Bạn đã bao giờ tự hỏi làm thế nào có thể truy cập một trang web bằng cách nhập một cái tên dễ nhớ thay vì một dãy số chưa? Người thực hiện việc chuyển đổi này chính là... DNS — Hệ thống Tên miền (DNS). Đây là một trong những phần vô hình nhất của internet, đồng thời cũng là một trong số ít những phần bạn có thể thay đổi trong vòng hai phút, hoàn toàn miễn phí và cảm nhận được sự khác biệt.
Hướng dẫn này giải thích DNS làm gì, việc thay đổi máy chủ sẽ thay đổi điều gì, và—quan trọng không kém— những gì không thay đổi, Vì có rất nhiều thông tin sai lệch đang lan truyền ngoài kia. Sau đó là thông tin về các nhà cung cấp dịch vụ công cộng nổi tiếng nhất cùng địa chỉ của họ, những gì mỗi nhà cung cấp cam kết về quyền riêng tư, quy trình từng bước để chuyển đổi trên Android và iPhone, quan điểm của Brazil về vấn đề này, và những trường hợp mà quyết định tốt nhất chính là... KHÔNG để thay thế.
Trên thực tế, DNS là gì?
Máy tính không giao tiếp bằng tên mà bằng địa chỉ số. Khi bạn nhập địa chỉ trang web, thiết bị của bạn sẽ hỏi... máy chủ DNS đệ quy Số nào tương ứng với tên đó? Máy chủ sẽ tìm câu trả lời, trả về kết quả, và chỉ sau đó kết nối mới bắt đầu. Bước này diễn ra nhanh đến mức không ai để ý—nhưng nó xảy ra hàng chục lần trên mỗi trang, bởi vì một trang web hiện đại tải nội dung từ nhiều tên miền khác nhau.
Theo mặc định, tác vụ này được thực hiện bởi máy chủ của nhà cung cấp dịch vụ internet của bạn, được cấu hình tự động khi bạn kết nối. Thay đổi DNS chỉ đơn giản là chọn một nhà cung cấp khác cho truy vấn này. Không hơn thế nữa — đó là lý do tại sao thay đổi này có thể đảo ngược và ít rủi ro.
Những gì thay đổi khi chuyển đổi máy chủ DNS — và những gì không thay đổi — sẽ thay đổi.
Nó không thay đổi. Tốc độ kết nối của bạn. Nếu bạn có tốc độ 100 Mbps, bạn sẽ tiếp tục có tốc độ 100 Mbps. DNS không truyền tải nội dung trang web: nó chỉ trả lời truy vấn ban đầu. Không có máy chủ DNS nào tăng băng thông đã ký hợp đồng của bạn, và bất kỳ ai hứa hẹn "internet nhanh hơn" bằng cách thay đổi DNS của bạn đều đang phóng đại quá mức.
Thay đổi Thời gian phản hồi — số mili giây giữa câu hỏi và câu trả lời. Vì bước này được lặp lại nhiều lần trên mỗi trang, một trình phân giải nhanh sẽ tạo cảm giác các trang web "tải nhanh hơn", đặc biệt là khi truy cập lần đầu vào mỗi tên miền. Đó là một lợi ích thực sự và khiêm tốn, được đo bằng mili giây, chứ không phải megabit.
Nó cũng thay đổi. Ai biết được bạn đang truy cập những trang web nào nếu bạn không tin tưởng vào trình phân giải mặc định; những tên miền nào bị chặn trong trường hợp máy chủ có tính năng lọc; và độ tin cậy khi DNS của nhà cung cấp không ổn định — một triệu chứng điển hình của "internet vẫn hoạt động, nhưng các trang web không tải được".
Tình hình có thể còn tồi tệ hơn. Có một điều, và hầu như không ai đề cập đến: đó là chọn máy chủ nội dung gần bạn nhất. Điều này được giải thích trong phần về Brazil ở phía dưới, và là lý do chính khiến một số người cảm thấy mọi thứ "trở nên tồi tệ hơn" sau khi chuyển đổi.
