Czy zastanawiałeś się kiedyś, jak to możliwe, że można wejść na stronę internetową, wpisując łatwą do zapamiętania nazwę zamiast ciągu cyfr? Osobą, która zajmuje się tym tłumaczeniem, jest... DNS — System Nazw Domen. To jedna z najbardziej niewidocznych części internetu, a jednocześnie jedna z niewielu, którą można zmienić w dwie minuty, za darmo i poczuć różnicę.
W tym przewodniku wyjaśniono, co robi DNS, jakie zmiany wprowadza zmiana serwerów i – co równie ważne – co się nie zmienia, Bo krąży mnóstwo dezinformacji. Następnie pojawiają się najbardziej znani dostawcy usług publicznych wraz z ich adresami, obietnicami dotyczącymi prywatności, krok po kroku o procesie włączania Androida i iPhone'a, brazylijska perspektywa w tej kwestii oraz przypadki, w których najlepszą decyzją jest właśnie… NIE zastąpić.
Czym jest DNS w praktyce?
Komputery nie komunikują się za pomocą nazw, lecz adresów numerycznych. Gdy wpisujesz adres strony internetowej, urządzenie pyta... rekurencyjny serwer DNS Jaki numer odpowiada tej nazwie? Ten serwer szuka odpowiedzi, zwraca ją i dopiero wtedy nawiązuje połączenie. To tak szybki krok, że nikt go nie zauważa – ale zdarza się to dziesiątki razy na każdej stronie, ponieważ współczesna strona ładuje treści z wielu różnych domen.
Domyślnie to zadanie wykonuje serwer Twojego dostawcy usług internetowych, który jest automatycznie konfigurowany po nawiązaniu połączenia. Zmiana DNS oznacza po prostu wybranie innego dostawcy dla tego zapytania. Nic więcej – dlatego zmiana jest odwracalna i obarczona niskim ryzykiem.
Co ulega zmianie po zmianie serwerów DNS, a co nie.
To się nie zmienia. Prędkość Twojego połączenia. Jeśli masz 100 Mb/s, nadal będziesz mieć 100 Mb/s. DNS nie przesyła treści strony internetowej: odpowiada jedynie na początkowe zapytanie. Żaden serwer DNS nie zwiększa Twojej zakontraktowanej przepustowości, a obietnica “szybszego internetu” poprzez zmianę DNS jest znaczną przesadą.
Zmiana Czas rozwiązania – milisekundy między pytaniem a odpowiedzią. Ponieważ ten krok jest powtarzany wielokrotnie na każdej stronie, szybki resolver daje wrażenie, że strony internetowe “ładują się szybciej”, zwłaszcza przy pierwszym dostępie do każdej domeny. To realny i niewielki zysk, mierzony w milisekundach, a nie megabitach.
On również ulega zmianom. Kto wie, jakie strony internetowe odwiedzasz, jeśli nie ufasz domyślnemu resolverowi; które domeny są blokowane w przypadku serwerów z filtrowaniem; i jaką niezawodność oferuje serwer DNS dostawcy, gdy jest niestabilny — klasyczny objaw “internetu działa, ale strony internetowe się nie ładują”.
Mogło być gorzej. Jedna rzecz, o której prawie nikt nie wspomina: wybór serwera treści najbliżej Twojej lokalizacji. Jest to wyjaśnione w sekcji o Brazylii, poniżej, i jest głównym powodem, dla którego niektórzy uważają, że sytuacja “pogorszyła się” po zmianie.
Znane publiczne serwery DNS
Cloudflare
Adresy: 1.1.1.1 i 1.0.0.1. Zaszyfrowana nazwa DNS: jeden.jeden.jeden.jeden
Zazwyczaj jest to najszybszy sposób dla większości pomiarów i najłatwiejszy do zapamiętania. Firma deklaruje, że nie przechowuje adresu osoby przeglądającej plik na dysku i usuwa zapisy operacyjne w krótkim czasie, a zewnętrzne audyty są publikowane. Istnieją dwa warianty z filtrami: 1.1.1.2, który blokuje złośliwe domeny i 1.1.1.3, która blokuje również treści dla dorosłych — przydatna jako lekka kontrola rodzicielska.
