DNS-серверы в Бразилии: какие использовать, как изменить их на мобильном телефоне и когда это нецелесообразно.

Вы когда-нибудь задумывались, как можно получить доступ к веб-сайту, набрав легко запоминающееся название вместо последовательности цифр? Человек, который занимается этим переводом, — это... DNS — Система доменных имен. Это одна из самых незаметных частей интернета и в то же время одна из немногих, которую можно изменить за две минуты, бесплатно, и при этом почувствовать разницу.

В этом руководстве объясняется, что делает DNS, что меняется при смене серверов и — что не менее важно — то, что не меняется, Потому что в интернете циркулирует много дезинформации. Затем появляются самые известные поставщики государственных услуг с их адресами, обещаниями каждого из них в отношении конфиденциальности, пошаговая инструкция по включению Android и iPhone, бразильская точка зрения на этот вопрос и случаи, когда наилучшим решением является именно... нет заменить.

Что такое DNS на практике?

Компьютеры обмениваются данными не по именам, а по числовым адресам. Когда вы вводите адрес веб-сайта, ваше устройство запрашивает... рекурсивный DNS-сервер Какой номер соответствует этому имени? Сервер ищет ответ, возвращает его, и только после этого начинается соединение. Это настолько быстрый шаг, что никто его не замечает, но он повторяется десятки раз на каждой странице, потому что современная страница загружает контент со множества разных доменов.

По умолчанию эта задача выполняется сервером вашего интернет-провайдера, который автоматически настраивается при подключении. Изменение DNS-сервера просто означает выбор другого провайдера для этого запроса. Ничего больше — именно поэтому изменение обратимо и не сопряжено с высоким риском.

При смене DNS-серверов меняются как параметры, так и те, которые остаются неизменными.

Это не меняется. Скорость вашего соединения. Если у вас 100 Мбит/с, она останется 100 Мбит/с. DNS не передает содержимое веб-сайта: он только отвечает на первоначальный запрос. Ни один DNS-сервер не увеличивает вашу заявленную пропускную способность, и любой, кто обещает “более быстрый интернет” путем изменения DNS, значительно преувеличивает.

Изменять Время разрешения — миллисекунды между вопросом и ответом. Поскольку этот шаг повторяется много раз на каждой странице, быстрый резолвер создает ощущение более быстрой загрузки веб-сайтов, особенно при первом обращении к каждому домену. Это реальный и скромный выигрыш, измеряемый в миллисекундах, а не в мегабитах.

Оно тоже меняется. Кто знает, какие сайты вы посещаете, если не доверяете DNS-серверу по умолчанию; какие домены заблокированы в случае серверов с фильтрацией; и насколько надежен DNS-сервер провайдера, если он нестабилен — классический симптом ситуации “интернет работает, но сайты не загружаются”.

Ситуация может ухудшиться. Один момент, о котором почти никто не упоминает: выбор ближайшего к вам сервера контента. Об этом рассказывается в разделе о Бразилии, ниже, и это главная причина, по которой некоторые считают, что после смены сервера ситуация “ухудшилась”.

Известные общедоступные DNS-серверы

Клаудфлаер

Адреса: 1.1.1.1 и 1.0.0.1. Зашифрованное DNS-имя: один.один.один.один

Обычно это самый быстрый способ для большинства измерений, и его проще всего запомнить. Компания утверждает, что не хранит адрес человека, обращающегося к файлу, на диске и удаляет оперативные записи в короткие сроки, публикуя результаты внешних аудитов. Существует два варианта с фильтрами: 1.1.1.2, которая блокирует вредоносные домены, и 1.1.1.3, которая также блокирует контент для взрослых — полезна в качестве лёгкого родительского контроля.

Google Public DNS

Адреса: 8.8.8.8 и 8.8.4.4. Зашифрованное DNS-имя: dns.google

Это старейший и наиболее широко используемый публичный сервер в мире, обладающий огромной инфраструктурой и стабильностью, которую трудно превзойти. Компания заявляет, что хранит временные записи в течение коротких периодов времени и постоянные записи в анонимизированной форме, не связывая запрос с вашей учетной записью. Он не фильтрует контент: отвечает тем, что есть.

