast muudatust hakkab video hanguma või mängude värskenduste allalaadimine aeglustub, on see esimene kahtlusalune – ja nende seadmete puhul on tavaliselt parim lähenemisviis ainult pakkuja serverile tagasi lülituda.
On ka neid, kes konfiguratsiooni eiravad: mõned seadmed on eelinstallitud fikseeritud serveritega ja lihtsalt ei kasuta seda, mida ruuter näitab. See ei ole konfiguratsiooniviga, vaid tootja otsus.
Pärast vahetust tekkivad küsimused
Vahetasin serverit ja miski ei muutunud. Kas see töötab?
Vanemad vastused salvestatakse vahemällu iga domeeni poolt määratud ajaperioodiks, seega ei toimu muutus koheselt. Seadme taaskäivitamine kiirendab asju. Samuti tasub kontrollida, kas brauser ei kasuta oma turvalist DNS-konfiguratsiooni, mis möödub süsteemi omast.
Kas ma saan kasutada erinevate ettevõtete servereid esmase ja teisese serverina?
See on võimalik, aga süsteem ei vaheta nende kahe vahel etteaimatavalt ja te ei tea lõpuks, kumb neist reageeris. Kui kavatsete kasutada kindlaid filtreid või privaatsust, kasutage sama teenuse aadressipaari.
Lülitasin sisse privaatse DNS-i ja töö WiFi lakkas töötamast.
Ettevõtte võrgud tuginevad sageli sisemisele lahendajale nimede puhul, mis eksisteerivad ainult võrgus endas, ja mõned blokeerivad krüptitud päringud väljastpoolt. Sellistel juhtudel on kõige parem jätta see võrguga ühenduse ajal automaatseks.
Kas tasuline DNS-server on oma hinda väärt?
See on mõistlik ainult siis, kui soovite seda, mida tasuta versioon ei paku: kohandatud mustade nimekirjade, võrgu päringute logi ja profiilide reegleid. Kiiruse ja privaatsuse tagamiseks pakuvad tuntud tasuta valikud sama.
Loe ka
- Rakendused mobiiltelefoni helitugevuse suurendamiseks
- Kuidas oma mobiiltelefonis uusi sõpru leida: rakenduste tüübid ja kuidas neid turvaliselt kasutada
- Kaasaskantav ultraheli teie mobiiltelefonis: kuidas see töötab ja kes seda kasutada saavad
- Täis mälu teie mobiiltelefonis: samm-sammult juhend ruumi vabastamiseks Androidis ja iPhone'is
- Tasuta televiisori vaatamine mobiiltelefonis: seaduslikud ja riskantsed valikud
Levinud küsimused
Kas DNS-i muutmine suurendab interneti kiirust?
Ei. Lepinguline ribalaius jääb samaks. Muutub nime lahendamise aeg, mida mõõdetakse millisekundites, mis jätab mulje, et lehed laadivad esimesel domeenile ligipääsul kiiremini. Mõnel juhul halvendab see muudatus isegi lähima sisuserveri valikut.
Kas avaliku DNS-serveri kasutamine on ohutu?
Jah, kasuta tuntud ja tuntumaid teenuseid. Ole ettevaatlik foorumites ja juhuslikes nimekirjades leiduvate aadressidega: pahatahtlik aadressiresolver võib tagastada vale aadressi legitiimsele saidile ja suunata sind võltsitud lehele. Kasuta ainult väljakujunenud teenuseid, millel on avaldatud poliitika.
Milline DNS-server on kiireim?
See sõltub teie asukohast ja kasutatavast teenusepakkujast – universaalset vastust pole. Aus viis teada saada on testida kahte või kolme korraga oma ühendusel ja neid võrrelda.
Kas DNS varjab minu sirvimisajalugu minu internetiteenuse pakkuja eest?
Ainult krüpteeritud kujul (DoH või DoT) ja isegi siis ainult osaliselt: teenusepakkuja ei näe enam päringuid, kuid näeb endiselt võrguaadresse, millega te ühenduse loote. DNS ei ole VPN ega anonüümi sirvimist.
Kuidas ma saan selle tagasi võtta, kui peaks tekkima probleem?
Androidis määrake privaatse DNS-i valikuks “Automaatne”. iPhone'is määrake DNS-i valikuks “Automaatne”. Taasta ruuteris märgitud väärtused või jäta need tühjaks, et kasutada oma teenusepakkuja väärtusi. Muudatus on täielikult pöörduv.
Kas mul on vaja WiFi ja mobiilse andmeside jaoks erinevat DNS-serverit?
Androidis ei kehti privaatne DNS mõlemale ühendusele. iPhone'is töötab käsitsi seadistamine ainult WiFi-võrkude kaudu – mobiilse andmeside lisamiseks on vaja konfiguratsiooniprofiili või valitud teenuse ametlikku rakendust.
Kas DNS blokeerib reklaame ja viiruseid?
Mõned serverid blokeerivad teadaolevaid reklaami-, jälgimis- või pettusedomeene ning see toimib ka rakenduste sees. See ei asenda viirusetõrjetarkvara ega tervet mõistust: uus domeen, mida veel nimekirjas pole, pääseb tavaliselt läbi.
Järeldus
DNS-serverite vahetamine on üks lihtsamaid ja pöördumatumaid saadaolevaid kohandusi ning see võib pakkuda kolme konkreetset asja: veidi kiiremat nimede lahendamist, kaitsekihi pahatahtlike domeenide eest ja suuremat privaatsust teie teenusepakkuja suhtes, kui kasutate krüptitud DNS-i. See aga ei paku suuremat ühenduse kiirust – ja on hea sellest teadlik olla.
Kui soovid valmislahendust: Androidis luba privaatne DNS valitud teenuse nimega, mis krüpteerib kõik ja töötab nii WiFi kui ka mobiilse andmeside puhul. Eelistad ennekõike turvalisust? Vali Quad9. Kas soovid enamikus mõõdikutes kiireimat? Cloudflare. Kas soovid maksimaalset stabiilsust? Google. Kas soovid oma koju filtrit? OpenDNS FamilyShield või selle variant 1.1.1.3 otse ruuteris.
Ja kui nädala pärast hakkavad videod rohkem puhverdama kui varem, siis teate juba, miks: probleem on Brasiilia internetipakkujate vahemällu salvestavate serveritega. Sellisel juhul ei ole “Automaatsele” valikule tagasi lülitamine kaotus – see on õige valik.
