Ваш інтернет-провайдер використовує DNS-сервери для вас, але вам не потрібно їх використовувати. Замість цього ви можете використовувати сторонні DNS-сервери, які пропонують безліч функцій, яких, ймовірно, немає у вашого інтернет-провайдера.
У минулому ми розглянули сторонні DNS-сервери, такі як OpenDNS і Google Public DNS, але тепер ми пояснимо, чому ви можете змінити свій DNS-сервер.
Можливі покращення швидкості
Сторонні DNS-сервери можуть працювати швидше, ніж DNS-сервери вашого інтернет-провайдера. Це не гарантується - це буде залежати від вашого географічного місця розташування, від того, як близько до вас знаходяться сторонні DNS-сервери, і від того, наскільки повільними є DNS-сервери вашого інтернет-провайдера.
Якщо вам важлива тільки швидкість, ви можете побачити перевагу від переходу на сторонній DNS-сервер, а може і ні. Щоб бути впевненим, ви повинні запустити інструмент порівняння DNS, такий як Namebench, який надсилатиме запити DNS вашому поточному DNS-серверу та іншим DNS-серверам, перевіряючи, скільки часу потрібно кожному серверу для відповіді.
Популярні сторонні провайдери DNS, такі як Google Public DNS або OpenDNS, можуть працювати швидше. Namebench дасть вам знати, якщо вони є.
Зверніть увагу, що Namebench не може зрівнятися з кожним фактором. Наприклад, Google Public DNS і OpenDNS беруть участь в ініціативі «Глобальне прискорення інтернету», яка дозволяє учасникам служби DNS знати вашу IP-адресу і відповідати IP-адресами ближче до вас, збільшуючи швидкість з'єднання. Інші DNS-сервери, такі як пропоновані вашим провайдером, не так швидко впроваджують такі нові технології.
Можливі покращення надійності
Це йде рука об руку з можливими поліпшеннями швидкості вище. Якщо ваш інтернет-провайдер погано справляється із забезпеченням швидкої і стабільної роботи своїх DNS-серверів, у вас можуть виникнути періоди, коли веб-сайти не завантажуються або завантажуються дуже повільно, в той час як запит DNS займає деякий час для дозволу. Якщо ваш провайдер не виконує свою роботу належним чином, перемикання на сторонній DNS-сервер може забезпечити більш надійну роботу.
Батьківський контроль
Якщо у вас є маленькі діти і ви хочете налаштувати веб-фільтрацію, ви можете зробити це різними способами. Один з найпростіших способів налаштування веб-фільтрації - змінити DNS-сервери на OpenDNS. Змініть DNS-сервер на своєму маршрутизаторі, і ви зможете налаштувати параметри батьківського контролю на веб-сайті OpenDNS, що дозволить вам блокувати певні категорії веб-сайтів і переглядати веб-сайти, доступ до яких здійснюється з вашої домашньої мережі.
Це особливо зручно, тому що після зміни налаштувань на вашому маршрутизаторі та налаштування батьківського контролю на веб-сайті OpenDNS налаштування будуть застосовуватися до всіх пристроїв у вашій домашній мережі - ПК з будь-якою операційною системою, ігровими консолями, смартфонами, планшетами і т. Д., Коли робиться запит DNS для IP-адреси такого веб-сайту, OpEnDEnS EnS. Браузер користувача підключається до цієї адреси і бачить повідомлення про те, що веб-сайт, до якого він хоче отримати доступ, заблокований.
Майте на увазі, що це не надійно. Користувач у вашій мережі може просто змінити DNS-сервер свого пристрою, щоб обійти фільтрацію. Маленькі діти не будуть думати про це, але підлітки можуть перешкодити цьому - як і більшість батьківських контролів.
Захист від фішингу
Також OpenDNS фільтрує фішингові сайти. Сучасні браузери мають вбудований захист від фішингу, але якщо ви працюєте в мережі, що включає комп'ютери під управлінням Windows XP, на яких встановлено Internet Explorer 6, включення OpenDNS забезпечить всім цим комп'ютерам захист від крадіжки особистих даних, якої у них не було б в іншому випадку.
Інші служби DNS не пропонують цю функцію. Наприклад, Google Public DNS не включає в себе ніяких функцій фільтрації контенту, оскільки він прагне просто функціонувати як швидка служба DNS без будь-яких надмірностей.
Функції безпеки
Сторонні DNS-сервери, такі як OpenDNS і Google Public DNS, також пропонують функції безпеки, які ще не були реалізовані багатьма DNS-серверами ISP. Наприклад, Google Public DNS підтримує DNSSEC, щоб гарантувати, що запити DNS надійно підписані і точні. DNS-сервери вашого інтернет-провайдера можуть ще не реалізувати такі функції безпеки.
Якби SOPA пройшов, жоден американський DNS-сервер не підтримав би DNSSEC, оскільки SOPA зробив би DNSSEC незаконним. Американці мали б використовувати іноземні DNS-сервери, якби хотіли скористатися перевагами DNSSEC.
Доступ до геоблоку
Спеціальні сторонні DNS-сервери також дозволяють вам отримувати доступ до геоблокованого контенту. Наприклад, перемикання вашого DNS-сервера на Unblock-Us дозволить вам отримати доступ до мультимедіа, таких як Netflix, Hulu і BBC iPlayer, незалежно від того, де ви перебуваєте в світі. Коли ваш комп'ютер робить запит DNS, служба DNS виконує деяке тунелювання, щоб змусити службу думати, що ви перебуваєте десь ще в світі. Це зручний варіант, оскільки він дозволяє вам отримати доступ до цих служб на будь-якому пристрої, просто змінивши DNS-сервер на своєму маршрутизаторі.
Якщо ви використовуєте сторонній DNS для розблокування контенту, вам слід використовувати такий інструмент, як безкоштовний QuickSetDNS, щоб швидко перемикатися на нього, коли вам це потрібно, і відключатися, коли ви закінчите.
Обійти веб-цензуру
Деякі інтернет-провайдери і країни блокують веб-сайти тільки на рівні DNS. Наприклад, інтернет-провайдер може «заблокувати» example.com, перенаправивши свій запис DNS на інший веб-сайт. Якщо веб-сайт заблокований таким чином, зміна вашого DNS-сервера на сторонню службу DNS, яка не блокує веб-сайт, дозволить вам отримати до нього доступ. Реальний приклад цього стався, коли The Pirate Bay був заблокований у Великобританії. Люди можуть змінити свої DNS-сервери, щоб отримати доступ до нього знову.
Зверніть увагу, що веб-сайти часто блокуються на рівні IP, тому це не завжди працює. Наприклад, Великий брандмауер Китаю використовує різні прийоми для блокування веб-сайтів, включаючи блокування DNS.
Namebench включає опцію, яка перевіряє DNS-сервери на предмет цензури, щоб визначити, чи здійснюють ваші поточні DNS-сервери цензуру їх результатів.
Якщо ви хочете перемикати DNS-сервери, ви, ймовірно, захочете змінити свій DNS-сервер на своєму маршрутизаторі, що вплине на всю вашу домашню мережу. Ви також можете змінити DNS-сервер на одному комп'ютері, що вплине тільки на цей комп'ютер.
