Включение и настройка DNS-сервера. Что такое DNS и как ДНС-сервера обеспечивают работу интернета

Для Windows 09.08.2019
Для Windows

DNS-сервер представляет собой службу, которая в соответствии с IP-адресом сайта предоставляет его буквенное имя. Она необходима для стабильной работы сети Интернет. Также существует такое понятие как MDNS. Это по сути своей одна вычислительная сеть, которая принимает широковещательные запросы от различных хостов, и взамен выдает адрес для всех.

Как это работает

Если есть DNS-сервера в каждой компании, то логично предположить, что есть и публичные. Они зарегистрированы за разными крупными компаниями. Например, Google или Yandex. Преимущества общедоступных ДНС в том, что они работают круглосуточно и без перебоя. Это объясняется тем фактом, что у корпораций есть резервные сервера.

Использование публичных адресов позволяет пользователям быть уверенным, что канал связи будет стабильным. То есть если у клиента неожиданно перестает работать оборудование провайдера, который предоставлял свои DNS сервера, то отличная альтернатива – это Google или Yandex.

Вторым немаловажным фактором является то, что уровень общедоступных серверов гораздо выше по сравнению с локальным провайдером.

Яндекс DNS

Корпорация «Yandex» предлагает свои публичные адреса по тарифу. Ниже в таблице приведено описание интернет фильтров.

Протоколы DNS Базовый Безопасный Семейный
IPv4 Первичный 77.88.8.8 77.88.8.88 77.88.8.7
IPv4 Вторичный 77.88.8.1 77.88.8.2 77.88.8.3
IPv6 Первичный 2a02:6b8::feed:0ff 2a02:6b8::feed:bad 2a02:6b8::feed:a11
IPv6 Вторичный 2a02:6b8:0:1::feed:0ff 2a02:6b8:0:1::feed:bad 2a02:6b8:0:1::feed:a11

Можно заметить, что Яндекс сразу предлагает варианты под современный протокол IP версии 6.

Рассмотрим, в чем отличие между эти тремя режимами.

  1. «Базовый ». Минимальный функционал. Выполняет только функции DNS сервера;
  2. «Безопасный ». Исходя из названия, предлагает дополнительную защиту рабочей станции пользователя от мошенников, ботов и различных фишинговых атак;
  3. «Семейный ». Можно назвать полной версией. Ко всем перечисленным добавляются функции блокировки веб-ресурсов и рекламы, которые содержат эротический или порнографический контент.

Для наиболее известных моделей маршрутизаторов (Asus, ZyXel, TP-Link) вендоры выпустили прошивки, адаптированные под Yandex.DNS. То есть, после первичной настройки сетевого устройства, пользователь, при подключении к сети Интернет, будет использовать публичные адреса от Yandex.

Google public DNS

Адреса от корпорации Google выглядят следующим образом.

Гугл не предлагает каких-либо дополнительных возможностей или раздельных тарифов. Пользователь просто прописывает эти адреса, и рабочая станция автоматически начинает их использовать.

Другие сервера

Кроме вышеуказанных сервисов, существуют и другие не менее известные общедоступные сайты.

OpenDNS

Один из первоначальных – Cisco Umbrella или более известное название OpenDNS.

Адреса , которые пользователи могут использовать: предпочитаемый — 208.67.222.123 и альтернативный -208.67.220.123.

Портал полностью на английском языке . Есть отдельные инструкции как настроить на оборудовании адреса. Веб-ресурс может блокировать сайты с эротическом контентом, защищает от некоторых видов сетевых атак.

Доступны платные и бесплатные тарифы. Разница в функционале и скорости передачи данных. Также OpenDNS предоставляет возможность самостоятельно настраивать фильтр контента под задачи пользователя.

Level3DNS

Третий, не менее известный проект, это Level3DNS . Он предоставляет адреса: 4.2.2.1 и 4.2.2.2.

Компания является известным провайдером, а значит у них есть сервера, которые поддерживают бесперебойную работу служб DNS. Функционал почти такой же, как и OpenDNS. Тарифные планы доступны как для личного (домашнего) пользования, так и для корпоративных клиентов. Провайдер регистрирует в своей базе данных все исходящие запросы от пользователей.

DNS.Watch

Следующий проект – DNS.Watch . Один из представителей сервиса, который не регистрирует запросы пользователя. Для его использования не требуется регистрация , в отличии от вышеперечисленных. Он предлагает варианты как на уровне протокола IP версии 4, так и версии 6.

К сожалению, для российских потребителей есть существенный недостаток – большая задержка при обращении: свыше 100 мс.

Список адресов: 84.200.69.80 и 84.200.70.40

Comodo Secure DNS

Еще один представитель на рынке публичных DNS адресов – Comodo Secure DNS . Это один из проектов известного поставщика антивирусного ПО – Comodo.

Список адресов: 8.26.56.26 и 8.20.247.20

На сайте доступно множество функций кроме DNS, но большинство из них требуют плату . Сама же служба доменных имен является бесплатной.