Các máy chủ DNS công cộng đã biết
Cloudflare
Địa chỉ: 1.1.1.1 và 1.0.0.1. Tên DNS được mã hóa: một.một.một.một
Đây thường là phương pháp nhanh nhất cho hầu hết các phép đo và dễ nhớ nhất. Công ty khẳng định không lưu trữ địa chỉ của người truy cập tệp trên ổ đĩa và sẽ xóa các bản ghi hoạt động trong thời gian ngắn, với các báo cáo kiểm toán bên ngoài được công bố. Có hai biến thể với bộ lọc: 1.1.1.2, có chức năng chặn các tên miền độc hại, và 1.1.1.3, Tính năng này cũng chặn nội dung dành cho người lớn — hữu ích như một hình thức kiểm soát nhẹ nhàng của phụ huynh.
DNS công cộng của Google
Địa chỉ: 8.8.8.8 và 8.8.4.4. Tên DNS được mã hóa: dns.google
Đây là máy chủ công cộng lâu đời nhất và được sử dụng rộng rãi nhất trên thế giới, với cơ sở hạ tầng khổng lồ và độ ổn định khó có thể vượt qua. Công ty tuyên bố rằng họ lưu giữ các bản ghi tạm thời trong thời gian ngắn và các bản ghi vĩnh viễn dưới dạng ẩn danh, mà không liên kết truy vấn với tài khoản của bạn. Họ không lọc nội dung: họ trả về những gì hiện có.
Quad9
Địa chỉ: 9.9.9.9 và 149.112.112.112. Tên DNS được mã hóa: dns.quad9.net
Được điều hành bởi một tổ chức phi lợi nhuận có trụ sở tại Thụy Sĩ, mục đích chính của nó là chặn các tên miền liên quan đến các trò lừa đảo và chương trình độc hại, bằng cách sử dụng danh sách thông tin tình báo về các mối đe dọa. Nó khẳng định không thu thập dữ liệu nhận dạng người dùng. Đây là một lựa chọn dành cho những người muốn có một lớp bảo mật mà không cần cài đặt bất cứ thứ gì.
OpenDNS
Địa chỉ: 208.67.222.222 và 208.67.220.220
Dịch vụ của Cisco, một thương hiệu kỳ cựu trong lĩnh vực này, nổi tiếng với các tùy chọn lọc theo danh mục thông qua đăng ký. Có một phiên bản dành cho sử dụng tại nhà, đó là... FamilyShield (208.67.222.123 và 208.67.220.123), chặn nội dung người lớn mà không cần cấu hình. Đây là lựa chọn điển hình cho những người muốn lọc nội dung trên bộ định tuyến tại nhà.
AdGuard DNS
Địa chỉ: 94.140.14.14 và 94.140.15.15. Tên DNS được mã hóa: dns.adguard-dns.com
Nó chặn các tên miền quảng cáo và theo dõi ở cấp độ phân giải, điều này cũng hoạt động trong các ứng dụng, không chỉ trong trình duyệt. Tác dụng phụ thì ai cũng biết: đôi khi một trang web hoặc ứng dụng bị lỗi vì nó phụ thuộc vào một tên miền bị chặn. Bạn nên biết điều này trước khi bắt đầu thử nghiệm — và hãy nhớ rằng các trang web miễn phí, bao gồm cả trang này, đều được hỗ trợ bởi quảng cáo.
DNS mã hóa: DoH và DoT là gì?
Có một chi tiết khiến nhiều người ngạc nhiên: ngay cả khi duyệt các trang web có biểu tượng ổ khóa, Tra cứu DNS truyền thống vẫn hoạt động bình thường. Bất kỳ ai đứng giữa hai bên—nhà cung cấp, chủ sở hữu mạng Wi-Fi công cộng—đều không thể xem nội dung của các trang, nhưng họ lại thấy danh sách các tên miền mà bạn yêu cầu. Biểu tượng ổ khóa bảo vệ những gì bạn làm trên trang web; nó không bảo vệ câu hỏi đã mở trang web đó.
Chính vì mục đích giải quyết vấn đề này mà... DNS qua HTTPS (DoH) và DNS qua TLS (DoT). Hai bước này mã hóa truy vấn giữa thiết bị của bạn và trình phân giải đã chọn. Trên Android, tính năng này xuất hiện như sau: DNS riêng tư và sử dụng DoT — đó là lý do tại sao anh ấy yêu cầu một cái. tên Đó là số máy chủ, không phải là một con số.
