Twój dostawca usług internetowych uruchamia dla Ciebie serwery DNS, ale nie musisz ich używać. Zamiast tego możesz korzystać z serwerów DNS innych firm, które oferują wiele funkcji, których ISP prawdopodobnie nie posiada.
W przeszłości omawialiśmy serwery DNS firm trzecich, takie jak OpenDNS i Google Public DNS, ale teraz wyjaśnimy, dlaczego warto zmienić serwer DNS.
Serwery DNS firm trzecich mogą być szybsze niż serwery DNS dostawcy usług internetowych. Nie jest to gwarantowane - zależy to od Twojej lokalizacji geograficznej, od tego, jak blisko znajdują się serwery DNS innych firm oraz od tego, jak wolne są serwery DNS Twojego dostawcy usług internetowych.
Jeśli zależy Ci tylko na szybkości, możesz zauważyć korzyści wynikające z przejścia na serwer DNS innej firmy - lub możesz tego nie robić. Aby mieć pewność, należy uruchomić narzędzie do testowania DNS, takie jak Namebench, które będzie przekazywać żądania DNS do bieżącego serwera DNS i innych serwerów DNS, testując czas działania każdego serwera.
Popularni zewnętrzni dostawcy usług DNS, tacy jak Google Public DNS lub OpenDNS, mogą być szybsi. Namebench poinformuje Cię, jeśli tak.
Zauważ, że Namebench nie może porównywać każdego czynnika. Na przykład Google Public DNS i OpenDNS uczestniczą w inicjatywie "The Global Internet Speedup", która pozwala uczestniczącym usługom DNS poznać Twój adres IP i odpowiadać adresami IP bliżej Ciebie, zwiększając prędkość połączenia. Inne serwery DNS, takie jak te oferowane przez twojego ISP, nie są tak szybkie w implementacji takich nowych technologii.
To idzie w parze z możliwą poprawą szybkości powyżej. Jeśli Twój dostawca usług internetowych wykonuje kiepskie zadanie polegające na utrzymywaniu szybkiej i stabilnej pracy serwerów DNS, mogą wystąpić okresy, kiedy witryny nie ładują się lub ładują się bardzo wolno, podczas gdy zażądanie DNS zajmuje trochę czasu. Jeśli usługodawca internetowy nie wykonuje poprawnie swojej pracy, przejście na serwer DNS innej firmy może zapewnić bardziej niezawodne działanie.
Jeśli masz małe dzieci i chcesz skonfigurować filtrowanie stron internetowych, możesz to zrobić na wiele różnych sposobów. Jednym z najprostszych sposobów konfiguracji filtrowania sieci jest zmiana serwerów DNS na OpenDNS. Zmień serwer DNS na routerze, a będziesz mógł skonfigurować ustawienia kontroli rodzicielskiej w witrynie OpenDNS, umożliwiając blokowanie określonych kategorii witryn i przeglądanie stron internetowych dostępnych z sieci domowej.
Jest to szczególnie wygodne, ponieważ po zmianie ustawień routera i ustawieniu kontroli rodzicielskiej na stronie OpenDNS ustawienia będą obowiązywały dla każdego urządzenia w sieci domowej - komputerów z dowolnym systemem operacyjnym, konsolami do gier, smartfonami, tabletami i wieloma innymi urządzeniami . Kiedy zostanie utworzone żądanie DNS dla takiego adresu IP witryny, OpenDNS zwraca inny adres IP. Przeglądarka użytkownika łączy się z tym adresem i widzi komunikat informujący, że strona, do której chce uzyskać dostęp, została zablokowana.
Pamiętaj, że nie jest to niezawodne. Użytkownik w Twojej sieci może po prostu zmienić serwer DNS swojego urządzenia, aby obejść filtrowanie. Małe dzieci nie chciałyby tego robić, ale nastolatkowie mogliby to zepsuć - tak jak większość kontroli rodzicielskich.
OpenDNS wykonuje także filtrowanie w celu zablokowania stron phishingowych. Nowoczesne przeglądarki mają wbudowaną ochronę przed atakami typu "phishing", ale jeśli uruchomisz sieć zawierającą komputery z systemem Windows XP z Internet Explorerem 6, włączenie OpenDNS zapewni wszystkim tym komputerom pewną ochronę przed kradzieżą tożsamości, której w przeciwnym razie by nie mieli.
Inne usługi DNS nie oferują tej funkcji. Na przykład publiczny DNS Google nie zawiera żadnych funkcji filtrowania treści, ponieważ ma on po prostu funkcjonować jako szybka usługa DNS bez żadnych dodatków.
Zewnętrzne serwery DNS, takie jak OpenDNS i publiczny DNS Google, oferują również funkcje bezpieczeństwa, które nie zostały jeszcze zaimplementowane przez wiele serwerów DNS ISP. Na przykład Google Public DNS obsługuje DNSSEC, aby zapewnić, że żądania DNS są bezpiecznie podpisane i dokładne. Serwery DNS usługodawcy internetowego mogą jeszcze nie implementować takich funkcji zabezpieczeń.
Jeśli SOPA minie, żadne amerykańskie serwery DNS nie będą obsługiwały DNSSEC, ponieważ SOPA uczyniłby DNSSEC nielegalnym. Amerykanie musieliby korzystać z zagranicznych serwerów DNS, gdyby chcieli korzystać z DNSSEC.
Specjalne serwery DNS innych firm mogą również zezwalać na dostęp do materiałów geoblokowanych. Na przykład zmiana serwera DNS na Odblokuj-nas pozwoli Ci uzyskać dostęp do mediów takich jak Netflix, Hulu i BBC iPlayer, bez względu na to, gdzie jesteś na świecie. Kiedy twój komputer wysyła żądanie DNS, usługa DNS wykonuje pewne tunelowanie, aby usługa myślała, że jesteś gdzie indziej na świecie. Jest to wygodna opcja, ponieważ umożliwia dostęp do tych usług na dowolnym urządzeniu przez zmianę serwera DNS na routerze.
Jeśli korzystasz z DNS innej firmy w celu odblokowania zawartości, powinieneś użyć narzędzia takiego jak darmowe QuickSetDNS, aby szybko przełączyć się na niego, gdy jest to potrzebne, i odłączyć się, gdy skończysz.
Niektórzy dostawcy usług internetowych i kraje blokują witryny tylko na poziomie DNS. Na przykład dostawca usług internetowych może "zablokować" witrynę example.com, przekierowując jej wpis DNS do innej witryny. Jeśli witryna jest zablokowana w ten sposób, zmiana serwera DNS na usługę DNS innej firmy, która nie blokuje witryny, pozwoli ci uzyskać do niej dostęp. Prawdziwy tego przykład nastąpił, gdy The Pirate Bay została zablokowana w Wielkiej Brytanii. Ludzie mogliby zmienić swoje serwery DNS, aby uzyskać do niego dostęp.
Należy pamiętać, że strony internetowe są często blokowane na poziomie IP, więc nie zawsze będzie działać. Na przykład Wielka zapora ogniowa w Chinach używa różnych sztuczek do blokowania stron internetowych, w tym blokowania DNS.
Namebench zawiera opcję, która sprawdza serwery DNS pod kątem cenzury, aby ustalić, czy bieżące serwery DNS cenzurują ich wyniki.
Jeśli chcesz zmienić serwery DNS, prawdopodobnie będziesz chciał zmienić serwer DNS na routerze, co wpłynie na całą sieć domową. Można również zmienić serwer DNS na jednym komputerze, który wpłynie tylko na ten komputer.