Sky DNS

И последний проект в списке – Sky DNS . Это представитель российского рынка публичных адресов.

Существует четыре основных направления : для домашнего пользования, для школьников, для корпоративного сегмента и отдельно для провайдеров. Услуга является платной, но доступен тестовый режим на 15 календарных дней. Чтобы воспользоваться услугами «SkyDNS» необходимо зарегистрироваться.

Для каждого из направлений портал разработал свои правила и фильтры.

Как настроить ДНС сервер

Ниже будет представлена инструкция для разных операционных систем по настройке и включению DNS серверов. Отключение происходит точно также, но в этом случае удаляем адреса.

Настройки в Windows 8, 8.1, 10

В правом нижнем углу нажимаем на знак, как показано на скриншоте ниже, при помощи правой кнопки мыши.

В открывшемся окне выбираем пункт, отмеченный красным. Это название локальной сети на рабочей станции.

Далее выбираем пункт «Свойства ».

Отмечаем левой кнопкой мыши протокол, а потом кликаем на «Свойства ».

Откроется диалоговое окно, в котором потребуется указать DNS адреса вручную.

Для примера были использованы данные от корпорации Google.

После этого закрываем все окна по кнопке «ОК ».

Теперь необходимо вызвать командную строку (сочетание клавиш Win+R, далее набираем команду «cmd»). В ней прописываем следующее: ipconfig /flushdns . Команда обновит кэш ДНС, что позволит использовать адреса Гугл без перезагрузки компьютера. Если же ничего не изменилось, значит рабочую станцию все же придется перезагрузить.

Изменение настроек в Windows 7

На ПК под управлением Windows 7 принцип действия точно такой же. Единственное отличие – это интерфейс системы , которые немного отличается от 8.1 или 10 версии.

После внесения адресов DNS сервера, обязательно выполнить команду очистки кэша ДНС. Об этом было рассказано в предыдущем разделе.

Настройки на MacOS

Внешний вид операционной системы MacOS отличается от привычного интерфейса Windows. К инструкции ниже приложим скриншоты, чтобы был более понятен принцип действия. Как пример, используются адреса от SkyDns.

Нажимаем в правом верхнем углу иконку яблока, далее «».

Откроется панель управления. Выбираем раздел «Сеть ».

Далее рассмотрим два варианта . Первый – пользователь использует беспроводное подключение AirPort. Нажимаем на него, и выбираем «Дополнительно ».

В новом окне выбираем вкладку «DNS», и прописываем требуемый адрес.

Второй вариант – клиент использует проводное подключение Ethernet . Выбираем его.

Как видно из скриншота выше, пользователю сразу доступны поля для заполнения. Прописываем необходимый адрес. Закрываем окно также по «ОК».

После окончания всех операций рабочую станцию рекомендуется перезагрузить .

Изменение серверов на Андроид

Перейдем теперь к мобильным платформам. На устройстве открываем настройки и переходим к пункту «Wi- Fi ». Выбираем требуемое беспроводное подключение.

Откроется панель управления. Выбираем «Настройки IP».

Устанавливаем статический адрес.

На экране мобильного устройства появится окно настройки беспроводного подключения . Вводим требуемые публичные адреса.

Смена DNS на iOS

На мобильном устройстве под управлением iOS тоже можно изменить вручную адреса. Открываем настройки телефона , и выбираем раздел «Wi-Fi».

Нажимаем на значок рядом с беспроводным подключением, как показано на скриншоте ниже.

Откроется окно конфигурирования . Выбираем пункт «DNS» и прописываем требуемый адрес.

На этом настройка завершена. Выходим из меню и переподключаемся по Wi-Fi.

Прописываем адреса на маршрутизаторе

Если же на маршрутизаторе тоже требуется изменить параметры, то для начала необходимо зайти в панель управления через любой браузер. Решение рассмотрено на примере роутера TP-Link TL-WR841N. Далее выбираем раздел «Сеть», пункт «WAN ».

На скриншоте видны поля, куда необходимо прописать общедоступные DNS-сервера. Указываем их. Далее нажать кнопку «Сохранить ». Теперь роутер необходимо перезагрузить, чтобы применились изменения. Настройки для всех роутеров идентичны, только небольшие различия в интерфейсе.

DNS сервер, или, как его еще называет, сервер имен – это набор серверов и программного обеспечения, отвечающие на DNS запросы в соответствии с установленным протоколом. Если говорить на понятном простому обывателю языке, то он отвечает за преобразование доменного имени, понятного пользователю, в IP – адрес, который понятен машине. Наглядный пример подобного преобразования выглядят так:
Yandex.ru → 5.255.255.55

В примере «Yandex.ru» - это доменное имя второго уровня, которое вводит пользователь в строке поиска. Запрос с этим именем отправляется на DNS-сервер, который преобразует его в IP – адрес «5.255.255.55», где расположена запрашиваемая страница. Если по каким-либо причинам DNS сервер недоступен, загрузка произойти не сможет, так как доменное имя так и останется набором символов.