Квад9

Адреса: 9.9.9.9 и 149.112.112.112. Зашифрованное DNS-имя: dns.quad9.net

Управляемая некоммерческим фондом из Швейцарии, эта система ставит своей главной целью блокировку доменов, связанных с мошенничеством и вредоносными программами, используя списки угроз. Она утверждает, что не собирает данные, позволяющие идентифицировать пользователя. Это вариант для тех, кто хочет обеспечить дополнительный уровень безопасности без установки каких-либо дополнительных программ.

OpenDNS

Адреса: 208.67.222.222 и 208.67.220.220

Сервис Cisco, ветеран в этой категории, известен своими возможностями фильтрации по категориям при регистрации. Существует вариант, готовый для домашнего использования. FamilyShield (208.67.222.123 и 208.67.220.123), которые блокируют контент для взрослых без какой-либо настройки. Это типичный выбор для тех, кто хочет фильтровать контент на своем домашнем роутере.

AdGuard DNS

Адреса: 94.140.14.14 и 94.140.15.15. Зашифрованное DNS-имя: dns.adguard-dns.com

Это блокирует рекламные и отслеживающие домены на уровне разрешения, что работает не только в браузере, но и внутри приложений. Побочный эффект хорошо известен: иногда веб-сайт или приложение перестают работать, потому что зависят от заблокированного домена. Стоит знать об этом, прежде чем начинать тестирование, и помните, что бесплатные веб-сайты, включая этот, поддерживаются за счет рекламы.

Зашифрованный DNS: что такое DoH и DoT?

Многих удивляет одна деталь: даже при просмотре веб-сайтов со значком замка, традиционный поиск DNS распространяется открыто. Тот, кто мешает доступу — провайдер, владелец общедоступной сети Wi-Fi — не видит содержимое страниц, но видит список запрошенных вами доменов. Замок защищает ваши действия на сайте; он не защищает вопрос, который открыл сайт.

Именно для решения этой проблемы и было создано... DNS через HTTPS (DoH) и DNS over TLS (DoT). Эти два механизма шифруют запрос между вашим устройством и выбранным резолвером. На Android эта функция отображается следующим образом: Частный DNS и использует DoT — поэтому он и запрашивает его. имя Это номер сервера, а не число.

Стоит ли это того? В общедоступной сети — да, без сомнения. Дома же это вопрос доверия: вы перестаёте показывать свои запросы провайдеру и начинаете показывать их оператору резолвера. Это не абсолютная конфиденциальность — это выбор, кому доверять.

Как изменить DNS на Android

1. Открыть Настройки > Сеть и интернет (на некоторых устройствах, Связи).
2. Поиск Частный DNS. Его можно найти в разделе “Дополнительные параметры подключения”.
3. Выбор Имя хоста частного DNS-провайдера.
4. Введите название выбранной услуги: один.один.один.один, dns.google, dns.quad9.net или dns.adguard-dns.com.
5. Сохраните изменения и проверьте, открыв несколько веб-сайтов.

Главное преимущество этого подхода: частная DNS полезна для Wi-Fi и мобильный интернет одновременно., Запрос будет зашифрован. Чтобы отменить изменение, вернитесь на тот же экран и выберите “Автоматически”. Если после изменения перестанет работать определенная сеть Wi-Fi — типичный случай: портал авторизации в общедоступной сети — просто временно отключите ее.

Как изменить DNS на iPhone

1. Открыть Настройки > Wi-Fi.
2. Нажмите на значок информации (i) рядом с подключенной сетью.
3. Перейти к Настройка DNS и выбрать Руководство.
4. Удалите существующие серверы и добавьте нужные адреса, например, 1.1.1.1 и 1.0.0.1.
5. Нажмите на Сохранять.

Два важных замечания. Во-первых: данная конфигурация является допустимой. только для этой сети Wi-Fi — В другой сети это нужно повторить. Во-вторых: для работы в мобильном режиме и в зашифрованном виде iPhone требует наличия профиля конфигурации или официального приложения самой службы DNS, которое устанавливает этот профиль автоматически. Устанавливайте профили только из надежных источников: они контролируют все разрешения имен на устройстве.

Более целесообразно заменить его на роутере.

