Эта инструкция поможет вам изменить DNS-серверы на вашем роутере. Я коротко расскажу что такое DNS и для чего их менять (вы можете пропустить эту часть и сразу перейти к настройке), а затем покажу как прописать свои DNS в настройках роутера. Рассмотрим на примере роутеров от разных популярных производителей: TP-Link, D-Link, ASUS, Huawei, Keenetic, ASUS, Tenda, Xiaomi и т. д.
Зачем менять DNS-серверы в настройках роутера и как это сделать?
Чтоб открыть любой сайт, браузеру нужно преобразовать адрес сайта (например, help-wifi.com) в IP-адрес, найти его и загрузить. За преобразование адресов отвечает DNS-сервер. Если вы используете подключение к интернету, значит вы уже пользуетесь каким-то DNS-сервером. Чаще всего это серверы от вашего интернет-провайдера. По умолчанию, если вы не меняли эти настройки, роутер и соответственно ваши устройства используют DNS-серверы провайдера.
Есть много сторонних DNS-серверов, которые можно и даже нужно использовать как замену провайдеровским DNS. Причин несколько:
- Скорость работы. Как правило, сторонние DNS-серверы быстрее.
- Стабильность работы. Если у интернет-провайдера есть проблемы в работе DNS-сервера, у вас не будет работать интернет. Будут ошибки не удается найти DNS-адрес сервера, DNS-сервер не отвечает в Windows 11, и т. д. Эти ошибки бывают не только на компьютерах, но и на телефонах, планшетах, телевизорах.
- Безопасность. Как правило, DNS провайдера не дают защиту от фишинга, слежки, перехвата. К тому же провайдер может видеть ваши запросы к DNS серверу. Сторонние серверы от известной компании в этом плане намного безопаснее.
Если прописать адреса сторонних DNS-серверов в настройках роутера, то их будут использовать все устройства, которые подключаются к этому роутеру. Но если вам нужно сменить их на каком-то конкретном устройстве, тогда вам пригодятся эти инструкции:
- Как изменить DNS-серверы в Windows 11
- Как сменить DNS-сервера на iPhone и iPad?
- Инструкция для других версий Windows и для Android в этой статье: 8.8.8.8 – что за адрес? Как заменить DNS на Google Public DNS.
Какие DNS использовать на роутере?
Я рекомендую использовать DNS от Google – 8.8.8.8 / 8.8.4.4. О них я более подробно рассказывал в статье по ссылке выше.
Но так же есть другие проверенные компании, которые предоставляют бесплатные DNS-серверы: OpenDNS ( 208.67.222.222 / 208.67.220.220), Comodo Secure DNS (8.26.56.26 / 8.20.247.20), Cloudflare (1.1.1.1 / 1.0.0.1). Почему по два адреса? Грубо говоря адрес основного сервера и запасного.
Где в настройках роутера прописать DNS-серверы?
В настройках практически каждого роутера есть два способа, которыми можно поменять DNS.
- В настройках WAN (Подключения к интернету). При выборе способа подключения к интернету (Динамический IP (DHCP), Статический IP, PPPoE, L2TP, PPTP) можно вручную указать DNS-сервер. Я рекомендую использовать именно этот способ. Если на вашем роутере и с вашим интернет-провайдером (способом подключения) это возможно.
- В настройках DHCP-сервера. Когда роутер (точнее DHCP-сервер) автоматически выдает устройству IP-адрес, он так же выдает адрес DNS-серверов. Если в настройках DHCP-сервера указать эти адреса вручную, то они будут выдаваться всем устройствам, которые настроены на автоматическое получение DNS-адресов.
Давайте рассмотрим эти настройки на примере конкретных роутеров.
TP-Link
- Чтобы сменить DNS на роутере TP-Link необходимо сначала зайти в настройки роутера. Обычно нужно в браузере перейти по адресу 192.168.1.1, 192.168.0.1, или tplinkwifi.net. Вот подробная инструкция: как зайти в настройки роутера TP-Link.
- Откройте раздел Дополнительные настройки – Сеть – Интернет. Откройте Дополнительные настройки, выберите Использовать следующие адреса DNS-серверов, пропишите предпочитаемый и альтернативный адрес и сохраните настройки.
- Если у вас немного другой веб-интерфейс:
- В старом веб-интерфейсе (еще он может быть зеленым):
Не забывайте сохранять настройки.