Publiczny DNS Google
Adresy: 8.8.8.8 i 8.8.4.4. Zaszyfrowana nazwa DNS: dns.google
To najstarszy i najpopularniejszy serwer publiczny na świecie, z ogromną infrastrukturą i stabilnością, której nie sposób przebić. Firma deklaruje, że przechowuje tymczasowe dane przez krótki okres oraz dane trwałe w formie anonimowej, bez powiązania zapytania z kontem użytkownika. Nie filtruje treści: odpowiada tym, co istnieje.
Quad9
Adresy: 9.9.9.9 i 149.112.112.112. Zaszyfrowana nazwa DNS: dns.quad9.net
Zarządzany przez fundację non-profit z siedzibą w Szwajcarii, jego głównym celem jest blokowanie domen powiązanych z oszustwami i złośliwymi programami za pomocą list analizy zagrożeń. Twierdzi, że nie gromadzi danych identyfikujących użytkownika. To opcja dla tych, którzy chcą mieć warstwę bezpieczeństwa bez konieczności instalowania jakichkolwiek programów.
OpenDNS
Adresy: 208.67.222.222 i 208.67.220.220
Usługa Cisco, weteran w tej kategorii, znana jest z opcji filtrowania według kategorii poprzez rejestrację. Dostępna jest wersja gotowa do użytku domowego, FamilyShield (208.67.222.123 i 208.67.220.123), który blokuje treści dla dorosłych bez konieczności konfiguracji. To typowy wybór dla osób, które chcą filtrować treści na domowym routerze.
AdGuard DNS
Adresy: 94.140.14.14 i 94.140.15.15. Zaszyfrowana nazwa DNS: dns.adguard-dns.com
Blokuje reklamy i domeny śledzące na poziomie rozdzielczości, co działa również w aplikacjach, a nie tylko w przeglądarce. Efekt uboczny jest dobrze znany: czasami strona internetowa lub aplikacja przestaje działać, ponieważ jest zależna od zablokowanej domeny. Warto o tym wiedzieć przed rozpoczęciem testów – i pamiętać, że darmowe strony internetowe, w tym ta, są wspierane przez reklamy.
Szyfrowany DNS: Czym są DoH i DoT?
Jest pewien szczegół, który zaskakuje wiele osób: nawet podczas przeglądania stron internetowych z ikoną kłódki, tradycyjne wyszukiwanie DNS jest otwarte. Ktokolwiek stoi na przeszkodzie – dostawca, właściciel publicznej sieci Wi-Fi – nie widzi zawartości stron, ale widzi listę domen, o które prosiłeś. Kłódka chroni to, co robisz na stronie; nie chroni pytania, które ją otworzyło.
Aby rozwiązać ten problem, DNS przez HTTPS (DoH) i DNS przez TLS (DoT). Obie funkcje szyfrują zapytanie między urządzeniem a wybranym resolverem. W systemie Android funkcja ta wyświetla się jako Prywatny DNS i używa DoT — dlatego o niego prosi. nazwa To numer serwera, a nie numer.
Czy warto? W sieci publicznej – tak, bez wątpienia. W domu to kwestia zaufania: przestajesz pokazywać zapytania dostawcy, a zaczynasz pokazywać je operatorowi resolvera. To nie jest absolutna prywatność – to wybór, komu zaufać.
Jak zmienić DNS na Androidzie
- Otwarte Ustawienia > Sieć i internet (na niektórych urządzeniach, Znajomości).
- Szukaj Prywatny DNS. Można je znaleźć w “Więcej ustawień połączenia”.
- Wybór Prywatna nazwa hosta dostawcy DNS.
- Wprowadź nazwę wybranej usługi:
jeden.jeden.jeden.jeden,dns.google,dns.quad9.netLubdns.adguard-dns.com. - Zapisz i przetestuj, otwierając kilka stron internetowych.
Dużą zaletą tego podejścia jest to, że prywatny DNS jest przydatny Jednoczesne korzystanie z Wi-Fi i danych mobilnych, Zapytanie zostanie zaszyfrowane. Aby cofnąć zmianę, wróć do tego samego ekranu i wybierz opcję “Automatycznie”. Jeśli po wprowadzeniu zmiany konkretna sieć Wi-Fi przestanie działać – zazwyczaj jest to portal logowania do sieci publicznej – po prostu wyłącz ją tymczasowo.