Liệu điều đó có đáng giá? Trên mạng công cộng, chắc chắn là có. Còn ở nhà, đó là vấn đề về sự tin tưởng: bạn ngừng hiển thị các truy vấn của mình cho nhà cung cấp dịch vụ và bắt đầu hiển thị chúng cho người điều hành máy chủ phân giải. Đó không phải là sự riêng tư tuyệt đối — mà là việc lựa chọn người để tin tưởng.
Cách thay đổi DNS trên Android
- Mở Cài đặt > Mạng và internet (trên một số thiết bị, Kết nối).
- Tìm kiếm DNS riêng tư. Bạn có thể tìm thấy tùy chọn này trong mục "Cài đặt kết nối khác".
- Sự lựa chọn Tên máy chủ của nhà cung cấp DNS riêng.
- Nhập tên dịch vụ đã chọn:
một.một.một.một,dns.google,dns.quad9.nethoặcdns.adguard-dns.com. - Lưu lại và kiểm tra bằng cách mở một số trang web.
Ưu điểm lớn của phương pháp này: DNS riêng rất hữu ích cho Wi-Fi và dữ liệu di động cùng lúc, Truy vấn sẽ được mã hóa. Để hoàn tác, hãy quay lại màn hình tương tự và chọn "Tự động". Nếu một mạng Wi-Fi cụ thể ngừng hoạt động sau khi thay đổi — trường hợp điển hình là cổng đăng nhập mạng công cộng — chỉ cần tạm thời tắt nó đi.
Cách thay đổi DNS trên iPhone
- Mở Cài đặt > Wi-Fi.
- Nhấn vào biểu tượng thông tin (i) bên cạnh mạng đã kết nối.
- Đi đến Cấu hình DNS và lựa chọn Thủ công.
- Xóa các máy chủ hiện có và thêm các địa chỉ mong muốn, chẳng hạn như 1.1.1.1 và 1.0.0.1.
- Chạm vào Cứu.
Hai nhận xét quan trọng. Thứ nhất: cấu hình này hợp lệ. chỉ dành cho mạng Wi-Fi đó — Trên một mạng khác, cần lặp lại thao tác này. Thứ hai: để hoạt động trên dữ liệu di động và ở dạng mã hóa, iPhone cần có cấu hình hoặc ứng dụng chính thức của dịch vụ DNS, ứng dụng này sẽ tự động cài đặt cấu hình đó. Chỉ cài đặt cấu hình từ các nguồn đáng tin cậy: chúng kiểm soát toàn bộ quá trình phân giải tên trên thiết bị.
Thay thế linh kiện trên bộ định tuyến sẽ hiệu quả hơn.
Nếu mục tiêu là để nó hoạt động cho toàn bộ ngôi nhà—tivi, máy chơi game, máy tính, khách đến nhà—thì nơi thích hợp nhất để tìm thấy nó là bộ định tuyến. Đường dẫn có thể khác nhau tùy theo kiểu máy, nhưng thường được tìm thấy trong mục "WAN," "Internet," hoặc "LAN/DHCP," trong phần dành cho máy chủ DNS chính và phụ. Sau khi thay đổi được thực hiện, tất cả các thiết bị sẽ sử dụng máy chủ mới mà không cần cấu hình riêng lẻ.
Có hai điều cần lưu ý: một số bộ định tuyến do nhà cung cấp dịch vụ Internet (ISP) cung cấp không cho phép bạn thay đổi cài đặt này; và bộ lọc bạn cấu hình ở đó, chẳng hạn như nội dung người lớn, chỉ áp dụng trong mạng của bạn — trên mạng 4G, điện thoại sẽ chuyển sang sử dụng DNS của nhà mạng. Hãy ghi lại cấu hình cũ trước khi thay đổi bất cứ điều gì.
Góc nhìn từ Brazil: Khi nào thì việc chuyển đổi là không đáng
Đây là phần bị thiếu trong hầu hết các tài liệu về chủ đề này. Các nền tảng video, trò chơi và mạng xã hội lớn duy trì... máy chủ bộ nhớ đệm trong các nhà mạng Brazil Và tại các điểm trao đổi lưu lượng truy cập của đất nước — điểm ở São Paulo là một trong những điểm lớn nhất thế giới. Điều này có nghĩa là video bạn xem thường không đến từ nước ngoài: nó đến từ một máy chủ cách bạn vài kilomet, nằm trong mạng lưới của nhà cung cấp dịch vụ của bạn.
