Jeśli połączenie internetowe wydaje się powolne, mimo że korzystasz z szybkiego abonamentu, problem prawdopodobnie nie leży w kablu światłowodowym ani routerze, ale w czymś znacznie subtelniejszym: serwerach DNS używanych przez komputer z systemem Windows . Zmiana ich na szybsze i bezpieczniejsze to często jedna z tych prostych zmian, które znacząco wpływają na szybkość przeglądania stron internetowych.
Dlatego przed rozpoczęciem jakichkolwiek działań w systemie ważne jest zrozumienie, czym są serwery DNS, dlaczego są tak ważne i jak wybrać te, które najlepiej pasują do Twojego komputera. Przekonasz się, że zmiana ich w systemach Windows 10 i Windows 11 to bułka z masłem, niezależnie od tego, czy odbywa się to za pomocą ustawień graficznych, czy za pomocą wiersza poleceń (CMD) lub programu PowerShell. Możesz nawet dostroić ustawienia za pomocą aplikacji, które mierzą, które serwery działają najlepiej w Twojej lokalizacji.
Czym jest DNS i jaką rolę odgrywa w Twoim połączeniu
DNS, czyli Domain Name System , działa jak ogromna lista kontaktów internetowych, która tłumaczy łatwe do zapamiętania nazwy (np. www.example.com) na numeryczne adresy IP, zrozumiałe dla komputerów.
Gdy wpisujesz stronę internetową w przeglądarce, komputer wykonuje zapytanie DNS, aby dowiedzieć się, z którym adresem IP faktycznie się połączyć . Serwer DNS odpowiada, podając ten adres IP, a następnie przeglądarka otwiera odpowiednią stronę internetową bez konieczności zapamiętywania żadnych dziwnych cyfr.
W praktyce DNS opiera się na rozproszonej, hierarchicznej bazie danych rozproszonej na serwerach na całym świecie. Nie tylko utrzymuje relację domena-adres IP, ale także przechowuje dodatkowe informacje, takie jak lokalizacja serwerów pocztowych (rekordy MX) i inne rekordy niezbędne do płynnego działania usług internetowych.
Ponadto system operacyjny utrzymuje lokalną pamięć podręczną odpowiedzi DNS . Gdy odwiedzasz stronę internetową, rozdzielczość jest tymczasowo przechowywana, a jeśli wkrótce potem wrócisz, komputer odpowie z tej pamięci podręcznej bez konieczności ponownego wysyłania zapytania do serwera DNS, co zapewnia szybszy dostęp.
Domyślnie prawie wszyscy użytkownicy korzystają z serwerów DNS automatycznie przypisanych przez ich dostawcę usług internetowych (ISP). Nic jednak nie stoi na przeszkodzie, aby zmienić je na publiczne lub prywatne serwery innych firm, które często oferują większą prędkość, lepsze bezpieczeństwo i dodatkowe funkcje, takie jak kontrola rodzicielska czy blokowanie reklam.
Zalety i wady zmiany DNS
Modyfikacja serwerów DNS używanych przez komputer z systemem Windows przynosi szereg korzyści, które są odczuwalne na co dzień , choć istnieje też pewne ryzyko, o którym należy pamiętać, aby uniknąć popełnienia błędu przy wyborze.
Zalety korzystania z alternatywnego DNS
Jednym z głównych powodów zmiany serwera jest szybsze i bardziej stabilne przeglądanie. Wiele wysokiej jakości publicznych serwerów DNS odpowiada szybciej niż te oferowane przez dostawcę internetu i rzadziej doświadcza przerw lub okresów niedostępności.
Kolejnym kluczowym aspektem jest bezpieczeństwo . Niektóre usługi DNS zapewniają ochronę przed phishingiem , złośliwym oprogramowaniem i niebezpiecznymi witrynami, w oparciu o aktualizowane czarne listy lub zaawansowane mechanizmy analityczne, które blokują podejrzane domeny jeszcze przed załadowaniem strony.
