DNS-сервер — группа устройств, на которых хранится информация о доменных адресах сайтов. При загрузке веб-страниц, браузер сначала обращается именно к серверу. Там он получает IP-адрес для перехода на нужный сайт. После этого страница отображается на вашем экране.
Адрес DNS–сервера — это обязательный параметр при подключении к сети Интернет. Каждое сетевое устройство использует ДНС для обработки URL-запросов. В данном материале узнаем — как поменять DNS на роутере и ПК под управлением ОС Windows и Linux.
Зачем менять DNS-сервер
Провайдеры услуг предоставляют пользователям основной и альтернативный DNS адреса. Однако вы не обязаны пользоваться предложенными параметрами и можете в любой момент сменить адрес сервера на другой.
Для чего может потребоваться замена:
- Увеличение скорости. Некоторые сторонние серверы обрабатывают запросы быстрее тех DNS, что используются провайдером по умолчанию. Поэтому многие пользователи меняют адрес под предлогом повышения скорости интернета. На самом деле разница в скорости обработки сведена к минимуму и в реальных условиях она неощутима.
- Надежность. DNS может быть взломан либо работать слишком медленно из-за высокой нагрузки. Изменение адреса на новый позволит вам выбрать более надежный сервер, обеспечивающий стабильную обработку запросов.
- Защита от фишинга. Ряд DNS–серверов имеют встроенную функцию блокировки фишинговых сайтов. Это позволяет обезопасить интернет–сеансы и предотвратить хищение личных данных.
- Доступ к защищенному контенту. С помощью сторонних DNS можно обойти региональные ограничения. Однако есть и минус — в этом случае контент будет загружаться намного медленнее.
ДНС сервер на компьютере изменяют также тогда, когда требуется комплексное восстановление доступа к сети Интернет. Если соединение было утрачено по неизвестным причинам, изменение ДНС иногда позволяет восстановить доступ. Обычно это помогает тогда, когда интернет–соединение пропало за счет того, что есть сбои в работе на стороне ISP.
КАК ЛЕГКО И БЫСТРО НАСТРОИТЬ DNS СЕРВЕР
ISP – это Internet Service Provider, т.е. организация, которая предоставляет доступ к интернету.
Как выбрать подходящий вариант
В первую очередь вам нужно определить, какой адрес DNS вы хотите использовать. В свободном доступе очень много вариантов.
| OpenDNS | 208.67.222.222 | 208.67.220.220 |
| Google Public DNS | 8.8.8.8 | 8.8.4.4 |
| Cloudflare | 1.1.1.1 | 1.0.0.1 |
| Quad9 | 9.9.9.9 | 149.112.112.112 |
| Yandex.DNS | 77.88.8.8 | 77.88.8.1 |
| Comodo Secure | 8.26.56.26 | 8.20.247.20 |
| Adguard | 94.140.14.14 | 94.140.15.15 |
В таблице приведены некоторые популярные DNS. Список доступных вариантов на самом деле значительно шире. Однако, если вы хотите подключить надежный сервер для обработки запросов, пропишите одну из указанных адресных комбинаций.
Как настроить DNS сервер на модеме Huawei.
Смена DNS на ПК
Настройка и изменение DNS-сервера на компьютере довольно несложная процедура. Для этого достаточно воспользоваться стандартными инструментами Виндовс или Linux. Действия в этом случае могут варьироваться в зависимости от версии ОС, но в целом он имеет мало отличий.
Windows седьмой версии
В Windows 7 прописать DNS можно через центр управления сетями. Попасть туда можно с помощью «Панели управления» либо воспользовавшись поиском в меню «Пуск».
Что прописать новый адрес в Windows 7:
- Запустите инструмент для управления сетевыми настройками. Кликните ЛКМ по названию текущего подключения.
- На экране появится окошко «Состояние». В нижней части этого окна кликните «Свойства». Данная опция доступна пользователям с правами администратора.
- Далее необходимо найти пункт «Протокол Интернета версии 4 (TCP/iPv4) ». Кликните по этой строке и вы увидите, какие параметры интернета установлены на ноутбуке или ПК сейчас.