Phản hồi DNS xác định bạn sẽ được chuyển hướng đến máy chủ nào trong số này. Một số máy chủ phân giải công cộng gửi một phần địa chỉ mạng của bạn để nền tảng có thể chọn máy chủ gần nhất; những máy chủ khác không gửi địa chỉ này do chính sách bảo mật — và trong trường hợp đó, nền tảng có thể chọn với độ chính xác thấp hơn. Kết quả thực tế: trong một số sự kết hợp giữa nhà cung cấp và dịch vụ, Việc thay đổi DNS sẽ làm giảm tốc độ video và tốc độ tải xuống., Ngay cả khi quá trình phân giải tên miền trở nên nhanh hơn.
Những trường hợp khác mà việc tuân thủ tiêu chuẩn là tốt hơn:
- Mạng lưới doanh nghiệp, trường học hoặc đại học. Tên nội bộ chỉ tồn tại trong hệ thống DNS của mạng. Việc thay đổi chúng sẽ làm gián đoạn quyền truy cập vào các hệ thống nội bộ.
- Wi-Fi có màn hình đăng nhập. Sân bay, khách sạn, quán cà phê: cổng thông tin này phụ thuộc vào DNS cục bộ để hiển thị.
- Lọc nội dung tại nhà. Nếu bạn đã thiết lập kiểm soát của phụ huynh trên bộ định tuyến thông qua DNS, việc cho phép con bạn thay đổi DNS trên điện thoại của chúng sẽ bỏ qua bộ lọc — và điều cần biết là đây là một trong những cách phổ biến nhất để vượt qua bộ lọc này.
- Đã bật VPN. Các VPN thường sử dụng DNS riêng của chúng; việc cấu hình một DNS khác chồng lên đó có thể dẫn đến xung đột và đôi khi là rò rỉ truy vấn.
- Mọi thứ đều hoạt động tốt. Nếu các trang tải nhanh và không có hiện tượng giật lag, sự cải thiện sẽ không thể nhận thấy được.
Cũng cần làm rõ một thông lệ phổ biến ở đây: tại Brazil, việc chặn trang web theo lệnh của tòa án được thực hiện bởi các nhà cung cấp dịch vụ internet, và việc thay đổi DNS đôi khi có thể vượt qua lệnh chặn này. Việc vượt qua lệnh chặn không làm cho nội dung bị tòa án chặn trở nên hợp pháp — trách nhiệm truy cập vẫn thuộc về người dùng.
Làm sao tôi biết được liệu nó có đáng giá hay không?
- Hãy so sánh ảnh trước và ảnh sau được chụp tại cùng một địa điểm và thời điểm. Việc thử nghiệm trên mạng Wi-Fi tại nhà và so sánh với một thử nghiệm khác trên mạng 4G không chứng minh được điều gì.
- Hãy đo lường những gì bạn sử dụng. Mở năm trang web bạn truy cập thường xuyên nhất, sau khi đã xóa bộ nhớ cache của trình duyệt, và xem liệu có sự khác biệt đáng kể hay không.
- Hãy kiểm tra tốc độ tải xuống, chứ không chỉ tốc độ duyệt web. Đây là lúc mà hiệu quả của việc lựa chọn máy chủ nội dung phát huy tác dụng.
- Hãy đợi một tuần trước khi quyết định. Ấn tượng về tốc độ trong phút đầu tiên có thể gây hiểu lầm.
- Lưu ý cấu hình cũ. Trở về mà không gặp rắc rối. Trong hầu hết các trường hợp, "Tự động" giải quyết được vấn đề.
Cách thay đổi DNS trong Windows và macOS
Bài viết đã đề cập đến điện thoại di động và bộ định tuyến, nhưng những người dành cả ngày làm việc trên máy tính cũng nhận được lợi ích tương tự chỉ với hai phút thiết lập — và thay đổi này chỉ áp dụng cho máy tính đó, rất phù hợp để thử nghiệm trước khi can thiệp vào toàn bộ mạng.
