Spis treści
Serwer DNS (Domain Name System) jest jednym z podstawowych ustawień routera, które należy wziąć pod uwagę podczas jego konfiguracji. Nie tylko poprawia szybkość przeglądania stron internetowych, ale także zapewnia bezpieczeństwo i niezawodność.
Podczas pierwszej konfiguracji routera Wi-Fi pamiętaj, że złośliwi użytkownicy chcą porwać Twoją sieć i uzyskać dostęp do Twoich urządzeń, przekierowując Cię na wybrane przez siebie adresy URL.
W związku z tym kluczowe jest skonfigurowanie routera w taki sposób, aby praktycznie to uniemożliwić. Warto również wspomnieć, że można ustawić adresy serwerów DNS dla całej sieci bezprzewodowej lub konkretnych urządzeń.
Ten artykuł omówi każdy szczegół, który może pomóc w konfiguracji adresów serwerów DNS routera. Ale zanim zanurkujemy, omówmy, co to jest serwer nazw domen i jak działa.
Co to jest system nazw domen (serwer DNS)?
W najprostszym ujęciu serwer DNS jest tłumaczem, który zamienia zrozumiałe nazwy domen na odpowiadające im numeryczne adresy IP i odwrotnie, np. www.google.com na 142.250.181.142, a www.linkedin.com na 13.107.42.14
Zobacz też: Jak rozwiązać problem "Roomba nie łączy się z Wifi"?Jest to pośrednik między ludźmi a komputerami i sprawia, że się komunikują.
Jak działają serwery DNS?
Funkcja typowego serwera DNS jest dość złożona, ale dla Twojej wygody opiszemy ją w możliwie najprostszy sposób. Na przykład załóżmy, że chcesz przeglądać strony internetowe, więc otwierasz przeglądarkę internetową i wpisujesz odpowiedni adres strony, np. www.google.com.
Twój system będzie teraz szukał adresów serwerów DNS, które można znaleźć albo w ustawieniach sieci, albo w routerze bezprzewodowym, gdzie adres serwera DNS został już skonfigurowany.
Po znalezieniu adresów serwerów DNS zapytanie jest przekazywane do serwera głównego i wtórnego, które wykonują umiarkowanie skomplikowaną operację i przychodzą z adresem IP dla danej nazwy domeny.
Przeglądarka wysyła żądanie HTTP do serwera z tym adresem IP, a serwer zwraca stronę internetową Google.com.
Dlaczego korzystamy z serwerów DNS?
Teraz, gdy rozumiemy, czym jest serwer DNS i jak działa, omówmy jego znaczenie, ponieważ używamy go z wielu powodów. Omówmy niektóre z nich:
Łatwość użytkowania
Podstawowym powodem zatrudniania serwera DNS jest fakt, że Internet rozwija się lawinowo i nie sposób zapamiętać adresów IP każdej strony internetowej, dlatego sensowne jest tłumaczenie nazw domen na adresy IP.
Szybkie wyniki wyszukiwania
Serwery DNS pomagają nam również w interakcji z wyszukiwarkami i pomagają wyszukiwarkom w indeksowaniu danej strony internetowej i natychmiastowym dostarczaniu wyników.
Automatyczna aktualizacja
Inną istotną funkcją, jaką zapewnia serwer DNS, jest automatyczna aktualizacja jego bazy danych za każdym razem, gdy strona internetowa zmienia swój adres IP. Oznacza to, że nie trzeba pamiętać routowalnego adresu internetowego dla każdej strony internetowej. Zamiast tego wystarczy znać nazwę strony.
Zwiększone bezpieczeństwo
Serwery DNS oferują zwiększone bezpieczeństwo poprzez utrzymywanie bazy danych wszystkich legalnych adresów stron internetowych i kierowanie ruchu do tych autentycznych stron. Istnieją jednak ataki, które hakerzy wykonują w celu skażenia tych baz danych, takie jak ataki DNS poisoning, w przypadku których musimy zastosować dodatkowe środki bezpieczeństwa.
Fault tolerance & Load balancing
Kiedy pojawia się zapytanie o nazwę domeny, może być ono obsługiwane przez dwa oddzielne serwery, podstawowe serwery DNS i drugorzędne serwery DNS, więc jeśli jeden serwer z jakiegokolwiek powodu zawiedzie, drugi serwer rozwiązuje je.
Istnieje również możliwość równoważenia obciążenia, więc gdy jeden serwer jest przeciążony zapytaniami, przekazuje kolejne żądania do pozostałych.