Istnieją również serwery DNS przeznaczone do kontroli rodzicielskiej , które filtrują treści dla dorosłych, witryny hazardowe i inne kategorie, które chcesz ograniczyć. Skonfiguruj je na routerze lub komputerze, aby wszystkie urządzenia korzystające z nich korzystały z filtra bez konieczności instalowania dodatkowego oprogramowania.
W niektórych krajach lub u niektórych dostawców usług internetowych cenzura lub blokowanie stron internetowych odbywa się częściowo na poziomie DNS. Korzystanie z serwera zewnętrznego może pozwolić na ominięcie niektórych ograniczeń podczas rozwiązywania domen blokowanych przez dostawcę.
Wreszcie istnieją usługi specjalizujące się w ochronie prywatności , które unikają rejestrowania lub kojarzenia zapytań DNS z Twoją tożsamością, szyfrują żądania lub minimalizują czas przechowywania logów, co coraz bardziej niepokoi osoby, które nie chcą być śledzone.
Wady i zagrożenia, które należy wziąć pod uwagę
Nie zawsze jest tak kolorowo. Jeśli wybierzesz nierzetelnego dostawcę, możesz skończyć korzystając z fałszywego serwera DNS , który manipuluje odpowiedziami i przekierowuje Cię na fałszywe strony internetowe, których celem jest kradzież haseł, danych bankowych lub innych poufnych informacji.
Co więcej, nie wszystkie alternatywne serwery są równie aktualne i dobrze utrzymane , co może prowadzić do błędów przy rozwiązywaniu nowych domen, okresowych awarii lub po prostu wolniejszego przeglądania stron niż w przypadku serwera DNS Twojego dostawcy usług internetowych.
Należy również pamiętać, że niektórzy darmowi dostawcy DNS oferują mniej zaawansowanych funkcji i niższą wydajność niż płatne alternatywy zorientowane na biznes, które zazwyczaj kładą większy nacisk na bezpieczeństwo, wsparcie techniczne i opcje dostosowywania.
Kolejnym praktycznym ograniczeniem jest to, że wielu dostawców usług internetowych korzysta z własnych serwerów DNS do egzekwowania prawnych blokad na niektórych stronach internetowych. Przejście na zewnętrzny serwer DNS może pozwolić na ominięcie niektórych z tych ograniczeń, ale może również spowodować utratę dostępu do określonych wewnętrznych przekierowań od dostawcy (na przykład portali zarządzania routerami lub usług wewnętrznych).
W każdym razie kluczem jest wybór godnych zaufania i renomowanych serwerów oraz nie ufanie żadnemu adresowi IP, który znajdziesz na forach lub podejrzanych stronach internetowych, bez względu na to, jak cudownie brzmią te obietnice.
Rodzaje serwerów DNS i hierarchia nazw
W ramach systemu DNS można wyróżnić kilka typów elementów o różnych funkcjach , jednak z punktu widzenia użytkownika większość ich działania jest niewidoczna.
Z jednej strony mamy domeny, których używamy na co dzień (takie jak .es, .com, .org, .edu itd.), które są częścią hierarchicznego drzewa nazw. Każda etykieta jest oddzielona kropkami, a zarówno dla etykiet, jak i dla całej domeny obowiązują limity długości.
Istnieją również tzw. resolvery nazw , czyli programy przeszukujące lokalną lub systemową pamięć podręczną w celu znalezienia odpowiedzi przed wysłaniem zapytania. Na przykład w systemach Linux opierają się one na plikach takich jak /etc/hosts lub konfiguracjach takich jak /etc/resolv.conf.
Wreszcie mamy same serwery nazw , które przechowują tabele równoważności między domenami i adresami IP oraz obsługują żądania od resolverów. Mogą to być serwery prywatne (na przykład należące do firmy) lub publiczne, bezpłatne lub płatne.
Struktura jest taka jak odwrócone drzewo domen , gdzie każda etykieta składa się z liter, cyfr i znaku łącznika, do maksymalnie 63 znaków na etykietę i 255 znaków dla pełnej nazwy. Chociaż tego nie widzimy, wszystkie nazwy kończą się kropką, która jest pomijana w standardowym zapisie.