Trên Windows, Trong các phiên bản hiện tại, đường dẫn là: Cài đặt, Mạng & Internet, chạm vào kết nối đang sử dụng (Wi-Fi hoặc Ethernet), tìm phần gán máy chủ DNS và chọn chỉnh sửa. Thay đổi từ Tự động sang Thủ công, bật IPv4 và điền máy chủ ưu tiên và máy chủ thay thế. Trong các phiên bản mới nhất còn có thêm trường mã hóa DNS, cho phép mã hóa các truy vấn khi máy chủ đã chọn hỗ trợ tính năng này.
Trên macOS, Mở Cài đặt Hệ thống, vào Mạng, chọn kết nối đang hoạt động, vào Chi tiết, rồi đến tab DNS. Sử dụng nút dấu cộng để thêm các địa chỉ mong muốn và xóa các địa chỉ từ nhà cung cấp của bạn. Xác nhận và Áp dụng.
Ở cả hai hệ thống, hãy ghi chú lại các thiết lập trước. Thông thường, bạn chỉ cần chuyển về chế độ Tự động để hoàn tác, nhưng trên máy tính làm việc, có thể có cấu hình máy chủ nội bộ được ghi chú ở đó mà bạn sẽ không nhớ sau này.
Khi vấn đề không phải do DNS: chẩn đoán chỉ trong ba phút.
Thay thế máy chủ đã trở thành giải pháp đầu tiên cho bất kỳ sự chậm lại nào, và hầu hết các trường hợp nguyên nhân lại là thứ khác. Trình tự này phân biệt các trường hợp khác nhau mà không cần cài đặt bất cứ thứ gì:
- Chỉ có một trang web hay tất cả đều được bao gồm? Nếu chỉ có một địa chỉ không mở được trong khi các địa chỉ khác hoạt động bình thường, thì vấn đề nằm ở trang web chứ không phải ở việc phân giải tên miền.
- Nó có hoạt động với dữ liệu di động không? Tắt Wi-Fi trên điện thoại và kiểm tra. Nếu ứng dụng mở bằng dữ liệu di động, vấn đề nằm ở mạng cục bộ hoặc nhà cung cấp dịch vụ internet của bạn.
- Liệu thiết bị khác trên cùng mạng có gặp phải triệu chứng tương tự không? Nếu chỉ có một thiết bị gặp sự cố, thì đó không phải là hệ thống DNS tại nhà mà là chính thiết bị đó.
- Xóa bộ nhớ đệm tên. Hệ thống lưu trữ các phản hồi cũ trong một thời gian. Trong Windows, lệnh xóa bộ nhớ cache DNS giải quyết vấn đề này; macOS cũng có lệnh tương đương. Khởi động lại thiết bị cũng có tác dụng tương tự.
- Khởi động lại bộ định tuyến của bạn. Rút phích cắm thiết bị trong ba mươi giây có thể khắc phục được rất nhiều sự cố mạng gia đình.
- Hãy thử trình duyệt khác. Các tiện ích mở rộng, trình chặn và cài đặt DNS bảo mật trong chính trình duyệt gây ra các triệu chứng giống hệt như khi trình phân giải DNS bị lỗi.
Nếu sau tất cả những điều này, tốc độ vẫn chậm trên tất cả các thiết bị và trang web, vấn đề có thể nằm ở kết nối internet của bạn — và không có máy chủ tên miền nào có thể giải quyết được vấn đề đó.
Tivi thông minh, máy chơi game và các thiết bị không cho phép bạn lựa chọn.
Tivi, máy chơi game, thiết bị phát trực tuyến và trợ lý giọng nói cũng dựa vào việc phân giải tên miền, và hầu như không thiết bị nào cung cấp màn hình cấu hình tốt cho việc này. Một số cho phép bạn nhập thủ công máy chủ chính và phụ cùng với địa chỉ và mặt nạ mạng trong quá trình thiết lập mạng—điều này buộc bạn phải tự gán địa chỉ cố định cho thiết bị và làm phức tạp thêm vấn đề.
