Šiandienos skaitmeniniame pasaulyje, kur internetas yra neatsiejama mūsų kasdienybės dalis, suprasti jo veikimo pagrindus tampa vis svarbiau. DNS, arba Domain Name System (Domenų vardų sistema), yra viena iš tų technologijų, kuri, nors ir veikia užkulisiuose, daro didžiulę įtaką mūsų patirčiai internete. DNS veikia kaip interneto „adresų knyga“, susiedama lengvai įsimenamus domenų vardus (pvz., google.com) su jų atitinkamais IP adresais - skaitiniais kodais, kuriuos supranta kompiuteriai. Kai naršyklėje įvedate adresą, jūsų telefonas ar kompiuteris kreipiasi į DNS serverį, kad rastų tinkamą IP adresą ir nukreiptų jus į norimą svetainę. Paprastai tariant, be DNS, reikėtų įsiminti sudėtingus skaitmeninius adresus kiekvienai svetainei, o tai būtų nepatogu ir neefektyvu.
Nors dauguma vartotojų naudoja savo interneto paslaugų teikėjo (IPT) automatiškai priskirtą DNS serverį, šis pasirinkimas ne visada yra optimalus. Tradiciniai IPT DNS serveriai gali būti lėti, perkrauti arba nepatikimi, o tai lemia ilgesnį svetainių įkėlimo laiką. Be to, jie dažnai yra nešifruoti, todėl tinklo savininkai gali matyti, kokias svetaines lankote, keliaujant duomenims aplink pasaulį. DNS keitimas į alternatyvius, tokius kaip Google DNS, suteikia galimybę ne tik pagreitinti interneto veikimą, bet ir žymiai padidinti privatumą bei saugumą. Šiame straipsnyje išsamiai aptarsime, kodėl verta keisti DNS, kaip tai padaryti įvairiuose įrenginiuose ir kokius populiariausius DNS serverius pasirinkti.
Kaip veikia DNS?
Norint suprasti DNS keitimo naudą, svarbu žinoti, kaip ši sistema veikia. Kai įvedate svetainės adresą, pavyzdžiui, „delfi.lt“, jūsų įrenginys neturi informacijos, kur tas serveris yra. Pirmuoju etapu, jūsų įrenginys kreipiasi į DNS serverį, kuris veikia kaip tarpininkas. Šis DNS serveris ieško atitinkamo IP adreso (pvz., 192.168.1.100) ir grąžina jį jūsų įrenginiui. Tuomet jūsų naršyklė naudoja šį IP adresą, kad prisijungtų prie svetainės serverio ir atsisiųstų jos turinį. Šis procesas, vadinamas DNS užklausa, vyksta akimirksniu, tačiau jo greitis ir efektyvumas priklauso nuo naudojamo DNS serverio.
Jei DNS serveris yra lėtas arba jo pajėgumai yra riboti, visos šios užklausos užtruks ilgiau, todėl svetainių įkėlimas bus lėtesnis. Be to, jei DNS serveris nėra patikimas, gali kilti problemų su tam tikrų svetainių pasiekiamumu. Būtent čia ir išryškėja alternatyvių DNS serverių, tokių kaip Google DNS, privalumai.
Kodėl verta keisti DNS?
Nors numatytasis interneto paslaugų teikėjo DNS serveris dažnai yra patogus pasirinkimas, jo naudojimas gali turėti keletą trūkumų. DNS keitimas į patikimesnį ir greitesnį serverį gali suteikti reikšmingų privalumų:
- Greitesnis svetainių įkėlimas: Kai kurie DNS serveriai, pavyzdžiui, Google DNS, yra optimizuoti veikti itin greitai. Dėl didesnių pajėgumų ir efektyvesnio serverių tinklo, jie gali greičiau apdoroti DNS užklausas, todėl svetainės įsikels akimirksniu. Tai ypač pastebima, kai jūsų IPT serveriai yra apkrauti arba nutolę. Australijos telekomunikacijų operatorius „Swoop“ pavyzdys, kai jie pradėjo talpinti „Quad9“ DNS saugumo infrastruktūrą penkiuose didmiesčių mazguose, siekdami atkurti vietinį maršrutizavimą ir pagerinti greitį, iliustruoja šį principą. Vartotojams tai reiškia geresnį greitį, nes duomenims nereikia keliauti aplink pasaulį.
