Ste se kdaj vprašali, kako je mogoče dostopati do spletnega mesta tako, da namesto zaporedja številk vtipkate lahko zapomnljivo ime? Oseba, ki opravlja ta prevod, je ... DNS — sistem domenskih imen. Je eden najbolj nevidnih delov interneta in hkrati eden redkih, ki ga lahko spremenite v dveh minutah, brezplačno, in občutite razliko.
Ta priročnik pojasnjuje, kaj počne DNS, kaj se spremeni s spremembo strežnikov in – kar je prav tako pomembno – kar se ne spremeni, Ker kroži veliko napačnih informacij. Sledijo najbolj znani ponudniki javnih storitev z njihovimi naslovi, kaj vsak od njih obljublja glede zasebnosti, postopek po korakih za prehod na Android in iPhone, brazilski pogled na to vprašanje in primeri, ko je najboljša odločitev ravno ... ne zamenjati.
Kaj je DNS v praksi?
Računalniki ne komunicirajo po imenih, temveč po numeričnih naslovih. Ko vnesete spletni naslov, vas naprava vpraša ... rekurzivni DNS strežnik Katera številka ustreza temu imenu? Ta strežnik išče odgovor, ga vrne in šele nato se začne povezava. To je tako hiter korak, da ga nihče ne opazi – vendar se na vsaki strani zgodi več desetkrat, ker sodobna stran nalaga vsebino iz številnih različnih domen.
Privzeto to nalogo opravi strežnik vašega ponudnika internetnih storitev, ki se samodejno konfigurira, ko se povežete. Sprememba DNS-a preprosto pomeni izbiro drugega ponudnika za to poizvedbo. Nič več kot to – zato je sprememba reverzibilna in nizko tvegana.
Kaj se spremeni pri zamenjavi strežnikov DNS – in kaj ne – se spremeni.
Ne spremeni se. Hitrost vaše povezave. Če imate 100 Mbps, boste še naprej imeli 100 Mbps. DNS ne prenaša vsebine spletnega mesta: le odgovori na začetno poizvedbo. Noben strežnik DNS ne poveča vaše pogodbene pasovne širine in kdorkoli obljublja "hitrejši internet" s spremembo vašega DNS-a, precej pretirava.
Sprememba Čas razreševanja – milisekunde med vprašanjem in odgovorom. Ker se ta korak na strani ponovi večkrat, hitri razreševalec daje občutek, da se spletna mesta "hitreje nalagajo", zlasti ob prvem dostopu do vsake domene. Gre za resničen in skromen dobiček, merjen v milisekundah, ne v megabitih.
Tudi se spreminja. Kdo ve, katera spletna mesta obiščete, če ne zaupate privzetemu razreševalniku; katere domene so blokirane, če gre za strežnike s filtriranjem; in kakšna je zanesljivost, ko je ponudnikov DNS nestabilen – klasičen simptom, ko “internet deluje, vendar se spletna mesta ne naložijo”.
Lahko bi se poslabšalo. Ena stvar, ki je skoraj nihče ne omenja: izbira strežnika vsebin, ki vam je najbližje. To je pojasnjeno v razdelku o Braziliji, nekoliko nižje, in je glavni razlog, zakaj nekateri ljudje menijo, da so se stvari po prehodu "poslabšale".
Znani javni DNS strežniki
Cloudflare
Naslovi: 1.1.1.1 in 1.0.0.1. Šifrirano ime DNS: ena.ena.ena.ena
Običajno je najhitrejši za večino meritev in si ga je najlažje zapomniti. Podjetje trdi, da ne shranjuje naslova osebe, ki pregleduje datoteko, na disku in da v kratkem času izbriše operativne zapise, pri čemer objavi zunanje revizije. Obstajata dve različici s filtri: 1.1.1.2, ki blokira zlonamerne domene in 1.1.1.3, ki blokira tudi vsebine za odrasle – uporabno kot lahek starševski nadzor.