Typowe ataki na serwery DNS
Jak każdy inny serwer, serwery DNS są podatne na wiele ataków. Atakujący zawsze próbuje zablokować usługi DNS wykorzystując błędy w konfiguracji. Z tego powodu mogą mieć miejsce następujące ataki.
Ataki zero-day
Ataki te następują poprzez wykorzystanie nieznanej luki, która nie została wcześniej zidentyfikowana.
Zatruwanie bazy danych lub zatruwanie pamięci podręcznej
Atakujący generują je, aby przekierować ruch do swoich nieuczciwych stron internetowych, aby uzyskać dostęp do urządzeń i danych użytkownika.
Denial of service (DoS)
Najczęstszym atakiem jest zalanie hosta żądaniami, co powoduje przepełnienie serwera i skutkuje niedostępnością usługi.
Rozproszona odmowa usługi (DDoS)
Podstawowa konfiguracja i idea tego ataku są identyczne jak w przypadku DoS, z tą różnicą, że pochodzi on z wielu hostów.
Tunelowanie DNS
Tunelowanie DNS polega na enkapsulacji danych innych programów lub protokołów w zapytaniach i odpowiedziach DNS. Zazwyczaj zawiera on ładunki danych, które mogą przejąć serwer DNS i umożliwić atakującym zarządzanie zdalnym serwerem i aplikacjami. Niestety, jak wszyscy wiemy, wiele produktów zabezpieczających traktuje zapytania DNS jako zaufane i przeprowadza minimalną weryfikację; w rezultacie może dojść do ataków tunelowania DNS.
Te ataki nie są jedynymi, które występują, ale są najczęstsze.
Najważniejsze powody, dla których warto zmienić ustawienia DNS
Jak wcześniej wspomniano, serwery DNS są dość ważne. Możesz chcieć zmodyfikować ustawienia serwera DNS lub ustawienia sieci i internetu w routerze.Oto kilka przykładów:
Zachowanie poufności danych przez usługodawcę
Wielu dostawców usług internetowych wdraża politykę monitorowania ruchu danych użytkowników lub wdraża dławienie przepustowości poprzez obsługę zapytań DNS. W takich przypadkach zmiana ustawień DNS na otwarte lub google'owskie publiczne serwery DNS może pomóc w kontroli prywatności.
Rozwiązywanie problemów z połączeniem internetowym
Jednym z powodów zmiany ustawień serwera DNS są zakłócenia w połączeniu internetowym. Jeśli serwery DNS dostawcy usług nie działają zgodnie z oczekiwaniami, konieczna jest zmiana adresu serwera DNS na adres IP serwera DNS innej firmy. Pomoże to w optymalnym kierowaniu ruchu internetowego. Teraz od Ciebie zależy, czy zmienisz ustawienia DNS w adapterze ethernetowym lub w sieci Wi-Firouter.
Zapobiegaj Ograniczenia
Ludzie często zmieniają ustawienia DNS, aby uniknąć niechcianej cenzury narzuconej przez dostawców usług internetowych (ISP), agencje rządowe i wszelkie inne władze. W tym celu modyfikują ustawienia sieci i używają następujących adresów serwerów DNS:
- 8.8.8.8, 8.8.4.4 (Google public DNS)
- 208.67. 222.222, 208.67. 220.220 (otwarte serwery DNS)
Zmiana DNS na powyższe adresy protokołu internetowego w wersji 4 za pomocą wpisów serwera DNS routera Wi-Fi zapewni Ci korzyści.
Zobacz też: Punkt dostępowy a router - proste wyjaśnienieNiektóre z najlepszych serwerów DNS
Zbadaliśmy, dlaczego powinieneś zmodyfikować ustawienia serwera DNS, więc następnym oczywistym pytaniem są opcje. Które serwery są najlepiej dostosowane do Twoich potrzeb?
Aby odpowiedzieć na to pytanie mamy kilka dostępnych opcji: google public DNS, open DNS, Cloudflare, Quad9 oraz Comodo Secure DNS, omówmy je pokrótce:
Google Public DNS
Jak wszyscy wiemy, Google to cyfrowy behemot, który świadczy różne usługi w Internecie, dlatego możemy polegać na jego usługach DNS, ponieważ są one proste w użyciu i niezawodne pod względem ochrony danych.
