Elgondolkodott már azon, hogyan lehet egy weboldalt egy könnyen megjegyezhető név beírásával elérni számsor helyett? A fordítást végző személy... DNS – a Domain Name System (Domain Névrendszer). Ez az internet egyik legláthatatlanabb része, és egyben egyike azon kevésnek, amit két perc alatt, ingyen megváltoztathatsz, és érezheted a különbséget.
Ez az útmutató elmagyarázza, mit csinál a DNS, mit változtat a szerverváltás, és – ami ugyanilyen fontos – ami nem változik, Mert rengeteg félretájékoztatás kering. Aztán jönnek a legismertebb közszolgáltatók a címeikkel, azzal, hogy mit ígérnek az adatvédelem terén, az Android és iPhone átállásának lépésről lépésre történő folyamatával, a brazil nézőponttal a kérdésben, és azokkal az esetekkel, amikor a legjobb döntés pontosan... nem hogy lecserélje.
Mi a DNS a gyakorlatban?
A számítógépek nem nevek, hanem numerikus címek segítségével kommunikálnak. Amikor beírsz egy weboldal címét, az eszközöd megkérdezi... rekurzív DNS-kiszolgáló Mi a névhez tartozó szám? Ez a szerver megkeresi a választ, visszaadja, és csak ezután kezdődik a kapcsolat. Ez egy olyan gyors lépés, hogy senki sem veszi észre – de minden oldalon tucatszor megtörténik, mert egy modern oldal sok különböző domainről tölt be tartalmat.
Alapértelmezés szerint ezt a feladatot az internetszolgáltatód szervere végzi, amely automatikusan konfigurálódik a csatlakozáskor. A DNS módosítása egyszerűen azt jelenti, hogy másik szolgáltatót választasz ehhez a lekérdezéshez. Semmi több – ezért a módosítás visszafordítható és alacsony kockázatú.
Mi változik a DNS-kiszolgálók váltásakor – és mi nem.
Nem változik. A kapcsolatod sebessége. Ha 100 Mbps sebességed van, akkor továbbra is 100 Mbps lesz. A DNS nem továbbítja a weboldal tartalmát: csak a kezdeti lekérdezésre válaszol. Egyetlen DNS-kiszolgáló sem növeli a szerződéses sávszélességedet, és aki a DNS módosításával "gyorsabb internetet" ígér, az jelentősen túloz.
Változás Feloldási idő – a kérdés és a válasz között eltelt milliszekundumok. Mivel ez a lépés oldalonként sokszor megismétlődik, a gyors feloldó azt az érzetet kelti, hogy a weboldalak “gyorsabban töltődnek be”, különösen az egyes domainekhez való első hozzáféréskor. Ez egy valódi és szerény nyereség, milliszekundumban mérve, nem megabitben.
Az is változik. Ki tudja, mely weboldalakat látogatod, ha nem bízol az alapértelmezett DNS-feloldóban; mely domainek vannak blokkolva, ha szűrővel rendelkező szerverek vannak; és mennyire megbízható, ha a szolgáltató DNS-e instabil – ez a klasszikus tünete annak, hogy “az internet működik, de a weboldalak nem töltődnek be”.
Rosszabb is lehet. Egy dolog, és szinte senki sem említi: a hozzád legközelebbi tartalomszerver kiválasztása. Ezt a Brazíliáról szóló részben ismertetjük, lejjebb, és ez a fő oka annak, hogy egyesek úgy érzik, hogy a dolgok "rosszabbodtak" a váltás után.
Ismert nyilvános DNS-kiszolgálók
Felhőlobbanás
Címek: 1.1.1.1 és 1.0.0.1. Titkosított DNS-név: egy.egy.egy.egy
Általában ez a leggyorsabb a legtöbb méréshez, és a legkönnyebben megjegyezhető. A cég azt állítja, hogy nem tárolja a fájlt megtekintő személy címét lemezen, és rövid időn belül törli az operatív rekordokat, a külső auditok közzétételével. Két szűrővel ellátott változat létezik: 1.1.1.2, amely blokkolja a rosszindulatú domaineket, és 1.1.1.3, amely a felnőtt tartalmakat is blokkolja – hasznos enyhe szülői felügyeletként.
