Как се сменя DNS и защо

DNS е „телефонният указател“ на интернет – превръща officeshop.bg в IP адрес, който устройството може да отвори. По подразбиране ползвате DNS сървъра на доставчика си. Той работи, но често е бавен, вижда всеки сайт, който посещавате, и не филтрира нищо. Смяната отнема 2 минути и дава три неща: по-бързо отваряне на страниците, повече поверителност и възможност да блокирате злонамерени и неподходящи за деца сайтове.

Ще покажем кои публични DNS сървъри си струват и как се сменят на Windows, Android, iPhone и на рутера.

Какво ще ви трябва

• Адресите на избрания DNS (списъкът по-долу)
• Администраторски достъп до устройството или паролата за рутера
• 2–5 минути

Кои публични DNS сървъри да изберете

• Cloudflare 1.1.1.1 и 1.0.0.1 – най-бърз, без съхраняване на лични данни; 1.1.1.2/1.0.0.2 блокира зловреден софтуер, 1.1.1.3/1.0.0.3 – и съдържание за възрастни
• Quad9 9.9.9.9 и 149.112.112.112 – блокира известни фишинг и зловредни домейни, поддържа се от швейцарска фондация
• Google 8.8.8.8 и 8.8.4.4 – бърз и надежден, без филтриране
• AdGuard DNS 94.140.14.14 и 94.140.15.15 – блокира реклами и тракери; „Family“ 94.140.14.15 и 94.140.15.16 – плюс съдържание за възрастни
• OpenDNS FamilyShield 208.67.222.123 и 208.67.220.123 – родителски филтър без регистрация

Стъпка по стъпка

1. Изберете DNS според целта. Бързина и поверителност – Cloudflare 1.1.1.1. Защита от фишинг – Quad9. Деца у дома – Cloudflare 1.1.1.3 или OpenDNS FamilyShield. Винаги задавайте два адреса (основен и резервен).
2. Windows 11. Settings → Network & internet → Wi-Fi (или Ethernet) → свойствата на мрежата → „DNS server assignment“ → Edit → Manual → включете IPv4 → Preferred DNS: 1.1.1.1, Alternate DNS: 1.0.0.1. В падащото меню „DNS over HTTPS“ изберете „On (automatic template)“ – така заявките се шифроват. Save.
3. Windows 10. Control Panel → Network and Sharing Center → Change adapter settings → десен бутон на адаптера → Properties → Internet Protocol Version 4 (TCP/IPv4) → Properties → „Use the following DNS server addresses“ → въведете двата адреса → OK.
4. Android (9 и по-нов). Settings → Network & internet (или Connections) → Private DNS → „Private DNS provider hostname“ → въведете one.one.one.one (Cloudflare), dns.quad9.net (Quad9) или dns.adguard-dns.com (AdGuard) → Save. Важи за всички Wi-Fi и мобилни мрежи наведнъж и е шифровано (DNS over TLS).
5. iPhone / iPad. Settings → Wi-Fi → натиснете (i) до вашата мрежа → Configure DNS → Manual → изтрийте съществуващите → Add Server: 1.1.1.1 и 1.0.0.1 → Save. Настройката важи само за тази Wi-Fi мрежа. За всички мрежи и за мобилни данни инсталирайте приложението „1.1.1.1“ на Cloudflare.
6. На рутера – за целия дом. Влезте в панела (192.168.0.1 или 192.168.1.1). Търсете Network → WAN/Internet → DNS или DHCP Server → DNS. Задайте двата адреса и запазете. Ако рутерът предлага „DNS over HTTPS/TLS“ (ASUS, MikroTik, OpenWrt, Fritz!Box), включете го. Всички устройства ще ползват новия DNS след повторно свързване.
7. Изчистете кеша и проверете. На Windows отворете Command Prompt и напишете ipconfig /flushdns. Отворете страницата 1.1.1.1/help – тя показва дали ползвате Cloudflare и дали DNS over HTTPS работи. За Quad9 проверката е на on.quad9.net.

Съвети и чести грешки

• Ръчният DNS на устройството има предимство пред този на рутера. Ако сте сложили филтър на рутера, но на детския таблет е настроен 8.8.8.8, филтърът не действа. Или го фиксирайте на всяко устройство, или блокирайте в рутера изходящ порт 53 към други адреси.
• Филтриращият DNS не е пълна родителска защита – браузъри с вграден DoH (Chrome, Firefox) може да го заобикалят; изключете „Secure DNS“ в тях или задайте същия доставчик.
• Ако след смяната някои сайтове не се отварят, проверете дали не ползвате филтриращия вариант (1.1.1.3 блокира повече, отколкото очаквате).
• Не ползвайте произволни „бързи DNS“ от форуми – DNS сървърът вижда всичко, което посещавате; придържайте се към известни доставчици.
• За офис с вътрешни имена (сървър, принтер по име) оставете DNS на рутера или сървъра като основен, а публичния – като „forwarder“ в него.

Често задавани въпроси

Ще стане ли интернетът по-бърз?

Самото теглене – не; по-бързо ще „тръгва“ всяка страница (с 20–100 ms), което се усеща при сайтове с много ресурси.

Безопасно ли е?

Да – публичните DNS на Cloudflare, Quad9 и Google се ползват от стотици милиони хора. По-безопасно е от DNS на доставчика, особено с включено шифроване (DoH/DoT).