DNS-протокол является важной частью инфраструктуры сети Интернет, работая в качестве телефонного справочника Интернета: каждый раз, когда вы посещаете веб-сайт, ваш компьютер выполняет DNS-запрос. Сложные сайты часто требуют несколько DNS-запросов, прежде чем начать загрузку, поэтому ваш компьютер выполняет сотни запросов за день.
Почему Google Public DNS?
Так как большинство веб-страниц становятся более сложными и включают в себя все больше ресурсов с различных доменов, компьютер или веб-устройство пользователя должны выполнять несколько DNS-запросов для отображения одной веб-страницы. Средний пользователь Интернета выполняет несколько сотен DNS-запросов каждый день, которые замедляют скорость интернет-серфинга. Так как веб-пространство продолжает расти, существующая инфраструктура DNS испытывает большую нагрузку.
Поисковый движок Google ежедневно сканирует Интернет, в процессе преобразуя и кэшируя DNS-информацию. Используя свои технологии, Google эскпериментирует с новыми способами решения существующих проблем DNS вокруг производительности и безопасности. Google Public DNS помогает снизить нагрузку на DNS-провайдеров, повышает безопасность и скорость Интернета.
Как прописать DNS 8.8.8.8 и 8.8.4.4 от Гугл
Часто на форумах и блогах в Интернете советуют в случае появления проблем с сетью прописать DNS 8.8.8.8 от Гугл в качестве основного или альтернативного сервера. Для обычных пользователей, коих в сети большинство, это как китайская грамота — ничего не понятно: что это за цифры, куда их прописывать и вообще зачем?! В этой статье я хочу подробнее рассказать зачем нужны ДНС серверы 8.8.8.8 и 8.8.4.4 и как ими пользоваться в настольных операционных системах Windows, Linux, Mac OS, а так же в мобильной операционной системе Android.
Что такое DNS 8.8.8.8 и 8.8.4.4
Настройка DNS Google 8.8 8.8
Как поменять DNS в Windows 10
Для того, чтобы прописать ДНС от Гугл в операционной системе Windows 10, надо нажать а кнопку «Пуск» и зайти в Параметры системы. Далее откройте раздел Сеть и Интернет.
Дальше в подразделе Состояние найдите пункт «Изменение сетевых параметров» кнопку Настройка параметров адаптера и нажмите на неё:
Откроется окно сетевых подключений, в котором будет список доступных адаптеров. Обычно их два. Первый — обычная сетевая карта для кабельного подключения. Второй — адаптер WiFi. Выбираем тот их них, через которых компьютер подключен к Интернету и кликаем по нему правой кнопкой мыши:
Выбираем пункт меню Свойства чтобы открыть параметры адаптера. Откроется окно, в котором будет список компонентов, среди которых найдите и кликните дважды левой кнопкой мыши на пункт IP версии 4 (TCP/IPv4). После этого должно появиться ещё одно окно свойств протокола IP.
Здесь надо поставить жирную точку на пункт «Использовать следующие адреса DNS-серверов» чтобы стали активными поля для ввода предпочитаемого и альтернативного ДНС-серверов. В эти поля надо прописать Google DNS — 8.8.8.8 и 8.8.4.4. После этого надо по очереди нажать на кнопку «ОК» в каждом из открытых окон, чтобы сохранить и применить настройки. Примечание: Если Вы используете протокол IP версии 6 (TCP/IPv6), то в списке компонент надо выбрать соответственно этот протокол и прописать DNS уже вот такого вида:
Не забудьте сохранить настройки после внесения изменений. Настройка DNS от Гугл в Android
Linux — Ubuntu:
1) Перейдите в раздел «Система»>>»Администрирование»>>»Сетевые подключения». 2) Выберите соединение, которое вы хотите настроить. 3) Нажмите кнопку «Изменить». 4) Выберите вкладку «Настройки IPv4» или «Настройки IPv6». 5) Введите IP-адреса Google Public DNS в поле «DNS-серверы».