От выбора правильного размещения DNS сервера зависит многое:

  • Устойчивость к DDoS – атакам.
  • Доступность в любой момент времени.
  • Наличие расширенного функционала. (управление дополнительными записями)

Перед тем, как выбрать DNS сервер, необходимо внимательно изучить особенности каждого вида серверов имен и выбрать наиболее подходящий по параметрам.

Заказывая услугу выделенный сервер СПб , Вы можете быть уверены в надежности DNS хостинга и 100% работоспособности защиты от DDoS атак.

Какие ДНС сервера лучше

Существует несколько вариантов размещения DNS серверов:

  • Собственный DNS-сервер.
  • DNS сервера, предоставляемые хостинг-провайдерами.
  • Платный DNS хостинг.
  • Бесплатный DNS хостинг.

В режиме DNS также может работать CDN сервер, что это и как он работает стоит рассмотреть подробнее. Content Delivery Network (CDN) буквально переводится как «сеть доставки контента» и, по сути, ею и является. CDN состоит из множества серверов, физически расположенных в различных точках мира, и оснащенных специальным программным обеспечением. Назначение этой сети – доставить запрашиваемый пользователем контент максимально быстро.

Настроив работу CDN прокси в режиме DNS – сервера, можно получить значительный прирост скорости в работе ресурса благодаря кешированию данных по распределенной сети серверов (информация будет передаваться к клиенту с наиболее близкого к нему сервера). Кроме того, CDN может фильтровать запросы для защиты ресурса от DDoS – атак.

В использовании CDN прокси есть и существенные недостатки. Для доменов, расположенных в CDN, IP адрес присваивается случайным образом, поэтому попасть на сайт напрямую через IP адрес нельзя. Еще одним существенным недостатком использования CDN на территории РФ является опасность Попадания выделенных IP в черный список Роскомнадзора. Так как IP адреса присваиваются случайным образом, есть шанс, что попадётся один из заблокированных Роскомнадзоом адресов.

Каждый вид размещения имеет свои плюсы и минусы, которые необходимо знать, чтоб понять, какие ДНС сервера лучше.

Собственный DNS-сервер

Этот вариант размещения DNS-сервера подойдет владельцам собственного серверного пространства и владельцам виртуальных серверов.

Чаще всего специальное программное обеспечение DNS-сервера (например, BIND или PowerDNS) устанавливается на тот же сервер, где и сайт и не требует дополнительных финансовых затрат.

Неоспоримым преимуществом такого варианта расположения DNS-сервера является его независимость от сторонних ресурсов. Очень часто при стабильно работающем хостинге, на котором располагается сайт, пользователи вместо доступа на него получают ошибку «dns сервис не отвечает». Она может возникать по нескольким причинам, и проблема может быть как на стороне сервера, так и на стороне клиента. Владельцы собственных DNS - серверов могут своевременно обнаруживать и исправлять возникающие ошибки, поддерживая непрерывную работу сайта. Для этого необходим постоянный мониторинг состояния сервера.

Так как установка программного обеспечения сервера и его администрирование полностью ложатся на плечи владельца ресурса, могут возникнуть сложности в настройке DNS. С другой стороны, при достаточной квалификации, можно использовать собственные скрипты, что значительно расширяет спектр возможностей сервера. В сети можно найти множество примеров конфигураций и руководств по их созданию.

Однако не рекомендуется устанавливать DNS на тот же сервер, где расположен сайт. DNS система для высокой отказоустойчивости должна состоять, как минимум, из звух распределенных серверов. Иначе, в случае недоступности вашего сервера - сайт может перестать работать на время обновления кеша DNS (от 1 до 72 часов). То есть, даже кратковременная перезагрузка сервера может привести к тому, что ваш сайт перестанет быть доступным длительное время.

DNS сервера, предоставляемые хостинг-провайдерами

Зачастую провайдеры предоставляют бесплатные севера имен (первичные или вторичные) при покупке серверного пространства. Таким образом, предоставляется минимум услуг, необходимый для размещения на сервере работоспособного ресурса. Используя бесплатный днс хостинг, клиент имеет минимальный доступ к его настройкам. Чаще всего такие сервера выполняют только базовые функции (преобразование доменных имен в IP) без возможности использования дополнительного функционала (API, IPv6, DynDNS или Geo Routing) .

У хостинг-провайдеров, зачастую, бесплатный днс сервер общий всех клиентов. Поэтому в случае DDoS атаки на одного их клиентов, проблемы возникают у всех. С другой стороны, хостинг провайдеры стараются предотвратить возникновение подобных ситуаций, защищая свои DNS сервера от DDoS.

В постоянном мониторинге состояния DNS сервера при выборе такого варианта его размещения нет необходимости – за этим постоянно следит хостинг-провайдер. Многих интересует ответ на вопрос, как узнать ip адрес dns сервера провайдера. Наиболее простой способ – обратиться в службу поддержки провайдера. Там не только квалифицированно ответят на все вопросы, но и помогут развернуть и настроить собственный сервер имен.