Не забывайте сохранять настройки.2 способ: через DHCP-сервер
В настройках откройте раздел Дополнительные настройки – Сеть – DHCP-сервер. Пропишите там первичный и вторичный DNS-сервер. Сохраните настройки и перезагрузите роутер.
ASUS
- Выполните вход в настройки роутера ASUS.
- Откройте вкладку Интернет. В разделе Настройка DNS WAN в поле Подключаться к DNS-серверу автоматически выберите Нет. Пропишите адреса DNS-серверов на роутере ASUS и нажмите на кнопку Применить для сохранения настроек.
- Перезагрузите роутер.
2 способ: в настройках DHCP-сервера
В разделе Локальная сеть откройте вкладку DHCP-сервер. Пропишите IP-адрес DNS и сохраните настройки.
Huawei
- Для начала откройте настройки роутера Huawei.
- Смените адреса DNS-серверов в разделе LAN – DHCP Server Configuration. Или Settings – DHCP.
- Сохраните настройки и перезагрузите маршрутизатор.
Keenetic
- Откройте настройки роутера Keenetic.
- Откройте раздел Интернет – Проводной. В разделе Параметры IP и DNS пропишите адреса сторонних DNS-серверов.
- Сохраняете параметры.
2 способ: DHCP-сервер
Откройте раздел Домашняя сеть. В поле Параметры IP укажите DNS 1 и DNS 2 и сохраните настройки.
Xiaomi
- Для смены DNS на роутере Xiaomi откройте настройки роутера по адресу miwifi.com или 192.168.31.1.
- На странице с настройками откройте раздел Settings – Network Settings.
- Включите Configure DNS manually, укажите адреса и сохраните настройки нажав на кнопку App.
Tenda
- Откройте настройки роутера. Если не знаете как это сделать, смотрите эту статью: как зайти в настройки роутера Tenda.
- Откройте страницу Настройки интернета и укажите там первичный и вторичный DNS-сервер.
- Сохраните настройки и перезагрузите роутер.
2 способ: в настройках LAN
Перейдите на страницу Системные настройки и выберите Настройки LAN. Включите Настройки DNS и пропишите нужные адреса.
Теперь роутер будет выдавать указанные вами адреса DNS-серверов всем клиентам (при условии, что у них настроено автоматическое получение DNS).
На чтение 7 мин Просмотров 10.6к.
Людмила Бурым
Более 20 лет опыта в IT (программирование баз данных, постановка задач по разработке ПО, сопровождение пользователей, написание технической документации и отчетов) в сфере управления финансами.
Задать вопрос
Одним из способов оптимизации быстродействия работы в сети или решения вопроса доступности сайтов является подбор предпочитаемого и альтернативного DNS-сервера. Они могут значительное повысить производительность интернет-соединения, в том числе ускорить загрузку контента. Некоторые ДНС-серверы способны более эффективно выдавать результат обработки запросов за счет предоставления информации из кэша. Это ускоряет загрузку сайтов и повышает качество работы приложений.
В этой статье мы рассмотрим, как изменить DNS-сервер, к которому идет запрос от браузера, и как это может повлиять на Интернет-серфинг.
Содержание
- Что такое ДНС
- Как узнать текущий адрес DNS-сервера
- Проверить исправность
- Альтернативные адреса
- Как изменить предпочитаемый и альтернативный DNS-сервер
- В интерфейсе Windows
- С помощью командной строки
- В Android
- В маршрутизаторе
- Заключение
Что такое ДНС
Все ресурсы Интернет имеют свой уникальный идентификатор, состоящий из последовательности цифр — IP-адрес. Но пользователям гораздо проще оперировать наименованиями сайтов или доменными именами, например google.com или yandex.ru.
За перевод доменных имен, состоящих из символов, в IP-адреса отвечает Domain Name System, которая имеет общепринятое сокращение DNS и в переводе означает «система доменных имен».
ДНС представляет собой базу данных, содержащую таблицу доменных имен ресурсов и соответствующих этим ресурсам IP-адресов. Для перехода на сайт устройство посылает запрос к DNS-серверу, который доменные имена переводят в IP-адреса.
В операционной системе компьютера есть возможность настроить автоматическое определение DNS-сервера. При такой настройке, скорее всего, обращение будет идти к серверу, предоставленному от провайдера. Однако, такой сервер может работать со сбоями или иметь необновленную базу наименований сайтов. Чтобы это исправить, можно воспользоваться альтернативным адресом, который задается вручную.
