Kas iš tikrųjų yra tas DNS ir kodėl jis svarbus
Kai naršyklėje įvedate adresą „google.com”, jūsų kompiuteris iš tikrųjų nesupranta, kas tai yra. Kompiuteriai kalba skaičiais – IP adresais, kurie atrodo maždaug taip: 142.250.185.46. DNS (Domain Name System) yra tarsi interneto telefonų knyga, kuri verčia žmogui suprantamus domenų vardus į mašinoms suprantamus IP adresus.
Daugelis žmonių net nežino, kad jų maršrutizatorius naudoja DNS serverius, kuriuos automatiškai priskiria interneto paslaugų teikėjas. Problema ta, kad šie serveriai ne visada yra greičiausi ar patikimiausi. Kartais jie gali būti perkrauti, lėti reaguoti arba net sekti jūsų naršymo įpročius reklaminiams tikslams.
Pats DNS veikia gana paprastai – kai bandote pasiekti svetainę, jūsų įrenginys siunčia užklausą DNS serveriui, kuris grąžina atitinkamą IP adresą. Jei šis procesas užtrunka ilgiau nei reikia, jūs pastebėsite, kad svetainės kraunasi lėčiau, nors jūsų interneto greitis gali būti puikus. Čia ir prasideda DNS optimizavimo svarba.
Kodėl verta keisti numatytuosius DNS nustatymus
Interneto paslaugų teikėjų DNS serveriai dažnai būna pakankami kasdieniniam naudojimui, bet jie turi kelias esminių problemų. Pirma, jie gali būti lėti, ypač piko valandomis, kai tūkstančiai klientų vienu metu bando pasiekti įvairias svetaines. Antra, kai kurie ISP naudoja DNS serverius, kad peradresuotų klaidas į reklamines svetaines arba net sekti, kokias svetaines lankote.
Alternatyvūs DNS serveriai, tokie kaip Google Public DNS, Cloudflare ar Quad9, paprastai veikia greičiau ir patikimiau. Jie turi geresnius saugos mechanizmus, didesnę infrastruktūrą ir dažnai nefiltruoja ar neseka jūsų veiklos taip intensyviai kaip ISP serveriai.
Be to, kai kurie DNS serveriai siūlo papildomas funkcijas – automatinį kenkėjiškų svetainių blokavimą, suaugusiems skirtą turinio filtravimą arba net greitesnį puslapių įkėlimą dėl išmaniojo talpyklos (cache) valdymo. Pavyzdžiui, Quad9 automatiškai blokuoja žinomas kenkėjiškas svetaines, o OpenDNS leidžia konfigūruoti turinio filtrus.
Kaip išsirinkti tinkamą DNS serverį
Nėra vieno „geriausio” DNS serverio visiems – tai priklauso nuo jūsų prioritetų. Jei jums svarbiausia sparta, Cloudflare (1.1.1.1) dažnai būna greičiausias variantas daugelyje pasaulio regionų. Jie viešai deklaruoja, kad nesaugo jūsų naršymo duomenų ir orientuojasi į privatumą.
Google Public DNS (8.8.8.8 ir 8.8.4.4) yra patikimas ir stabilus pasirinkimas su puikia veikimo statistika. Tiesa, kai kurie žmonės nerimauja dėl to, kad Google gali rinkti duomenis, nors oficialiai jie teigia, kad šie duomenys naudojami tik paslaugos gerinimui.
Quad9 (9.9.9.9) yra puikus pasirinkimas, jei jums rūpi saugumas – jie automatiškai blokuoja žinomas kenkėjiškas svetaines ir yra nekomercinė organizacija, todėl mažiau tikėtina, kad jūsų duomenys bus monetizuojami. OpenDNS siūlo šeimoms tinkamas filtravimo galimybes, bet jų nemokama versija gali būti šiek tiek lėtesnė.
Geriausias būdas išsirinkti – išbandyti kelis variantus. Galite naudoti įrankius kaip „DNS Benchmark” arba tiesiog pakeisti nustatymus ir stebėti, kaip jaučiasi jūsų interneto naršymas kelias dienas.