Google nyilvános DNS
Címek: 8.8.8.8 és 8.8.4.4. Titkosított DNS-név: dns.google
Ez a világ legrégebbi és legszélesebb körben használt nyilvános szervere, hatalmas infrastruktúrával és nehezen felülmúlható stabilitással. A cég kijelenti, hogy rövid időszakokra ideiglenes, anonimizált formában pedig állandó rekordokat tárol anélkül, hogy a lekérdezést a fiókodhoz kapcsolná. Nem szűri a tartalmat: a létező adatokkal válaszol.
Quad9
Címek: 9.9.9.9 és 149.112.112.112. Titkosított DNS-név: dns.quad9.net
Egy svájci székhelyű nonprofit alapítvány működteti, központi célja a csalásokkal és rosszindulatú programokkal kapcsolatos domainek blokkolása fenyegetésfelderítési listák segítségével. Azt állítja, hogy nem gyűjt olyan adatokat, amelyek azonosítanák a felhasználót. Ez egy lehetőség azok számára, akik biztonsági réteget szeretnének anélkül, hogy bármit is telepítenének.
OpenDNS
Címek: 208.67.222.222 és 208.67.220.220
A Cisco szolgáltatása, amely veteránnak számít a kategóriában, a regisztráción keresztül elérhető kategória-alapú szűrési lehetőségeiről ismert. Létezik egy otthoni használatra kész változat is, a Családi pajzs (208.67.222.123 és 208.67.220.123), amely konfiguráció nélkül blokkolja a felnőtt tartalmakat. Ez a tipikus választás azok számára, akik szűrést szeretnének az otthoni routerükön.
AdGuard DNS
Címek: 94.140.14.14 és 94.140.15.15. Titkosított DNS-név: dns.adguard-dns.com
Blokkolja a hirdetéseket és a domainek követését felbontási szinten, ami alkalmazásokon belül is működik, nem csak a böngészőben. A mellékhatás közismert: néha egy webhely vagy alkalmazás azért nem működik, mert egy blokkolt domaintől függ. Érdemes ezt tudni a tesztelés megkezdése előtt – és ne feledje, hogy az ingyenes webhelyeket, beleértve ezt is, hirdetések támogatják.
Titkosított DNS: Mi a DoH és a DoT?
Van egy részlet, ami sokakat meglep: még akkor is, ha lakat ikonnal ellátott weboldalakat böngészünk, a A hagyományos DNS-keresés nyitva marad. Bárki is útban van – a szolgáltató, a nyilvános Wi-Fi tulajdonosa –, nem látja az oldalak tartalmát, de látja a kért domainek listáját. A lakat védi azt, amit az oldalon teszel; nem védi a kérdést, amely megnyitotta az oldalt.
Ennek a megoldására szolgált a DNS HTTPS-en keresztül (DoH) és a DNS TLS-en keresztül (DoT). A kettő titkosítja a lekérdezést az eszközöd és a kiválasztott feloldó között. Androidon a funkció így jelenik meg: Privát DNS és a Közlekedési Minisztériumot használja – ezért kéri. név Ez egy szerverszám, nem egy szám.
Megéri? Nyilvános hálózaton igen, kétségtelenül. Otthon ez bizalom kérdése: abbahagyod a lekérdezéseid megjelenítését a szolgáltatónak, és elkezded megmutatni őket a feloldó operátorának. Nem abszolút adatvédelemről van szó – ez arról szól, hogy kiben bízol meg.
Hogyan lehet megváltoztatni a DNS-t Androidon
- Nyitott Beállítások > Hálózat és internet (egyes eszközökön, Kapcsolatok).
- Keresés Privát DNS. Ez a “További kapcsolatbeállítások” alatt található.
- Választás Privát DNS-szolgáltató hostname.
- Írd be a kiválasztott szolgáltatás nevét:
egy.egy.egy.egy,dns.google,dns.quad9.netvagydns.adguard-dns.com. - Mentsen el és teszteljen néhány weboldal megnyitásával.
Ennek a megközelítésnek a nagy előnye: a privát DNS hasznos a következőkhöz: Wi-Fi és mobil adatforgalom egyszerre, A lekérdezés titkosítva lesz. A visszavonáshoz térjen vissza ugyanarra a képernyőre, és válassza az “Automatikus” lehetőséget. Ha egy adott Wi-Fi hálózat a módosítás után nem működik – tipikus esetben egy nyilvános hálózati bejelentkezési portálon keresztül –, egyszerűen kapcsolja ki ideiglenesen.