Googlov javni DNS
Naslovi: 8.8.8.8 in 8.8.4.4. Šifrirano ime DNS: dns.google
Je najstarejši in najbolj razširjen javni strežnik na svetu z ogromno infrastrukturo in stabilnostjo, ki jo je težko preseči. Podjetje navaja, da hrani začasne zapise za krajša obdobja in trajne zapise v anonimizirani obliki, ne da bi poizvedbo povezalo z vašim računom. Ne filtrira vsebine: odgovori s tem, kar obstaja.
Quad9
Naslovi: 9.9.9.9 in 149.112.112.112. Šifrirano ime DNS: dns.quad9.net
Upravlja ga neprofitna fundacija s sedežem v Švici, njegov glavni namen pa je blokiranje domen, povezanih s prevarami in zlonamernimi programi, z uporabo seznamov obveščevalnih podatkov o grožnjah. Trdi, da ne zbira podatkov, ki bi identificirali uporabnika. To je možnost za tiste, ki želijo večjo varnost, ne da bi morali karkoli nameščati.
OpenDNS
Naslovi: 208.67.222.222 in 208.67.220.220
Ciscova storitev, veteran v tej kategoriji, je znana po možnostih filtriranja po kategorijah prek registracije. Na voljo je različica, pripravljena za domačo uporabo, Družinski ščit (208.67.222.123 in 208.67.220.123), ki blokira vsebine za odrasle brez kakršne koli konfiguracije. Je tipična izbira za tiste, ki želijo filtriranje na svojem domačem usmerjevalniku.
AdGuard DNS
Naslovi: 94.140.14.14 in 94.140.15.15. Šifrirano ime DNS: dns.adguard-dns.com
Blokira oglaševalske in sledilne domene na ravni ločljivosti, kar deluje tudi znotraj aplikacij, ne le v brskalniku. Stranski učinek je dobro znan: včasih spletno mesto ali aplikacija ne deluje, ker je odvisna od blokirane domene. To je vredno vedeti, preden začnete s testiranjem – in ne pozabite, da brezplačna spletna mesta, vključno s tem, temeljijo na oglaševanju.
Šifrirani DNS: Kaj sta DoH in DoT?
Obstaja podrobnost, ki preseneti mnoge ljudi: tudi pri brskanju po spletnih mestih z ikono ključavnice, Tradicionalna potovanja iskanja DNS so odprta. Kdorkoli vam stoji na poti – ponudnik, lastnik javnega omrežja Wi-Fi – ne vidi vsebine strani, vidi pa seznam domen, ki ste jih zahtevali. Ključavnica ščiti, kaj počnete na spletnem mestu; ne ščiti vprašanja, s katerim ste odprli spletno mesto.
Da bi to rešili, je bilo treba DNS prek HTTPS (DoH) in DNS prek TLS (DoT). Oba šifrirata poizvedbo med vašo napravo in izbranim razreševalnikom. V sistemu Android se funkcija prikaže kot Zasebni DNS in uporablja DoT – zato ga tudi zahteva. ime To je številka strežnika, ne številka.
Se splača? V javnem omrežju, da, brez dvoma. Doma gre za zaupanje: poizvedbe nehate prikazovati ponudniku in jih začnete prikazovati operaterju razreševalnika. Ne gre za absolutno zasebnost – gre za izbiro, komu zaupate.
Kako spremeniti DNS v sistemu Android
- Odprto Nastavitve > Omrežje in internet (na nekaterih napravah, Povezave).
- Iskanje Zasebni DNS. Najdete ga lahko pod “Več nastavitev povezave”.
- Izbira Ime gostitelja zasebnega ponudnika DNS.
- Vnesite ime izbrane storitve:
ena.ena.ena.ena,dns.google,dns.quad9.netozdns.adguard-dns.com. - Shrani in preizkusi tako, da odpreš nekaj spletnih mest.