Чтобы это выяснить, можно воспользоваться несколькими способами:
- Запустить командную строку (Win+R, затем cmd) и ввести команду ipconfig /all. Результатом работы команды будет вывод ряда строк, среди которых нужно найти строчку «DNS-серверы», в нем будут указаны текущие адреса ДНС-серверов.
- В командной строке ввести команду nslookup:
- В настройках сети найти активное подключение и перейти в его свойства:
Если адрес такой же, как на скриншоте или в конце стоит 0.1, то получен IP-адрес маршрутизатора. При таком результате запрос сначала будет отправляется на роутер, а он перенаправит его на используемые DNS-сервера.
Проверить исправность
Удостовериться в исправности текущего DNS сервера можно, определив скорость доступа к какому-либо сайту. Удобнее всего так:
- В Windows 10 нажмите «Пуск» — «Служебные Windows» — «Командная строка».
- Наберите ping и имя любого сайта, например yandex.ru
- Посмотрите полученный результат. Если IP-адрес ресурса присутствует, т.е он доступен, и время отклика небольшое, значит ДНС сервер работает нормально.
Альтернативные адреса
Если вы обнаружили проблемы с используемым DNS сервером (отсутствие быстродействия, недоступность), хорошим решением будет его замена.
В этом случае следует воспользоваться DNS серверами сервисов крупных компаний. Они имеют хорошую репутацию и высокую производительность. Ниже приведена таблица надежных ДНС-серверов и их адресов:
| Сервис | Предпочитаемый IP-адрес | Альтернативный IP-адрес |
| 8.8.8.8 | 8.8.4.4 | |
| OpenDNS | 208.67.222.222 | 208.67.220.220 |
| Яндекс | 77.88.8.8 | 77.88.8.1 |
| Cloudflare | 1.1.1.1 | 1.0.0.1 |
| Quad9 | 9.9.9.9 | 149.112.112.112 |
При выборе сервера учитывайте его быстродействие, стабильность работы, физическое расположение, а также дополнительные свойства. Например, Open DNS и Quad9 создадут дополнительную защиту от вредоносного контента, который он автоматически устанавливает и блокирует.
Чтобы сделать выбор предпочтительного ДНС-сервера, можно после его установки пропинговать некоторые сайты или воспользоваться специальными программами, например mxtoolbox.com.
Как изменить предпочитаемый и альтернативный DNS-сервер
При запросе к DNS серверу первым будет использоваться тот, который установлен как предпочитаемый. В случае его недоступности, операционная система автоматически переключится сервер со значением альтернативный. Поэтому в настройках всегда необходимо указывать адреса обоих серверов. Рассмотрим различные способы изменения ДНС сервера.
В интерфейсе Windows
Для Windows 7/10/11 изменить эти адреса несложно. Перейдите в сетевые настройки (Пуск-Параметры-Сеть и интернет-Настройка параметров адаптера), откройте активное соединение, выберите TCP/IPv4 или TCP/IPv6 и перейдите к свойствам.
Сделайте активной радиокнопку «Использовать следующие адреса DNS-серверов» и во всплывающем окне добавьте новые адреса. В примере использованы айпишники от Google.
С помощью командной строки
Если вы предпочитаете делать настройки операционной системы в режиме командной строки, то нужно будет выполнить несколько простых команд.
Сначала определить имя подключения, которое в данный момент используется на устройстве, с помощью такого запроса:
Затем выполнить команду утилиты netsh для изменения DNS-сервера:
netsh interface ip set dns name=»Имя соединения» source=»static» address=»А.А.А.А» primary, где ключ Имя соединения – имя активной сети, А.А.А.А – IP-адрес выбранного ДНС-сервера, ключ принимает значение primary для предпочитаемого сервера, secondary – для альтернативного.
Например, для сети, приведенной в примере, при выборе сервера от Google, команды установки новых адресов будут выглядеть так:
Хотя предпочтительный DNS-сервер может быть быстрее и надежнее, всегда указывайте альтернативный сервер в случае сбоя основного.
В Android
В операционной системе Android также можно настроить новый DNS сервер для улучшения скорости и безопасности соединения.
Для изменения настроек DNS в Android необходимо зайти в настройки устройства и перейти в меню «Wi-Fi» или «Сеть и интернет». Затем нужно выбрать сеть — подключение по Wi-Fi или мобильную сеть и нажать на значок шестеренки и открыть дополнительные опции. Установить статические параметры IP — откроются дополнительные параметры, в которых в разделе «DNS1» установить адрес предпочтительного сервера, а в «DNS2» — альтернативного.