Jak zmienić DNS na iPhonie
- Otwarte Ustawienia > Wi-Fi.
- Kliknij ikonę informacji (i) obok połączonej sieci.
- Idź do Konfiguruj DNS i wybierz Podręcznik.
- Usuń istniejące serwery i dodaj żądane adresy, np. 1.1.1.1 i 1.0.0.1.
- Stuknij w Ratować.
Dwie ważne obserwacje. Po pierwsze: ta konfiguracja jest prawidłowa. tylko dla tej sieci Wi-Fi — W innej sieci należy to powtórzyć. Po drugie: aby iPhone działał również z danymi mobilnymi i w formie szyfrowanej, wymagany jest profil konfiguracyjny lub oficjalna aplikacja usługi DNS, która instaluje ten profil automatycznie. Instaluj profile tylko z zaufanych źródeł: kontrolują one wszystkie operacje rozpoznawania nazw na urządzeniu.
Bardziej opłaca się wymienić go na routerze.
Jeśli celem jest zapewnienie działania całego domu – telewizora, konsoli, komputerów, gości – właściwym miejscem jest router. Ścieżka dostępu różni się w zależności od modelu, ale zazwyczaj znajduje się w sekcji “WAN”, “Internet” lub “LAN/DHCP” w polu dla podstawowych i pomocniczych serwerów DNS. Po wprowadzeniu zmiany wszystkie urządzenia będą korzystać z nowego serwera bez konieczności indywidualnej konfiguracji.
Dwie rzeczy do zapamiętania: niektóre routery oferowane przez dostawców usług internetowych nie pozwalają na zmianę tego ustawienia, a filtr, który tam konfigurujesz, na przykład filtr treści dla dorosłych, działa tylko w obrębie Twojej sieci — w sieci 4G telefon powraca do korzystania z DNS operatora. Przed wprowadzeniem jakichkolwiek zmian zapisz starą konfigurację.
Brazylijska perspektywa: kiedy nie warto zmieniać
Oto część, której brakuje w niemal każdym tekście na ten temat. Duże platformy wideo, gier i mediów społecznościowych utrzymują serwery buforujące w brazylijskich operatorach A w krajowych punktach wymiany ruchu – ten w São Paulo jest jednym z największych na świecie – oznacza to, że oglądany przez Ciebie film często nie pochodzi z zagranicy: pochodzi z serwera oddalonego o kilka kilometrów, w obrębie sieci Twojego operatora.
Odpowiedź DNS określa, do którego z tych serwerów zostaniesz przekierowany. Niektóre publiczne resolvery wysyłają część Twojego adresu sieciowego, aby platforma mogła wybrać najbliższy serwer; inne nie wysyłają go ze względu na politykę prywatności – w takim przypadku platforma może dokonać wyboru z mniejszą precyzją. Praktyczny efekt: w niektórych kombinacjach dostawcy i usługi, Zmiana DNS pogarsza prędkość pobierania i odtwarzania filmów., nawet jeśli rozpoznawanie nazw stanie się szybsze.
Inne przypadki, w których lepiej trzymać się standardu:
- Sieć korporacyjna, szkolna lub uniwersytecka. Nazwy wewnętrzne istnieją tylko w DNS danej sieci. Ich zmiana uniemożliwia dostęp do systemów wewnętrznych.
- Wi-Fi z ekranem logowania. Lotnisko, hotel, kawiarnia: aby portal był widoczny, musi mieć zainstalowany lokalny serwer DNS.
- Filtruj treści w domu. Jeśli skonfigurowałeś kontrolę rodzicielską na routerze za pomocą DNS, pozwolenie dziecku na zmianę DNS w telefonie ominie filtr — i warto wiedzieć, że jest to jeden z najczęstszych sposobów obejścia tego filtru.
- VPN włączony. Sieci VPN zazwyczaj stosują własny system DNS; skonfigurowanie innego systemu na jego bazie może prowadzić do konfliktów, a czasem wycieków zapytań.