Velika prednost tega pristopa: zasebni DNS je uporaben za Wi-Fi in mobilni podatki hkrati, Poizvedba bo šifrirana. Če želite razveljaviti spremembo, se vrnite na isti zaslon in izberite “Samodejno”. Če določeno omrežje Wi-Fi po spremembi preneha delovati – tipičen primer je portal za prijavo v javno omrežje – ga preprosto začasno izklopite.
Kako spremeniti DNS na iPhoneu
- Odprto Nastavitve > Wi-Fi.
- Tapnite ikono informacij (i) poleg povezanega omrežja.
- Pojdi na Konfiguriraj DNS in izberi Ročno.
- Odstranite obstoječe strežnike in dodajte želene naslove, kot sta 1.1.1.1 in 1.0.0.1.
- Dotaknite se Shrani.
Dve pomembni ugotovitvi. Prvič: ta konfiguracija je veljavna. samo za to omrežje Wi-Fi — V drugem omrežju je treba to ponoviti. Drugič: za delovanje tudi prek mobilnih podatkov in v šifrirani obliki iPhone potrebuje konfiguracijski profil ali uradno aplikacijo same storitve DNS, ki ta profil samodejno namesti. Profile nameščajte samo iz zaupanja vrednih virov: ti nadzorujejo vso razreševanje imen v napravi.
Zamenjava na usmerjevalniku se bolj splača.
Če je cilj, da deluje za celotno hišo – televizijo, konzolo, računalnike, obiskovalce – je pravo mesto za to usmerjevalnik. Pot se razlikuje glede na model, vendar jo običajno najdete pod “WAN”, “Internet” ali “LAN/DHCP” v polju za primarne in sekundarne strežnike DNS. Ko je sprememba izvedena, bodo vse naprave uporabljale novi strežnik brez individualne konfiguracije.
Dve stvari, ki ju je treba upoštevati: nekateri usmerjevalniki, ki jih zagotavljajo ponudniki internetnih storitev, ne dovoljujejo spreminjanja te nastavitve; filter, ki ga tam konfigurirate, na primer vsebina za odrasle, pa velja samo znotraj vašega omrežja – v omrežju 4G telefon znova preklopi na uporabo DNS-a operaterja. Preden karkoli spremenite, si zapišite staro konfiguracijo.
Brazilska perspektiva: kdaj se ne splača zamenjati
Tukaj je del, ki manjka v skoraj vsakem besedilu na to temo. Velike platforme za video, igre in družbene medije vzdržujejo strežniki za predpomnjenje znotraj brazilskih operaterjev In na točkah za izmenjavo prometa v državi – tista v São Paulu je ena največjih na svetu. To pomeni, da videoposnetek, ki si ga ogledate, pogosto ne prihaja iz tujine: prihaja s strežnika, ki je nekaj kilometrov stran od vas, znotraj omrežja vašega ponudnika.
Odgovor DNS določa, na kateri od teh strežnikov boste poslani. Nekateri javni razreševalci pošljejo del vašega omrežnega naslova, da lahko platforma izbere najbližji strežnik; drugi ga ne pošljejo zaradi pravilnikov o zasebnosti – in v tem primeru lahko platforma izbere z manj natančnostjo. Praktični rezultat: pri nekaterih kombinacijah ponudnikov in storitev, Spreminjanje DNS-a poslabša hitrost videa in prenosa., tudi če razreševanje imen postane hitrejše.
Drugi primeri, ko se je bolje držati standarda:
- Poslovno, šolsko ali univerzitetno omrežje. Notranja imena obstajajo samo v lastnem DNS-u omrežja. Njihova sprememba prekine dostop do notranjih sistemov.
- Wi-Fi z zaslonom za prijavo. Letališče, hotel, kavarna: portal je za prikaz odvisen od lokalnega DNS-a.
- Filtrirajte vsebino doma. Če ste na usmerjevalniku nastavili starševski nadzor prek DNS-a, boste s tem, ko otroku dovolite, da spremeni DNS na svojem telefonu, zaobšli filter – in dobro je vedeti, da je to eden najpogostejših načinov za njegovo izogibanje.