- Ставим отметку возле строки «Использовать следующие адреса DNS–серверов». Указываем основной и альтернативный IP. Подтверждаем свои действия и кликаем по «OK».
После этого настройка DNS сервера на ОС Windows 7 будет завершена. При необходимости вы всегда можете вернуть первоначальные настройки, поставив отметку возле строки «Получить адрес автоматически».
Windows 10
Порядок действий будет практически идентичным ранее описанным. Настраивать адрес надо будет аналогичным способом — с помощью центра управления сетями. Для этого выполняем поиск через «Пуск» либо при помощи панели управления.
- Входим в центр Windows 10. Потом кликаем по названию текущего подключения.
- Потом в новом окошке щелкаем «Свойства».
- Находим строку «IP версии 4 (TCP/IPv4)» и кликаем по ней. Далее в новом окне отмечаем чекбокс «Использовать следующие адреса DNS–серверов». Задаем основной и альтернативный адреса. Затем для подтверждения изменений щелкаем по «OK».
Linux
Помимо Windows 10, рассмотрим способ настройки DNS на Linux Ubuntu. Для этого используется встроенный инструмент «Network Manager». Ранее на Linux был доступен вариант указания адреса сервера через системный файл. Сейчас такая опция недоступна.
Установка и настройка DNS в Linux происходит так:
- Кликаем по иконке сетевого подключения в верхней части рабочего стола. Выбираем команды «Изменить соединения».
- В новом окошке выбираем текущее подключение. После этого справа нажимаем команду «Изменить».
- Отобразится окно с настройками, в котором выбирается вкладка «Параметры IPv4».
- Далее находите строчку «Способ настройки». Здесь измените значение на «Автоматически (DHCP, только адрес)».
- Ниже в окне настройки появится поле «Серверы DNS». Там прописываете новые адреса. Надо также нажать кнопку «Сохранить», чтобы новые параметры вступили в силу.
На Linux также есть возможность сменить сетевые параметры через терминал. Однако этот способ намного сложнее, а набор команд напрямую зависит от того, какая версия Ubuntu установлена на устройстве.
Как настроить DNS в админке роутера
Можно изменить DNS-сервер практически в любом роутере, минуя вариант настройки через ПК. Это довольно удобно, так как новые параметры будут применяться для всех устройств, подключенных к сети, включая компьютеры и мобильные аппараты под управлением iOS или на Андроиде.
Чтобы изменить прописанный DNS, необходимо войти в панель администратора. Дальнейший порядок изменения параметров варьируется, в зависимости от производителя и модели роутера.
TP–Link
Изменить DNS можно через раздел «Дополнительная настройка». Визуально интерфейс на разных моделях TP–Link может отличаться. Однако названия команд будут идентичные.
Порядок действий будет следующим:
- Откройте вкладку «Сеть», затем выберите пункт «Интернет». В данном окне кликните стрелку возле строки «Дополнительные настройки».
- Ставим отметку напротив команды «Использовать следующие адреса». Указываем значения для предпочитаемого и альтернативного DNS–сервера.
После этого рекомендуется перезагрузить маршрутизатор. Для этого его нужно отключить и включить заново, используя кнопку Power (Питание) на корпусе, также можно воспользоваться кнопкой перезагрузки в меню настроек самого роутера.
D–Link
Настройка маршрутизаторов этого бренда может осуществляться при помощи функции Click’n’Connect. Однако, если вам нужно поменять ДНС-сервер, проще воспользоваться другим способом.
- Откройте вкладку «Расширенные настройки». В окошке «Сеть» кликните строку «WAN».
- В поле «IP» убираете отметку возле строки «Получить адрес DNS автоматически». Далее прописываете первичный и вторичный сервер на свое усмотрение. Не забудьте сохранить изменения при помощи клика по кнопке «Применить».
ASUS
Зная адрес роутера, а также данные для входа в админ–панель, вы легко сможете изменить DNS на маршрутизаторе ASUS. Для выполнения этой операции достаточно открыть вкладку «Дополнительные настройки» в меню слева. В выпадающем списке выберите «WAN».
Первая вкладка отвечает за настройку интернет–соединения. Здесь вам нужно поставить «Нет» («No») напротив строки «Подключаться к DNS–серверу автоматически?». Далее замените автоматически прописанный DNS на новый вариант.