- Wszystko działa dobrze. Jeśli strony ładują się szybko i nic się nie zawiesza, poprawa będzie niezauważalna.
Warto również wyjaśnić powszechną praktykę: w Brazylii blokowanie stron internetowych nakazem sądowym jest realizowane przez dostawców usług internetowych, a zmiana DNS czasami pozwala ominąć tę blokadę. Ominięcie jej nie legalizuje tego, co zostało zablokowane nakazem sądowym – odpowiedzialność za dostęp pozostaje po stronie użytkownika.
Skąd mam wiedzieć, czy było warto?
- Porównaj zdjęcia „przed” i „po” zrobione w tym samym miejscu i czasie. Test przeprowadzony na domowej sieci Wi-Fi i porównany z testem przeprowadzonym na sieci 4G niczego nie dowodzi.
- Mierz to, czego używasz. Otwórz pięć najczęściej odwiedzanych stron internetowych, wyczyść pamięć podręczną przeglądarki i sprawdź, czy różnica jest zauważalna.
- Sprawdź prędkość pobierania, nie tylko prędkość przeglądania stron internetowych. W tym miejscu istotną rolę odgrywa wybór serwera treści.
- Poczekaj tydzień zanim podejmiesz decyzję. Początkowe wrażenie szybkości w pierwszej minucie jest mylące.
- Zwróć uwagę na starą konfigurację. Powrót bez bólu głowy. W prawie wszystkich przypadkach opcja “Automatycznie” rozwiązuje problem.
Jak zmienić DNS w systemie Windows i macOS
W artykule omówiono już telefony komórkowe i routery, ale osoby spędzające cały dzień przy komputerach mogą liczyć na tę samą korzyść, poświęcając na konfigurację zaledwie dwie minuty — zmiana dotyczy tylko tego urządzenia, co czyni je doskonałym narzędziem do testowania przed ingerencją w całą sieć.
W systemie Windows, W obecnych wersjach ścieżka dostępu wygląda następująco: Ustawienia, Sieć i Internet, dotknij używanego połączenia (Wi-Fi lub Ethernet), znajdź przypisanie serwera DNS i wybierz opcję edycji. Zmień z automatycznego na ręczne, włącz IPv4 i wpisz preferowany i alternatywny serwer. W najnowszych wersjach dostępne jest również pole szyfrowania DNS, które włącza szyfrowane zapytania, gdy wybrany serwer je obsługuje.
Na macOS, Otwórz Ustawienia systemu, przejdź do sekcji Sieć, wybierz aktywne połączenie, przejdź do sekcji Szczegóły, a następnie do zakładki DNS. Użyj przycisku plus, aby dodać żądane adresy i usunąć je od swojego dostawcy. Potwierdź i zastosuj.
W obu systemach zanotuj wcześniej ustawienia. Zazwyczaj możesz po prostu wrócić do ustawień automatycznych, aby je cofnąć, ale na komputerze służbowym może tam być zapisana wewnętrzna konfiguracja serwera, której później nie będziesz pamiętać.
Kiedy problemem nie jest DNS: diagnoza w trzy minuty.
Wymiana serwera stała się pierwszym powodem spowolnienia, a najczęściej winowajcą jest coś innego. Poniższa sekwencja pozwala odróżnić jeden przypadek od drugiego, bez konieczności instalowania czegokolwiek:
- Czy dotyczy to tylko jednej witryny, czy też uwzględniono je wszystkie? Jeśli nie otwiera się tylko jeden adres, a pozostałe działają, problem leży po stronie witryny, a nie w rozpoznawaniu jej nazwy.
- Czy działa w przypadku transmisji danych mobilnych? Wyłącz Wi-Fi w telefonie i przetestuj. Jeśli połączenie otwiera się przy użyciu danych mobilnych, problem leży po stronie sieci lokalnej lub dostawcy internetu.
- Czy inne urządzenie w tej samej sieci ma te same objawy? Jeśli awarii ulegnie tylko jedno urządzenie, nie będzie to wina domowego systemu DNS, lecz tego konkretnego urządzenia.