Компания RigWEB предоставляет всем клиентам, использующих услуги хостинга , аренды VPS или выделенных серверов защищенный от DDoS DNS хостинг на неограниченное количество сайтов. Вы получаете полный функционал управления DNS, создание необходимых записей и т.д.

Платный DNS хостинг

Для начала необходимо определиться с тем, что такое DNS хостинг и зачем он нужен. Для повышения стабильности работы ресурса рекомендуется использовать не менее двух NS-серверов, расположенных в разных сетях. В противном случае возможно возникновение такой ситуации: случае временной недоступности сервиса пользователи, обращавшиеся к сайту, «закешируют» на некоторое время (около 10-15) отрицательный ответ сервера имен (dns сервис не отвечает). И даже в случае восстановления работоспособности сервера, пользователь не сможет мгновенно получить к нему доступ, не очистив предварительно кэш. Это неприемлемо для ресурсов, для которых важна работа в режиме реального времени.

Организации, предоставляющие услуги платного DNS хостинга, размещают свои сервера в разных сетях, а зачастую, даже на территории разных стран. Таким образом обеспечивается высокая отказоустойчивость системы и снижается время ее отклика на запросы пользователей. В случае, если один из серверов по той лили иной причине недоступен, информация берется с ближайшего доступного.

Услуга платного DNS хостинга – отличный вариант для тех, кому необходим полноценный API, гарантия отказоустойчивости системы и возможность использования дополнительного функционала.

Бесплатный DNS хостинг

Существует ряд ресурсов, бесплатно предоставляющих адреса днс серверов. Среди них – Яндекс, Google и прочие поисковые системы, а так же специализированные сервисы. Преимуществ в использовании таких сервисов несколько:

  • Они бесплатны.
  • Можно подобрать вариант, наиболее подходящий по спектру предоставляемых услуг.
  • Нет следить за доступностью сервера самостоятельно.

На бесплатные DNS сервера обычно накладывается ряд ограничений. Среди них – ограничение количества доступных доменных имен, или ограниченное число обслуживаемых сервером запросов. Кроме того, многие бесплатные dns сервера не обслуживают коммерческие проекты и в условиях использования снимают с себя ответственность за перебои в работе.

Что делать, если dns сервис не отвечает

Тем, кто использует бесплатные DNS сервера для домена желательно иметь несколько вариантов таких серверов, так как повлиять на их работоспособность практически невозможно. Оставить запрос в службу поддержки обязательно, но пока работоспособность основного dns сервера не восстановиться стоит переключиться на использование одного из резервных серверов. Таким образом время недоступности ресурса сократиться до минимума.

В случае недоступности ресурса при использовании собственных серверов разбираться что такое - днс сервер не отвечает или проблема с доступностью хостинга, придется разбираться самостоятельно. В случае отказа работоспособности dns сервиса, может помочь перезапуск программного обеспечения.

Многое зависит от правильного выбора и настройки сервера dns – отказоустойчивость, стабильность, защищенность от DDoS атак. В случае возникновения каких либо затруднений или вопросов – обращайтесь к специалистам RigWEB, и Ваши клиенты никогда не получат сообщение о том, что отсутствует dns сервер или dns сервис не отвечает.

В моем детстве, чтобы дети не попали в «дурную компанию», многие родители оставляли своих чад сидеть дома. Так было надежнее, по телевизору только «правильные» фильмы, а в газетах ничего лишнего. Сейчас времена изменились, большинство детей на улицу гулять не выгонишь, все сидят дома за компьютерами. Но теперешние посиделки отнюдь не гарантируют, что дети не попадут под влияние «дурной компании». Ведь дома есть интернет, в котором много того, от чего я, в частности, хочу оградить своих детей.

Как оградить детей от ненужной информации

Вариантов много, например, можно стоять за спиной и смотреть кто какие сайты посещает:-). Но как бы это не выглядело смешно, такой способ совершенно нереализуем, когда вас нет дома. И мне известны случаи, когда мамы забирали с собой на работу шнуры питания от компьютера, в надежде, что ребенок не сможет им воспользоваться. И в этой связи возникает один вопрос, а зачем было покупать домой компьютер, если вы не даете ребенку им пользоваться? Ведь достаточно правильно его настроить и вам не о чем будет переживать.

Родительский контроль

Один из вариантов фильтрации интернет-содержимого, это использование функций «родительского контроля», которые встроены во многие антивирусные средства, например в Kaspersky Internet Security для всех устройств. Либо, можно приобрести отдельное специализированное программное обеспечение, которое ограничит посещение вредных для детей ресурсов.