- VPN omogočen. VPN-ji običajno uveljavljajo svoj DNS; konfiguriranje drugega poleg tega lahko povzroči konflikte in včasih puščanje poizvedb.
- Vse deluje v redu. Če se strani nalagajo hitro in se nič ne zamrzne, bo izboljšanje neopazno.
Prav tako je vredno pojasniti pogosto prakso: v Braziliji blokiranje spletnih mest, ki ga odredi sodišče, izvajajo ponudniki internetnih storitev, sprememba DNS-a pa včasih zaobide to blokado. Obhod ne legalizira tistega, kar je bilo blokirano s sodnim nalogom – odgovornost za dostop ostaja na uporabniku.
Kako vem, če se je splačalo?
- Primerjajte fotografije pred in po, posnete na isti lokaciji in ob istem času. Test, opravljen na domačem Wi-Fi-ju in primerjan s testom, opravljenim na 4G, ne dokazuje ničesar.
- Izmerite, kaj uporabljate. Odprite pet spletnih mest, ki jih najpogosteje obiščete, z izbrisanim predpomnilnikom brskalnika in preverite, ali je razlika opazna.
- Preizkusite hitrost prenosa, ne le hitrosti brskanja. Tukaj pride do izraza učinek izbire strežnika vsebin.
- Počakajte teden dni, preden se odločite. Prvi vtis hitrosti v prvi minuti je varljiv.
- Upoštevajte staro konfiguracijo. Da se vrnete brez glavobola. V skoraj vseh primerih "Samodejno" reši težavo.
Kako spremeniti DNS v sistemih Windows in macOS
Članek je že obravnaval mobilne telefone in usmerjevalnike, toda tisti, ki preživijo dan za računalniki, dobijo enako korist z dvema minutama nastavitve – in sprememba velja samo za ta računalnik, zaradi česar je odličen za testiranje, preden se ukvarjate s celotnim omrežjem.
V sistemu Windows, V trenutnih različicah je pot: Nastavitve, Omrežje in internet, tapnite uporabljeno povezavo (Wi-Fi ali Ethernet), poiščite dodelitev strežnika DNS in izberite Uredi. Spremenite iz Samodejno v Ročno, omogočite IPv4 in izpolnite prednostni in nadomestni strežnik. V najnovejših različicah je na voljo tudi polje za šifriranje DNS, ki omogoča šifrirane poizvedbe, ko izbrani strežnik ponuja podporo.
V sistemu macOS, Odprite Sistemske nastavitve, pojdite na Omrežje, izberite aktivno povezavo, pojdite na Podrobnosti in nato na zavihek DNS. Z gumbom plus dodajte želene naslove in jih odstranite pri svojem ponudniku. Potrdite in uporabite.
V obeh sistemih si vnaprej zabeležite nastavitve. Običajno jih lahko preprosto razveljavite tako, da se vrnete na Samodejno, vendar je na delovnem računalniku morda tam zabeležena notranja konfiguracija strežnika, ki se je kasneje ne boste spomnili.
Ko težava ni DNS: triminutna diagnoza.
Zamenjava strežnika je postala prvi recept za vsako upočasnitev, večinoma pa je krivec nekaj drugega. To zaporedje loči en primer od drugega brez nameščanja česar koli:
- Je to samo eno spletno mesto ali so vključena vsa? Če se ne odpre samo en naslov, ostali pa delujejo, je težava v spletnem mestu in ne v razločevanju njegovega imena.
- Ali deluje na mobilnih podatkih? Izklopite Wi-Fi na telefonu in preizkusite. Če se odpre z uporabo mobilnih podatkov, je težava v vašem lokalnem omrežju ali ponudniku internetnih storitev.
- Ali ima druga naprava v istem omrežju enak simptom? Če odpove samo ena naprava, to ni domači sistem DNS – gre za to določeno napravo.