Trong những trường hợp này, giải pháp thực tế là sử dụng bộ định tuyến: sau khi được cấu hình, máy chủ mới sẽ áp dụng cho tất cả người dùng kết nối mà không cần màn hình cấu hình riêng lẻ. Tuy nhiên, cần lưu ý cụ thể: các thiết bị phát trực tuyến và chơi game chính là những thiết bị được hưởng lợi nhiều nhất từ các máy chủ bộ nhớ đệm của các nhà cung cấp dịch vụ internet Brazil. Nếu sau khi thay đổi, video bắt đầu bị gián đoạn hoặc tốc độ tải xuống bản cập nhật trò chơi chậm hơn, đây là nguyên nhân hàng đầu – và việc chuyển lại sang máy chủ của nhà cung cấp chỉ dành cho các thiết bị này thường là cách tiếp cận tốt nhất.
Cũng có những người bỏ qua phần cấu hình: một số thiết bị được cài đặt sẵn máy chủ cố định và đơn giản là không sử dụng những gì bộ định tuyến chỉ định. Đây không phải là lỗi cấu hình, mà là quyết định của nhà sản xuất.
Những câu hỏi phát sinh sau cuộc trao đổi
Tôi đã chuyển sang máy chủ khác nhưng mọi thứ vẫn không thay đổi. Liệu nó có hoạt động không?
Các phản hồi cũ được lưu vào bộ nhớ đệm trong một khoảng thời gian do mỗi tên miền quy định, vì vậy sự thay đổi không diễn ra ngay lập tức. Khởi động lại thiết bị sẽ giúp tăng tốc quá trình này. Bạn cũng nên kiểm tra xem trình duyệt có đang sử dụng cấu hình DNS bảo mật riêng của nó hay không, vì điều này sẽ bỏ qua cấu hình DNS của hệ thống.
Tôi có thể sử dụng máy chủ từ các công ty khác nhau làm máy chủ chính và máy chủ phụ được không?
Điều đó có thể xảy ra, nhưng hệ thống không tự động chuyển đổi giữa hai địa chỉ, và cuối cùng bạn sẽ không biết địa chỉ nào đã phản hồi. Nếu bạn muốn sử dụng các bộ lọc cụ thể hoặc bảo mật thông tin, hãy sử dụng cặp địa chỉ từ cùng một dịch vụ.
Tôi bật DNS riêng và mạng Wi-Fi ở công ty ngừng hoạt động.
Mạng doanh nghiệp thường dựa vào trình phân giải nội bộ cho các tên miền chỉ tồn tại trong mạng và một số chặn các truy vấn được mã hóa từ bên ngoài. Trong những trường hợp này, tốt nhất là nên để ở chế độ tự động khi kết nối với mạng đó.
Việc sử dụng máy chủ DNS trả phí có đáng giá không?
Việc sử dụng phiên bản trả phí chỉ có ý nghĩa khi bạn cần những tính năng mà phiên bản miễn phí không cung cấp: danh sách chặn tùy chỉnh, nhật ký truy vấn mạng và quy tắc cho từng hồ sơ. Về tốc độ và quyền riêng tư cơ bản, các tùy chọn miễn phí phổ biến đều cung cấp những tính năng tương tự.
Đọc thêm
- Các ứng dụng giúp tăng âm lượng điện thoại di động của bạn to hơn
- Cách kết bạn mới trên điện thoại di động: Các loại ứng dụng và cách sử dụng chúng một cách an toàn
- Siêu âm cầm tay trên điện thoại di động: Cách thức hoạt động và ai có thể sử dụng
- Bộ nhớ đầy trên điện thoại di động của bạn: Hướng dẫn từng bước giải phóng dung lượng trên Android và iPhone
- Xem truyền hình miễn phí trên điện thoại di động: Những lựa chọn hợp pháp và rủi ro.
Câu hỏi thường gặp
Việc thay đổi DNS có làm tăng tốc độ internet không?
Không. Băng thông theo hợp đồng vẫn giữ nguyên. Điều thay đổi là thời gian phân giải tên miền, được đo bằng mili giây, tạo cảm giác các trang tải nhanh hơn khi truy cập lần đầu vào mỗi tên miền. Trong một số trường hợp, sự thay đổi này thậm chí còn làm giảm hiệu quả lựa chọn máy chủ nội dung gần nhất.
Sử dụng máy chủ DNS công cộng có an toàn không?