Безопасные DNS серверы

Однако самым простым и при этом бесплатным и эффективным будет решение использовать специальные DNS-серверы, которые попросту не дадут вашему компьютеру соединиться с ненужным сайтом. По-умолчанию ваш компьютер автоматический получает DNS-серверы вашего провайдера или общедоступные DNS-серверы, которые не осуществляют никакой фильтрации. Что, в принципе, правильно, ведь они выполняют свою работу — предоставляют информацию о соответствии доменного имени и реального адреса сервера.
Но так как DNS-сервер это не только «железо», но и программное обеспечение, то его легко перенастроить, чтобы сервер не выдавал IP адреса для «вредных» сайтов вашему компьютеру, как будто этих сайтов не существует.
Эта задача для обычного пользователя подчас неразрешима, а проблема фильтрации интернета, чтобы оградить детей от ненужной информации, растет с каждым днем. Поэтому несколько компаний отрыли публичный бесплатный доступ к своим DNS-серверам, в которых используются «детские» фильтры.

Безопасные DNS Яндекс

Яндекс.DNS - сервис компании Яндекс для защиты домашней сети. Это бесплатный DNS-сервис, работающий в трех режимах:

  • Базовый режим . При использовании этого адреса никакие ресурсы не блокируются (режим без фильтрации).
  • Безопасный режим . При использовании этого адреса блокируются веб-сайты, которые могут быть потенциально опасны для Пользователя, например зараженные вредоносным кодом или распространяющие вредоносные файлы, а также веб-сайты, обладающие признаками мошеннических (предположительно созданные для вымогательства денег, кражи паролей и иных личных данных и т.п).
  • Семейный режим . Функционал «Безопасного режима» + блокируются веб-сайты с порнографическим и/или эротическим содержанием (включая также ссылки на иные ресурсы подобного содержания или тематики).

IP адреса Яндекс.DNS

Режим Первичный IPv4 DNS Вторичный IPv4 DNS
Базовый 77.88.8.8 77.88.8.1
Безопасный 77.88.8.88 77.88.8.2
Семейный 77.88.8.7 77.88.8.3

Безопасные DNS Norton

Norton DNS - интернет-сервис компании Symantec Corporation, предоставляющий общедоступные DNS-серверы для публичного использования:

  • С блокировкой вредоносных сайтов (Security (malware, phishing sites and scam sites))
  • С блокировкой вредоносных сайтов и сайтов для взрослых (Security + Pornography)
  • С блокировкой вредоносных сайтов, сайтов для взрослых и сайтов распространяющих файлы (Security + Pornography + Non-Family Friendly)

    IP адреса Norton DNS

Режим Первичный IPv4 DNS Вторичный IPv4 DNS
Security 199.85.126.10 199.85.127.10
Security + Pornography 199.85.126.20 199.85.127.20
Security + Pornography + Non-Family Friendly 199.85.126.30 199.85.127.30

Безопасные DNS Comodo

Comodo Secure DNS - сервис от Comodo, в рамках которого компания Comodo Group бесплатно предоставляет DNS-серверы. Данное DNS-решение является альтернативой DNS-серверам, предлагаемым провайдером. Смысл заключается в том, что все DNS-запросы будут проходить через серверы Comodo, где и будет осуществляться фильтрация вредоносных сайтов.
Как ведущий поставщик решений в области компьютерной безопасности, Comodo остро осознает возможную опасность в Интернете. SecureDNS в режиме реального времени проверяет черный список вредных сайтов (фишинг-сайты, вредоносные сайты, шпионские сайты, и сайты которые содержат чрезмерное количество рекламы, включая всплывающие сообщения и т.д.), и предупредит вас, когда вы попытаетесь получить доступ к сайту с потенциально опасным содержимым.

IP адреса Comodo SecureDNS

Режим Первичный IPv4 DNS Вторичный IPv4 DNS
SecureDNS 8.26.56.26 8.20.247.20

Безопасный SkyDNS

SkyDNS - российский облачный интернет-сервис, предоставляющий услуги контент-фильтрации. Сервис работает как в бесплатном режиме, так и предлагает коммерческие продукты для частных лиц, организаций, образовательных учреждений и операторов связи.
В бесплатном анонимном режиме сервис блокирует фишинговые сайты и вредоносные сайты c malware, вирусами и троянами. В режиме работы с авторизацией предоставляется возможность самостоятельного управления и выбора категорий сайтов доступ к которым блокируется.

IP адреса SkyDNS

Режим Первичный IPv4 DNS Вторичный IPv4 DNS
SkyDNS 193.58.251.251

Чей DNS сервис лучше

Я думаю, что идеального сервиса нет. Но, чтобы не терять в скорости работы, вам следует выбирать те серверы, которые расположены ближе к вам. Для жителей России — это Яндекс.DNS и SkyDNS .

А лучше всего проверить скорость работы DNS серверов по методике описанной этой статье —

Как настроить DNS на компьютере

Чтобы изменить настройки DNS, а точнее принудительно указать операционной системе (компьютеру) использовать безопасные DNS-серверы в Windows 7 необходимо зайти в Панель управленияСеть и ИнтернетСетевые подключения и выбрать свой сетевой адаптер.