Если цель — обеспечить работу всего дома — телевизора, игровой приставки, компьютеров, гостей — то найти нужную информацию следует в маршрутизаторе. Путь к нему различается в зависимости от модели, но обычно он находится в разделе “WAN”, “Интернет” или “LAN/DHCP” в поле для основных и дополнительных DNS-серверов. После внесения изменений все устройства будут использовать новый сервер без индивидуальной настройки.

Следует отметить два момента: некоторые маршрутизаторы, предоставляемые интернет-провайдерами, не позволяют изменять эту настройку; и фильтр, который вы там устанавливаете, например, для контента для взрослых, применяется только в вашей сети — в сетях 4G телефон переключается на использование DNS оператора. Запишите старую конфигурацию, прежде чем что-либо менять.

Бразильский взгляд: когда не стоит переключаться

Вот чего не хватает почти в каждом тексте по этой теме. Крупные видео-, игровые и социальные медиа-платформы поддерживают кэширующие серверы у бразильских операторов А на узлах обмена трафиком в стране — тот, что в Сан-Паулу, является одним из крупнейших в мире. Это означает, что видео, которое вы смотрите, часто поступает не из-за границы: оно поступает с сервера, расположенного в нескольких километрах от вас, в пределах собственной сети вашего провайдера.

DNS-ответ определяет, к какому из этих серверов будет перенаправлен ваш запрос. Некоторые общедоступные DNS-серверы отправляют часть вашего сетевого адреса, чтобы платформа могла выбрать ближайший сервер; другие не отправляют её из-за политики конфиденциальности — и в этом случае платформа может выбрать сервер с меньшей точностью. Практический результат: в некоторых комбинациях провайдеров и сервисов..., Изменение DNS-сервера ухудшает скорость воспроизведения видео и загрузки данных., даже если разрешение имен станет быстрее.

Другие случаи, когда лучше придерживаться стандарта:

• Корпоративная, школьная или университетская сеть. Внутренние имена существуют только в DNS-системе самой сети. Их изменение приводит к нарушению доступа к внутренним системам.
• Wi-Fi с экраном входа в систему. Аэропорт, отель, кафе: для отображения портала необходима локальная DNS-система.
• Домашний фильтр контента. Если вы настроили родительский контроль на своем маршрутизаторе через DNS, то разрешение ребенку изменять DNS на своем телефоне обходит фильтр — и полезно знать, что это один из самых распространенных способов его обойти.
• VPN включен. VPN-сервисы обычно используют собственную DNS-систему; настройка другой DNS-системы поверх неё может привести к конфликтам, а иногда и к утечкам запросов.
• Всё работает отлично. Если страницы загружаются быстро и ничего не зависает, улучшение будет незаметным.

Стоит также уточнить распространенную здесь практику: в Бразилии блокировка веб-сайтов по решению суда осуществляется интернет-провайдерами, и изменение DNS иногда позволяет обойти эту блокировку. Обход блокировки не легализует то, что было заблокировано по решению суда — ответственность за доступ остается за пользователем.

Как мне понять, стоило ли это того?

• Сравните фотографии «до» и «после», сделанные в одном и том же месте и в одно и то же время. Тест, проведенный на домашнем Wi-Fi и сравненный с другим тестом, проведенным на 4G, ничего не доказывает.
• Измеряйте расходные материалы. Откройте пять сайтов, которые вы посещаете чаще всего, предварительно очистив кэш браузера, и посмотрите, заметна ли разница.
• Проверяйте скорость загрузки, а не только скорость просмотра веб-страниц. Именно здесь вступает в игру выбор контент-сервера.
• Подождите неделю, прежде чем принимать решение. Первое впечатление от скорости в первую минуту обманчиво.
• Обратите внимание на старую конфигурацию. Возвращаться без головной боли. Практически во всех случаях функция "Автоматический режим" решает проблему.

Как изменить DNS в Windows и macOS

В статье уже рассматривались мобильные телефоны и роутеры, но те, кто проводит весь день за компьютером, получат те же преимущества всего за две минуты настройки — и это изменение применяется только к данному устройству, что делает его отличным вариантом для тестирования перед тем, как вносить изменения во всю сеть.

В Windows, В текущих версиях путь следующий: Настройки, Сеть и Интернет, нажмите на используемое соединение (Wi-Fi или Ethernet), найдите назначение DNS-сервера и выберите «Изменить». Измените значение с «Автоматически» на «Вручную», включите IPv4 и укажите предпочтительный и альтернативный серверы. В последних версиях также есть поле шифрования DNS, которое позволяет зашифровывать запросы, если выбранный сервер поддерживает эту функцию.