Сброс параметров
Иногда замена DNS приводит к тому, что роутер перестанет раздавать интернет. Это происходит тогда, когда заданный сервер больше не работает. Также подобная ситуация случается на устаревших моделях маршрутизаторов, которые ранее перепрошивались. При таком развитии событий есть два варианта решений проблемы.
Первый — вы можете вернуть прежние параметры. Отметить пункт «Получить адрес DNS–сервера автоматически» и текущие значения будут изменены на стандартные.
Так как сбросить настойки можно только в админ–панели, необходимо убедиться в том, что ПК подключен к маршрутизатору. Если войти в панель администратора не удается, возможно потребуется второй, более радикальный вариант – возврат роутера к заводским параметрам.
Для выполнения этой процедуры включенные в сеть роутеры перезагружаются с помощью кнопки «Reset». На большинстве моделей она находится на тыльной стороне корпуса.
После возврата к параметрам по умолчанию, маршрутизатор нужно настроить повторно, задав тип подключения, предпочтительный способ получения DNS и указав необходимые настройки для беспроводного режима.
Заключение
Как обновить параметры сервера DNS на домашнем сетевом роутере
Сервер системы доменных имен (DNS) – это одна из основных настроек роутера, которую необходимо учитывать при настройке маршрутизатора. Это не только повышает скорость просмотра, но также обеспечивает безопасность и надёжность.
При первой настройке роутера Wi-Fi помните, что злоумышленники хотят захватить вашу сеть и получить доступ к вашим устройствам, перенаправляя вас на выбранные ими URL-адреса.
В результате крайне важно настроить роутер таким образом, чтобы сделать это практически невозможным. Здесь стоит отметить, что вы можете настроить адреса DNS-серверов для всей беспроводной сети или отдельных устройств.
В этой статье будут рассмотрены все детали, которые могут помочь вам настроить адреса DNS-серверов на роутере. Но, прежде чем мы углубимся, давайте обсудим, что такое сервер доменных имён и как он работает.
Что такое система доменных имен (DNS-сервер)
DNS-сервер – это транслятор, который преобразует понятные доменные имена в соответствующие им числовые IP-адреса и наоборот, например, www.google.com в 142.250.181.142.
Это посредник между людьми и компьютерами, который позволяет им общаться без лишних сложностей.
Как работают DNS-серверы
Функция типичного DNS-сервера довольно сложна, но для вашего удобства мы опишем её максимально просто. Например, предположим, что вы хотите просмотреть веб-сайт, поэтому открываете веб-браузер и вводите адрес соответствующего веб-сайта, например, www.google.com.
Теперь ваша система будет искать адреса DNS-серверов, которые можно найти либо в настройках сети, либо на беспроводном роутере, где адрес DNS-сервера уже настроен.
Как только адреса DNS-серверов найдены, запрос передается на первичный и вторичный серверы, которые выполняют относительно сложную операцию и возвращают IP-адрес для этого конкретного доменного имени.
Браузер отправляет HTTP-запрос на сервер с этим IP-адресом, и сервер возвращает веб-страницу google.com.
Почему мы используем DNS-серверы
Теперь, когда мы понимаем, что такое DNS-сервер и как он работает, давайте обсудим его значение, поскольку мы используем его по многим причинам.
Давайте обсудим некоторые из них:
Простота использования
Основная причина использования DNS-сервера заключается в том, что Интернет растёт в геометрической прогрессии, и невозможно запомнить IP-адреса каждого веб-сайта. Поэтому имеет смысл переводить доменные имена в IP-адреса.
Быстрые результаты поиска
DNS-серверы также помогают нам взаимодействовать с поисковыми системами и помогают поисковым системам сканировать определенный веб-сайт и немедленно предоставлять результаты.
Автоматическое обновление
Ещё одна важная функция, предоставляемая DNS-сервером, – автоматическое обновление базы данных всякий раз, когда веб-сайт меняет свой IP-адрес. Это означает, что вам не нужно запоминать маршрутизируемый интернет-адрес для каждого веб-сайта. Вместо этого всё, что нам нужно знать, это название веб-сайта.