В следующем окне нажать кнопку «Свойства»

Далее выбрать в списке пункт «Протокол Интернета версии 4 (TCP/IPv4)» и нажать кнопку «Свойства».

Запишите IP адреса желаемых DNS серверов. И нажмите «ОК» во всех окнах.

В других версиях Windows делаем по аналогии.

Как узнать и где увидеть используемые DNS серверы

Чтобы узнать какие DNS серверы используются операционной системой выполните следующие команды в консоли:

Ipconfig /all

Проверьте, что значения соответствуют Вашим настройкам.


Далее желательно сбросить Кеш DNS операционной системы.

Ipconfig /flushdns

Настройка домашнего маршрутизатора

Если дома несколько компьютеров и все они подключаются к интернету через маршрутизатор, то нет смысла настраивать каждый из них. Тем более, что дети могут избавиться от вашей «заботы» вернув настройки DNS на значения по-умолчанию. Правильнее настроить домашний роутер на использование безопасных DNS. Тогда все устройства домашней сети, будь-то компьютер или планшет, будут автоматически использовать безопасные DNS.
Моделей маршрутизаторов великое множество. Настройки каждого из них индивидуальны, и привести в статье подробные инструкции для каждого из них не представляется возможным. В общих словах, вы должны настроить раздачу адресов DNS-серверов клиентам домашней сети так, чтобы они получали данные безопасных DNS.
В моем маршрутизаторе это выглядит так:

P.S.

Пусть у наших деток будет счастливое детство.

Компьютеры в сети (в том числе Интернет) не имеют имен, передача данных осуществляется с использованием IP-адресов.

IP-адрес (Internet Protocol Address) — числовой адрес в сети интернет, имеющий вид 123.123.123.123. IP-адреса трудно запомнить человеку, особенно когда вы посещаете десятки сайтов в день с разными IP-адресами.

Аналогично тому, как вы сохраняете телефонные номера, вы можете завести записную книгу или телефонный справочник для IP-адресов. Роль телефонного справочника в Интернете выполняют DNS (Domain Name System), система доменных имен. Когда в интернет-браузере вы вводите какое-либо доменное имя, оно посредством DNS преобразовывается в IP-адрес, который используется для доступа к серверу.

На самом деле, на DNS-серверах хранится не только IP-адрес сервера, но и другие данные, такие как ресурсные DNS-записи «MX», «TXT», «A», «CNAME», «SOA».

DNS-серверы, которые хранят информацию о тысячах и миллионах доменах, зачастую размещаются на отдельных мощных серверах. В таких случаях под выражением «DNS-сервер» может подразумеваться целиком весь программно-аппаратный комплекс (сервер и сама программа).

Зачем прописывать DNS-серверы для домена

Когда вы регистрируете новое доменное имя, ни один DNS-сервер в Интернет о нём не знает. И пока на DNS-серверах Интернета не появится информация о вашем домене, ни сайт, ни почта, никакие другие сервисы работать не будут.

Чтобы DNS-серверы в Интернет узнали о вашем домене, им это должен кто-то рассказать, и этот кто-то — DNS-сервер, который вы прописываете для своего домена. Он играет роль «глашатая», который всегда хранит самую свежую информацию о вашем домене. Например, DNS-серверы хостинга ns1.hosting.сайт и ns2.hosting.сайт хранят информацию о доменах, которые подключены к хостингу сайт.

О различиях между DNS-серверами ns1.hosting..hosting.сайт и ns1..сайт и о том, какая из этих пар подойдёт вам, читайте в .

DNS-серверы прописываются парами, это делается для лучшей отказоустойчивости: если один DNS-сервер выйдет из строя, другой останется работать.

Схема определения IP-адреса по имени домена

На данной схеме коротко объясняется, что происходит, когда вы хотите зайти на тот или иной сайт.

  1. 1 Ваш компьютер связывается с DNS-серверами вашего Интернет-провайдера (стрелка 1 ). DNS-серверы провайдера ищут IP адрес в своем кэше (промежуточный буфер с быстрым доступом) и, если находят, то выдают вам этот IP и по IP ваш компьютер обращается к серверу, на котором размещен сайт (стрелка 7 ).
  2. 2 Если пара «домен — IP-адрес» отсутствует в кэше, то DNS-сервер провайдера делает рекурсивные запросы к корневым DNS-серверам (стрелка 2 ), которых всего несколько по всему миру. Изменения настроек домена на корневых серверах обновляется не моментально, а раз в несколько часов. Так, например, изменения в корневых DNS серверах зоны RU обновляются всего 4 раза в сутки. Корневые сервера возвращают адреса DNS-серверов домена (стрелка 3 ), на которых хранится DNS зона домена.
  3. 3 Получив адреса DNS-серверов, провайдер делает запрос к одному из них (стрелка 4 ), получает в ответ искомый IP-адрес (стрелка 5 ), запоминает его в кэше (чтобы впоследствии не обращаться каждый раз к корневому DNS-серверу) и передает вашему браузеру (стрелка 6 ).
  4. 4 И только теперь, когда у браузера есть IP-адрес сайта, он может обратиться к хостинг-серверу, на котором расположен сайт (стрелка 7 ), и может отобразить его на экране вашего компьютера (стрелка 8 ).