Vâng, hãy sử dụng các dịch vụ lớn, nổi tiếng. Hãy cẩn thận với các địa chỉ tìm thấy trên diễn đàn và danh sách ngẫu nhiên: một trình phân giải độc hại có thể trả về địa chỉ sai đến một trang web hợp pháp và dẫn bạn đến một trang giả mạo. Chỉ sử dụng các dịch vụ đã được thiết lập và có chính sách công khai.
Máy chủ DNS nào nhanh nhất?
Điều đó phụ thuộc vào vị trí của bạn và nhà cung cấp dịch vụ bạn sử dụng—không có câu trả lời chung cho tất cả. Cách trung thực nhất để tìm ra câu trả lời là thử nghiệm hai hoặc ba nhà cung cấp khác nhau trên cùng một đường truyền của bạn, cùng một lúc, và so sánh chúng.
Liệu DNS có che giấu lịch sử duyệt web của tôi khỏi nhà cung cấp dịch vụ Internet (ISP) không?
Chỉ khi nào nó được mã hóa (DoH hoặc DoT), và ngay cả khi đó cũng chỉ một phần: nhà cung cấp sẽ ngừng nhìn thấy các truy vấn, nhưng vẫn tiếp tục thấy địa chỉ mạng mà bạn kết nối đến. DNS không phải là VPN và không giúp ẩn danh việc duyệt web.
Tôi phải làm thế nào để hoàn tác thao tác này nếu có vấn đề xảy ra?
Trên Android, hãy đặt DNS riêng tư thành “Tự động”. Trên iPhone, hãy đặt DNS thành “Tự động”. Trên bộ định tuyến của bạn, hãy khôi phục các giá trị đã ghi chú hoặc để trống để sử dụng các giá trị của nhà cung cấp. Thay đổi này hoàn toàn có thể đảo ngược.
Tôi có cần máy chủ DNS khác nhau cho Wi-Fi và dữ liệu di động không?
Trên Android thì không: DNS riêng áp dụng cho cả hai kết nối. Trên iPhone, cấu hình thủ công chỉ hoạt động trên mạng Wi-Fi — để sử dụng dữ liệu di động, bạn cần cấu hình hồ sơ hoặc ứng dụng chính thức của nhà cung cấp dịch vụ đã chọn.
DNS có chặn quảng cáo và virus không?
Một số máy chủ chặn các tên miền quảng cáo, theo dõi hoặc lừa đảo đã biết, và điều này cũng hoạt động trong các ứng dụng. Tuy nhiên, nó không thay thế phần mềm diệt virus hoặc sự cẩn trọng: một tên miền mới, chưa được liệt kê, thường vẫn truy cập bình thường.
Phần kết luận
Việc chuyển đổi máy chủ DNS là một trong những điều chỉnh đơn giản và dễ đảo ngược nhất hiện có, và nó có thể mang lại ba lợi ích cụ thể: tốc độ phân giải tên nhanh hơn một chút, một lớp bảo vệ chống lại các tên miền độc hại và quyền riêng tư cao hơn liên quan đến nhà cung cấp của bạn nếu bạn sử dụng DNS được mã hóa. Điều mà nó không mang lại là tốc độ kết nối nhanh hơn—và bạn nên biết điều đó.
Nếu bạn muốn một giải pháp có sẵn: trên Android, hãy bật DNS riêng tư với tên dịch vụ bạn chọn, dịch vụ này sẽ mã hóa mọi thứ và hoạt động cho cả Wi-Fi và dữ liệu di động. Ưu tiên bảo mật hơn tất cả? Hãy chọn Quad9. Muốn tốc độ nhanh nhất ở hầu hết các khía cạnh? Cloudflare. Muốn độ ổn định tối đa? Google. Muốn bộ lọc cho mạng gia đình? OpenDNS FamilyShield hoặc phiên bản 1.1.1.3, cài đặt trực tiếp trên bộ định tuyến của bạn.
Và nếu sau một tuần, video bắt đầu bị gián đoạn nhiều hơn trước, bạn đã biết lý do rồi: đó là vấn đề với các máy chủ bộ nhớ đệm của các nhà cung cấp dịch vụ internet Brazil. Trong trường hợp này, chuyển lại sang chế độ "Tự động" không phải là thất bại mà là lựa chọn đúng đắn.
