Ваш интернет-провайдер работает DNS серверы для вас, но вам не обязательно их использовать. Вместо этого вы можете использовать сторонние DNS-серверы, которые предлагают множество функций, которых ваш интернет-провайдер, вероятно, не может.
В прошлом мы рассматривали сторонние DNS-серверы, такие как OpenDNS и Google Public DNS, но теперь мы объясним, почему вы можете захотеть изменить свой DNS-сервер.
Возможные улучшения скорости
Сторонние DNS-серверы могут быть быстрее DNS-серверов вашего интернет-провайдера. Это не гарантируется - это будет зависеть от вашего географического положения, того, насколько близко к вам находятся сторонние DNS-серверы и насколько медленны DNS-серверы вашего интернет-провайдера.
Если все, что вас волнует, это скорость, вы можете увидеть преимущество от перехода на сторонний DNS-сервер, а можете и не увидеть. Конечно, вам следует запустить инструмент тестирования DNS, например Namebench , который будет делать DNS-запросы к вашему текущему DNS-серверу и другим DNS-серверам, проверяя, сколько времени требуется каждому серверу, чтобы ответить.
Популярные сторонние поставщики DNS, такие как Google Public DNS или OpenDNS может быть быстрее для вас. Namebench сообщит вам, если они есть.
Обратите внимание, что Namebench не может сравнивать все факторы. Например, Google Public DNS и OpenDNS участвуют в « Глобальное ускорение Интернета ”, Которая позволяет участвующим службам DNS знать ваш IP-адрес и отвечать с помощью более близких к вам IP-адресов, увеличивая скорость соединения. Другие DNS-серверы, например, предлагаемые вашим интернет-провайдером, не так быстро внедряют такие новые технологии.
Возможные улучшения надежности
Это идет рука об руку с возможными улучшениями скорости, описанными выше. Если ваш интернет-провайдер плохо справляется с обеспечением быстрой и стабильной работы своих DNS-серверов, у вас могут быть периоды времени, когда веб-сайты не загружаются или загружаются очень медленно, в то время как DNS-запрос требует времени для решения. Если ваш интернет-провайдер не выполняет свою работу должным образом, переход на сторонний DNS-сервер может дать вам более надежную работу.
Родительский контроль
Если у вас есть маленькие дети и вы хотите настроить веб-фильтрацию, вы можете сделать это разными способами. Один из самых простых способов настроить веб-фильтрацию - изменить DNS-серверы на OpenDNS. Измените DNS-сервер на своем маршрутизаторе, и вы сможете настроить параметры родительского контроля на веб-сайте OpenDNS, что позволит вам блокировать определенные категории веб-сайтов и просматривать веб-сайты, к которым осуществляется доступ из вашей домашней сети.
Это особенно удобно, потому что после изменения настроек на вашем маршрутизаторе и настройки родительского контроля на веб-сайте OpenDNS настройки будут применяться ко всем устройствам в вашей домашней сети - ПК с любой операционной системой, игровым консолям, смартфонам, планшетам и т. Д. . Когда DNS-запрос делается для IP-адреса такого веб-сайта, OpenDNS возвращает другой IP-адрес. Браузер пользователя подключается к этому адресу и видит сообщение о том, что веб-сайт, к которому он хочет получить доступ, заблокирован.
Имейте в виду, что это не надежно. Пользователь в вашей сети может просто изменить DNS-сервер своего устройства, чтобы обойти фильтрацию. Маленькие дети и не подумали бы об этом, но подростки, скорее всего, могут помешать этому - как и большинство средств родительского контроля.
Защита от фишинга
OpenDNS также выполняет фильтрацию для блокировки фишинговых сайтов. Современные браузеры имеют встроенную защиту от фишинга, но если вы запустите сеть, в которую входят компьютеры с Windows XP и Internet Explorer 6, включение OpenDNS даст всем этим компьютерам некоторую защиту от кражи личных данных, которой у них не было бы в противном случае.
Другие службы DNS не поддерживают эту функцию. Например, Google Public DNS не включает каких-либо функций фильтрации контента, поскольку он нацелен на то, чтобы просто функционировать как быстрая служба DNS без каких-либо излишеств.
Функции безопасности
Сторонние DNS-серверы, такие как OpenDNS и Google Public DNS, также предлагают функции безопасности, которые еще не реализованы на многих DNS-серверах интернет-провайдеров. Например, Google Public DNS поддерживает DNSSEC для обеспечения надежной подписи и точности DNS-запросов. DNS-серверы вашего интернет-провайдера могут еще не реализовывать такие функции безопасности.
Если бы SOPA прошла, ни один американский DNS-сервер не поддерживал бы DNSSEC, поскольку SOPA сделал бы DNSSEC незаконным . Американцам пришлось бы использовать иностранные DNS-серверы, если бы они хотели воспользоваться преимуществами DNSSEC.
Доступ к геоблокированному контенту
Специальные сторонние DNS-серверы также могут позволить вам получить доступ к геоблокированному контенту. Например, переключение вашего DNS-сервера на Unblock-Us позволит вам получить доступ к таким медиа, как Netflix, Hulu и BBC iPlayer, независимо от того, где вы находитесь. Когда ваш компьютер делает запрос DNS, служба DNS выполняет некоторое туннелирование, чтобы заставить службу думать, что вы находитесь в другом месте в мире. Это удобный вариант, поскольку он позволяет вам получить доступ к этим службам на любом устройстве, просто изменив DNS-сервер на вашем маршрутизаторе.
Если вы используете сторонний DNS для разблокировки контента, вам следует использовать инструмент как бесплатный QuickSetDNS чтобы быстро переключиться на него, когда вам это нужно, и выключить, когда закончите.
Обойти веб-цензуру
Некоторые интернет-провайдеры и страны блокируют веб-сайты только на уровне DNS. Например, интернет-провайдер может «заблокировать» example.com, перенаправив свою запись DNS на другой веб-сайт. Если веб-сайт заблокирован таким образом, изменение вашего DNS-сервера на стороннюю службу DNS, которая не блокирует веб-сайт, позволит вам получить к нему доступ. Реальный пример этого произошел, когда The Pirate Bay был заблокирован в Великобритании. Люди могли изменить свои DNS-серверы, чтобы снова получить к нему доступ.
Обратите внимание, что веб-сайты часто блокируются на уровне IP, поэтому это не всегда работает. Например, Великий китайский файрволл использует различные уловки для блокировки веб-сайтов , включая блокировку DNS.
Namebench включает опцию, которая проверяет DNS-серверы на цензуру, чтобы определить, цензурируют ли ваши текущие DNS-серверы свои результаты.
Если вы хотите переключить DNS-серверы, возможно, вы захотите измените свой DNS-сервер на вашем роутере , что повлияет на всю вашу домашнюю сеть. Вы также можете изменить DNS-сервер на отдельном компьютере , который повлияет только на этот компьютер.