- Wyczyść pamięć podręczną nazw. System przez jakiś czas przechowuje stare odpowiedzi. W systemie Windows polecenie „DNS cache clear” rozwiązuje ten problem; macOS ma odpowiednik. Ponowne uruchomienie urządzenia daje podobny efekt.
- Uruchom ponownie router. Odłączenie urządzenia na trzydzieści sekund rozwiązuje szereg kłopotliwych problemów z siecią domową.
- Wypróbuj drugą przeglądarkę. Rozszerzenia, blokady i bezpieczne ustawienia DNS w samej przeglądarce powodują objawy identyczne z tymi, które występują w przypadku wadliwego resolvera.
Jeżeli mimo wszystko prędkość połączenia nadal jest niska na wszystkich urządzeniach i stronach, problem najprawdopodobniej leży w połączeniu internetowym — i żaden serwer nazw go nie rozwiąże.
Inteligentne telewizory, konsole i urządzenia, które nie dają możliwości wyboru.
Telewizory, konsole do gier wideo, urządzenia streamingowe i asystenci głosowi również korzystają z rozpoznawania nazw, a prawie żaden z nich nie oferuje przyzwoitego ekranu do konfiguracji. Niektóre urządzenia pozwalają na ręczne wprowadzenie serwerów głównych i pomocniczych wraz z adresem i maską podczas konfiguracji sieci – co wymusza ręczne przypisanie urządzeniu stałego adresu i komplikuje sprawę.
W takich przypadkach praktycznym rozwiązaniem jest router: po skonfigurowaniu go na nim, nowy serwer będzie obowiązywał wszystkich użytkowników, bez konieczności przeprowadzania osobnej konfiguracji. Należy jednak pamiętać o jednym: urządzenia do streamingu i gier to właśnie te, które najbardziej korzystają z serwerów buforujących brazylijskich dostawców internetu. Jeśli po zmianie wideo zacznie się zawieszać lub pobieranie aktualizacji gier stanie się wolniejsze, to właśnie one są pierwszym podejrzanym – a powrót do serwera dostawcy tylko dla tych urządzeń jest zazwyczaj najlepszym rozwiązaniem.
Są też tacy, którzy ignorują konfigurację: niektóre urządzenia mają fabrycznie zainstalowane serwery i po prostu nie korzystają z tego, co wskazuje router. Nie jest to wada konfiguracji, a decyzja producenta.
Pytania, które pojawiają się po wymianie
Zmieniłem serwer i nic się nie zmieniło. Czy to działa?
Starsze odpowiedzi są buforowane przez czas określony przez każdą domenę, więc zmiana nie następuje natychmiast. Ponowne uruchomienie urządzenia przyspiesza proces. Warto również sprawdzić, czy przeglądarka nie korzysta z własnej, bezpiecznej konfiguracji DNS, która omija system.
Czy mogę używać serwerów różnych firm jako serwerów podstawowych i zapasowych?
To możliwe, ale system nie przełącza się między nimi w sposób przewidywalny i ostatecznie nie wiesz, który z nich odpowiedział. Jeśli chcesz korzystać z konkretnych filtrów lub prywatności, użyj pary adresów z tej samej usługi.
Włączyłem prywatny DNS i działające Wi-Fi przestało działać.
Sieci korporacyjne często korzystają z wewnętrznego mechanizmu rozpoznawania nazw, które istnieją tylko w obrębie sieci, a niektóre blokują szyfrowane zapytania z zewnątrz. W takich przypadkach najlepiej pozostawić tę funkcję włączoną automatycznie podczas połączenia z daną siecią.
Czy płatny serwer DNS jest wart swojej ceny?
Ma to sens tylko wtedy, gdy zależy Ci na tym, czego nie oferuje darmowa wersja: niestandardowych listach blokowanych, rejestrze zapytań sieciowych i regułach dla każdego profilu. Jeśli chodzi o szybkość i podstawową prywatność, znane darmowe opcje oferują to samo.