В маршрутизаторе
Установить предпочитаемый DNS сервер для всей сети удобно в маршрутизаторе. Это даст возможность одновременно оптимизировать работу всех подключенных устройств (компьютеров, смартфонов) и обеспечить более быстрый доступ к ресурсам интернета.
Чтобы изменить настройки DNS в маршрутизаторе, необходимо зайти в его административную панель через браузер. Далее нужно найти раздел «Интернет» или «Сеть». В этом разделе находятся настройки DNS, которые можно изменить.
После сохранения изменений все устройства, подключенные через роутер, будут использовать указанный предпочтительный DNS сервер. Если в каком-то из устройств настроен свой DNS, то с него подключение будет осуществляться напрямую через указанные IP-адреса.
Таким образом, настройка DNS сервера в роутере – это простой и эффективный способ оптимизировать работу всей сети и обеспечить более быстрый доступ в Интернет.
Заключение
DNS-сервер является важным компонентом для обеспечения стабильной и безопасной работы в Интернете. Для выбора такого сервера рекомендуется учитывать скорость его работы, надежность и конфиденциальность передаваемой информации.
Если ваш текущий DNS-сервер не отвечает требованиям, можно использовать альтернативные серверы, сделав соответствующие настройки в операционной системе или маршрутизаторе. В любом случае, правильный выбор DNS-сервера поможет обеспечить быструю работу Интернета и защиту данных в сети.
Зачастую при самостоятельном подключении роутера пользователи неожиданно для себя обнаруживают в настройках маршрутизатора вкладку «DNS сервер» и устремляются на просторы всемирной сети в поисках разыскивать, как прописать dns на роутере.
Однако прежде чем «лезть в дебри» и самостоятельно изменять настройки dns на роутере, нужно разобраться, что это за «зверь» такой – dns, и зачем вообще нужен dns-сервер.
Более подробно данный вопрос мы рассматривали в статье как работает dns в локальной сети, здесь же остановимся только на основных его «характеристиках».
Итак, DNS (или domain name system) – это один из протоколов, обеспечивающих прикладной уровень компьютерных сетей.
Он был разработан, чтобы заменить чрезмерно длинные и неудобоваримые сетевые адреса (IP) доменными именами – лэйблами для соответствующих адресов.
Таким образом, основной задачей DNS сервера является «раздача» доменных имён и присвоение этих лэйблов IP-адресам устройств, подключенных на вверенном ему участке сети.
Разумеется, на просторах интернета «работает» достаточно много основных DNS серверов – для разных регионов и континентов. При этом все остальные сервера запрашивают у них расшифровку доменов (перевод доменных имён в IP-адреса).
Что такое делегирование?
Когда вы создаёте собственную локальную сеть с выходом в интернет, обязанность расшифровки доменных имён для абонентов данной сети ложится на маршрутизатор, который объединяет все функциональные узла вашей «локалки».
По умолчанию роутеры запрашивают «имя» нужного сетевого IP у DNS сервера интернет-провайдера. При этом данная операция называется делегированием и происходит автоматически без «вмешательства» администратора данной сети.
Однако у настроек «по умолчанию» есть один существенный недостаток – данный запрос может делегироваться несколько раз нескольким прокси-серверам. Таким образом, если с одним из серверов возникнут проблемы, то вместо любимого сайта в браузере высветится малоприятное сообщение dns сервер не отвечает. И пока администраторы сервера не устранят неполадку, на нужный сайт вы сможете попасть только по IP адресу – т.е. зная расшифровку его домена.
Кроме того, даже при полной функциональности каждого звена данной сети, каждая операция делегирования отнимает лишнее время на передачу запроса и ответа (от вашего компьютера к одному из основных DNS-серверов и обратно).
Соответственно, имеет смысл прописать dns на роутере вручную – т.е. настроить делегирование напрямую, минуя все сервера-посредники.
Какие dns сервера прописать в роутере?
В принципе, существуют несколько надежных адресов, которые можно запомнить или записать, и «в случае чего» спокойно использовать.
Одним из таких «адресов», которые можно внести в настройки dns на роутере является 8.8.8.8
Этот адрес должен решить вопрос стабильности доступа к DNS серверу, однако «выжать» максимум скорости загрузки страниц с его помощью не получится.
Для этого стоит выяснить, какой DNS сервер находится ближе всего к вашему участку всемирной сети и прописать его на роутере.
При этом узнать «оптимальный» dns сервер для роутера можно с помощью специальной программы от Google под названием Namebench.
