DNS-сервери в Бразилії: які використовувати, як змінити їх на мобільному телефоні та коли це не варто робити

Ви коли-небудь замислювалися, як можна отримати доступ до веб-сайту, ввівши легко запам'ятовувану назву замість послідовності цифр? Людина, яка виконує цей переклад, - це... ДНС — система доменних імен. Це одна з найневидиміших частин інтернету і, водночас, одна з небагатьох, яку можна змінити за дві хвилини, безкоштовно, і відчути різницю.

У цьому посібнику пояснюється, що робить DNS, що змінюється зі зміною серверів і, що не менш важливо, що не змінюється, Бо поширюється багато дезінформації. Далі йдуть найвідоміші постачальники державних послуг з їхніми адресами, що кожен з них обіцяє щодо конфіденційності, покроковий процес переходу на Android та iPhone, бразильський погляд на це питання та випадки, коли найкращим рішенням є саме... ні замінити.

Що таке DNS на практиці?

Комп’ютери спілкуються не за іменами, а за допомогою числових адрес. Коли ви вводите адресу веб-сайту, ваш пристрій запитує... рекурсивний DNS-сервер Яке число відповідає цьому імені? Цей сервер шукає відповідь, повертає її, і лише тоді починається з’єднання. Це такий швидкий крок, що ніхто не помічає, але він відбувається десятки разів на кожній сторінці, оскільки сучасна сторінка завантажує контент з багатьох різних доменів.

За замовчуванням це завдання виконує сервер вашого інтернет-провайдера, який автоматично налаштовується під час підключення. Зміна DNS означає просто вибір іншого провайдера для цього запиту. Нічого більше, тому зміна є оборотною та низькоризиковою.

Що змінюється під час зміни DNS-серверів — і що ні — змінюється.

Воно не змінюється. Швидкість вашого з’єднання. Якщо у вас 100 Мбіт/с, у вас й надалі буде 100 Мбіт/с. DNS не передає вміст веб-сайту: він лише відповідає на початковий запит. Жоден DNS-сервер не збільшує вашу контрактну пропускну здатність, і будь-хто, хто обіцяє “швидший інтернет”, змінивши ваш DNS, значно перебільшує.

Зміна Час розв’язання проблеми — мілісекунди між питанням і відповіддю. Оскільки цей крок повторюється багато разів на сторінці, швидкий розв’язувач створює відчуття, що веб-сайти “завантажуються швидше”, особливо під час першого доступу до кожного домену. Це реальний і невеликий виграш, який вимірюється в мілісекундах, а не мегабітах.

Воно також змінюється. Хто знає, які вебсайти ви відвідуєте, якщо не довіряєте стандартному резолверу; які домени заблоковані, у випадку серверів із фільтрацією; та яка надійність, коли DNS провайдера нестабільний — класичний симптом ситуації, коли “інтернет працює, але вебсайти не завантажуються”.

Могло стати гірше. Одне, і майже ніхто про це не згадує: вибір найближчого до вас сервера контенту. Це пояснюється в розділі про Бразилію далі, і це основна причина, чому деякі люди вважають, що після переходу ситуація “погіршилася”.

Відомі публічні DNS-сервери

Хмарний сплеск

Адреси: 1.1.1.1 та 1.0.0.1. Зашифроване DNS-ім'я: один.один.один

Зазвичай це найшвидший спосіб для більшості вимірювань і найлегше запам'ятати. Компанія стверджує, що не зберігає адресу особи, яка переглядає файл, на диску та видаляє операційні записи протягом короткого періоду, публікуючи результати зовнішніх аудитів. Існує два варіанти з фільтрами: 1.1.1.2, який блокує шкідливі домени, та 1.1.1.3, який також блокує контент для дорослих — корисний як легкий батьківський контроль.

Публічний DNS Google

Адреси: 8.8.8.8 та 8.8.4.4. Зашифроване DNS-ім'я: dns.google

Це найстаріший і найпоширеніший публічний сервер у світі з величезною інфраструктурою та стабільністю, яку важко перевершити. Компанія заявляє, що зберігає тимчасові записи протягом коротких періодів часу та постійні записи в анонімізованій формі, без прив’язки запиту до вашого облікового запису. Вона не фільтрує контент: відповідає тим, що є.