DNS nustatymų keitimas maršrutizatoriuje žingsnis po žingsnio
Pirmiausia turite patekti į savo maršrutizatoriaus administravimo sąsają. Dažniausiai tai daroma naršyklėje įvedant 192.168.1.1 arba 192.168.0.1 – tikslus adresas paprastai nurodytas ant lipduko maršrutizatoriaus apačioje. Ten pat rasite ir prisijungimo duomenis, jei jų niekada nekeitėte.
Prisijungę ieškokite skyriaus, kuris gali būti pavadintas „Internet”, „WAN”, „Network Settings” arba panašiai. Skirtinguose maršrutizatoriuose meniu struktūra skiriasi, bet DNS nustatymai paprastai yra šalia pagrindinių interneto ryšio nustatymų.
Rasite laukelius, kuriuose nurodyti DNS serveriai – dažniausiai du: pirminis ir antrinis. Čia turite pakeisti automatinius nustatymus į rankinius ir įvesti pasirinktų DNS serverių adresus. Pavyzdžiui, Cloudflare atveju tai būtų: pirminis 1.1.1.1, antrinis 1.0.0.1.
Svarbu: visada įveskite abu DNS serverius. Antrinis serveris veikia kaip atsarginė kopija, jei pirmasis laikinai neveiktų. Po pakeitimų nepamirškite išsaugoti nustatymų ir perkrauti maršrutizatorių – dažnai tai būtina, kad pakeitimai įsigaliotų.
Pažangesnės DNS optimizavimo galimybės
Kai kurie modernūs maršrutizatoriai palaiko DNS over HTTPS (DoH) arba DNS over TLS (DoT) – tai šifruotos DNS užklausų versijos. Standartinis DNS yra nešifruotas, todėl jūsų interneto paslaugų teikėjas ar kas nors tinkle gali matyti, kokias svetaines bandote pasiekti. Šifruotas DNS tai apsunkina.
Jei jūsų maršrutizatorius palaiko šias funkcijas, tikrai verta jas įjungti. Cloudflare ir Google abu palaiko DoH/DoT, o tai reiškia, kad jūsų DNS užklausos keliauja šifruotu kanalu. Tai ypač svarbu, jei naudojatės viešais Wi-Fi tinklais arba tiesiog vertinate privatumą.
Kita įdomi galimybė – DNS talpyklos (cache) optimizavimas. Kai kurie maršrutizatoriai leidžia reguliuoti, kaip ilgai saugomi DNS įrašai. Ilgesnė talpykla reiškia greitesnį pakartotinį svetainių pasiekimą, bet gali sukelti problemų, jei svetainė pakeitė savo IP adresą. Paprastai numatytieji nustatymai yra pakankami, bet eksperimentuoti galima.
Jei naudojate OpenWRT ar DD-WRT firmware’ą, turite dar daugiau galimybių – galite nustatyti vietinį DNS serverį su dnsmasq, kuris gali dar labiau pagreitinti užklausas ir suteikti papildomų filtravimo galimybių. Tai jau pažangesnių vartotojų teritorija, bet rezultatai gali būti įspūdingi.
Dažniausios problemos ir jų sprendimai
Po DNS pakeitimo kai kurios svetainės gali trumpam neveikti – tai normalu. Jūsų įrenginiai dar naudoja senus DNS įrašus iš talpyklos. Paprasčiausias sprendimas – perkrauti maršrutizatorių ir išvalyti DNS talpyklą kompiuteryje. Windows sistemoje tai daroma komanda „ipconfig /flushdns” komandinėje eilutėje, o Mac sistemoje – „sudo dscacheutil -flushcache”.
Jei po pakeitimų internetas visai neveikia, greičiausiai neteisingai įvedėte DNS adresus arba pasirinktas serveris jūsų regione nepasiekiamas. Grįžkite į maršrutizatoriaus nustatymus ir dar kartą patikrinkite įvestus skaičius – net vienas neteisingas skaitmuo gali sugadinti viską.