Hogyan lehet megváltoztatni a DNS-t egy iPhone-on
- Nyitott Beállítások > Wi-Fi.
- Koppintson a csatlakoztatott hálózat melletti információs ikonra (i).
- Menj ide DNS konfigurálása és válasszon Kézikönyv.
- Távolítsa el a meglévő szervereket, és adja hozzá a kívánt címeket, például az 1.1.1.1 és az 1.0.0.1 címeket.
- Koppintson a gombra Megtakarítás.
Két fontos megfigyelés. Először is: ez a konfiguráció érvényes. csak arra a Wi-Fi hálózatra — Egy másik hálózaton ezt meg kell ismételni. Másodszor: ahhoz, hogy mobil adatkapcsolaton és titkosított formában is működjön, az iPhone-nak konfigurációs profilra vagy magának a DNS-szolgáltatásnak a hivatalos alkalmazására van szüksége, amely automatikusan telepíti ezt a profilt. Csak megbízható forrásból telepítsen profilokat: ezek irányítják az eszközön az összes névfeloldást.
Érdemesebb a routeren kicserélni.
Ha a cél az, hogy az egész házban működjön – televízió, konzol, számítógépek, látogatók –, akkor a megfelelő hely a router. Az elérési út modellenként változik, de általában a “WAN”, “Internet” vagy “LAN/DHCP” alatt található az elsődleges és másodlagos DNS-kiszolgálók mezőjében. A módosítás elvégzése után minden eszköz az új kiszolgálót fogja használni egyedi konfiguráció nélkül.
Két dologra kell odafigyelni: egyes internetszolgáltatók által biztosított routerek nem teszik lehetővé ennek a beállításnak a módosítását; és az ott konfigurált szűrő, például a felnőtt tartalom, csak a hálózatodon belül érvényes – 4G-n a telefon visszaáll a szolgáltató DNS-ének használatára. Mielőtt bármit is módosítanál, írd le a régi konfigurációt.
A brazil perspektíva: amikor nem éri meg váltani
Ez az a rész hiányzik szinte minden szövegből a témában. A nagy videó-, játék- és közösségi média platformok fenntartják gyorsítótárazó szerverek brazil szolgáltatókon belül És az ország forgalomátadó pontjain – a São Paulóban található az egyik legnagyobb a világon. Ez azt jelenti, hogy a megtekintett videó gyakran nem külföldről származik: egy tőled néhány kilométerre lévő szerverről, a szolgáltatód saját hálózatán belül.
A DNS-válasz határozza meg, hogy melyik szerverre leszel küldve. Egyes nyilvános DNS-feloldók elküldik a hálózati címed egy részét, hogy a platform ki tudja választani a legközelebbi szervert; mások az adatvédelmi irányelvek miatt nem küldik el – és ebben az esetben a platform kevésbé pontosan választhat. A gyakorlati eredmény: egyes szolgáltatók és szolgáltatások kombinációiban, A DNS megváltoztatása rontja a videó és a letöltés sebességét., még akkor is, ha a névfeloldás gyorsabbá válik.
Más esetekben jobb a szabványhoz ragaszkodni:
- Vállalati, iskolai vagy egyetemi hálózat. A belső nevek csak a hálózat saját DNS-ében léteznek. Megváltoztatásuk esetén a belső rendszerekhez való hozzáférés megszakad.
- Wi-Fi bejelentkezési képernyővel. Repülőtér, szálloda, kávézó: a portál megjelenése a helyi DNS-től függ.
- Szűrje a tartalmat otthon. Ha DNS-en keresztül állítottál be szülői felügyeletet az útválasztódon, és hagyod, hogy a gyermeked megváltoztassa a DNS-t a telefonján, azzal megkerülöd a szűrőt – és jó tudni, hogy ez az egyik leggyakoribb módja a megkerülésének.
- VPN engedélyezve. A VPN-ek jellemzően saját DNS-t kényszerítenek ki; egy másik DNS konfigurálása erre konfliktusokhoz és néha lekérdezésszivárgásokhoz vezethet.