Przeczytaj także
- Aplikacje zwiększające głośność telefonu
- Jak poznawać nowych znajomych na telefonie komórkowym: rodzaje aplikacji i jak bezpiecznie z nich korzystać
- Przenośne USG w telefonie komórkowym: jak działa i kto może z niego korzystać
- Pełna pamięć w telefonie komórkowym: przewodnik krok po kroku, jak zwolnić miejsce na urządzeniach z Androidem i iPhone'ach
- Oglądanie darmowej telewizji na telefonie komórkowym: opcje legalne i ryzykowne
Często zadawane pytania
Czy zmiana DNS zwiększa prędkość Internetu?
Nie. Zakontraktowana przepustowość pozostaje taka sama. Zmienia się natomiast czas rozpoznawania nazw, mierzony w milisekundach, co sprawia wrażenie, że strony ładują się szybciej przy pierwszym dostępie do każdej domeny. W niektórych przypadkach zmiana ta utrudnia nawet wybór najbliższego serwera treści.
Czy korzystanie z publicznego serwera DNS jest bezpieczne?
Tak, korzystaj z popularnych, znanych usług. Uważaj na adresy znalezione na forach i losowych listach: złośliwy resolver może zwrócić błędny adres do legalnej witryny i skierować Cię na fałszywą stronę. Korzystaj wyłącznie z uznanych usług z opublikowaną polityką.
Który serwer DNS jest najszybszy?
Zależy to od tego, gdzie jesteś i z którego dostawcy korzystasz – nie ma uniwersalnej odpowiedzi. Uczciwym sposobem, aby się o tym przekonać, jest przetestowanie dwóch lub trzech na własnym łączu, jednocześnie i porównanie ich.
Czy DNS ukrywa historię przeglądanych stron przed moim dostawcą usług internetowych?
Tylko jeśli jest szyfrowane (DoH lub DoT), i nawet wtedy tylko częściowo: dostawca przestaje widzieć zapytania, ale nadal widzi adresy sieciowe, z którymi się łączysz. DNS nie jest siecią VPN i nie anonimizuje przeglądania.
Jak cofnąć tę zmianę, jeśli wystąpi problem?
Na Androidzie ustaw prywatny DNS na “Automatyczny”. Na iPhonie ustaw DNS na “Automatyczny”. Na routerze przywróć zapisane wartości lub pozostaw je puste, aby użyć wartości swojego dostawcy. Zmiana jest całkowicie odwracalna.
Czy potrzebuję osobnego serwera DNS dla Wi-Fi i danych mobilnych?
Na Androidzie nie: prywatny DNS dotyczy obu połączeń. Na iPhonie ręczna konfiguracja działa tylko przez sieci Wi-Fi — aby uwzględnić dane mobilne, potrzebny jest profil konfiguracji lub oficjalna aplikacja wybranej usługi.
Czy DNS blokuje reklamy i wirusy?
Niektóre serwery blokują znane domeny reklamowe, śledzące lub służące do oszustw, i działa to również w aplikacjach. Nie zastępuje to jednak oprogramowania antywirusowego ani zdrowego rozsądku: nowa domena, jeszcze nie wymieniona, zazwyczaj przechodzi normalnie.
Wniosek
Zmiana serwera DNS to jedna z najprostszych i najbardziej odwracalnych dostępnych zmian, która może przynieść trzy konkretne korzyści: nieco szybsze rozpoznawanie nazw, warstwę ochrony przed złośliwymi domenami oraz większą prywatność u dostawcy, jeśli korzystasz z szyfrowanego DNS. Nie zapewnia jednak zwiększonej prędkości połączenia – i warto o tym pamiętać.
Jeśli szukasz gotowego rozwiązania: w systemie Android włącz prywatny DNS z nazwą wybranej usługi, która zaszyfruje wszystko i będzie działać zarówno dla Wi-Fi, jak i danych mobilnych. Wolisz bezpieczeństwo ponad wszystko? Wybierz Quad9. Chcesz najszybszego w większości pomiarów? Cloudflare. Chcesz maksymalnej stabilności? Google. Chcesz filtrować swój dom? OpenDNS FamilyShield lub wariant 1.1.1.3, bezpośrednio na routerze.
A jeśli po tygodniu filmy zaczną buforować się częściej niż wcześniej, już wiesz dlaczego: to problem z serwerami buforującymi u brazylijskich dostawców internetu. W tym scenariuszu powrót do trybu “Automatycznego” nie jest porażką – to właściwy wybór.