- Didesnis privatumas: Tradiciniai IPT DNS serveriai dažnai perduoda jūsų užklausas nešifruotus. Tai reiškia, kad jūsų interneto paslaugų teikėjas ar tinklo administratorius gali lengvai matyti, kokias svetaines lankote, kokias programas naudojate ir kokią veiklą vykdote internete. Naudojant šifruotus DNS protokolus, tokius kaip DNS-over-HTTPS (DoH) ar DNS-over-TLS (DoT), jūsų DNS užklausos yra apsaugomos nuo smalsių akių. Paslaugos kaip „Cloudflare“ ir „Quad9“ suteikia šias saugumo funkcijas, gerindamos jūsų privatumą.
- Didinamas saugumas ir apsauga nuo kenkėjiškų programų: Kai kurios DNS paslaugos siūlo papildomas saugumo funkcijas, pavyzdžiui, automatinį kenkėjiškų svetainių, virusų, sukčiavimo (phishing) puslapių ar botnetų blokavimą. Paslaugos kaip „Quad9“ specializuojasi būtent šioje srityje, automatiškai blokuodamos žinomus kenkėjiškus puslapius. Tai suteikia papildomą apsaugos sluoksnį, kuris veikia dar prieš tai, kai jūsų įrenginys pasiekia potencialiai pavojingą svetainę. Saugumo bendrovė „Barracuda“ pranešė, kad 2025 m. smarkiai išaugo sukčiavimo (angl. phishing) įrankių naudojimas, todėl tokios apsaugos priemonės tampa vis aktualesnės.
- Galimybė apeiti tam tikrus apribojimus: Kai kuriose šalyse ar tinkluose gali būti taikomi apribojimai, blokuojantys prieigą prie tam tikrų svetainių ar paslaugų. Naudojant kitą DNS serverį, kuris nėra paveiktas šių apribojimų, galima apeiti tokius blokus ir pasiekti norimą turinį. Nors tai nėra visuotinis sprendimas visoms blokavimo formoms, tai gali būti veiksminga priemonė tam tikrais atvejais.
Kaip pakeisti DNS?
DNS keitimas yra gana paprastas procesas, kuris priklauso nuo naudojamo įrenginio ar operacinės sistemos. Štai kaip tai galite padaryti populiariausiuose įrenginiuose:
Windows 10/11
- Atidarykite „Valdymo skydą“ (Control Panel). Jei jo nerandate, galite jį rasti per paiešką.
- Eikite į „Tinklas ir internetas“ (Network and Internet), o tada į „Tinklo ir dalijimosi centras“ (Network and Sharing Center).
- Kairėje esančiame meniu pasirinkite „Keisti adapterio nuostatas“ (Change adapter settings).
- Dešiniu pelės klavišu spustelėkite savo aktyvų interneto ryšį (pvz., „Wi-Fi“ arba „Ethernet“) ir pasirinkite „Ypatybės“ (Properties).
- Toliau pasirinkite „Internet Protocol Version 4 (TCP/IPv4)“ ir vėl spustelėkite „Ypatybės“ (Properties).
- Pažymėkite langelį „Naudoti šiuos DNS serverio adresus“ (Use the following DNS server addresses).
- Įveskite norimus DNS serverių adresus laukeliuose „Pirmenybė DNS serveris“ (Preferred DNS server) ir „Alternatyvus DNS serveris“ (Alternate DNS server). Pavyzdžiui, Google DNS:
- Pirmenybė DNS serveris:
8.8.8.8 - Alternatyvus DNS serveris:
8.8.4.4
- Pirmenybė DNS serveris:
- Spustelėkite „Gerai“ (OK) ir uždarykite langus.
- Norint įsitikinti, kad pakeitimai įsigaliojo, gali tekti perkrauti tinklo ryšį arba kompiuterį.
MacOS
- Atidarykite „System Preferences“ (Sistemos nuostatos) ir pasirinkite „Network“ (Tinklas).