Open DNS
Jeśli zależy Ci na kontroli rodzicielskiej, cyfrowej prywatności, niezawodności, automatycznym blokowaniu przed witrynami wyłudzającymi informacje oraz rozbudowanych funkcjach bezpieczeństwa, otwarty DNS to doskonały wybór. Zapewnia on nie tylko ochronę bezpieczeństwa, ale także umożliwia szybkie przeglądanie stron internetowych.
Cloudflare
Nie możemy pominąć Cloudflare z równania, gdy mówimy o szybkich publicznych DNS. Oferuje błyskawiczny serwer DNS z innymi usługami internetowymi. Jego specjalnością jest prywatność danych, ponieważ nie przechowuje danych użytkowników dłużej niż 24 godziny.
Quad9
Ta nowa usługa DNS zyskuje popularność dzięki możliwości śledzenia i zapobiegania dostępowi do szkodliwych domen. Oprócz funkcji bezpieczeństwa charakteryzuje się również wyjątkową wydajnością.
Comodo Secure DNS
To kolejny publiczny dostawca usług DNS, który stawia na pierwszym miejscu bezpieczeństwo i prywatność. Nie tylko chroni Cię przed stronami phishingowymi, ale także obsługuje zaparkowane domeny. Ponadto jest kompatybilny z systemami Windows, Mac, routerami i Chromebookami.
Najlepsze sposoby na zmianę adresów serwerów DNS
Jak już omówiliśmy, możesz zmienić ustawienia serwera DNS na routerze (co wpłynie na całą sieć Wi-Fi) lub na pojedynczym urządzeniu. Tutaj zobaczymy procedurę zmiany serwera DNS:
Jak zmienić ustawienia DNS dla routera Wi-Fi
Adresy serwerów DNS w routerze Wi-Fi możesz zmienić na dwa sposoby:
- Ustawienie statycznego serwera DNS
- Ustawienie serwera dynamicznego DNS
Ustawienie statycznego serwera DNS
Jest to konfiguracja serwera DNS, w której należy ręcznie wprowadzić adresy serwerów DNS. Jak widać na poniższym obrazku, po wybraniu statycznego wpisu serwera DNS, należy wprowadzić adres protokołu internetowego w wersji 4 w podstawowym i dodatkowym serwerze DNS.
Po skonfigurowaniu ustawień DNS znajdziemy następujące adresy serwerów. Zanim więc przejdziemy dalej, omówmy podstawowe i drugorzędne serwery DNS.
- Podstawowy serwer DNS:
Jest to preferowany serwer DNS lub domyślny serwer DNS, do którego kierowane są wszystkie żądania rozwiązywania nazw, a następnie zwraca adresy IP dla żądanej domeny. Ponadto zawiera podstawowy plik bazy danych strefy, który zawiera informacje autorytatywne dla domeny, takie jak adres IP, tożsamość administratora domeny i różne rekordy zasobów.
- Secondary DNS server/Alternate DNS server:
Wtórne serwery DNS zapewniają redundancję, równoważenie obciążenia i odporność. Serwery te zawierają kopie plików stref tylko do odczytu, które nie mogą być modyfikowane. Zamiast uzyskiwać informacje z plików lokalnych, otrzymują je z serwera głównego poprzez proces komunikacji znany jako transfer stref.
Te procesy transferu stref stają się bardziej złożone, gdy dostępnych jest wiele wtórnych serwerów DNS. W przypadku wielu wtórnych serwerów DNS, jeden z nich jest wyznaczony jako serwer wyższego rzędu, odpowiedzialny za replikację kopii plików stref do pozostałych serwerów.
Ustawienie serwera dynamicznego DNS
Podobnie dynamiczne ustawienia serwera DNS pochodzą od dostawców usług, które aktualizują się automatycznie. Dynamiczne ustawienia DNS wykorzystują dynamiczne IP, stale sprawdzają zmiany IP i wykonują natychmiastowe aktualizacje, jak pokazano na obrazku.
Podobnie jak serwer statyczny, konfiguruje on ustawienia DNS zarówno dla serwera głównego, jak i dodatkowego.
Jak wskazano, adres protokołu internetowego w wersji 4 bramy domyślnej (routera Wi-Fi) staje się serwerem DNS dla komputera głównego, a ustawienia DNS dostarczone przez usługodawcę są przechowywane w samym routerze Wi-Fi. Taka konfiguracja często występuje, gdy router Wi-Fi pełni funkcję serwera DHCP.