На macOS, Откройте «Системные настройки», перейдите в раздел «Сеть», выберите активное подключение, перейдите в раздел «Подробности», а затем на вкладку «DNS». Используйте кнопку «плюс», чтобы добавить нужные адреса и удалить их у вашего провайдера. Подтвердите и примените изменения.

В обеих системах заранее запишите настройки. Как правило, вы можете просто вернуться к автоматическому режиму, чтобы отменить их, но на рабочем компьютере может быть записана внутренняя конфигурация сервера, которую вы позже забудете.

Если проблема не в DNS: диагностика занимает три минуты.

Замена сервера стала первым шагом к замедлению работы, и чаще всего виновником оказывается что-то другое. Следующая последовательность действий позволяет отличить один случай от другого без установки каких-либо дополнительных компонентов:

1. Это только один сайт или все они включены? Если не открывается только один адрес, а остальные работают, проблема в самом веб-сайте, а не в его разрешении имен.
2. Работает ли это через мобильный интернет? Выключите Wi-Fi на телефоне и проверьте. Если он открывается с использованием мобильных данных, проблема в вашей локальной сети или у вашего интернет-провайдера.
3. Наблюдается ли аналогичный симптом на другом устройстве в той же сети? Если выходит из строя только одно устройство, то это не домашняя DNS-система, а именно это устройство.
4. Очистите кэш имен. Система некоторое время хранит старые ответы. В Windows эту проблему решает команда очистки кэша DNS; в macOS есть аналогичная команда. Перезагрузка устройства дает аналогичный эффект.
5. Перезагрузите роутер. Отключение устройства от сети на тридцать секунд устраняет до смешного большое количество проблем с домашней сетью.
6. Попробуйте другой браузер. Расширения, блокировщики и настройки защищенного DNS в самом браузере вызывают симптомы, идентичные симптомам неисправного DNS-сервера.

Если после всего этого скорость по-прежнему низкая на всех устройствах и веб-сайтах, проблема, скорее всего, в вашем интернет-соединении — и ни один сервер имен это не решит.

Смарт-телевизоры, игровые приставки и устройства, которые не оставляют вам выбора.

Телевизоры, игровые приставки, устройства для потоковой передачи данных и голосовые помощники также используют разрешение имен, и почти ни одно из них не предлагает удобный экран для его настройки. Некоторые позволяют вручную ввести основной и резервный серверы вместе с адресом и маской во время настройки сети, что вынуждает вручную назначать устройству фиксированный адрес и усложняет процесс.

В таких случаях практичным решением является маршрутизатор: после его настройки новый сервер применяется ко всем подключающимся устройствам без необходимости заполнения индивидуального экрана конфигурации. Однако следует сделать важное предупреждение: устройства для потоковой передачи и игр — это именно те, которые больше всего выигрывают от кэширующих серверов бразильских интернет-провайдеров. Если после изменения видео начинает зависать или загрузка обновлений игр замедляется, это первая причина — и обычно лучшим решением является переключение обратно на сервер провайдера только для этих устройств.

Есть и те, кто игнорирует конфигурацию: некоторые устройства поставляются с предустановленными фиксированными серверами и просто не используют то, что указывает маршрутизатор. Это не дефект конфигурации, а решение производителя.

Вопросы, возникающие после обмена мнениями

Я переключил сервер, но ничего не изменилось. Всё работает?

Более старые ответы кэшируются на период времени, определяемый каждым доменом, поэтому изменения происходят не мгновенно. Перезагрузка устройства ускоряет процесс. Также стоит проверить, не использует ли браузер собственную защищенную конфигурацию DNS, которая обходит системную.

Могу ли я использовать серверы разных компаний в качестве основного и резервного серверов?

Это возможно, но система непредсказуемо переключается между двумя вариантами, и в итоге вы не будете знать, какой из них ответил. Если вы хотите использовать определенные фильтры или обеспечить конфиденциальность, используйте пару адресов от одного и того же сервиса.

Я включил частный DNS, и рабочий Wi-Fi перестал работать.