Jak dowiedzieć się, jakiego serwera DNS używasz na swoim komputerze
Zanim zaczniesz majsterkować, warto sprawdzić, jakie serwery DNS są obecnie skonfigurowane na Twoim komputerze . Metoda różni się nieznacznie w zależności od systemu operacyjnego.
W systemie Windows wystarczy otworzyć wiersz poleceń (CMD) i użyć polecenia ipconfig /all . Wśród danych dotyczących karty sieciowej pojawi się wiersz „Serwery DNS”, w którym pojawią się przypisane adresy IP.
W Linuksie standardową praktyką jest sprawdzenie zawartości pliku /etc/resolv.conf za pomocą prostego polecenia `cat` uruchomionego z odpowiednimi uprawnieniami. Spowoduje to wyświetlenie listy serwerów nazw aktualnie używanych przez system.
Mając te informacje przed sobą, możesz stwierdzić, czy korzystasz z domyślnego serwera DNS routera , serwera DNS swojego operatora, czy też w pewnym momencie skonfigurowałeś już serwery stron trzecich, np. Google (8.8.8.8) lub podobne.
Konfiguracja DNS w systemie Windows 10 krok po kroku
W systemie Windows 10 zmiana ustawień DNS odbywa się za pomocą opcji sieciowych systemu . Proces jest prosty i nie stwarza ryzyka błędu, o ile wprowadzisz prawidłowe adresy. Oto kroki, które należy wykonać:
- Wejdź do Menu ustawień systemu Windows 10.
- W Ustawieniach przejdź do sekcji "Sieć i Internet".
- Na ekranie głównym zobaczysz stan sieci, VPN, zużycie danych i inne informacje. Pozostań w pierwszym widoku i poszukaj opcji „Zmień opcje adaptera”co spowoduje otwarcie starego klasycznego Panelu sterowania z „Połączeniami sieciowymi”.
- Znajdź adapter, dla którego chcesz zmienić DNS (Ethernet, jeśli łączysz się kablem, Wi-Fi, jeśli korzystasz z sieci bezprzewodowej itd.). Zaleca się Zmodyfikuj wszystkie używane adaptery aby uniknąć niespodzianek w przypadku przełączania się między połączeniem przewodowym a Wi-Fi.
- Kliknij prawym przyciskiem myszy na adapterze i naciśnij "Nieruchomości".
- Z listy wybierz „Protokół internetowy w wersji 4 (TCP/IPv4)” i ponownie kliknij „Właściwości”. Nie odznaczaj pola, a jedynie przejdź do ustawień.
- W oknie, które zostanie otwarte, na dole zobaczysz opcję „Użyj następujących adresów serwerów DNS”Wybierz ją i wpisz adresy IP, których chcesz używać w polach „Preferowany serwer DNS” i „Alternatywny serwer DNS” (na przykład 1.1.1.1 i 1.0.0.1 w przypadku Cloudflare lub 8.8.8.8 i 8.8.4.4 w przypadku Google).
- Zaznacz pole, jeśli chcesz. „Sprawdź konfigurację przy wyjściu” aby system Windows automatycznie sprawdził, czy wszystko jest w porządku, i naciśnij „OK”.
- Następnie możesz otworzyć CMD i uruchomić ipconfig / all aby sprawdzić, czy nowe serwery pojawiają się w sekcji „Serwery DNS”.
Cambiar DNS en Windows 11
W systemie Windows 11 firma Microsoft zreorganizowała opcje sieciowe i uprościła w ten sposób zmianę ustawień DNS w aplikacji Ustawienia. Oto jak to zrobić:
- Kliknij ikonę sieci na pasku zadań i wprowadź „Konfiguracja sieci i Internetu”.
- W sekcji „Sieć i Internet” przewiń w dół, aby „Zaawansowane ustawienia sieciowe”, gdzie zobaczysz listę wszystkich adapterów i opcje, takie jak resetowanie sieci.
- W sekcji „Więcej opcji kart sieciowych” znajdziesz widok podobny do klasycznego Panelu sterowania, pokazujący dostępne połączenia. Dalej proces jest bardzo podobny do tego w systemie Windows 10: Kliknij prawym przyciskiem myszy używany adapter, Właściwości, TCP/IPv4, Właściwości i wybierz opcję używania określonych adresów DNS.