Скачайте данный софт на свой сетевой компьютер, откройте файл, нажмите кнопку extract и в появившемся окне – кнопку start benchmark.
Далее программа начнёт поэтапно опрашивать список всех DNS серверов, находящихся в её базе и определит, который из них наиболее подходит по скоростным характеристикам для вашего конкретного местоположения.
Эта операция может занять несколько минут.
По результатам данных тестов программа загрузит страничку в браузере, где справа вверху будут перечислены рекомендуемые серверы: первичный, вторичный и ещё один дополнительный – их-то и нужно внести в настройки dns на роутере.
В зависимости от модели роутера, путь к настройкам DNS может варьироваться, однако данная операция всегда осуществляется через Web-интерфейс и искать нужную вкладку следует или в «Общих настройках» или в «Настройках интернет-соединения».
- Распечатать
Оцените статью:
- 5
- 4
- 3
- 2
- 1
(25 голосов, среднее: 4 из 5)
Поделитесь с друзьями!
Как и зачем менять сервер DNS
Система доменных имен является важной частью коммуникаций интернета. Переход на лучший сервис DNS может сделать работу в сети быстрее и безопаснее.
Наверняка вы имеете базовое представление о том, как работает доступ в интернет. Вы набираете адрес сайта в адресной строке браузера, браузер запрашивает нужную вам страницу на хосте, хост отправляет эту страницу браузеру. На самом деле всё не совсем так просто. Вовлечён ещё один уровень, понимание чего позволит защитить данные и вашу конфиденциальность, а может даже ускорить доступ в интернет.
Серверы, которые обрабатывают ваши запросы, не понимают имена доменов вроде rambler.ru. Они могут понять только числовые IP-адреса в стиле 52.201.108.115 или более длинные числовые адреса от системы IPv6. Последние выглядят как нечто вроде 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
НАЧИНАЮЩИМ / ОБУЧЕНИЕ
Как и зачем менять сервер DNS
Автор: HelpUAdmin23 января, 2020
Содержание: [Показать]
Система доменных имен является важной частью коммуникаций интернета. Переход на лучший сервис DNS может сделать работу в сети быстрее и безопаснее.
Наверняка вы имеете базовое представление о том, как работает доступ в интернет. Вы набираете адрес сайта в адресной строке браузера, браузер запрашивает нужную вам страницу на хосте, хост отправляет эту страницу браузеру. На самом деле всё не совсем так просто. Вовлечён ещё один уровень, понимание чего позволит защитить данные и вашу конфиденциальность, а может даже ускорить доступ в интернет.
Серверы, которые обрабатывают ваши запросы, не понимают имена доменов вроде rambler.ru. Они могут понять только числовые IP-адреса в стиле 52.201.108.115 или более длинные числовые адреса от системы IPv6. Последние выглядят как нечто вроде 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Что делают серверы DNS?
Компьютеры понимают только числа, но людям нужны слова, чтобы можно было их запоминать. Чтобы решить это противоречие, существует система доменных имен (DNS), которая переводит слова в числовые адреса.
Домашняя сеть обычно полагается на сервер DNS от провайдера. Когда браузер отправляет на сервер доменное имя, сервер выполняет достаточно сложное взаимодействие с другими серверами, чтобы отдать соответствующий IP-адрес, полностью проверенный и подтверждённый. Если это часто используемый домен, сервер DNS может положить эту информацию в кеш для более быстрого доступа к ней. Когда взаимодействие происходит только с числами, машины могут обработать страницы, которые вы запросили.
Сложности работы DNS
Как видите, система доменных имен важна для любой активности в интернете. Любые проблемы в этой системе сказываются на качестве или возможности получить доступ в интернет.
Для начала, если DNS-сервер от провайдера медленный или неподобающим образом настроено кеширование, это замедляет доступ. Это особенно явно проявляется, когда вы загружаете страницу с контентом с разных доменов, вроде статей и рекламы. Переход на оптимизированный сервер DNS может ускорить сёрфинг в интернете, будь это дома или на работе.
Если говорить о работе, некоторые компании предлагают сервисы DNS с ориентированными на бизнес дополнениями. Например, они могут отфильтровывать вредоносные сайты на уровне DNS, чтоб их страницы никогда не достигали пользовательских браузеров. Также они могут отфильтровывать порнографию и прочие неподобающие на работе сайты. Таким же образом системы родительского контроля на основе DNS помогают закрыть детям доступ на основе возрастных ограничений на любом устройстве.