Корпоративные сети часто полагаются на внутренний резолвер для имен, существующих только внутри сети, и некоторые из них блокируют зашифрованные запросы извне. В таких случаях лучше оставить его в автоматическом режиме при подключении к данной сети.

Стоит ли платить за DNS-сервер?

Это имеет смысл только в том случае, если вам нужно то, чего нет в бесплатной версии: настраиваемые списки блокировки, журнал запросов вашей сети и правила для каждого профиля. Для скорости и базовой конфиденциальности известные бесплатные варианты предоставляют то же самое.

Читайте также

• Приложения для увеличения громкости телефона
• Как завести новых друзей на мобильном телефоне: типы приложений и как безопасно ими пользоваться.
• Портативный ультразвуковой аппарат на вашем мобильном телефоне: как это работает и кому это может быть полезно.
• Освобождение памяти на вашем мобильном телефоне: пошаговое руководство по освобождению места на Android и iPhone.
• Просмотр бесплатного телевидения на мобильном телефоне: юридические аспекты и риски.

Общие вопросы

Повышает ли изменение DNS скорость интернета?

Нет. Обозначенная пропускная способность остается неизменной. Меняется лишь время разрешения имен, измеряемое в миллисекундах, что создает впечатление более быстрой загрузки страниц при первом обращении к каждому домену. В некоторых случаях это изменение даже ухудшает выбор ближайшего контент-сервера.

Безопасно ли использовать общедоступный DNS-сервер?

Да, используйте основные, хорошо известные сервисы. Будьте осторожны с адресами, найденными на форумах и в случайных списках: вредоносный резолвер может вернуть неверный адрес на легитимный сайт и привести вас на поддельную страницу. Используйте только проверенные сервисы с опубликованной политикой.

Какой DNS-сервер самый быстрый?

Это зависит от того, где вы находитесь и каким провайдером пользуетесь — универсального ответа нет. Честный способ это выяснить — протестировать два или три варианта подключения одновременно на своем собственном соединении и сравнить результаты.

Скрывает ли DNS мою историю просмотров от моего интернет-провайдера?

Только если данные зашифрованы (DoH или DoT), и даже тогда лишь частично: провайдер перестает видеть запросы, но продолжает видеть сетевые адреса, к которым вы подключаетесь. DNS не является VPN и не обеспечивает анонимизацию просмотра веб-страниц.

Как отменить это, если возникнет проблема?

На Android установите для частного DNS значение “Автоматический”. На iPhone установите для DNS значение “Автоматический”. На вашем роутере восстановите указанные значения или оставьте их пустыми, чтобы использовать значения вашего провайдера. Изменение полностью обратимо.

Нужен ли мне отдельный DNS-сервер для Wi-Fi и мобильного интернета?

На Android — нет: для обоих типов подключений используется частный DNS. На iPhone ручная настройка работает только через сети Wi-Fi — для включения мобильных данных необходим профиль конфигурации или официальное приложение выбранного сервиса.

Блокирует ли DNS рекламу и вирусы?

Некоторые серверы блокируют известные рекламные, отслеживающие или мошеннические домены, и это работает даже внутри приложений. Это не заменяет антивирусное программное обеспечение или здравый смысл: новый домен, еще не зарегистрированный, обычно проходит без проблем.

Заключение

Смена DNS-серверов — одна из самых простых и обратимых настроек, которая может дать три конкретных результата: немного более быстрое разрешение имен, дополнительный уровень защиты от вредоносных доменов и большую конфиденциальность в отношении вашего провайдера, если вы используете зашифрованный DNS. Чего она не дает, так это увеличения скорости соединения — и об этом стоит помнить.

Если вам нужно готовое решение: на Android включите частный DNS с именем выбранной вами службы, который зашифрует все данные и будет работать как с Wi-Fi, так и с мобильными данными. Предпочитаете безопасность? Выбирайте Quad9. Хотите самую высокую скорость по большинству показателей? Cloudflare. Хотите максимальную стабильность? Google. Хотите фильтр для дома? OpenDNS FamilyShield или вариант 1.1.1.3, установленный непосредственно на вашем роутере.

А если через неделю видео начнут зависать чаще, чем раньше, вы уже знаете причину: проблема в кэширующих серверах бразильских интернет-провайдеров. В этом случае переключение обратно на “Автоматический режим” — это не поражение, а правильный выбор.