Квадрат9

Адреси: 9.9.9.9 та 149.112.112.112. Зашифроване DNS-ім'я: dns.quad9.net

Керується некомерційним фондом зі Швейцарії, його головна мета — блокувати домени, пов’язані з шахрайством та шкідливими програмами, використовуючи списки інформації про загрози. Він стверджує, що не збирає дані, що ідентифікують користувача. Це варіант для тих, хто хоче рівень безпеки без встановлення будь-яких програм.

OpenDNS

Адреси: 208.67.222.222 та 208.67.220.220

Сервіс Cisco, ветеран у своїй категорії, відомий своїми опціями фільтрації за категоріями через реєстрацію. Існує варіант, готовий для домашнього використання, Сімейний Щит (208.67.222.123 та 208.67.220.123), який блокує контент для дорослих без будь-якого налаштування. Це типовий вибір для тих, хто хоче фільтрувати контент на своєму домашньому маршрутизаторі.

DNS-адреса AdGuard

Адреси: 94.140.14.14 та 94.140.15.15. Зашифроване DNS-ім'я: dns.adguard-dns.com

Він блокує рекламу та домени відстеження на рівні роздільної здатності, що також працює в програмах, а не лише в браузері. Побічний ефект добре відомий: іноді веб-сайт або програма не працює, оскільки залежить від заблокованого домену. Варто знати про це, перш ніж розпочати тестування, і пам’ятайте, що безкоштовні веб-сайти, включаючи цей, підтримуються рекламою.

Зашифрований DNS: що таке DoH та DoT?

Є деталь, яка дивує багатьох людей: навіть під час перегляду веб-сайтів із значком замка, традиційний пошук DNS відкрито. Той, хто стоїть на заваді — провайдер, власник публічного Wi-Fi — не бачить вмісту сторінок, але бачить список доменів, які ви запитували. Замок захищає те, що ви робите на сайті; він не захищає питання, яке відкрило сайт.

Саме для вирішення цієї проблеми DNS через HTTPS (DoH) і DNS через TLS (DoT). Вони шифрують запит між вашим пристроєм та вибраним резолвером. На Android ця функція виглядає так: Приватний DNS і використовує DoT — ось чому він його просить. ім'я Це номер сервера, а не число.

Чи варто воно того? У публічній мережі — так, без сумніву. Вдома ж це питання довіри: ви перестаєте показувати свої запити постачальнику та починаєте показувати їх оператору резолвера. Це не абсолютна конфіденційність — це вибір, кому довіряти.

Як змінити DNS на Android

1. ВІДЧИНЕНО Налаштування > Мережа та інтернет (на деяких пристроях, З'єднання).
2. Пошук Приватний DNS. Його можна знайти в розділі “Додаткові налаштування підключення”.
3. Вибір Ім'я хоста постачальника приватного DNS.
4. Введіть назву обраної послуги: один.один.один, dns.google, dns.quad9.net або dns.adguard-dns.com.
5. Збережіть та перевірте, відкривши кілька вебсайтів.

Велика перевага цього підходу: приватний DNS корисний для Wi-Fi та мобільні дані одночасно, Запит буде зашифровано. Щоб скасувати, поверніться на той самий екран і виберіть "Автоматично". Якщо певна мережа Wi-Fi перестане працювати після зміни — типовим випадком є портал входу в загальнодоступну мережу — просто тимчасово вимкніть її.

Як змінити DNS на iPhone

1. ВІДЧИНЕНО Налаштування > Wi-Fi.
2. Торкніться значка інформації (i) поруч із підключеною мережею.
3. Перейти до Налаштування DNS і вибрати Ручний.
4. Видаліть існуючі сервери та додайте потрібні адреси, такі як 1.1.1.1 та 1.0.0.1.
5. Торкніться Зберегти.

Два важливі зауваження. По-перше: ця конфігурація є коректною. лише для цієї мережі Wi-Fi — В іншій мережі це потрібно повторити. По-друге: щоб iPhone також працював на мобільних даних і в зашифрованому вигляді, йому потрібен профіль конфігурації або офіційний додаток самої служби DNS, яка автоматично встановлює цей профіль. Встановлюйте профілі лише з перевірених джерел: вони контролюють усю розв’язку імен на пристрої.

Заміна його на роутері є більш вигідною.