Выше было сказано, что сервер DNS помещает популярные запросы в кеш, чтобы быстрее отвечать на них без необходимости запрашивать другие компоненты системы доменных имён. Ваш компьютер тоже обладает локальным кешем DNS, при неполадках с ним могут быть проблемы с доступом к сайтам. Такая проблема не требует смены серверов DNS, достаточно только восстановить локальный кеш DNS.
Если вы не используете VPN, DNS вашего провайдера обеспечивает посещение вами всех сайтов. От этого никуда не деться, при необходимости выходить в интернет вы обязаны указать, чего хотите. Ваш провайдер будет знать, куда вы отправляетесь в интернете. Наверняка ему будет всё равно.
Однако, некоторые провайдеры ищут способы монетизации сервисов DNS. Когда вы вводите неправильный домен, для которого нет IP-адреса, браузер открывает страницу поиска и рекламу с производной от имени домена поисковой фразой. Например, изображение ниже показывает результат при попытке посетить несуществующий сайт funnycatpiktures.com.
Это может выглядеть как нечто маловажное. Что с того, что провайдер показывает рекламу? Однако, конфиденциальность важна. Сначала происходит защищённый обмен данными между вашим браузером и сервером DNS. Провайдер разбивает этот пузырь конфиденциальности, отправляя версию вашего запроса в поисковую систему, что попадает в вашу историю посещённых страниц. Некоторые люди беспокоятся о безопасности поиска, не сохраняя историю поисковых запросов.
DNS под атакой
Наверняка вы слышали про фишинг. Нечистые на руку веб-мастера создают фальшивые сайты, которые выглядят как обычные вроде сайтов знакомств, платёжных систем и т.д. Они распространяют ссылки на этот фальшивый сайт при помощи спама, вредоносной рекламы и прочих методов. Если ничего не подозревающий пользователь зайдёт на такой сайт, он может оставить там свой логин и пароль от реального сайта. Мошенники обычно используют эти данные для извлечения прибыли.
Поддельные сайты может выдать адресная строка. Если глядеть туда внимательно, можно избежать фишинга. Бывают совсем невероятные адреса, когда вы хотели зайти на LinkedIn, а в адресной строке вместо этого отображается bestastroukusa.com. Другие стараются обмануть вас более изощрённо, адресами вроде microsfot.com, а также очень длинными адресами, которые скрывают в себе реальный домен. Если приглядываться, то вы должны отличить подделку.
Именно здесь в дело вступает отравление кеша DNS. Это такой вид атаки, когда в DNS внедряется неправильная информация. Обычно это означает манипуляции с кешем. Пользователь набирает правильный адрес домена, отравленная система DNS возвращает IP-адрес ложного сайта, адресная строка браузера показывает адрес правильного сайта. Если только злоумышленники не ошиблись, никаких визуальных подсказок о мошенничестве не видно.
Похожая атака называется перехват DNS и происходит на вашем компьютере. Вредоносное приложение в системе получает доступ к настройкам TCP/IP и переключает на управляемый хакерами сервер DNS. Это работает только в том случае, если вредоносная программа смогла обойти ваш антивирус, но бывает и такое.
Какой сервер DNS лучший?
DNS-атаки и проблемы в работе серверов DNS не являются главной заботой вашего провайдера. Избавление от этих проблем может быть простым, достаточно сменить сервис на тот, где безопасность и конфиденциальность DNS ставятся во главу угла.
На протяжении почти 10 лет существует Google Public DNS со своими легко запоминаемыми IP-адресами 8.8.8.8 и 8.8.4.4. Google обещает защищённое подключение DNS, усиленное против атак, а также преимущества в скорости.
Основанный в 2005 году OpenDNS предлагает безопасные серверы DNS ещё дольше. Тут не указываются запоминаемые IP-адреса, как у Google, но предлагаются разнообразные сервисы. Кроме серверов DNS для обеспечения конфиденциальности и безопасности, есть серверы под названием FamilyShield. Они предназначаются для фильтрации контента. Ещё даются премиальные функции родительского контроля, где возможности фильтрации расширяются. Родительская компания Cisco обеспечивает организацию Cisco Umbrella, которая занимается безопасностью и серверами DNS для корпоративных клиентов.