2001: 4860: 4860 :: 8888 2001: 4860: 4860 :: 8844
6) Нажмите кнопку «Применить», чтобы сохранить изменения. 7) Перезапустите соединение.
Linux — Debian
1) Отредактируйте файл ‘/etc/resolv.conf’ в консоли используя команду:
3) Сохранить и выйти. 4) Перезапустите клиент Интернета, который вы используете.
Настройка Гугл DNS в Mac OS
1) зайдите в Системные настройки и откройте раздел «Сеть».
2) Выберите соединение, которое вы хотите изменить.
3) Выберите вкладку «DNS».
4) Нажмите «+», чтобы заменить IP-адреса.
5) Введите общедоступные IP-адреса DNS.
2001: 4860: 4860 :: 8888 2001: 4860: 4860 :: 8844
Публичные DNS-сервера Google: 8.8.8.8. и 8.8.4.4.
Вы наверняка не раз уже слышали или читали о такой вещи, как выставление адреса DNS 8.8.8.8 или DNS 8.8.4.4, которое помогает разрешать множество различных проблем, связанных с Интернет-подключением. В этой статье мы рассмотрим ряд вопросов: что такое DNS, зачем нужно выставлять определенные адреса для DNS-сервера, что такое публичные адреса от Google и многое другое.
DNS-сервер и проблемы с ним
Для начала нужно понять, какую функцию выполняет DNS. DNS — это особый протокол для осуществления преобразования доменных имен какого-либо веб-ресурса в IP-адрес, который является необходимостью в сети. Понятное дело, что человеку будет куда проще запомнить имя посещаемого ресурса, например, YouTube.com или Google.com, нежели постоянно водить его длинный цифровой IP аналог.
Практически у каждого провайдера имеется свой DNS-сервер, который как раз и занимается вышеуказанными функциями. Однако, порой что-то идет не так и на стороне провайдера возникают проблемы, неполадки, сбои и ошибки, из-за чего вы, при выполнении входа на какой-то ресурс, можете увидеть сообщение, в котором будет значиться «DNS-адрес ****** не был найден» или что-то аналогичное.
Если у вас возникла подобная проблема, то не стоит опускать руки и ждать огромное количество времени, пока ваш провайдер решит все-таки заняться своим DNS-сервером, чтобы вылечить его. Вы можете легко воспользоваться публичными DNS-серверами, о которых мы будем говорить немного ниже.
Публичные сервера Google. 8.8.8.8. и 8.8.4.4.
Публичные сервера Google или Google Public DNS — это сервера DNS, которыми может пользоваться любой желающий, причем абсолютно бесплатно. Работают они постоянно, стабильно и быстро. DNS 8.8.8.8. и DNS 8.8.4.4. — это те самые знаменитые адреса DNS-серверов Google, о которых вы, вероятно, уже наслышаны, так как практически в каждой статье, описывающей какие-то сетевые проблемы, значатся эти цифры.
Возникает вопрос: «Какой же сервер лучше использовать — провайдера или публичный?». Ответ: на самом деле нет разницы, но публичные сервера рекомендуется использовать в том случае, если на стороне вашего провайдера возникли неполадки с его DNS, если вы не можете получить доступ к Интернету, если вам нужно обойти блокировку на сайте и многое другое. В общем, переход на публичный DNS — это отличное решение при возникших проблемах с вашим сетевым подключением. Так как же перейти на адреса DNS 8.8.8.8. и 8.8.4.4? Сейчас мы и это рассмотрим.
Как перейти на публичный DNS от Google. Выставление адресов DNS 8.8.8.8. и 8.8.4.4
Обычно, в настройках сетевого подключения у большинства пользователей указано автоматическое получение адреса DNS-сервера, но это легко можно изменить и выставить статический адрес DNS-сервера. В нашем случае это будут публичные DNS-сервера от компании Google.