Zmiana DNS za pomocą CMD w systemie Windows
Jeśli wolisz korzystać z wiersza poleceń, możesz również skonfigurować serwery DNS za pomocą polecenia CMD z uprawnieniami administratora , co jest przydatne w przypadku skryptów lub wprowadzania szybkich zmian bez konieczności przechodzenia przez menu.
Otwórz pasek wyszukiwania, wpisz „Wiersz polecenia”, kliknij prawym przyciskiem myszy wynik i wybierz „Uruchom jako administrator” . Po wejściu do wyszukiwarki, pierwszym krokiem jest wyświetlenie dostępnych interfejsów sieciowych za pomocą następującego polecenia:
Zanotuj nazwę interesującego Cię interfejsu (na przykład „Ethernet” lub nazwę swojej sieci Wi-Fi). Dzięki tym informacjom możesz ustawić główny serwer DNS, uruchamiając:
netsh interface ipv4 set dnsservers «Network_name» statyczny IP_DNS podstawowy
Zastąp „Network_Name” nazwą, którą widziałeś wcześniej, a „DNS_IP” adresem serwera podstawowego, którego chcesz użyć. Aby dodać dodatkowy serwer DNS, użyj:
netsh interface ipv4 add dnsservers «Network_name» IP_DNS index=2
Po zakończeniu warto wyczyścić pamięć podręczną DNS za pomocą polecenia ipconfig /flushdns , aby od początku używać nowych adresów i nie przenosić starych rekordów.
Zmiana DNS za pomocą programu PowerShell
PowerShell ułatwia automatyzację zadań na wielu komputerach i oferuje kolejny bardzo wygodny sposób modyfikacji DNS, zwłaszcza jeśli jesteś przyzwyczajony do pracy z nim i chcesz zautomatyzować zadania na wielu komputerach.
Otwórz program PowerShell jako administrator z menu Start (kliknij prawym przyciskiem myszy ikonę systemu Windows i wybierz opcję „Windows PowerShell (Administrator)” lub jej odpowiednik w Twojej wersji).
Najpierw zidentyfikuj dostępne połączenia za pomocą:
Pobierz adres serwera klienta DNS
Zanotuj nazwę adaptera, który chcesz zmodyfikować. Następnie skonfiguruj nowe serwery DNS za pomocą następującego polecenia:
Set-DNSClientServerAddress «Ethernet» -ServerAddresses («8.8.8.8»,»8.8.4.4»)
W tym przykładzie wykorzystano serwery DNS Google, ale możesz zmienić adresy IP na adresy dowolnego innego dostawcy (w tym serwerów blokujących reklamy i treści dla dorosłych). Po zakończeniu zaleca się ponowne wyczyszczenie pamięci podręcznej DNS , aby natychmiast zacząć korzystać z tych serwerów.
Najlepsze darmowe i publiczne serwery DNS
Istnieją publiczne serwery DNS, z których można korzystać bezpłatnie , choć nie wszystkie oferują te same funkcje lub mają te same priorytety (szybkość, prywatność, kontrola rodzicielska itp.). Oto niektóre z najpopularniejszych, często polecanych dla systemu Windows.
Publiczny DNS Google – 8.8.8.8 i 8.8.4.4
Serwery Google są prawdopodobnie najbardziej znane i stanowią jeden z de facto standardów. Oferują wysoką prędkość rozdzielczości, wysoką dostępność i ogromną bazę danych , dzięki czemu rzadko muszą wysyłać zapytania do innych serwerów.
Google nie wymaga rejestracji, aby z nich korzystać, a także ogranicza czas przechowywania źródłowego adresu IP zapytań, zwykle do około 48 godzin , choć wykorzystuje pewne dane zbiorcze do wewnętrznej analizy i ulepszania usług.
Cloudflare – 1.1.1.1 i 1.0.0.1
Cloudflare znalazł się na szczycie niemal wszystkich rankingów wydajności DNS dzięki bardzo krótkim czasom reakcji i ogromnej sieci serwerów Anycast rozsianych po całym świecie.