Итак:

  • Информация на корневых серверах обновляется всего несколько раз в сутки.
  • Интернет-провайдеры, как правило, обновляют кэш DNS-сервера не чаще, чем раз в сутки (некоторые провайдеры обновляют кэш еще реже, но обычно не более 72 часов), поэтому, если после регистрации или переноса домена (смены DNS-серверов), сайт сразу не стал работать, не волнуйтесь — просто подождите некоторое время.
  • Чтобы проверить, обновились ли DNS, воспользуйтесь .

Вышеописанная структура работы DNS сильно упрощена, за подробностями вы можете обратиться к справочной литературе в сети Интернет.

В этой статье вы узнаете все про лучшие DNS серверы. Мы составили список в котором вы можете узнать всю нужную информацию.

Интернет-провайдер автоматически назначает DNS-серверы, когда ваш маршрутизатор или компьютер подключается к Интернету через DHCP. Но вы не должны их использовать.

Ниже приведены бесплатные DNS-серверы, которые вы можете использовать вместо назначенных, лучшие и самые надежные из которых, например, от Google и OpenDNS, можно найти ниже:

Совет . Первичные DNS-серверы иногда называют предпочтительными DNS-серверами, а вторичные DNS-серверы иногда называют альтернативными DNS-серверами. Первичный и вторичный DNS-серверы могут быть «смешанными и согласованными» для обеспечения другого уровня избыточности.

В общем, DNS-серверы называются всевозможными именами, такими как DNS-серверы, интернет-серверы DNS, интернет-серверы, DNS-адреса DNS и т. Д.

Зачем использовать разные DNS-серверы?

Одна из причин, по которым вам может понадобиться изменить DNS-серверы, назначенные вашим провайдером, — это подозрение, что есть проблема с теми, которые вы используете сейчас. Простым способом тестирования проблемы DNS-сервера является ввод IP-адреса веб-сайта в браузере. Если вы можете перейти на веб-сайт с IP-адресом, но не с этим именем, тогда, скорее всего, у DNS-сервера возникают проблемы.

Другая причина для изменения DNS-серверов — если вы ищете более эффективную службу. Многие люди жалуются, что их DNS-серверы, поддерживаемые ISP, вялые и способствуют более медленному общему просмотру.

Еще одной, все более распространенной причиной использования DNS-серверов у третьей стороны является предотвращение регистрации вашей веб-активности и обхода блокировки определенных веб-сайтов.

Знайте, однако, что не все DNS-серверы избегают регистрации трафика. Если это то, что вам нужно, убедитесь, что вы прочитали все подробности о сервере, чтобы знать, если это тот, который вы хотите использовать.

Основные функции

Наконец, в случае каких-либо путаницы, бесплатные DNS-серверы не дают вам бесплатный доступ в Интернет ! Вам по-прежнему нужен интернет-провайдер для подключения к нему для доступа — DNS-серверы просто переводят IP-адреса и доменные имена.

Verizon DNS-серверы и другие DNS-серверы, определенные конкретным провайдером. Лучшие DNS серверы, представлены в виде списка, который вы можете найти далее.

Если, с другой стороны, вы хотите использовать DNS-серверы, которые определены вашим конкретным провайдером, такие как Verizon, AT & T, Comcast / XFINITY и т. Д., То не устанавливайте вручную адреса DNS-серверов вручную. Их автоматически назначать.


DNS-серверы Verizon часто перечислены в другом месте как 4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4 и / или 4.2.2.5, но на самом деле они являются альтернативами адресов DNS-серверов уровня 3, показанных в таблице выше. Verizon, как и большинство интернет-провайдеров, предпочитает балансировать трафик DNS-сервера посредством локальных автоматических назначений. Например, первичный DNS-сервер Verizon в Атланте, штат Джорджия, составляет 68,238.120.12, а в Чикаго — 68.238.0.12.

Многие перечисленные выше поставщики DNS имеют разные уровни обслуживания (OpenDNS, Norton ConnectSafe и т. Д.), DNS-серверы IPv6 (Google, DNS.WATCH и т. Д.) И серверы, ориентированные на местоположение (OpenNIC).