Повышенная безопасность
DNS-серверы обеспечивают повышенную безопасность, поддерживая базу данных всех законных адресов веб-сайтов и направляя трафик на подлинные веб-страницы. Однако существуют атаки, которые хакеры выполняют для заражения этих баз данных, такие как атаки с «отравлением DNS», для которых мы должны принять дополнительные меры безопасности.
Отказоустойчивость и балансировка нагрузки
Когда выдается запрос на доменное имя, он может обрабатываться двумя отдельными серверами, первичными DNS-серверами и вторичными DNS-серверами, поэтому, если один сервер выходит из строя по какой-либо причине, другой сервер заменяет его.
Существует также возможность балансировки нагрузки, поэтому, когда один сервер перегружен запросами, он передает последующие запросы другим серверам.
Распространенные атаки на DNS-серверы
Как и любой другой сервер, DNS-серверы подвержены множеству атак. Злоумышленники пытаются заблокировать службы DNS, используя недостатки конфигурации. Из-за этого могут иметь место следующие атаки:
- Атаки нулевого дня. Эти атаки происходят путём использования неизвестной уязвимости, которая не была идентифицирована ранее.
- Отравление базы данных или отравление кэша. Злоумышленники генерируют эти атаки, чтобы перенаправить трафик на свои мошеннические веб-сайты, чтобы получить доступ к вашим устройствам и данным.
- Отказ в обслуживании (DoS). Наиболее распространенной атакой является заполнение хоста запросами, что приводит к переполнению сервера и недоступности службы.
- Распределенный отказ в обслуживании (DDoS). Базовая установка и идея этой атаки идентичны DoS, за исключением того, что она исходит от множества хостов.
- DNS-туннелирование. Туннелирование DNS влечет за собой инкапсуляцию данных других программ или протоколов в запросы и ответы DNS. Обычно он включает в себя полезные данные, которые могут захватить DNS-сервер и позволить злоумышленникам управлять удаленным сервером и приложениями. К сожалению, как мы все знаем, многие продукты безопасности рассматривают DNS-запросы как доверенные и выполняют минимальную проверку; в результате могут возникать атаки туннелирования DNS.
Эти атаки не единственные, но наиболее распространенные.
Основные причины для изменения настроек DNS
Как указывалось ранее, DNS-серверы очень важны. Но, в некоторых ситуациях стоит изменить настройки DNS-сервера или настройки сети и Интернета на своём роутере.
Вот несколько примеров:
Защита ваших данных от поставщика услуг
Многие поставщики интернет-услуг реализуют политики мониторинга трафика данных пользователей или осуществляют регулирование полосы пропускания путём обработки DNS-запросов. В этих случаях изменение настроек DNS на открытые или общедоступные DNS-серверы может помочь вам контролировать свою конфиденциальность.
Решение проблем с подключением к Интернету
Одной из причин изменения настроек DNS-сервера являются проблемы с интернет-соединением. Если DNS-серверы вашего поставщика услуг не работают должным образом, необходимо заменить адрес DNS-сервера IP-адресом стороннего DNS-сервера. Это поможет маршрутизировать интернет-трафик с оптимальной скоростью.
Предотвратить ограничения
Люди часто меняют настройки DNS, чтобы избежать нежелательной цензуры, налагаемой интернет-провайдерами (ISP), государственными учреждениями и любыми другими органами.
Одни из лучших DNS-серверов
Tp-link и подмена DNS. Перенастройка и защита роутеров.
Чтобы защититься от трояна Trojan.Rbrute, поражающих модемы/маршрутизаторы фирмы TP-link нужно выполнять несколько простых условий. Вирус распространяется перебором сканированием IP-адресов по n-ому диапазону, после чего начинается подбор пароля методом brutforce. Атаке подвержены практически все популярные модели роутеров Tp-link. Пробираясь в настройки устройства троян меняет адреса DNS провайдера на адреса злоумышленников.