- Minden jól működik. Ha az oldalak gyorsan betöltődnek és semmi sem fagy le, a javulás észrevehetetlen lesz.
Érdemes itt tisztázni egy bevett gyakorlatot is: Brazíliában a bírósági végzéssel elrendelt weboldal-blokkolást internetszolgáltatók hajtják végre, és a DNS megváltoztatása néha megkerüli ezt a blokkolást. A megkerülése nem legalizálja a bírósági végzéssel blokkolt tartalmat – a hozzáférésért továbbra is a felhasználó felel.
Honnan tudom, hogy megérte-e?
- Hasonlítsd össze az ugyanazon a helyen és időpontban készült előtte és utána fotókat. Egy otthoni Wi-Fi-n végzett teszt és egy másik 4G-n végzett összehasonlítás semmit sem bizonyít.
- Mérd meg, mit használsz. Nyisd meg az öt leggyakrabban látogatott weboldalt üres böngésző gyorsítótárral, és nézd meg, hogy észrevehető-e a különbség.
- A letöltési sebességet is teszteld, ne csak a böngészési sebességet. Itt jön képbe a tartalomkiszolgáló kiválasztásának hatása.
- Várj egy hetet, mielőtt döntesz. Az első percben a sebességről alkotott első benyomás megtévesztő.
- Jegyezd fel a régi konfigurációt. Fejfájásmentes visszatérés. Szinte minden esetben az “Automatikus” megoldja a problémát.
DNS módosítása Windows és macOS rendszeren
A cikk már foglalkozott a mobiltelefonokkal és az útválasztókkal, de azok, akik a napjukat a számítógépükön töltik, ugyanazt az előnyt kapják két percnyi beállítással – és a változás csak az adott gépre vonatkozik, így nagyszerűen alkalmas tesztelésre, mielőtt az egész hálózattal babrálnának.
Windows rendszeren, A jelenlegi verziókban az elérési út a következő: Beállítások, Hálózat és internet, koppintson a használt kapcsolatra (Wi-Fi vagy Ethernet), keresse meg a DNS-kiszolgáló hozzárendelését, és válassza a szerkesztés lehetőséget. Váltson Automatikusról Manuálisra, engedélyezze az IPv4-et, és töltse ki az előnyben részesített és alternatív kiszolgálókat. A legújabb verziókban van egy DNS-titkosítási mező is, amely lehetővé teszi a titkosított lekérdezéseket, ha a kiválasztott kiszolgáló támogatást kínál.
macOS rendszeren, Nyisd meg a Rendszerbeállításokat, menj a Hálózat menüpontra, válaszd ki az aktív kapcsolatot, menj a Részletek menüpontra, majd a DNS fülre. A plusz gombbal add hozzá a kívánt címeket, és távolítsd el azokat a szolgáltatódtól. Erősítsd meg és alkalmazd.
Mindkét rendszerben jegyezd fel előre a beállításokat. Általában egyszerűen visszaállíthatod az Automatikus beállítást a visszavonásukhoz, de egy munkahelyi gépen előfordulhat, hogy egy belső szerverkonfiguráció van feljegyezve, amelyre később nem fogsz emlékezni.
Amikor a probléma nem a DNS-sel van: háromperces diagnózis.
A szerver cseréje lett az elsődleges recept a lassulásra, és a legtöbb esetben a bűnös valami más. Ez a sorrend megkülönbözteti az egyik esetet a másiktól anélkül, hogy bármit is telepítenénk:
- Csak egy weboldal van benne, vagy mindegyik benne van? Ha csak egy cím nem nyílik meg, a többi pedig működik, akkor a probléma a weboldallal van, nem a névfeloldással.
- Mobil adatkapcsolaton működik? Kapcsold ki a Wi-Fi-t a telefonodon, és teszteld. Ha mobil adatkapcsolaton keresztül nyílik meg, akkor a probléma a helyi hálózatoddal vagy az internetszolgáltatóddal van.
- Ugyanez a tünet jelentkezik egy másik eszközön ugyanazon a hálózaton? Ha csak egy eszköz meghibásodik, akkor nem az otthoni DNS-rendszer hibás, hanem az a konkrét eszköz.
- Töröld a név gyorsítótárát. A rendszer egy ideig tárolja a régi válaszokat. Windows rendszerben a DNS-gyorsítótár ürítése parancs oldja meg ezt a problémát; a macOS-ben van egy hasonló parancs. Az eszköz újraindítása hasonló hatással jár.
