Каждый раз, когда вы заходите на веб-сайт, ваше устройство отправляет DNS-запрос, чтобы преобразовать доменное имя в числовой IP-адрес. Хорошие DNS-серверы обрабатывают этот процесс быстро и безопасно. Плохие или используемые по умолчанию серверы могут замедлить вашу работу, регистрировать вашу активность и оставлять вас уязвимыми для вредоносных сайтов.
Хорошие DNS-серверы делают больше, чем просто быстро преобразуют доменные имена. Лучшие из них также фильтруют известные вредоносные домены, уважают вашу конфиденциальность, не записывая запросы, и обеспечивают более надежный аптайм, чем многие серверы интернет-провайдеров (ISP) по умолчанию.
Большинство пользователей никогда не меняют свои настройки DNS, оставляя свой трафик маршрутизируемым через серверы своего интернет-провайдера по умолчанию. DNS, предоставляемый ISP, часто работает медленнее, может регистрировать вашу историю браузинга и обычно не предлагает фильтрации безопасности. Переключение занимает менее пяти минут и приносит мгновенную пользу.
Что такое DNS-серверы и почему они важны?
Domain Name System часто называют телефонной книгой интернета. Когда вы вводите URL в свой браузер, ваше устройство запрашивает у DNS-сервера соответствующий IP-адрес. Скорость и надежность этого поиска влияют на каждое ваше онлайн-соединение.
Плохие DNS-серверы создают задержку еще до начала загрузки данных. Небезопасные DNS-серверы могут быть подменены с помощью атак DNS poisoning, перенаправляя вас на вредоносные сайты, которые выглядят идентично настоящим.
Хорошие DNS-серверы обрабатывают запросы быстрее, защищают от поддельных поисковых запросов и во многих случаях полностью отфильтровывают известные вредоносные домены.
Лучшие из доступных хороших DNS-серверов
Cloudflare DNS (1.1.1.1): Самый быстрый в мире
1.1.1.1 от Cloudflare — это самый быстрый публично доступный DNS-распознаватель со средним глобальным временем отклика около 11 миллисекунд. Он управляется Cloudflare, одной из крупнейших в мире компаний в сфере интернет-инфраструктуры.
Учетные данные конфиденциальности:
- Не продает данные DNS-запросов рекламодателям
- Не использует запросы для таргетинга рекламы
- Удаляет все журналы DNS-запросов в течение 24 часов
- Ежегодно проходит аудит сторонними фирмами по безопасности
Primary DNS: 1.1.1.1
Secondary DNS: 1.0.0.1
Cloudflare также предлагает 1.1.1.2 для фильтрации вредоносного ПО и 1.1.1.3 для фильтрации вредоносного ПО и контента для взрослых в качестве альтернатив.
Google Public DNS (8.8.8.8): Самый надежный
Google Public DNS является самым широко используемым DNS-сервисом в мире. Он предлагает отличный аптайм и надежность, а среднее время отклика по всему миру составляет около 20 миллисекунд.
Однако Google выполняет некоторое временное логирование запросов для диагностических целей и не блокирует вредоносные домены по умолчанию. Для пользователей, которые ставят конфиденциальность выше удобства, Cloudflare или Quad9 станут лучшим выбором.
Primary DNS: 8.8.8.8
Secondary DNS: 8.8.4.4
Quad9 (9.9.9.9): Лучший для фильтрации безопасности
Quad9 управляется некоммерческим фондом и специально сфокусирован на безопасности. Он интегрирует данные об угрозах из более чем 25 источников, включая IBM X-Force, чтобы блокировать известные вредоносные домены до того, как ваше устройство к ним подключится.
Когда вы посещаете домен, отмеченный как вредоносный, Quad9 полностью блокирует соединение вместо того, чтобы разрешать его. Это обеспечивает сетевой уровень защиты от фишинговых сайтов, доменов распространения вредоносного ПО и серверов botnet command-and-control.
Primary DNS: 9.9.9.9
Secondary DNS: 149.112.112.112
Quad9 не регистрирует личную идентифицирующую информацию и работает как некоммерческая организация, устраняя коммерческие стимулы для монетизации ваших данных.
OpenDNS (208.67.222.222): Лучший для домашней фильтрации
OpenDNS (теперь часть Cisco) работает уже много лет и предлагает как бесплатные, так и платные уровни. Бесплатная версия обеспечивает защиту от фишинга и ботнетов. Платная версия (OpenDNS Home VIP) добавляет детальную фильтрацию контента.
Primary DNS: 208.67.222.222
Secondary DNS: 208.67.220.220
OpenDNS — отличный выбор для семей, которым нужна как фильтрация безопасности, так и возможность блокировать определенные категории контента на всех подключенных устройствах.