Якщо метою є забезпечення роботи для всього будинку — телевізора, консолі, комп’ютерів, відвідувачів — правильним місцем для його пошуку є маршрутизатор. Шлях залежить від моделі, але зазвичай його можна знайти в розділах “WAN”, “Інтернет” або “LAN/DHCP” у полі для первинного та вторинного DNS-серверів. Після внесення змін усі пристрої використовуватимуть новий сервер без індивідуального налаштування.

Дві речі, які слід зазначити: деякі маршрутизатори, що надаються інтернет-провайдерами, не дозволяють змінювати цей параметр; а фільтр, який ви там налаштовуєте, наприклад, контент для дорослих, застосовується лише у вашій мережі — у мережі 4G телефон повертається до використання DNS оператора. Запишіть стару конфігурацію, перш ніж щось змінювати.

Бразильська перспектива: коли не варто переходити

Ось чого бракує майже в кожному тексті на цю тему. Великі відео-, ігрові та соціальні медіа-платформи підтримують кешування серверів у бразильських операторів А в точках обміну трафіком країни — та, що в Сан-Паулу, є однією з найбільших у світі. Це означає, що відео, яке ви дивитеся, часто надходить не з-за кордону: воно надходить із сервера за кілька кілометрів від вас, у власній мережі вашого провайдера.

Відповідь DNS визначає, на який із цих серверів вас буде перенаправлено. Деякі публічні резолвери надсилають частину вашої мережевої адреси, щоб платформа могла вибрати найближчий сервер; інші не надсилають її через політику конфіденційності, і в такому випадку платформа може вибирати з меншою точністю. Практичний результат: у деяких комбінаціях постачальників та послуг, Зміна DNS погіршує швидкість відео та завантаження., навіть якщо розв'язання імен стає швидшим.

Інші випадки, коли краще дотримуватися стандарту:

• Корпоративна, шкільна або університетська мережа. Внутрішні імена існують лише у власному DNS мережі. Їх зміна порушує доступ до внутрішніх систем.
• Wi-Fi з екраном входу. Аеропорт, готель, кафе: портал залежить від локального DNS.
• Фільтруйте контент вдома. Якщо ви налаштували батьківський контроль на своєму маршрутизаторі через DNS, дозвіл вашій дитині змінити DNS на своєму телефоні обійде фільтр — і добре знати, що це один із найпоширеніших способів його обійти.
• VPN увімкнено. VPN зазвичай застосовують власний DNS; налаштування іншого DNS поверх нього може призвести до конфліктів, а іноді й до витоків запитів.
• Все працює добре. Якщо сторінки завантажуються швидко і нічого не зависає, покращення буде непомітним.

Варто також уточнити поширену практику: у Бразилії блокування веб-сайтів за рішенням суду здійснюється інтернет-провайдерами, і зміна DNS іноді обходить це блокування. Обхід DNS не легалізує те, що було заблоковано рішенням суду — відповідальність за доступ залишається за користувачем.

Як мені дізнатися, чи воно того варте?

• Порівняйте фотографії «до» та «після», зроблені в одному місці та в той самий час. Тест, проведений на домашньому Wi-Fi та порівняний з іншим, проведеним на 4G, нічого не доводить.
• Вимірюйте те, що ви використовуєте. Відкрийте п’ять веб-сайтів, які ви відвідуєте найчастіше, очистивши кеш браузера, і перевірте, чи помітна різниця.
• Перевірте швидкість завантаження, а не лише швидкість перегляду веб-сторінок. Ось тут і проявляється ефект вибору контент-сервера.
• Зачекайте тиждень, перш ніж приймати рішення. Перше враження швидкості на першій хвилині оманливе.
• Зверніть увагу на стару конфігурацію. Щоб повернутись без головного болю. Майже у всіх випадках “Автоматика” вирішує проблему.

Як змінити DNS у Windows та macOS

У статті вже розглядалися мобільні телефони та роутери, але ті, хто проводить день за комп’ютерами, отримують таку ж перевагу за дві хвилини налаштування — і зміна стосується лише цього пристрою, що робить його чудовим варіантом для тестування перед тим, як порушувати всю мережу.

У Windows, У поточних версіях шлях такий: Налаштування, Мережа та Інтернет, натисніть на з’єднання, яке використовується (Wi-Fi або Ethernet), знайдіть призначення DNS-сервера та виберіть «Редагувати». Змініть налаштування з «Автоматично» на «Вручну», увімкніть IPv4 та заповніть поля бажаних та альтернативних серверів. В останніх версіях також є поле шифрування DNS, яке вмикає зашифровані запити, коли вибраний сервер пропонує підтримку.