Kartais gali pasitaikyti, kad tam tikros svetainės neatsidaro su naujais DNS serveriais. Tai gali būti dėl geografinių apribojimų arba dėl to, kad DNS serveris blokuoja tą svetainę (kaip Quad9 atveju su kenkėjiškomis svetainėmis). Tokiu atveju galite arba pakeisti DNS serverį, arba konkrečiame įrenginyje nustatyti kitokius DNS serverius.
Dar viena problema – lėtesnis internetas po pakeitimų. Nors tai reta, bet gali nutikti, jei pasirinktas DNS serveris yra geografiškai toli nuo jūsų arba perkrautas. Tiesiog išbandykite kitą DNS tiekėją – kaip minėjau anksčiau, skirtingose vietose skirtingi serveriai veikia skirtingai.
DNS ir namų tinklo saugumas
Vienas iš dažniausiai nepastebimų DNS optimizavimo privalumų – padidėjęs saugumas. Kai kurie DNS serveriai automatiškai blokuoja žinomas kenkėjiškas svetaines, phishing puslapius ir kitus pavojus. Tai veikia kaip papildoma apsaugos sluoksnis visam jūsų namų tinklui.
Pavyzdžiui, Quad9 bendradarbiauja su įvairiomis saugumo organizacijomis ir nuolat atnaujina kenkėjiškų domenų sąrašus. Jei kas nors jūsų namuose (ar net jūs patys netyčia) bandytų patekti į tokią svetainę, DNS serveris tiesiog negrąžins IP adreso, ir svetainė nebus pasiekiama.
Tai ypač naudinga, jei namuose yra vaikų ar ne itin technologiškai rafinuotų šeimos narių, kurie gali lengviau pakliūti į spąstus. OpenDNS net leidžia konfigūruoti turinio filtrus – galite blokuoti suaugusiems skirto turinio kategorijas, socialinių tinklų svetaines darbo valandomis ar bet ką kita.
Svarbu suprasti, kad tai nėra 100% apsauga – tai tik vienas iš daugelio saugumo sluoksnių. Vis tiek reikia antivirusinės programos, ugniasienės ir sveiko proto naršant internete. Bet kaip papildoma apsauga, saugūs DNS serveriai tikrai verta investicija (ypač kad ji nieko nekainuoja).
Kai DNS optimizavimas tampa gyvenimo būdu
Pakeitus DNS nustatymus maršrutizatoriuje, pakeitimai veikia visiems įrenginiams jūsų tinkle automatiškai – kompiuteriams, telefonams, planšetėms, net išmaniesiems televizoriams. Tai vienas iš gražiausių šio metodo privalumų – vieną kartą sukonfiguruoji ir užmiršti.
Žinoma, galite dar labiau optimizuoti nustatydami skirtingus DNS serverius skirtingiems įrenginiams. Pavyzdžiui, vaikų planšetėje galite nustatyti OpenDNS su turinio filtrais, o savo darbo kompiuteryje – Cloudflare maksimaliam greičiui. Tai reikalauja daugiau darbo, bet suteikia didesnę kontrolę.
Reguliariai verta patikrinti, ar jūsų pasirinktas DNS serveris vis dar veikia optimaliai. Technologijos keičiasi, atsiranda naujų serverių, o senų veikimas gali keistis. Kartą per metus galima pakartoti testavimą ir, jei reikia, pakeisti nustatymus.
Galiausiai, DNS optimizavimas yra vienas iš tų dalykų, kurie neturi jokių neigiamų pasekmių, jei daromi teisingai. Blogiausiu atveju, jei kažkas nepatiks, visada galite grįžti prie automatinių nustatymų. Bet daugelis žmonių, kartą išbandę alternatyvius DNS serverius, jau niekada nebegrįžta prie ISP numatytųjų – skirtumas tikrai jaučiamas, nors ir ne visada dramatiškas. Kaip ir daugelis optimizavimų, čia svarbi smulkmenų suma, kuri kartu sukuria geresnę interneto patirtį.