Kaip pakeisti DNS nustatymus: Greitesnis ir saugesnis internetas po Jūsų ranka

DNS, arba Domenų vardų sistema, veikia tarsi interneto „adresų knyga“, paverčianti mums suprantamus svetainių pavadinimus (pvz., delfi.lt) į skaitmeninius IP adresus, kuriuos supranta kompiuteriai. Nors dauguma vartotojų šiuo aspektu nesigilina, DNS nustatymų pakeitimas gali žymiai pagerinti interneto greitį, saugumą ir privatumą. Šis straipsnis detaliai paaiškins, kas yra DNS, kaip jis veikia, kodėl verta pakeisti nustatymus ir kaip tai padaryti įvairiuose įrenginiuose.

Kas yra DNS ir kodėl jis svarbus?

Kai naršyklėje įvedate adresą, pvz., delfi.lt ar google.com, jūsų įrenginys (telefonas, kompiuteris) nežino, kur ta svetainė fizine prasme yra. Čia į pagalbą ateina DNS. Jūsų įrenginys siunčia DNS užklausą, kad rastų IP adresą, susietą su tuo domeno vardu. Pagal numatytuosius nustatymus telefonas naudoja jūsų interneto paslaugų teikėjo (IPT), kavinės ar viešbučio automatiškai priskirtą DNS. Šis procesas, nors ir gali atrodyti sudėtingas, vyksta akimirksniu, nes DNS paieška įvyksta per kelias milisekundes.

DNS serveriai yra skirstomi į keturias pagrindines kategorijas:

• Rekursinis DNS serveris (DNS keitiklis): Atsako į DNS užklausas ir gali ieškoti reikiamų įrašų, bendradarbiaudamas su kitais serveriais.
• Šakninis serveris: Jei rekursinis serveris neturi reikiamų duomenų, jis kreipiasi į šakninį serverį, kuris nurodo tinkamą TLD (aukščiausio lygio domeno) serverį.
• TLD serveris: Saugo informaciją apie visus domenų vardus tam tikrame TLD (pvz., .com, .lt).
• Patikimas DNS serveris (Authoritative Name Server): Galutinis grandinės narys, kuriame saugoma tiksli informacija apie domeną ir jo IP adresą.

DNS atmintinė (cache) yra laikina duomenų bazė, kurioje saugomi DNS užklausų rezultatai. Tai leidžia pagreitinti pakartotines užklausas, nes nereikia vėl kreiptis į DNS serverius. Jei pastebite HTTP klaidas ar pranešimą „DNS server not responding“, kartais gali padėti atmintinės išvalymas.

Kodėl verta keisti DNS nustatymus?

Nors numatytieji jūsų IPT DNS serveriai veikia, jų pakeitimas gali suteikti keletą svarbių privalumų:

• Greitis: Jūsų IPT serveriai gali būti apkrauti arba nutolę, todėl naršymas gali strigti. Greitesni DNS serveriai, pavyzdžiui, „Google DNS“ (8.8.8.8 ir 8.8.4.4) ar „Cloudflare DNS“ (1.1.1.1 ir 1.0.0.1), gali sutrumpinti atsakymo laiką, ypač jei jie yra geografiniame ar tinklo požiūriu arčiau jūsų. Vieno bandymo metu skirtingų DNS serverių atsakymo laikas svyravo nuo 0,001s iki 0,336s, t. y. šimtus kartų.
• Privatumas: Tradicinis tiekėjo DNS dažnai yra nešifruotas, todėl tinklo savininkai gali matyti, kokiose svetainėse lankotės. Kai kurios privačios DNS paslaugos siūlo šifruotus ryšius (pvz., DNS over HTTPS - DoH, DNS over TLS - DoT), kurie apsaugo jūsų DNS užklausas nuo stebėjimo. Tačiau svarbu suprasti, kad privatus DNS serveris nepaslepia jūsų IP adreso. Jis apsaugo tik DNS klausimus ir atsakymus.
• Saugumas: Kai kurios DNS paslaugos, pavyzdžiui, „Quad9“, siūlo automatinį žinomų kenkėjiškų puslapių blokavimą, apsaugant nuo virusų ir sukčių. Australijos telekomunikacijų operatorius „Swoop“ pradėjo talpinti „Quad9“ DNS saugumo infrastruktūrą, siekdamas atkurti vietinį maršrutizavimą ir užtikrinti didesnį saugumą. „Cloudflare“ paskelbė, kad buvo oficialiai užregistruota ISMAP (Japonijos informacinių sistemų saugumo valdymo programoje). Saugumo bendrovė „Barracuda“ pranešė, kad 2025 m. smarkiai išaugo sukčiavimo (angl. phishing) įrankių naudojimas, todėl papildoma apsauga per DNS yra itin aktuali.
• Puslapių blokavimo apeinimas: Jei jūsų IPT blokuoja tam tikras svetaines, pakeitus DNS serverius į tokius, kurie nenurodo blokuojamų IP adresų (pvz., „Google DNS“ ar „Cloudflare“), galite apeiti šį blokavimą.