Сравнение хороших DNS-серверов
| Провайдер | Скорость | Конфиденциальность | Фильтрация безопасности | Лучше всего подходит для |
| Cloudflare 1.1.1.1 | Самая быстрая (~11 мс) | Отличная | Опционально | Скорости и конфиденциальности |
| Google 8.8.8.8 | Быстрая (~20 мс) | Умеренная | Нет | Надежности |
| Quad9 9.9.9.9 | Хорошая (~25 мс) | Отличная | Да (25+ источников угроз) | Пользователей, ставящих безопасность на первое место |
| OpenDNS 208.67.222.222 | Хорошая (~30 мс) | Умеренная | Да (фишинг, ботнеты) | Семей и фильтрации контента |
| ISP по умолчанию | Варьируется | Плохая | Нет | Не рекомендуется |
Как изменить ваш DNS-сервер
На Windows
- Откройте Настройки → Сеть и Интернет → Настройка параметров адаптера
- Щелкните правой кнопкой мыши по вашему активному подключению и выберите Свойства
- Выберите IP версии 4 (TCP/IPv4) и нажмите Свойства
- Выберите "Использовать следующие адреса DNS-серверов"
- Введите выбранный вами Primary и Secondary DNS
- Нажмите ОК и перезапустите браузер
На macOS
- Откройте Системные настройки → Сеть
- Выберите ваше активное подключение и нажмите Подробнее
- Перейдите на вкладку DNS
- Нажмите кнопку + и добавьте выбранные адреса DNS
- Нажмите ОК и примените изменения
На вашем роутере (влияет на все устройства)
- Войдите в панель администратора вашего роутера (обычно 192.168.1.1)
- Перейдите в настройки WAN или Настройки интернета
- Найдите поля DNS-сервера
- Замените адреса, предоставленные ISP, на выбранный вами DNS
- Сохраните и перезагрузите роутер
Изменение DNS на уровне роутера автоматически применяет новые серверы ко всем устройствам в вашей сети.
Советы от профи: Как получить максимум от хороших DNS-серверов
- Используйте DNS over HTTPS (DoH) для зашифрованных запросов: Стандартные DNS-запросы передаются в незашифрованном виде, что означает, что ваш интернет-провайдер (ISP) все еще может видеть ваши поисковые запросы, даже если вы используете провайдера DNS, ориентированного на конфиденциальность. DoH шифрует запросы между вашим устройством и сервером DNS. И Cloudflare, и Quad9 поддерживают эту функцию.
- Тестируйте производительность DNS перед окончательным выбором: Используйте инструменты бенчмаркинга DNS, чтобы проверить, какой сервер отвечает быстрее всего из вашего конкретного местоположения. Производительность зависит от географического положения.
- Сочетайте безопасный DNS с защитой на уровне браузера: DNS-фильтрация блокирует известные плохие домены, но новые вредоносные домены появляются постоянно. Функции безопасности браузера и антивирусное сканирование улавливают угрозы, которые DNS еще не каталогизировал.
- Устанавливайте DNS на роутере, а не только на отдельных устройствах: Настройки DNS на уровне устройства могут быть переопределены приложениями. DNS на уровне роутера универсально применяется ко всей вашей сети.
Распространенные ошибки при выборе хороших DNS-серверов
- Оставлять DNS по умолчанию от ISP без изменений: DNS от провайдера часто работает медленнее, регистрирует ваши запросы и не предоставляет фильтрации безопасности. Решение: Переключитесь на Cloudflare, Quad9 или OpenDNS для немедленного улучшения скорости и конфиденциальности.
- Использование DNS-фильтрации как единственного уровня безопасности: Черные списки DNS отстают от недавно зарегистрированных вредоносных доменов. Решение: Сочетайте DNS-фильтрацию с антивирусным сканированием в реальном времени и расширениями для браузера, защищающими от фишинга.
- Не включать зашифрованные DNS-запросы: Переход на частного DNS-провайдера, но оставление запросов незашифрованными означает, что ваш ISP по-прежнему может отслеживать ваши действия. Решение: Включите DNS over HTTPS в настройках вашего браузера или конфигурации сети ОС.
- Забывать обновлять DNS на мобильных устройствах: Многие пользователи обновляют DNS на своем компьютере и роутере, но оставляют мобильные устройства с настройками по умолчанию. Решение: Установите DNS на мобильном устройстве через настройки Wi-Fi каждой сети, которую вы часто используете.
Защитите свое соединение и игровые сессии с помощью ExitLag и Norton 360 For Gamers
Использование хороших DNS-серверов улучшает безопасность и скорость вашей сети, но это всего лишь один уровень комплексной стратегии защиты.
ExitLag + Norton 360 For Gamers основываются на вашей базе DNS с помощью инструментов для всесторонней безопасности и игровой производительности. Norton 360 For Gamers обеспечивает сканирование угроз в реальном времени, защиту сети, мониторинг даркнета и безопасный VPN для просмотра веб-страниц, закрывая угрозы, которые не может заблокировать только DNS-фильтрация.
ExitLag оптимизирует ваше игровое соединение, анализируя множество сетевых маршрутов в реальном времени и выбирая самый быстрый и стабильный путь к вашему игровому серверу. Он охватывает более 4000 тайтлов на 1500+ серверах в более чем 190 странах. В отличие от VPN, ExitLag создан специально для гейминга, не замедляет ваше соединение и не конфликтует с античит-системами.
Хорошие DNS-серверы закладывают фундамент. ExitLag + Norton 360 For Gamers строит остальную часть вашей защиты поверх него.
Все изображения, использованные в этом блог-посте, принадлежат их соответствующим владельцам и используются исключительно в информационных и образовательных целях. Они не подразумевают одобрения или связи с правообладателями.
Есть вопросы или хотите связаться с другими игроками? Присоединяйтесь к обсуждению на форуме ExitLag!