- Počisti predpomnilnik imen. Sistem nekaj časa shranjuje stare odgovore. V sistemu Windows to reši ukaz za brisanje predpomnilnika DNS; macOS ima enakovredno rešitev. Ponovni zagon naprave ima podoben učinek.
- Znova zaženite usmerjevalnik. Če napravo za trideset sekund izključite iz električnega omrežja, odpravite neprijetno število težav z domačim omrežjem.
- Poskusite z drugim brskalnikom. Razširitve, blokatorji in varne nastavitve DNS v samem brskalniku povzročajo simptome, enake simptomom okvarjenega razreševalnika.
Če po vsem tem hitrost ostane počasna na vseh napravah in spletnih mestih, je težava verjetno v vaši internetni povezavi – in noben imenski strežnik tega ne bo rešil.
Pametni televizorji, konzole in naprave, ki vam ne dovolijo izbire.
Tudi televizorji, igralne konzole, naprave za pretakanje in glasovni pomočniki se zanašajo na ločljivost imen, skoraj noben pa ne ponuja spodobnega zaslona za konfiguracijo tega. Nekateri omogočajo ročni vnos primarnega in sekundarnega strežnika skupaj z naslovom in masko med nastavitvijo omrežja – kar vas sili, da napravi ročno dodelite fiksni naslov in stvari zaplete.
V teh primerih je praktična rešitev usmerjevalnik: ko je tam konfiguriran, novi strežnik velja za vse, ki se povežejo, brez potrebe po posameznem konfiguracijskem zaslonu. Vendar je treba opozoriti: naprave za pretakanje in igranje iger so ravno tiste, ki imajo največ koristi od strežnikov za predpomnjenje pri brazilskih ponudnikih interneta. Če se po spremembi video začne zamrzovati ali pa se prenosi posodobitev iger počasneje prenašajo, je to prvi osumljenec – in preklop nazaj na strežnik ponudnika samo za te naprave je običajno najboljši pristop.
So pa tudi taki, ki konfiguracijo ignorirajo: nekatere naprave imajo vnaprej nameščene fiksne strežnike in preprosto ne uporabljajo tistega, kar usmerjevalnik navaja. To ni napaka v konfiguraciji, temveč odločitev proizvajalca.
Vprašanja, ki se pojavijo po izmenjavi
Zamenjal sem strežnik in se ni nič spremenilo. Ali deluje?
Starejši odgovori se shranjujejo v predpomnilnik za časovno obdobje, ki ga določa vsaka domena, zato sprememba ni takojšnja. Ponovni zagon naprave pospeši postopek. Prav tako je vredno preveriti, ali brskalnik uporablja lastno varno konfiguracijo DNS, ki zaobide sistemsko.
Ali lahko uporabljam strežnike različnih podjetij kot primarne in sekundarne strežnike?
Možno je, vendar sistem ne preklaplja med njima predvidljivo in na koncu ne veste, kateri se je odzval. Če nameravate imeti posebne filtre ali zasebnost, uporabite par naslovov iz iste storitve.
Vklopil sem zasebni DNS in službeni Wi-Fi je prenehal delovati.
Poslovna omrežja se pogosto zanašajo na notranji razreševalec imen, ki obstajajo samo znotraj omrežja, nekatera pa blokirajo šifrirane poizvedbe od zunaj. V teh primerih je najbolje, da ga pustite vklopljenega samodejno, ko ste povezani s tem omrežjem.
Se splača kupiti plačljivi DNS strežnik?
Smiselno je le, če želite tisto, česar brezplačna različica ne ponuja: prilagojene sezname blokiranih, dnevnik poizvedb vašega omrežja in pravila za vsak profil. Kar zadeva hitrost in osnovno zasebnost, vam dobro znane brezplačne možnosti ponujajo enako.