To bardzo popularna opcja wśród graczy online i osób, które chcą zminimalizować opóźnienia. Domyślnie nie zawiera blokowania reklam, ale można zastosować filtry po utworzeniu darmowego konta i skonfigurowaniu dodatkowych ustawień. Logi są usuwane w krótkim czasie, około 24 godzin , co jest lepszym rozwiązaniem niż u wielu konkurentów.
Quad9/IBM – 9.9.9.9 i 149.112.112.112
Quad9, wspierany przez IBM i inne organizacje, to bezpłatna usługa DNS skoncentrowana na bezpieczeństwie i prywatności . Wykorzystuje ona mechanizm analizy zagrożeń IBM X-Force oraz bazy danych wielu partnerów do automatycznego blokowania domen powiązanych ze złośliwym oprogramowaniem, phishingiem i innymi zagrożeniami.
Według twórców, Quad9 nie przechowuje identyfikowalnych rekordów żądań i dąży do minimalizacji ilości gromadzonych danych. Obecnie nie jest zazwyczaj najszybszy we wszystkich scenariuszach, ale jest jednym z najodporniejszych na ataki i złośliwe witryny.
OpenDNS (Cisco) – 208.67.222.222 i 208.67.220.220
OpenDNS, należący do Cisco, to weteran branży, który łączy dobrą wydajność z zaawansowanymi funkcjami. Jego sieć przetwarza setki miliardów żądań dziennie i utrzymuje obszerne czarne listy niebezpiecznych domen.
Możesz korzystać z ich serwerów podstawowych lub wersji przyjaznych rodzinie za darmo . Po utworzeniu konta możesz dostosować rodzaj filtrowanych treści, przeglądać statystyki użytkowania i stosować spersonalizowane zasady dla swojej sieci domowej lub małego biura.
Czyste przeglądanie
CleanBrowsing został zaprojektowany do kontroli rodzicielskiej za pośrednictwem DNS . Oferuje kilka profili publicznych: profil „Rodzinny”, który blokuje treści dla dorosłych i wymusza bezpieczne przeglądanie, profil „Dorosły” skoncentrowany wyłącznie na treściach dla dorosłych oraz profil „Bezpieczny”, który priorytetowo traktuje blokowanie złośliwego oprogramowania i phishingu.
Nie musisz instalować żadnego oprogramowania na każdym urządzeniu, ponieważ działa ono tylko na poziomie rozpoznawania nazw. Możesz skonfigurować ich adresy IP bezpośrednio na routerze, aby wszystkie urządzenia w domu korzystały z tych samych filtrów, co jest bardzo przydatne, gdy w sieci są dzieci.
AdGuard DNS – 94.140.14.14 i 94.140.15.15
AdGuard DNS dodaje do klasycznych funkcji serwera DNS zaawansowane funkcje blokowania reklam, ochrony przed śledzeniem i blokowania niektórych typów niechcianych treści . To dobra alternatywa, jeśli najbardziej przeszkadzają Ci natrętne reklamy w nowoczesnej sieci.
Oferuje kilka profili: z filtrowaniem reklam i trackerów, bez filtrowania lub z bardziej agresywnymi filtrami, które uwzględniają treści dla dorosłych. W ten sposób możesz wybrać równowagę między prywatnością a kompatybilnością , która najlepiej odpowiada Twoim nawykom przeglądania.
Jak wybrać najlepszy DNS dla komputera z systemem Windows
Nie ma jednego idealnego DNS dla wszystkich, ponieważ wydajność w dużej mierze zależy od lokalizacji połączenia, dostawcy internetu i priorytetów (szybkości, bezpieczeństwa, prywatności, kontroli rodzicielskiej itp.). Najlepiej połączyć ogólne informacje ze szczegółowymi testami połączenia.
Dobrą strategią jest najpierw określenie priorytetów: jeśli zależy Ci tylko na szybszym przeglądaniu internetu i graniu , Cloudflare lub Google to prawdopodobnie dobre pierwsze wybory. Jeśli priorytetem jest dla Ciebie prywatność, możesz wypróbować Quad9, niektóre serwery OpenNIC lub usługi, które obiecują nie rejestrować Twoich żądań.