- Kairėje esančiame sąraše pasirinkite savo aktyvų tinklo ryšį (pvz., „Wi-Fi“ arba „Ethernet“).
- Spustelėkite mygtuką „Advanced“ (Išplėstinės).
- Eikite į skirtuką „DNS“.
- Apačioje esančiame sąraše spustelėkite „+“ mygtuką, kad pridėtumėte naujus DNS serverius. Įveskite norimus adresus (pvz., Google DNS:
8.8.8.8ir8.8.4.4). - Po to, kai pridėsite visus norimus serverius, spustelėkite „OK“ ir tada „Apply“ (Taikyti) pagrindiniame „Network“ lange.
Maršrutizatoriuje
Jei norite pakeisti DNS nustatymus visiems namų tinklo įrenginiams vienu metu, galite tai padaryti tiesiogiai maršrutizatoriaus nustatymuose. Tai yra efektyviausias būdas, nes visi įrenginiai, prisijungiantys prie jūsų namų Wi-Fi, automatiškai naudos naujus DNS serverius.
- Atidarykite interneto naršyklę ir adreso juostoje įveskite savo maršrutizatoriaus IP adresą. Dažniausiai jis būna
192.168.1.1arba192.168.0.1. Jei nežinote savo maršrutizatoriaus IP adreso, galite jį rasti maršrutizatoriaus etiketėje arba savo kompiuterio tinklo nustatymuose. - Prisijunkite prie maršrutizatoriaus administravimo panelės naudodami savo vartotojo vardą ir slaptažodį.
- Ieškokite DNS nustatymų. Dažniausiai jie randami skiltyse „Internet“, „WAN“ (Wide Area Network) arba „LAN“ (Local Area Network).
- Įveskite norimus DNS serverių adresus (pvz., Google DNS:
8.8.8.8ir8.8.4.4). - Išsaugokite pakeitimus ir perkraukite maršrutizatorių. Tai gali užtrukti kelias minutes.
The one BIG mistake you are making with DNS security today
Populiariausi DNS serveriai
Šiuo metu rinkoje yra keletas patikimų ir populiarių DNS paslaugų teikėjų, siūlančių greitį, saugumą ir privatumą. Štai keletas iš jų:
- Google Public DNS:
- Pirminis DNS:
8.8.8.8 - Antrinis DNS:
8.8.4.4 - Privalumai: Labai greitas, patikimas, didelis prieinamumas, nemokamas. Orientuotas į našumą.
- Pirminis DNS:
- Cloudflare DNS:
- Pirminis DNS:
1.1.1.1 - Antrinis DNS:
1.0.0.1 - Privalumai: Itin greitas, orientuotas į privatumą, naudoja saugius DNS protokolus (DNS-over-HTTPS ir DNS-over-TLS). „Cloudflare“ paskelbė, kad buvo oficialiai užregistruota ISMAP (Japonijos informacinių sistemų saugumo valdymo programoje).
- Pirminis DNS:
- OpenDNS Home (nuo Cisco):
- Pirminis DNS:
208.67.222.222 - Antrinis DNS:
208.67.220.220 - Privalumai: Siūlo konfigūruojamą turinio filtravimą, kas gali būti naudinga tėvams, norintiems apsaugoti vaikus nuo netinkamo turinio. Taip pat turi saugumo funkcijas.
- Pirminis DNS:
- Quad9:
- Pirminis DNS:
9.9.9.9 - Antrinis DNS:
149.112.112.112 - Privalumai: Daugiausia dėmesio skiria saugumui, automatiškai blokuoja kenkėjiškų programų, sukčiavimo ir botnetų domenus. Tai puikus pasirinkimas, jei norite maksimalios apsaugos nuo grėsmių internete. Australijos telekomunikacijų operatorius „Swoop“ pasirinko šią paslaugą, siekdamas sustiprinti saugumą.
- Pirminis DNS:
- AdGuard DNS:
- Privalumai: Siūlo reklamos blokavimą DNS lygiu, taip pat apsaugą nuo sekimo ir kenkėjiškų svetainių. Yra versijos su šeimos filtrais.