Preberite tudi
- Aplikacije za glasnejšo glasnost vašega mobilnega telefona
- Kako si pridobiti nove prijatelje na mobilnem telefonu: vrste aplikacij in kako jih varno uporabljati
- Prenosni ultrazvok na vašem mobilnem telefonu: kako deluje in kdo ga lahko uporablja
- Poln pomnilnik na vašem mobilnem telefonu: vodnik po korakih za sproščanje prostora na Androidu in iPhonu
- Gledanje brezplačne televizije na mobilnem telefonu: zakonite in tvegane možnosti
Pogosta vprašanja
Ali sprememba DNS-a poveča hitrost interneta?
Ne. Pogodbena pasovna širina ostaja enaka. Spremeni se čas razločevanja imen, merjen v milisekundah, kar daje vtis, da se strani nalagajo hitreje ob prvem dostopu do posamezne domene. V nekaterih primerih sprememba celo poslabša izbiro najbližjega strežnika vsebin.
Ali je varno uporabljati javni DNS strežnik?
Da, uporabljajte glavne, dobro znane storitve. Bodite previdni pri naslovih, ki jih najdete na forumih in naključnih seznamih: zlonamerni iskalnik lahko vrne napačen naslov legitimnemu spletnemu mestu in vas pripelje na lažno stran. Uporabljajte samo uveljavljene storitve z objavljenim pravilnikom.
Kateri DNS strežnik je najhitrejši?
Odvisno je od tega, kje ste in katerega ponudnika uporabljate – univerzalnega odgovora ni. Iskren način, da to ugotovite, je, da hkrati preizkusite dva ali tri na svoji povezavi in jih primerjate.
Ali DNS skriva mojo zgodovino brskanja pred mojim ponudnikom internetnih storitev?
Samo če je šifrirano (DoH ali DoT), pa še takrat le delno: ponudnik ne vidi več poizvedb, vendar še naprej vidi omrežne naslove, s katerimi se povezujete. DNS ni VPN in ne anonimizira brskanja.
Kako to razveljavim, če pride do težave?
V sistemu Android nastavite zasebni DNS na “Samodejno”. V sistemu iPhone nastavite DNS na “Samodejno”. Na usmerjevalniku obnovite zabeležene vrednosti ali jih pustite prazne, da uporabite vrednosti svojega ponudnika. Sprememba je popolnoma razveljavljiva.
Ali potrebujem drug DNS strežnik za Wi-Fi in mobilne podatke?
V sistemu Android ne: zasebni DNS velja za obe povezavi. V sistemu iPhone ročna konfiguracija deluje samo prek omrežij Wi-Fi – za vključitev mobilnih podatkov potrebujete konfiguracijski profil ali uradno aplikacijo izbrane storitve.
Ali DNS blokira oglase in viruse?
Nekateri strežniki blokirajo znane domene za oglaševanje, sledenje ali goljufije, kar deluje tudi znotraj aplikacij. Ne nadomešča protivirusne programske opreme ali zdrave pameti: nova domena, ki še ni na seznamu, običajno normalno deluje.
Zaključek
Menjava strežnikov DNS je ena najpreprostejših in najbolj reverzibilnih prilagoditev, ki lahko prinese tri konkretne stvari: nekoliko hitrejše razreševanje imen, plast zaščite pred zlonamernimi domenami in več zasebnosti glede vašega ponudnika, če uporabljate šifriran DNS. Česar pa ne prinese, je povečana hitrost povezave – in tega se je dobro zavedati.
Če želite že pripravljeno rešitev: v sistemu Android omogočite zasebni DNS z imenom izbrane storitve, ki bo šifriral vse in deloval tako za Wi-Fi kot za mobilne podatke. Imate raje varnost kot vse ostalo? Izberite Quad9. Želite najhitrejšega v večini meritev? Cloudflare. Želite maksimalno stabilnost? Google. Želite filter za svoj dom? OpenDNS FamilyShield ali različica 1.1.1.3, neposredno na usmerjevalniku.
In če se po enem tednu videoposnetki začnejo nalagati pogosteje kot prej, že veste, zakaj: težava je s strežniki za predpomnjenje pri brazilskih ponudnikih internetnih storitev. V tem primeru prehod nazaj na “Samodejno” ni poraz – je prava izbira.