W domach, w których są dzieci, usługi DNS, takie jak CleanBrowsing, OpenDNS z profilem rodzinnym lub niektóre tryby AdGuard, pomagają blokować treści dla dorosłych bez konieczności instalowania dodatkowego oprogramowania , co znacznie upraszcza zarządzanie.
Aby dowiedzieć się, który z nich najlepiej odpowiada Twoim potrzebom, możesz skorzystać z narzędzi takich jak DNS Benchmark, NameBench, DNS Jumper lub DNS Perf , które mierzą czas odpowiedzi wielu serwerów w Twojej lokalizacji. Wiele z tych aplikacji pozwala nawet na bezpośrednie zastosowanie zwycięskiego DNS w Twoim systemie.
Oprócz prędkości warto zastanowić się, czy dostawca przechowuje szczegółowe logi Twojej aktywności , czy obsługuje nowoczesne technologie, takie jak DNSSEC, DNS-over-HTTPS lub DNS-over-TLS, a także czy dysponuje szeroką infrastrukturą gwarantującą dobrą dostępność w Twoim regionie.
Aplikacje do łatwego testowania i zmiany DNS
Jeśli nie masz ochoty za każdym razem, gdy chcesz zmienić serwer, przechodzić przez ustawienia systemu Windows, możesz skorzystać z kilku aplikacji, które uproszczą ten proces i przy okazji automatycznie ocenią, który serwer DNS jest dla Ciebie najszybszy .
Zworka DNS (Windows)
DNS Jumper to przenośne narzędzie dla systemu Windows, które wyróżnia się prostotą i szybkością działania . Nie wymaga instalacji, jest przetłumaczone na język hiszpański i pozwala zmienić ustawienia DNS za pomocą zaledwie kilku kliknięć.
Po otwarciu wybierasz kartę sieciową, wybierasz serwer z listy lub wpisujesz własny i stosujesz zmiany. Aplikacja posiada również funkcję wyszukiwania „najszybszego DNS” w Twoim środowisku, co jest bardzo przydatne przy podejmowaniu decyzji opartych na danych.
Zmieniacz DNS (Android)
Jeśli chcesz także dostosować serwery na swoim telefonie z systemem Android bez konieczności rootowania lub grzebania w ustawieniach systemowych, DNS Changer oferuje bardzo bezpośredni sposób testowania różnych serwerów DNS, pomiaru ich szybkości i korzystania z nich za pomocą jednego dotknięcia.
Umożliwia wybór z prekonfigurowanych list lub wprowadzenie własnych serwerów IPv4 i IPv6, a także pomaga poprawić prywatność i bezpieczeństwo w publicznych sieciach Wi-Fi. Zawiera szybki test prędkości, który pozwala porównać dostępne opcje.
Blokada, Nebulo i inne aplikacje mobilne
Blokada to kolejna aplikacja mobilna (na Androida i iOS), która idzie o krok dalej, łącząc modyfikację DNS z blokowaniem reklam, trackerów i złośliwej zawartości . Wykorzystuje technologie podobne do VPN (takie jak WireGuard) do szyfrowania ruchu i ochrony adresu IP.
Nebulo ze swojej strony koncentruje się na bezpiecznym wysyłaniu żądań DNS, korzystając z protokołów DNS-over-HTTPS i DNS-over-TLS , kompatybilnych z wieloma popularnymi serwerami (Google, Cloudflare itp.), co ogranicza ryzyko przechwycenia lub manipulacji zapytaniami.
Dzięki wszystkim tym informacjom i dostępnym dziś opcjom, dostosowanie ustawień DNS na komputerze z systemem Windows nie jest już tajemnicą. Stało się to przydatnym narzędziem, które pozwala maksymalnie wykorzystać potencjał połączenia, zapewnić dodatkowe bezpieczeństwo, a nawet dostosować dostęp do Internetu w domowej sieci do rzeczywistych potrzeb osób, które korzystają z niej na co dzień.