DNS keitimas Android įrenginiuose
Šiuolaikinės Android versijos (nuo Android 9) siūlo integruotą funkciją „Privatus DNS“ (Private DNS), kuri leidžia lengvai pakeisti DNS nustatymus visoje sistemoje, tiek Wi-Fi, tiek mobiliesiems duomenims.
- Atidarykite „Nustatymai“ (Settings) savo telefone.
- Ieškokite „Tinklas ir internetas“ (Network & Internet) arba panašios parinkties.
- Raskite ir pasirinkite „Privatus DNS“ (Private DNS).
- Jums bus pasiūlytos trys parinktys:
- Išjungtas (Off): Naudojami numatytieji IPT DNS nustatymai.
- Automatinis (Automatic): Sistema automatiškai naudos prieinamą privatų DNS, jei jis bus pasiekiamas.
- Teikėjo pagrindinio kompiuterio pavadinimas (Private DNS provider hostname): Čia galite įvesti norimo DNS serverio adresą. Pavyzdžiui, norėdami naudoti Google DNS, įveskite
dns.google. Norėdami naudoti Cloudflare DNS, įveskiteone.one.one.one.
- Įveskite pasirinkto DNS teikėjo adresą ir paspauskite „Išsaugoti“ (Save).
Jei jūsų Android versija yra senesnė nei 9, arba jei norite nustatyti skirtingus DNS kiekvienam Wi-Fi tinklui, procesas bus šiek tiek kitoks:
- Eikite į „Nustatymai“ > „Wi-Fi“.
- Ilgai paspauskite ant jūsų prijungto Wi-Fi tinklo ir pasirinkite „Keisti tinklą“ (Modify network).
- Spustelėkite „Išplėstinės parinktys“ (Advanced options).
- Prie „IP nustatymai“ (IP settings) pakeiskite iš DHCP į „Statinis“ (Static).
- Atsidarys laukeliai DNS1 ir DNS2. Čia įveskite norimus DNS serverių adresus (pvz., Google DNS:
8.8.8.8ir8.8.4.4). - Išsaugokite pakeitimus.
Svarbu pastebėti, kad „Privatus DNS“ funkcija apsaugo tik DNS užklausas, bet neužšifruoja likusio interneto srauto. Tai reiškia, kad jūsų interneto paslaugų teikėjas vis tiek gali matyti jūsų IP adresą ir svetaines, kurias lankote, tačiau DNS užklausos bus saugesnės.
Išvada
DNS keitimas yra paprastas, tačiau itin efektyvus būdas pagerinti jūsų interneto patirtį. Tai suteikia galimybę ne tik pagreitinti svetainių įkėlimą ir sumažinti vėlavimą žaidimuose, bet ir žymiai padidinti jūsų privatumą bei saugumą internete. Naudojant patikimus DNS serverius, tokius kaip Google DNS, Cloudflare ar Quad9, galite apsisaugoti nuo kenkėjiškų programų, sukčiavimo atakų ir nepageidaujamo sekimo. Nesvarbu, ar naudojate kompiuterį, išmanųjį telefoną ar planšetinį kompiuterį, DNS nustatymų pakeitimas yra pasiekiamas kiekvienam, o nauda - akivaizdi. Vos keliais paprastais veiksmais galite padidinti savo kasdienio naršymo greitį, saugumą ir privatumą.
Australijos telekomunikacijų operatorius „Swoop“ pradėjo talpinti „Quad9“ DNS saugumo infrastruktūrą penkiuose didmiesčių mazguose, siekdami atkurti vietinį maršrutizavimą po to, kai dalis srauto buvo nukreipta į užsienį (Honkongą, Singapūrą). Vartotojams tai reiškia geresnį greitį (duomenims nereikia keliauti aplink pasaulį) ir didesnį saugumą. „Cloudflare“ paskelbė, kad buvo oficialiai užregistruota ISMAP (Japonijos informacinių sistemų saugumo valdymo programoje). Saugumo bendrovė „Barracuda“ pranešė, kad 2025 m. smarkiai išaugo sukčiavimo (angl. phishing) įrankių naudojimas. Kadangi 90 proc. atakų prasideda nuo DNS, šių pakeitimų svarba auga.