Ваш роутер заражен, если:
При попытке выйти на любой сайт, будь-то forumwww.ru или сервис Gmail.com открывается сайт загрузки фейкового Google Chrome или другие подозрительные ресурсы. Изначально редирект работал только для запросов пользователя, содержащие слова Facebook или Google, но теперь троян реагирует на любой из них. Индикация на модеме остается прежней, «Интернет» горит стабильно, компьютер показывает, что подключение выполнено, авторизация пройдена, но сам интернет не работает, а лишь перебрасывает на рекламные и/или фейковые страницы загрузок
Пункт 1. Reset. Перенастройка модема
Инструкцию подготовил специалист ГТП ЦОО Корчагина Мария
Если вы не можете зайти в настройки модема через 192.168.1.1, то попробуйте сделать это через адрес 192.168.42.1
На данной странице настройки указаны только для услуги Интернет. Для настройки IP-TV и WI-FI скачайте полный мануалы
Русская версия — http://yadi.sk/d/JC6l6FPVRbU9P
Английская версия — http://yadi.sk/d/j6Ly7bA4RbU8r
1. Чтобы правильно сбросить настройки на модеме следует зажать иголкой/пастой/зубочисткой кнопку Reset в небольшом углублении. Держим от 5 до 15 секунд до исчезновения индикации на устройстве. Лампочки должны погаснуть так, как после обычной перезагрузки роутера
2. Для настройки модем следует подключать кабелем в любой LAN-порт, не проводите настройку посредством Wi-Fi соединения.
3. Зайдите через браузер Internet Explorer в интерфейс роутера, по адресу: 192.168.1.1. Откроется диалоговое окно. В полях «Имя пользователя» и «Пароль» введите соответственно admin/admin. Откроется стартовая страница роутера (см. ниже)
На этой странице вы увидите, какие настройки уже существуют:
4. Перед тем как приступить к настройке маршрутизатора, необходимо удалить все ранее созданные настройки, для этого нужно перейти в раздел «Настройка интерфейса» -> «Интернет», выбираем «Виртуальный канал» — PVC0, внизу страницы нажимаем кнопку «удалить». Так проделываем с каждым виртуальным каналом (их всего 8).
В итоге вот, что должно получиться (снова перейдите в раздел «Состояние»):
5. Теперь перейдите в раздел «Настройка интерфейса», затем выберете подраздел «Интернет» (см. скриншоте ниже). Указываем параметры как на скриншоте ниже (пользователь и пароль: rtk), затем сохраняем все параметры, нажав кнопку «Сохранить».
На этом настройка в режим PPPoE закончилась.
6. Для того, чтобы сохранить настройки перейдите в раздел «Эксплуатация устройства», подраздел «Перезагрузка системы» (см. скриншот ниже), точка стоит на первом пункте, далее нажимаем кнопку «Перезагрузить».
Пункт 2. Смена пароля на вход в маршрутизатор
Для того чтобы сменить пароль, перейдите в раздел «Эксплуатация устройства», затем «Администрирование», где собственно и меняется пароль на вход в маршрутизатор (придумать сложный пароль) (см. скриншот ниже). После чего нажать кнопку «Сохранить»
Пункт 2.5 Список паролей, которые не рекомендуется ставить на вход в маршрутизатор
111111
12345
123456
12345678
abc123
admin
Administrator
password
qwerty
root
tadpassword
trustno1
consumer
dragon
gizmodo
iqrquksm
letmein
Все эти пароли вирус уже «знает» и подбор пароля займет 1 секунду. Пароль следует ставить не только из одних цифр или букв. ОБЯЗАТЕЛЬНО должны присутствовать спец.символы (решетки. звездочки, проценты, кавычки) и буквы различного регистра (заглавные и строчные). Чем больше и разнообразней пароль, тем дольше его придется «брутить» (если вообще удастся).
Пункт 3. Ограничиваем доступ к модему к WAN-порту.
1. Заходим в настройки модема и ищем меню «Управление доступом» и выставляем параметры, как на скрине ниже:
2. В результате должна добавиться строка с параметрами (см. рисунок ниже):
Тоже самое для АНГЛИЙСКОЙ версии:
Пункт 4. Настройка LAN (DHCP + DNS)
Для АНГЛИЙСКОЙ версии:
3. После внесения всех дополнений необходимо сохранить все параметры (см. рис ниже)
Пункт 5. Обновление ПО роутера (смена прошивки)
Источник: www.2dsl.ru