Możesz jednak zmienić ustawienia adaptera i podać inny serwer DNS, jeśli jest to pożądane. Aby zaktualizować DNS, musisz skonfigurować router ze statycznym DNS. Zobaczmy, jak z poniższych kroków:
Uruchom przeglądarkę internetową i wprowadź adres IP routera (można go znaleźć na samym routerze lub w instrukcji obsługi). Zostaniesz poproszony o podanie nazwy użytkownika i hasła.
Po wpisaniu danych uwierzytelniających zostaniesz przekierowany do konsoli routera. Szukaj ustawień serwera DNS w zakładce DHCP, DNS lub ustawienia WAN (to się różni w zależności od routera), co oznacza, że możesz mieć różne opcje w routerach Linksys, Asus, NetGear lub jakichkolwiek innych.
Gdy mamy już taką możliwość, należy stworzyć ustawienia DNS, co pokazują poniższe przykłady.
Jeśli nie możesz znaleźć tych opcji, zapoznaj się z instrukcją obsługi producenta routera.
Jak zmienić ustawienia DNS dla poszczególnych systemów
Jeśli nie chcemy modyfikować ustawień DNS dla całej sieci bezprzewodowej, możemy to zrobić dla poszczególnych platform, takich jak Android czy iOS. Zacznijmy od systemu Windows 10:
W systemie Windows 10:
W systemie Windows 10 masz kilka możliwości dostępu do " Sieć & ustawienia internetowe ," w tym:
Z aplikacji ustawień
Przejdź do obszaru powiadomień w prawym dolnym rogu pulpitu.
Spowoduje to otwarcie " wszystkie ustawienia " okno, z którego można wybrać " Sieć & Internet " ustawienia jak pokazano na obrazku.
Wybierz " Wifi " lub " Ethernet ", a następnie naciśnij przycisk " zmiana ustawień adaptera " przycisk.
Spowoduje to otwarcie " Połączenia sieciowe " okno.
Z aplikacji Panel sterowania
" LUB " możesz uzyskać dostęp do tego, przechodząc bezpośrednio do panelu sterowania>> Network & sharing center>> Change adapter settings.
Teraz kliknij prawym przyciskiem myszy na preferowany adapter i wybierz " właściwości ."
Wybierz " Protokół internetowy w wersji 4 ", a następnie kliknij " właściwości ."
Tutaj możesz przypisać statyczny adres IP oraz wybrane przez siebie ustawienia DNS. Możesz również przypisać tej karcie ethernetowej tylko ustawienia DNS. Wszystko zależy od Ciebie.
Po zakończeniu przydzielania adresów IP i ustawień DNS, przepłucz ustawienia DNS, aby komputer mógł korzystać z nowo przydzielonych ustawień DNS. Aby to zrobić, otwórz wiersz poleceń, wpisując CMD w RUN a następnie wpisz ipconfig /flushdns.
Po uruchomieniu tego polecenia system będzie korzystał ze zaktualizowanych ustawień DNS, które określiłeś.
Na telefonach z systemem Android:
Ponieważ telefony z systemem Android stają się coraz bardziej znaczącą częścią naszego codziennego życia, kluczowe jest zrozumienie, jak modyfikować ustawienia serwera DNS na tych urządzeniach.
Przejdź do menu ustawień, a teraz wybierz " Sieć & Internet " i stuknij " Wi-Fi." Następnie należy wybrać " Statyczny " z ustawień IP i naciśnij swoją podłączoną sieć. Możesz teraz szybko zmienić ustawienia DNS z tej strony.
Podobnie można dostosować ustawienia DNS w telefonach Apple i innych.
Wniosek
Dziś internet jest podstawową koniecznością, którą wykorzystujemy codziennie do surfowania, pobierania, rozmów wideo/głosowych, torrentów, gier online, badań, transmisji na żywo i wielu innych rzeczy. Jednak to niezbędne narzędzie może stać się trudne i problematyczne bez prędkości, bezpieczeństwa, prywatności i kontroli rodzicielskiej.
DNS to usługa, która pozwala nam łączyć się z internetem bez konieczności zapamiętywania rzeczywistego adresu IP każdej strony internetowej i bez konieczności martwienia się o bezpieczeństwo, ochronę i prywatność naszych danych.
Ten post starał się pokryć każdy szczegół dotyczący serwera DNS i sposobu jego modyfikacji na routerach bezprzewodowych i innych urządzeniach. Mamy nadzieję, że uznaliście ten post za interesujący i pouczający!