Итак, учитывая, что не только компьютеры в настоящее время имеют выход в Интернет, но и смартфоны под управлением операционных систем Android и iOS, то имеет смысл рассказать о том, как и на них выставить адреса 8.8.8.8. и 8.8.4.4. Начнем мы, конечно же, с ОС Windows. Следующие шаги можете применять на любой версии ОС от Майкрософт — все аналогично.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для Windows 7/8/10
Чтобы выставить публичные адреса DNS-серверов для своего сетевого подключения в Windows, вам потребуется сделать следующие шаги:
Выполнив эти шаги, ваше Интернет-подключение начнет использовать публичные адреса DNS-серверов от Google. Если у вас наблюдались проблемы с получением доступа к Интернету или же определенному ресурсу, то самое время проверить наличие проблемы.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для Android
Если вы не знали, то на устройствах под управлением ОС Android также можно выставлять нужные вам адреса DNS-сервера. Для этого сделайте следующее:
Выполнив настройку подключения, теперь ваш будь то телефон или планшет будет использовать адреса публичных DNS-серверов от Google. Некоторые пользователи также утверждают, что переход на них может немного повысить скорость соединения, если ранее с этим возникали проблемы. Тоже самое относится и к Windows, MacOS и iOS.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для iOS
Владельцы устройств от Apple на базе операционной системы iOS также не остались за бортом и спокойно могут пользоваться публичными адресами Google. Чтобы выставить их на вашем iPhone или iPad сделайте следующее:
Выставление адресов DNS 8.8.8.8. и 8.8.4.4. для MacOS
Если уж мы затронули тему с продуктами компании Apple, то почему бы не рассмотреть также шаги для выставления публичных адресов DNS-серверов Google в операционной системе MacOS. Все также просто, как и в предыдущих пунктах:
Как вы видите, на всех операционных системах и устройствах выставление нужных адресов DNS-сервера не занимает много времени — все интуитивно и быстро. Напоследок хочется упомянуть, что в данной статье рассматривались только DNS 8.8.8.8. и DNS 8.8.4.4. от компании Google, но у вас есть возможность также воспользоваться адреса и других публичных DNS-серверов, например, от Securly или Comodo Secure DNS. Выбор за вами.
8.8.8.8 – что за адрес? Как заменить DNS на Google Public DNS
8.8.8.8 и 8.8.4.4 – это бесплатные, публичные DNS-серверы от Google. Называются они Google Public DNS. Эти DNS-серверы разработала компания Google. Они с закрытым исходным кодом. Их может использовать любой желающий, просто прописав их на своем компьютере, телефоне, роутере.
Я уже написал большое количество статьей по решению разных проблем с подключением к интернету, в которых советовал заменить DNS-адреса своего провайдера на 8.8.8.8 и 8.8.4.4. Это очень часто помогает избавится от проблемы, когда не открываются сайты в браузере и появляется ошибка типа не удается найти DNS-адрес сервера, или DNS-сервер не отвечает. Это самое рабочее и популярное решение.
Если вы зашли на эту страницу, только чтобы найти ответ на вопрос, прописывать ли DNS от Google, или нет, то мой ответ – прописывать. В этом нет ничего страшного. Работают эти сервера быстро и стабильно. А это главные показатели, если мы говорим о ДНС.
Дальше в статье я подробнее расскажу об этих адресах, и покажу как указать Google Public DNS на своем компьютере с Windows 10, 8, и Windows 7. Так же покажу, как указать альтернативные DNS-адреса на iPhone, iPad, Android смартфонах и планшетах.
Что такое DNS, адрес 8.8.8.8 и как все это работает?
К интернету мы подключаемся через интернет-провайдера. А это значит, что по умолчанию используем его DNS-сервера. И в этом нет ничего плохого. Но эти сервера не всегда работают стабильно. Иногда вообще не работают, и из-за этого не открываются сайты в браузере. При этом подключение к интернету есть, и как правило программы получают доступ к интернету, а страницы в браузере не открываются.