Компания Cloudflare может быть крупнейшей в интернете, о которой вы никогда не слышали. Она обладает паутиной серверов по всему миру, обеспечивая защиту сайтов против атак вида DDoS, что переводится как распределённый отказ от обслуживания. Есть у неё и другие сервисы. В прошлом году Cloudflare начала предлагать защищённые DNS, которые обладают запоминаемыми адресами 1.1.1.1 и 1.0.0.1. Не так давно компания выпустила мобильное приложение 1.1.1.1 на замену VPN.
Есть и другие сервисы DNS, в том числе бесплатные с акцентом на безопасность. В любом случае, при выборе из трёх вышеназванных вы не ошибётесь. Возможно, количество подобных сервисов даже сокращается. В прошлом году компания Symantec закрыла сервис Norton ConnectSafe, отправив его пользователей в OpenDNS.
Как поменять сервер DNS на маршрутизаторе?
В плане переключения маршрутизатора на быстрый и надёжный сервер DNS есть хорошая новость и плохая. Хорошая новость заключается в том, что если изменить настройки маршрутизатора, будут затронуты все подключенные к нему устройства. Это не только компьютеры и смартфоны, но и дверные звонки с записью видео, умные двери гаража, тостеры с выходом в интернет. Плохая новость в том, что у каждого маршрутизатора настройки меняются по-разному.
Для начала нужно поискать в интернете по фразе «Сменить DNS» с указанием модели вашего маршрутизатора. Если вам повезёт, вы найдёте точные инструкции. Откройте нужные настройки и введите основной и альтернативный адреса DNS выбранного вами сервиса. Может потребоваться перезагрузить маршрутизатор, чтобы изменения вступили в силу.
Во время написания этой статьи автора поджидал неприятный сюрприз. Выданный провайдером маршрутизатор, через который работают интернет, телевизор и телефон, не позволял менять настройки DNS. Наверняка мастер смог бы использовать Telnet для входа в маршрутизатор, который обычно не поддерживает Telnet. Быть может, провайдер хочет сохранить доходы от рекламы на страницах поиска.
Как поменять сервер DNS на ноутбуке?
Допустим, все устройства вашей домашней сети используют быстрый и надёжный DNS. Однако, бывают устройства, которые не всегда остаются в этой сети. Смартфон или ноутбук вы можете куда-то носить с собой. Например, вы подключаетесь к Wi-Fi в интернет-кафе. Там будет использоваться сервер DNS, который выбрал владелец этого кафе. Это может угрожать отравленным кешем и тому подобными проблемами.
Поэтому можно менять локальные настройки DNS на мобильных устройствах. На разных операционных системах это делается по-разному. Рассмотрим Windows 10:
- Нажмите на кнопку «Пуск»
- Нажмите на шестерёнку приложения «Параметры»
- Выберите раздел «Сеть и интернет»
- Здесь нажмите «Изменение сетевых параметров»
- Правой кнопкой мыши нажмите на подключение Wi-Fi и выберите команду «Свойства»
- Выберите Internet Protocol Version 4 и снова нажмите на кнопку «Свойства»
- Нажмите на объект «Использовать следующие адреса сервера DNS»
- Введите два адреса
- Нажмите OK
- Повторите процесс для Internet Protocol Version 6
Если у вас ноутбук на macOS:
- Выберите «Свойства» в меню Apple
- Запустите приложение «Сеть»
- Выберите подключение Wi-Fi и нажмите кнопку «Дополнительно»
- Перейдите на вкладку DNS
- Используйте кнопку плюс для добавления адресов IPv4 и IPv6
- Кнопкой минус удалите существующие адреса
Что касается мобильных устройств, на Android до версии 9 и всех версиях iOS изменение настроек DNS не поддерживается. Нужно менять их при каждом подключении к новой сети Wi-Fi вручную, нельзя менять настройки DNS для сотовой связи. На обоих платформах можно купить приложения для автоматизации этих изменений. Вместо этого можно также работать на этих устройствах с VPN. Запросы DNS в таком случае будут проходить через серверы VPN-провайдера, который обычно надёжнее вашего провайдера.
Приложение Cloudflare 1.1.1.1 выглядит как интересное решение DNS на мобильных устройствах и для ПК, тем более оно бесплатное. Также будет улучшенная версия под названием Warp, больше похожая на сервис VPN.
Таким образом, серверы DNS преобразовывают понятные человеку слова в доменных именах в понятные компьютерам IP-адреса из цифр. Вы скорее всего пользуетесь сервером DNS от вашего провайдера, качество которого неизвестно. Переход на сторонний сервис DNS может повысить скорость доступа в интернет и защитить против связанных с DNS атак.