На macOS, Відкрийте «Системні налаштування», перейдіть до розділу «Мережа», виберіть активне підключення, перейдіть до розділу «Деталі», а потім до вкладки «DNS». Використовуйте кнопку з плюсом, щоб додати потрібні адреси та видалити їх у вашого провайдера. Підтвердіть та застосуйте.

В обох системах заздалегідь запишіть налаштування. Зазвичай, щоб скасувати їх, можна просто повернутися до автоматичного режиму, але на робочому комп’ютері там може бути зафіксована внутрішня конфігурація сервера, яку ви пізніше не пам’ятатимете.

Коли проблема не в DNS: трихвилинна діагностика.

Заміна сервера стала першою причиною будь-якого уповільнення, і здебільшого винуватцем є щось інше. Ця послідовність відрізняє один випадок від іншого без встановлення чого-небудь:

1. Це лише один вебсайт чи вони всі включені? Якщо не відкривається лише одна адреса, а решта працюють, проблема полягає у веб-сайті, а не в його розпізнаванні імен.
2. Чи працює це через мобільні дані? Вимкніть Wi-Fi на телефоні та перевірте. Якщо він відкривається через мобільні дані, проблема пов’язана з вашою локальною мережею або вашим інтернет-провайдером.
3. Чи має інший пристрій у тій самій мережі такий самий симптом? Якщо виходить з ладу лише один пристрій, це не домашня система DNS, а саме цей пристрій.
4. Очистити кеш імен. Система зберігає старі відповіді на деякий час. У Windows це вирішує команда очищення кешу DNS; у macOS є еквівалент. Перезавантаження пристрою має подібний ефект.
5. Перезавантажте маршрутизатор. Відключення пристрою на тридцять секунд вирішує незручну кількість проблем із домашньою мережею.
6. Спробуйте другий браузер. Розширення, блокувальники та налаштування безпечного DNS у самому браузері викликають симптоми, ідентичні симптомам несправного резолвера.

Якщо після всього цього швидкість залишається низькою на всіх пристроях і веб-сайтах, проблема, ймовірно, пов’язана з вашим інтернет-з’єднанням, і жоден сервер імен не вирішить цю проблему.

Розумні телевізори, консолі та пристрої, які не дають вам вибору.

Телевізори, ігрові консолі, потокові пристрої та голосові помічники також залежать від розпізнавання імен, і майже жоден з них не пропонує гідного екрана для цього налаштування. Деякі дозволяють вручну вводити основний та додатковий сервери разом з адресою та маскою під час налаштування мережі, що змушує вас вручну призначати фіксовану адресу пристрою та ускладнює все.

У таких випадках практичним рішенням є маршрутизатор: після налаштування там новий сервер застосовується до всіх, хто підключається, без необхідності окремого екрана налаштування. Однак, слід зробити окреме застереження: потокові та ігрові пристрої – це саме ті, хто найбільше користується перевагами кеш-серверів бразильських інтернет-провайдерів. Якщо після зміни відео починає зависати або завантаження оновлень ігор стає повільнішим, це перший підозрюваний, і найкращим підходом зазвичай є повернення до сервера провайдера лише для цих пристроїв.

Є також ті, хто ігнорує конфігурацію: деякі пристрої постачаються з попередньо встановленими фіксованими серверами та просто не використовують те, що вказує маршрутизатор. Це не дефект конфігурації, це рішення виробника.

Питання, що виникають після обміну

Я змінив сервери, і нічого не змінилося. Чи працює це?

Старіші відповіді кешуються протягом періоду часу, визначеного кожним доменом, тому зміни не є миттєвими. Перезапуск пристрою пришвидшує процес. Також варто перевірити, чи не використовує браузер власну конфігурацію безпечного DNS, яка обходить системну.

Чи можу я використовувати сервери різних компаній як основні та додаткові сервери?

Це можливо, але система не перемикається між ними передбачувано, і ви зрештою не знаєте, яка з них відповіла. Якщо ви хочете використовувати певні фільтри або конфіденційність, використовуйте пару адрес з одного сервісу.

Я увімкнув приватний DNS, і робочий Wi-Fi перестав працювати.

Корпоративні мережі часто покладаються на внутрішній резолвер для імен, які існують лише в межах мережі, а деякі блокують зашифровані запити ззовні. У таких випадках найкраще залишити його ввімкненим автоматично під час підключення до цієї мережі.