Поэтому, в такой ситуации можно просто заменить DNS-адреса сервера, которые мы чаще всего получаем автоматически от своего интернет-провайдера на альтернативные DNS от Google.
Есть так же IPv6-адреса:
Если ДНС-серверы вашего провайдера частенько глючат, и вы видите ошибку «Не удается преобразовать DNS-адрес сервера», или что-то типа этого, то пропишите Гугловские адреса и продолжайте пользоваться интернетом.
Так же смена этих адресов позволяет обходить блокировку сайтов, если провайдер блокирует их на уровне DNS. Такой способ блокировки легко обойти, поэтому, провайдеры часто используют более серьезные способы, чтобы ограничить нам доступ к сайтам.
Как сменить DNS на адреса от Google в Windows 10, 8, 7
Сначала нам нужно открыть сетевые подключения. Для этого можно нажать правой кнопкой мыши на значок подключения к интернету и выбрать «Центр управления сетями и общим доступом». В новом окне перейдите в «Изменение параметров адаптера». Или нажать сочетание клавиш Win + R и выполнить команду ncpa.cpl.
Дальше открываем свойства нашего подключения к интернету. Я подключен по Wi-Fi к маршрутизатору. Поэтому, открываю свойства беспроводного соединения. Если подключение по кабелю, это это «Ethernet», или «Подключение по локальной сети».
Выделяем «IP версии 4 (TCP/IPv4)» и нажимаем «Свойства». Дальше прописываем DNS от Гугл:
Нажимаем Ok и работаем через Google Public DNS.
Как прописать ДНС от Гугл на iPhone и iPad?
Очень просто. Зайдите в настройки, в раздел Wi-Fi. Нажмите на свою сеть Wi-Fi. Дальше нажмите на поле «DNS» и пропишите 8.8.8.8.
Можно прописать еще этот адрес на вкладке «Статичн.» Не очень понятно, где правильно менять адрес.
Как сменить DNS на Android?
На телефоне, или планшете который работает на Android нужно так же зайти в настройки, в раздел «Wi-Fi». Нажмите на свою сеть и подержите. В появившемся меню выберите «Изменить сеть». Дальше поставьте галочку возле «Дополнительные параметры». Появится пункт «Настройки IP», выберите «Статические». Пропишите DNS: 8.8.8.8 и 8.8.4.4.
В зависимости от модели вашего смартфона, или планшета, настройки могут немного отличатся. Но не сильно. Думаю, вы без проблем найдете необходимые настройки.
Теперь вы знаете, что это за адреса, откуда взялись эти цифры, и как прописать их на своем устройстве. Остались вопросы? Спрашивайте в комментариях!
Google Public DNS тихо включили поддержку DNS over TLS
Внезапно, без предварительного анонса, на 8.8.8.8 заработал DNS over TLS. Ранее Google анонсировал только поддержку DNS over HTTPS.
Публичный резолвер от компании CloudFlare с IP-адресом 1.1.1.1 поддерживает DNS over TLS с момента запуска проекта.
Зачем это нужно
При использовании классической схемы DNS, провайдеры могут лезть своими грязными лапами в ваши DNS-пакеты, просматривать, какие домены вы запрашиваете, и подменять ответы как угодно. Этим же занимаются мошенники, подменяя резолверы на взломанных роутерах, чтобы направить пользователя на поддельный сервер.
C DNS over TLS/HTTPS запросы посылаются внутри зашифрованного тоннеля так, что провайдер не может подменить или просмотреть запрос.
А с приходом шифрования имени домена в сертификатах X.509 (ESNI) станут невозможны блокировки через DPI по SNI (Server Name Indication, специальное поле, в котором передается имя домена в первом TLS-пакете), которые сейчас применяются у некоторых крупных провайдеров.
Как это работает
На порт TCP:853 выполняется TLS-подключение, при этом проверка сертификата резолвера происходит с использованием системных корневых сертификатов, точно так же, как HTTPS в браузере. Это избавляет от необходимости добавлять какие-либо ключи вручную. Внутри тоннеля выполняется обычный DNS-запрос. Это создает меньше накладных расходов по сравнению с DNS over HTTPS, который добавляет HTTP-заголовки к запросу и ответу.