- Indítsd újra az útválasztódat. A készülék harminc másodperces kihúzása kínos számú otthoni hálózati problémát old meg.
- Próbálj ki egy második böngészőt. A böngészőn belüli bővítmények, blokkolók és biztonságos DNS-beállítások ugyanazokat a tüneteket okozzák, mint egy hibás DNS-feloldó.
Ha mindezek után a sebesség minden eszközön és weboldalon továbbra is lassú marad, akkor valószínűleg az internetkapcsolatoddal van a probléma – és ezt egyetlen névszerver sem fogja megoldani.
Okostévék, konzolok és eszközök, amelyek nem hagynak választást.
A televíziók, videojáték-konzolok, streaming eszközök és hangasszisztensek szintén a névfeloldásra támaszkodnak, és szinte egyik sem kínál megfelelő képernyőt ennek konfigurálásához. Néhány lehetővé teszi az elsődleges és másodlagos szerverek manuális megadását a címmel és a maszkkal együtt a hálózati beállítás során – ami arra kényszeríti a felhasználót, hogy manuálisan fix címet rendeljen az eszközhöz, és bonyolítja a dolgokat.
Ezekben az esetekben a praktikus megoldás a router: miután ott konfigurálták, az új szerver mindenkire vonatkozik, aki csatlakozik, anélkül, hogy egyéni konfigurációs képernyőre lenne szükség. Azonban egy külön figyelmeztetés szükséges: pontosan a streaming és játékeszközök azok, amelyek a leginkább profitálnak a brazil internetszolgáltatók gyorsítótárazó szervereiből. Ha a változás után a videó lefagyni kezd, vagy a játékfrissítések letöltése lelassul, ez az első gyanús jel – és általában a legjobb megoldás, ha csak ezeknél az eszközöknél térünk vissza a szolgáltató szerverére.
Vannak olyanok is, akik figyelmen kívül hagyják a konfigurációt: egyes eszközök előre telepített fix szerverekkel érkeznek, és egyszerűen nem azt használják, amit a router jelez. Ez nem konfigurációs hiba, hanem a gyártó döntése.
A csere után felmerülő kérdések
Szervert váltottam, és semmi sem változott. Működik?
A régebbi válaszok az egyes domainek által meghatározott ideig gyorsítótárazódnak, így a változás nem azonnali. Az eszköz újraindítása felgyorsítja a folyamatot. Azt is érdemes ellenőrizni, hogy a böngésző nem a saját biztonságos DNS-konfigurációját használja-e, amely megkerüli a rendszerét.
Használhatok különböző cégek szervereit elsődleges és másodlagos szerverként?
Lehetséges, de a rendszer nem vált előre láthatóan a kettő között, és végül nem fogod tudni, melyik reagált. Ha meghatározott szűrőket vagy adatvédelmet szeretnél használni, használd ugyanabból a szolgáltatásból származó címpárt.
Bekapcsoltam a privát DNS-t, és a munkahelyi Wi-Fi leállt.
A vállalati hálózatok gyakran a belső névfeloldóra támaszkodnak olyan nevek esetén, amelyek csak a hálózaton belül léteznek, és egyesek blokkolják a kívülről érkező titkosított lekérdezéseket. Ilyen esetekben a legjobb, ha automatikus beállításon hagyjuk, amíg az adott hálózathoz csatlakozunk.
Megéri egy fizetős DNS-kiszolgáló?
Csak akkor van értelme, ha olyan dolgokat szeretnél, amiket az ingyenes verzió nem kínál: testreszabott tiltólistákat, a hálózatod lekérdezéseinek naplóját és profilonkénti szabályokat. A sebesség és az alapvető adatvédelem érdekében a jól ismert ingyenes opciók ugyanezt nyújtják.
Olvasd el ezt is
- Alkalmazások telefonja hangerejének növelésére
- Hogyan szerezz új barátokat a mobiltelefonodon: Alkalmazástípusok és biztonságos használatuk
- Hordozható ultrahang a mobiltelefonodon: Hogyan működik és kik használhatják
- Teljes memória a mobiltelefonodon: Lépésről lépésre útmutató a tárhely felszabadításához Androidon és iPhone-on
- Ingyenes tévénézés mobiltelefonon: a legális és a kockázatos lehetőségek
Gyakori kérdések
A DNS megváltoztatása növeli az internet sebességét?