Обычно при подключении интернета провайдер указывает собственный DNS-сервер в настройках роутера или компьютера. Но это не всегда самое удачное решение и вот три причины, почему вам стоит сменить DNS-сервер.
Что такое DNS-сервер?
Если упрощенно, то это узел, на котором хранятся названия сайтов и связанные с ними IP-адреса. Когда вы вводите адрес сайта в адресную строку, то делается запрос к DNS-серверу и получается IP-адрес сайта с этим адресом.
Почему стоит отказаться от DNS-сервера провайдера?
Конфиденциальность
Так как все запросы делаются через вашего интернет-провайдера, то он легко может фиксировать все посещаемые вами сайты и сопоставлять с вашими личные данными из договора. В целом в этом нет ничего страшного, ведь в подавляющем большинстве сотрудники провайдера являются порядочными людьми. Но лишний раз подстраховаться все же имеет смысл.
В случае использования стороннего DNS-сервера ситуация немного меняется. У сотрудников тех компаний нет полных данных о вашей персоне. Соответственно, они не могут сопоставить вас как гражданина с теми запросами, которые вы делаете (сайтами, которые посещаете).
Еще сторонние DNS могут работать через зашифрованный HTTPS протокол (DNS over HTTPS). Это шифрует ваши запросы и, соответственно, дополнительно защищает вашу конфиденциальность.
Дополнительная фильтрация
Некоторые компании (например, Яндекс) имеются в своем арсенале дополнительную фильтрацию, семейные фильтры. В большей степени это необходимо для защиты детей от информации в сети, которую им видеть не рекомендуется.
А если у вас продвинутый роутер, то вы можете задать различные уровни фильтрации для разных устройств. Те гаджеты, которыми пользуются дети, ограничить семейным фильтром, а свои личные оставить без фильтрации.
Скорость
Сторонние DNS-серверы могут обновляться и работать быстрее, чем сервера вашего провайдера. Это еще одна важная причина, почему стоит обратить на сторонние решения.
Какой сервис выбрать?
DNS-сервисов существует достаточно много. Но я хочу выделить всего несколько, на которые я рекомендовал бы обратить внимание. Это сервисы компаний Яндекс, CloudFlare и Google. Но вы можете поискать и найти для себя какой-то другой, который больше будет вам подходить.
Яндекс.DNS
Базовый (без дополнительной фильтрации):
DNS1: 77.88.8.8
DNS2: 77.88.8.1
Безопасный (без мошеннических сайтов и вирусов):
DNS1: 77.88.8.88
DNS2: 77.88.8.2
Семейный (без сайтов для взрослых):
DNS1: 77.88.8.7
DNS2: 77.88.8.3
CloudFlare DNS
Без дополнительной фильтрации:
DNS1: 1.1.1.1
DNS2: 1.0.0.1
Для блокировки вредоносного ПО:
DNS1: 1.1.1.2
DNS2: 1.0.0.2
Для блокировки вредоносного ПО и контента для взрослых:
DNS1: 1.1.1.3
DNS2: 1.0.0.3
Google Public DNS
Без дополнительной фильтрации:
DNS1: 8.8.8.8
DNS2: 8.8.4.4
Как поменять DNS-сервер?
Есть два варианта смены DNS-сервера в настройках интернет-соединения. Если интернет в вашей квартире или доме приходит в роутер и уже затем раздается по жилищу, то лучше всего указать настройки в роутере. Если же интернет приходит по проводу прямо в компьютер, то меняются настройки соединения на компьютере.
В настройках роутера
Необходимо зайти в настройки соединения на роутере и изменить поля DNS-сервера в настройках соединения на выбранные вами значения. В зависимости от модели, попасть в админку по-разному. Чаще всего для этого надо открыть в браузере страницу по адресу 192.168.0.1 или 192.168.1.1 и ввести логин/пароль администратора.
Перейти в настройки соединения и указать DNS-сервера. Сохранить настройки и наслаждаться безопасным интернетом.
В некоторых роутерах так же имеются предустановленные настройки для интернет-фильтрации на базе DNS-серверов Яндекса и других.
В настройках соединения Windows
Для изменения настроек в Windows откройте настройки Windows «Сеть и Интернет» — «Настройка параметров адаптера» — «Свойства» вашего соединения (через правый клик по соединению).
Выбрать пункт «IP версия 4 (TCP\IP)» и нажать на кнопку «Свойства».
В появившемся окне указать два значения для DNS (основной и альтернативный). Нажать «ОК» для сохранения результата.