Чи вартий платний DNS-сервер своїх грошей?

Це має сенс лише тоді, коли вам потрібно те, чого не пропонує безкоштовна версія: налаштовані списки блокування, журнал запитів вашої мережі та правила для кожного профілю. Що стосується швидкості та базової конфіденційності, відомі безкоштовні варіанти пропонують те саме.

Читайте також

• Програми для збільшення гучності телефону
• Як завести нових друзів на мобільному телефоні: типи програм та як безпечно ними користуватися
• Портативний ультразвук на вашому мобільному телефоні: як він працює та хто може ним користуватися
• Повна пам'ять на вашому мобільному телефоні: покроковий посібник зі звільнення місця на Android та iPhone
• Перегляд безкоштовного телебачення на мобільному телефоні: законні та ризиковані варіанти

Загальні запитання

Чи збільшує зміна DNS швидкість інтернету?

Ні. Контрактна пропускна здатність залишається незмінною. Змінюється час розв’язання імен, що вимірюється в мілісекундах, що створює враження швидшого завантаження сторінок під час першого звернення до кожного домену. У деяких випадках ця зміна навіть погіршує вибір найближчого сервера контенту.

Чи безпечно використовувати публічний DNS-сервер?

Так, використовуйте основні, відомі сервіси. Будьте обережні з адресами, знайденими на форумах та у випадкових списках: зловмисний резолвер може повернути неправильну адресу легітимного сайту та перевести вас на фальшиву сторінку. Використовуйте лише перевірені сервіси з опублікованою політикою.

Який DNS-сервер найшвидший?

Це залежить від того, де ви знаходитесь і яким провайдером користуєтеся — універсальної відповіді немає. Чесний спосіб дізнатися — це протестувати два або три провайдери одночасно на власному з’єднанні та порівняти їх.

Чи приховує DNS історію мого перегляду від мого інтернет-провайдера?

Тільки якщо воно зашифроване (DoH або DoT), та й то лише частково: провайдер перестає бачити запити, але продовжує бачити мережеві адреси, до яких ви підключаєтеся. DNS не є VPN і не анонімізує перегляд веб-сторінок.

Як мені скасувати це, якщо виникла проблема?

На Android встановіть для приватного DNS значення “Автоматично”. На iPhone встановіть для DNS значення “Автоматично”. На маршрутизаторі відновіть зазначені значення або залиште їх порожніми, щоб використовувати значення вашого провайдера. Зміна повністю оборотна.

Чи потрібен мені окремий DNS-сервер для Wi-Fi та мобільних даних?

На Android ні: приватний DNS застосовується до обох підключень. На iPhone ручне налаштування працює лише через мережі Wi-Fi — щоб включити мобільні дані, вам потрібен профіль конфігурації або офіційний додаток вибраного сервісу.

Чи блокує DNS рекламу та віруси?

Деякі сервери блокують відомі рекламні, відстежувальні або шахрайські домени, і це також працює в додатках. Це не замінює антивірусне програмне забезпечення чи здоровий глузд: новий домен, який ще не внесений до списку, зазвичай проходить нормально.

Висновок

Зміна DNS-серверів – одне з найпростіших і найзворотніших налаштувань, яке може забезпечити три конкретні речі: трохи швидше розпізнавання імен, рівень захисту від шкідливих доменів і більшу конфіденційність щодо вашого провайдера, якщо ви використовуєте зашифрований DNS. Чого це не забезпечує, так це збільшення швидкості з’єднання, і про це добре знати.

Якщо вам потрібне готове рішення: на Android увімкніть приватний DNS з назвою обраного вами сервісу, який зашифрує все та працюватиме як для Wi-Fi, так і для мобільних даних. Надає перевагу безпеці понад усе? Обирайте Quad9. Хочете найшвидший у більшості вимірювань? Cloudflare. Хочете максимальної стабільності? Google. Хочете фільтр для свого дому? OpenDNS FamilyShield або варіант 1.1.1.3 безпосередньо на вашому маршрутизаторі.

І якщо через тиждень відео почнуть буферизуватися частіше, ніж раніше, ви вже знаєте чому: це проблема з серверами кешування бразильських інтернет-провайдерів. У цьому випадку повернення до “Автоматичного” режиму не є поразкою — це правильний вибір.