Nem. A szerződésben foglalt sávszélesség változatlan marad. Ami változik, az a névfeloldási idő, milliszekundumban mérve, ami azt a benyomást kelti, hogy az oldalak gyorsabban töltődnek be az egyes domainekhez való első hozzáféréskor. Bizonyos esetekben a változás még a legközelebbi tartalomszerver kiválasztását is rontja.
Biztonságos nyilvános DNS-kiszolgálót használni?
Igen, használd a főbb, jól ismert szolgáltatásokat. Légy óvatos a fórumokon és véletlenszerű listákon található címekkel: egy rosszindulatú címfeloldó rossz címet adhat vissza egy legitim oldalra, és egy hamis oldalra vezethet. Csak közzétett szabályzattal rendelkező, bevált szolgáltatásokat használj.
Melyik a leggyorsabb DNS-kiszolgáló?
Attól függ, hol tartózkodsz és melyik szolgáltatót használod – nincs univerzális válasz. A becsületes módja annak, hogy kiderítsd, az, ha egyszerre kettőt vagy hármat tesztelsz a saját kapcsolatodon, és összehasonlítod őket.
A DNS elrejti a böngészési előzményeimet az internetszolgáltatóm elől?
Csak akkor, ha titkosított (DoH vagy DoT), és akkor is csak részben: a szolgáltató nem látja a lekérdezéseket, de továbbra is látja a hálózati címeket, amelyekhez csatlakozol. A DNS nem VPN, és nem anonimizálja a böngészést.
Hogyan tudom ezt visszavonni, ha probléma van?
Androidon állítsd a privát DNS-t “Automatikus” értékre. iPhone-on állítsd a DNS-t “Automatikus” értékre. A routeren állítsd vissza a feljegyzett értékeket, vagy hagyd üresen a mezőket a szolgáltatód értékeinek használatához. A módosítás teljesen visszafordítható.
Szükségem van külön DNS-kiszolgálóra a Wi-Fi-hez és a mobil adatforgalomhoz?
Androidon nem: a privát DNS mindkét kapcsolatra vonatkozik. iPhone-on a manuális konfiguráció csak Wi-Fi hálózatokon keresztül működik – a mobil adatforgalomhoz konfigurációs profilra vagy a kiválasztott szolgáltatás hivatalos alkalmazására van szükség.
Blokkolja a DNS a hirdetéseket és a vírusokat?
Néhány szerver blokkolja az ismert hirdetési, nyomkövető vagy csalási domaineket, és ez alkalmazásokon belül is működik. Ez nem helyettesíti a víruskereső szoftvert vagy a józan észt: egy új, még nem listázott domain általában normálisan átjut.
Következtetés
A DNS-kiszolgálók közötti váltás az egyik legegyszerűbb és legvisszafordíthatóbb módosítás, és három konkrét dolgot eredményezhet: valamivel gyorsabb névfeloldást, egy réteg védelmet a rosszindulatú domainekkel szemben, és nagyobb adatvédelmet a szolgáltatóddal kapcsolatban, ha titkosított DNS-t használsz. Amit viszont nem biztosít, az a megnövekedett csatlakozási sebesség – és jó, ha erről tudatában vagy.
Ha kész megoldást szeretnél: Androidon engedélyezd a privát DNS-t a választott szolgáltatás nevével, amely mindent titkosít, és mind Wi-Fi, mind mobil adatkapcsolat esetén működik. A biztonságot részesíted előnyben mindenekelőtt? Válaszd a Quad9-et. A legtöbb mérés szerint a leggyorsabbat szeretnéd? Cloudflare. Maximális stabilitást szeretnél? Google. Szűrőt szeretnél otthonodra? OpenDNS FamilyShield vagy az 1.1.1.3-as változat, közvetlenül a routereden.
És ha egy hét után a videók elkezdenek jobban pufferelni, mint korábban, akkor már tudod, miért: a brazil internetszolgáltatók gyorsítótárazó szervereivel van a probléma. Ebben az esetben az “Automatikus” beállításra való visszaváltás nem vereség – ez a helyes döntés.