Kaip pakeisti DNS nustatymus?

Prieš atlikdami bet kokius pakeitimus, būtina nusirašyti arba nukopijuoti esamus DNS serverių adresus. Tai leis jums greitai grįžti prie ankstesnių nustatymų, jei kiltų problemų. Jei nesate patyręs naudotojas, patariame paprašyti labiau išmanančių žmonių pagalbos. Nerekomenduojama atlikti tinklo pakeitimų, jei tai nėra būtina.

Skirtinguose įrenginiuose ir operacinėse sistemose šie nustatymai gali būti „paslėpti“ skirtingose vietose.

Windows operacinėje sistemoje:

1. Eikite į „Control Panel“ (Valdymo skydas), pasirinkite „Network and Internet“ (Tinklas ir internetas), tuomet „Network and Sharing Center“ (Tinklo ir bendrinimo centras).
2. Atsidariusio lango kairėje spauskite „Change adapter settings“ (Keisti adapterio parametrus).
3. Dešiniu pelės klavišu pasirinkite ryšį, kuriuo naudojatės (laidinis - „Local Area Connection“, belaidis - „Wireless Network Connection“) ir spauskite „Properties“ (Ypatybės). Gali būti paprašyta įvesti administratoriaus slaptažodį.
4. Skiltyje „Networking“ (Tinklavimas) raskite „Internet Protocol Version 4 (TCP/IPv4)“, pasirinkite ir spauskite „Properties“ (Ypatybės).
5. Skiltyje „General“ (Bendra), apačioje matysite DNS nustatymus. Pažymėkite „Use the following DNS server addresses“ (Naudoti šiuos DNS serverių adresus).
6. Įveskite pageidaujamus DNS serverių adresus. Populiariausi pasirinkimai:
   • Cloudflare DNS: Pageidaujamas serveris: 1.1.1.1, Pakaitinis serveris: 1.0.0.1
   • Google DNS: Pageidaujamas serveris: 8.8.8.8, Pakaitinis serveris: 8.8.4.4
7. Jei norite pakeisti ir IPv6 DNS (nors dauguma svetainių pasiekiamos per IPv4), toje pačioje „Networking“ skiltyje raskite „Internet Protocol Version 6 (TCP/IPv6)“ ir pakartokite 4-6 punktų procedūras, naudodami atitinkamus IPv6 adresus (pvz., Cloudflare: 2606:4700:4700::1111 ir 2606:4700:4700::1001).
8. Spauskite OK, tuomet Close (Uždaryti).
9. Perkraukite savo ryšį (galite išjungti ir vėl įjungti Wi-Fi ar tinklo kabelį) ir patikrinkite, ar viskas veikia, užsukdami į savo mėgstamas svetaines.

Android operacinėje sistemoje (Wi-Fi tinklui):

Dauguma modernių Android įrenginių (10 ar naujesnės versijos) leidžia nustatyti privatų DNS. Jei tokios parinkties nerandate, ieškokite pagal „Privatus DNS“ arba „MAC adresas“.

1. Eikite į „Nustatymus“ ir pasirinkite „Wi-Fi“.
2. Atraskite savo „Wi-Fi“ tinklą, ilgai paspauskite ant jo ir pasirinkite „Keisti tinklą“ (arba panašią parinktį).
3. Spauskite „Išplėstinės parinktys“ ir prie „IP nustatymai“ pasirinkite ne DHCP, o „Statinis“.
4. Pamatysite DNS laukus. Pakeiskite DNS serverius:
   • DNS1 (Pageidaujamas) nustatykite norimu adresu (pvz., 8.8.8.8 arba 1.1.1.1).
   • DNS2 (Pakaitinis) nustatykite atitinkamu adresu (pvz., 8.8.4.4 arba 1.0.0.1).
5. Išsaugokite pakeitimus. Pagal numatytuosius nustatymus jūsų telefone bus naudojama privati DNS su visais tinklais, kuriuose galima naudotis privačia DNS.