К сожалению, на текущий момент только в Android 9 (Pie) поддержка DNS over TLS встроена в системный резолвер. Инструкция по настройке для Android 9.
Для остальных систем предлагается использовать сторонний демон, а системный резолвер направлять на localhost (127.0.0.1).
Настройка на macOS
Установка
По умолчанию knot будет работать как обычный рекурсивный резолвер, подобно dnsmasq.
Редактируем конфиг
И добавляем в конец файла:
В итоге мой конфиг выглядит так:
Параметр hostname в данном случае — Common Name (CN) или Subject Alt Name (SAN) сертификата. То есть, доменное имя, для которого выпущен сертификат. По нему проверяется подлинность сертификата сервера.
Вот какие значения SAN у сертификата, который используется при подключении на 8.8.8.8:853
Любое из этих значений можно использовать в качестве параметра hostname. Если же вы будете разворачивать собственный публичный рекурсивный резолвер, у вас вряд ли получится выпустить X.509-сертификат на IP-адрес, поэтому в параметре hostname придется указывать доменное имя.
Запуск демона
Проверить, успешно ли запустился демон, можно командой:
процесс kresd должен слушать порт 53 на localhost.
Если что-то пошло не так, смотрим лог ошибок:
Проверка работы резолвера
Проверяем, что локальный резолвер отвечает корректно.
Установка в качестве системного резолвера
Если все работает правильно, можно назначить системный резолвер в свойствах сетевого адаптера:
В чем разница между DNSCrypt, DNSSEC, DNS over TLS/HTTPS.
DNSCrypt может работать по UDP и TCP. Подключение на порт 443. Для шифрования используется собственный протокол, который отличается от HTTPS. Может быть легко выделен с помощью DPI. Это скорее черновик, который тестировали до внедрения DNS over TLS/HTTPS, так как он не имеет RFC, то есть не является официальным стандартом интернета. Вероятнее всего, в скором, времени он будет полностью вытеснен последними.
DNS over TLS (DoT) — TCP-подключение происходит на порт 853, внутри тоннеля передается обычный DNS-запрос. Провайдер видит, что это DNS запрос но не может в него вмешаться. При прочих равных, в DNS over TLS должно быть чуть меньше накладных расходов на каждый запрос, чем в over HTTPS.
DNS over HTTP (DoH) — TCP-подключение на порт 443, подобно обычному HTTPS. Внутри другой формат запроса, с HTTP-заголовками. Однако для провайдера такой запрос будет виден как обычное HTTPS-подключение. Полагаю, этот протокол был придуман на случай, когда DNS-запросы к чужим серверам будут заблокированы, чтобы маскировать под обычный веб трафик. А также, чтобы браузеры могли сами резолвить домены и не создавать при этом аномальный трафик.
По сути, DNS over HTTPS и over TLS — одно и то же, с немного отличающемся форматом запросов. Оба эти протокола приняты в качестве стандартов и имеют RFC. Вероятнее всего, в ближайшее время мы увидим массовое распространение их обоих.
DNSSEC — протокол цифровой подписи DNS-записей. Не имеет отношения к шифрованию, так как все запросы передаются в открытом виде. Может работать как по старому классическому протоколу DNS, то есть UDP/TCP на порту 53, так и внутри DNS over TLS/HTTPS. Целью DNSSEC является подтверждение подлинности DNS-записи. Владелец домена может добавить публичный ключ на корневые сервера своей доменной зоны и подписывать все записи на мастер NS-серверах. По сути, к каждой DNS записи, например, A-записи или MX-записи, добавляется еще одна запись типа RRSIG, содержащая подпись. Процедура валидации DNSSEC на рекурсивном резолвере позволяет установить, действительно эта запись была создана владельцем домена.