Выводы

Хотя вам и не нужно знать ничего, кроме того, что я включил в приведенную выше таблицу, эта бонусная информация может оказаться полезной для некоторых из вас в зависимости от ваших потребностей:

  1. Бесплатные DNS-серверы, перечисленные выше как Level3, автоматически направятся к ближайшему DNS-серверу, управляемому Level3 Communications, компанией, которая предоставляет большинство интернет-провайдеров США доступ к интернет-магистрали. Альтернативами являются 4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4, 4.2.2.5 и 4.2.2.6. Эти серверы часто даются как DNS-серверы Verizon, но это технически не так. См. Обсуждение выше.
  2. Verisign говорит об этом относительно своих бесплатных DNS-серверов: «Мы не будем продавать ваши общедоступные DNS-данные третьим лицам и перенаправлять ваши запросы, чтобы обслуживать вас любыми объявлениями». Verisign также предлагает публичные DNS-серверы IPv6: 2620: 74: 1b:: 1: 1 и 2620: 74: 1c:: 2: 2.
  3. Google также предлагает публичные DNS-серверы IPv6: 2001: 4860: 4860:: 8888 и 2001: 4860: 4860:: 8844.
  4. DNS.WATCH также имеет IPv6 DNS-серверы в 2001: 1608: 10: 25:: 1c04: b12f и 2001: 1608: 10: 25:: 9249: d69b. В необычном, но высоко ценимом движении DNS.WATCH публикует статистику в реальном времени для обоих своих бесплатных DNS-серверов. Оба сервера расположены в Германии, что может повлиять на производительность, если они используются в США или других удаленных местах.
  5. OpenDNS также предлагает DNS-серверы, которые блокируют контент для взрослых, называемый OpenDNS FamilyShield. Эти DNS-серверы являются 208.67.222.123 и 208.67.220.123. Также предлагается премиум-предложение DNS, называемое OpenDNS Home VIP.
  6. Перечисленные выше бесплатные DNS-серверы Norton ConnectSafe блокируют сайты, на которых размещаются вредоносные программы, схемы фишинга и мошенничества, и называется Policy 1. Используйте Policy 2 (199.85.126.20 и 199.85.127.20), чтобы заблокировать эти сайты, а также сайты с порнографическим контентом. Используйте политику 3 (199.85.126.30 и 199.85.127.30), чтобы заблокировать все ранее упомянутые категории сайтов, а также те, которые Нортон считает «не относящимися к семье». Обязательно ознакомьтесь со списком вещей, заблокированных в политике 3 — здесь есть несколько спорных тем, которые вы можете найти совершенно приемлемыми.
  7. GreenTeamDNS «блокирует десятки тысяч опасных сайтов, которые включают вредоносные программы, ботнеты, контент для взрослых, агрессивные / жестокие сайты, а также рекламные объявления и сайты, связанные с наркотиками» в соответствии с их страницей часто задаваемых вопросов. Премиум-аккаунты обладают большим контролем.
  8. Зарегистрируйте здесь SafeDNS для фильтрации содержимого в нескольких областях.
  9. DNS-серверы, перечисленные здесь для OpenNIC, являются лишь двумя из многих в США и по всему миру. Вместо использования перечисленных выше DNS-серверов OpenNIC см. Их полный список общедоступных DNS-серверов здесь и используйте два, которые находятся рядом с вами, или, еще лучше, пусть они скажут вам об этом автоматически здесь. OpenNIC также предлагает некоторые публичные DNS-серверы IPv6.
  10. FreeDNS говорит, что они «никогда не регистрируют DNS-запросы». Их свободные DNS-серверы находятся в Австрии.
  11. Альтернативный DNS говорит, что их DNS-серверы «блокируют нежелательные объявления» и что они занимаются «без ведения журнала запросов». Вы можете бесплатно зарегистрироваться на своей странице регистрации.
  12. Базовые бесплатные DNS-серверы Яндекса, перечисленные выше, также доступны в IPv6 на каналах 2a02: 6b8:: feed: 0ff и 2a02: 6b8: 0: 1:: feed: 0ff. Доступны еще два свободных уровня DNS. Первым является Safe, 77.88.8.88 и 77.88.8.2 или 2a02: 6b8:: feed: bad и 2a02: 6b8: 0: 1:: feed: bad, который блокирует «зараженные сайты, мошеннические сайты и боты». Вторая категория — Семья, на 77.88.8.7 и 77.88.8.3 или 2a02: 6b8:: feed: a11 и 2a02: 6b8: 0: 1:: feed: a11, которая блокирует все, что делает Safe, плюс «сайты для взрослых и взрослые реклама «.
  13. UncensoredDNS (ранее censurfridns.dk) DNS-серверы не подвергаются цензуре и управляются частным лицом. Адрес 91.239.100.100 является anycast из нескольких мест, в то время как 89.233.43.71 один физически находится в Копенгагене, Дания. Подробнее о них можно прочитать здесь. IPv6-версии двух своих DNS-серверов также доступны в 2001: 67c: 28a4:: and 2a01: 3a0: 53: 53::, соответственно.
  14. Hurricane Electric также имеет доступный публичный DNS-сервер IPv6: 2001: 470: 20:: 2.
  15. puntCAT физически расположен недалеко от Барселоны, Испания. Версия бесплатного DNS-сервера IPv6 — 2a00: 1508: 0: 4:: 9.

Возможно у вас есть вопросы по теме «Лучшие DNS серверы 2017»? Обязательно, пишите их в комментарии на нашем сайте.



Рекомендуем почитать

Наверх