Alternatyviai, galite atsisiųsti specialią programėlę iš „Google Play“ (pvz., „DNSet“ ar „Set DNS“), kuri automatiškai atliks šią užduotį.

macOS operacinėje sistemoje:

1. Atidarykite „System Preferences“ (Sistemos nuostatos).
2. Suraskite ir pasirinkite „Network“ (Tinklas).
3. Pasirinkite aktyvų interneto ryšį (pvz., Wi-Fi arba Ethernet) kairėje sąrašo pusėje.
4. Spustelėkite mygtuką „Advanced“ (Išplėstinė).
5. Eikite į skirtuką „DNS“.
6. Spustelėkite „+“ mygtuką po DNS serverių sąrašu, kad pridėtumėte naują serverį. Įveskite pageidaujamą DNS serverio adresą (pvz., 1.1.1.1).
7. Dar kartą paspauskite „+“ ir įveskite pakaitinį DNS serverio adresą (pvz., 1.0.0.1).
8. Spustelėkite OK, o tuomet Apply (Taikyti).

Kiti svarbūs aspektai: DNS zonos nustatymai ir TTL

Be DNS serverių adresų keitimo, svarbu suprasti ir DNS zonos nustatymus bei TTL (Time To Live) reikšmę.

• DNS zonos nustatymai: Tai nustatymai, kurie nurodo, kuriame serveryje laikoma jūsų interneto svetainė, kur nukreipti el. pašto laiškus. Teisingai suprojektuota DNS zona gali pagreitinti svetainės veikimą ir el. pašto patikimumą. Dažnai naudojami A (adresas) ir CNAME (kanoninis vardas) įrašai. Svetainių veikimui visuomet rekomenduojama naudoti A įrašus vietoj CNAME, jei svetainė veikia viename serveryje, nes tai sutrumpina DNS paieškos grandinę.
• TTL (Time To Live): Tai DNS įrašo galiojimo laikas. Kuo ilgesnis TTL, tuo ilgiau lankytojų kompiuteriai ir tarpiniai serveriai išsaugo DNS įrašą, ir tuo greičiau bus įvykdomi pakartotiniai apsilankymai. Tačiau pakeitus DNS įrašą, reikės laukti visą TTL laiką, kol pakeitimai įsigalios. Todėl reikia rasti optimalų TTL: pakankamai ilgą greitam veikimui, bet ne per ilgą, kad pakeitimai būtų atliekami greitai. Daugumai svetainių rekomenduojama 6 valandos (21600 sekundžių) arba 24 valandos (86400 sekundžių), jei serverių IP adresai nesikeis. Jei turite avarinio atkūrimo planą, TTL turėtų būti mažesnis (rekomenduojama ne mažiau kaip 30 min. - 1800 sekundžių).

Rizikos ir rekomendacijos

Nors DNS keitimas gali suteikti daug privalumų, svarbu atminti keletą dalykų:

• Atsargumas: Jei nesate tikri, ką darote, geriau kreiptis pagalbos į specialistus arba naudoti standartinius nustatymus.
• Ne viską išsprendžia: Privatus DNS serveris nepaslepia jūsų IP adreso. Jis apsaugo DNS užklausas, bet ne visą jūsų interneto veiklą.
• VPN ir DNS: Naudojantis DNS (t. y. naršant internete) rekomenduojama naudoti VPN. Saugi DNS paslauga gali apsaugoti jus nuo DNS kylančių grėsmių, o VPN padeda geriau apsisaugoti nuo įvairių tipų stebėjimo ir sekimo.
• Nuolatinis tobulėjimas: Kibernetinio saugumo ekspertai nuolat kuria naujas technologijas, tokias kaip DNS ryšio šifravimas (DoH ir DoT). Vartotojai visada turėtų išlikti budrūs ir naudoti papildomas kibernetinio saugumo priemones.

Pasirinkus saugų ir greitą DNS serverį, Jūs galite žymiai pagerinti savo interneto patirtį, užtikrinant greitesnį prisijungimą, didesnį privatumą ir geresnę apsaugą nuo kibernetinių grėsmių.

tags: #kaip #pakeisti #dns