Ваш Інтернет-провайдер надає вам сервери DNS, хоча ви не зобов'язані їх використовувати. Замість цього ви можете використовувати сторонні DNS-сервери, що забезпечують безліч функцій, які ваш провайдер не пропонує
У минулому ми вже розглядали сторонні DNS-сервери, такі як OpenDNS і Google Public DNS. але зараз ми просто розповімо про те, чому вам, можливо, варто було б поміняти DNS-сервер.
Можливе підвищення швидкості
Сторонні сервери DNS можуть бути швидше, ніж сервери DNS вашого провайдера. Це не гарантується, це буде залежати від вашого географічного розташування, - від того, наскільки близько до вас знаходяться сторонні сервери DNS і наскільки повільно працюють сервери DNS у вашого провайдера.
Якщо все, що вам необхідно, це лише гарна швидкість, ви можете побачити переваги від переходу на сторонній сервер DNS, а можете і не побачити. Щоб дізнатися точно, ви повинні запустити інструмент порівняльного тестування DNS, наприклад Namebench. який зробить DNS-запити вашого поточного DNS-сервера і інших серверів DNS, перевіривши, скільки часу кожному з цих серверів потрібно, щоб відповісти.
Популярні сторонні сервіси, що надають DNS, такі як Google Public DNS або OpenDNS. для вас можуть виявитися більш швидкими. Якщо це так, Namebench дасть про це знати.
Можливе поліпшення надійності
Це тісно пов'язано з вже зазначеної можливістю поліпшення швидкості. Якщо ваш Інтернет-провайдер не дуже піклується про те, щоб його сервери DNS працювали швидко і стабільно, ви можете зіткнутися з періодами, коли не вдається завантажити веб-сайти або коли вони завантажуються дуже повільно через занадто тривалих DNS-запитів. Якщо ваш провайдер не виконує свою роботу належним чином, перемикання на сторонній DNS-сервер може принести вам велику надійність.
Батьківський контроль
Візьміть до уваги те, що це не дуже надійно. Користувач у вашій мережі може просто змінити сервер DNS свого пристрою, щоб обійти фільтрацію. Маленькі діти не зможуть зробити це, але підлітки цілком могли б - точно так само, як і щодо більшої частини інших засобів батьківського контролю.
Захист від фішингу
OpenDNS також виконує фільтрацію, з метою блокування фішингових сайтів. У сучасних браузерів є вбудований захист проти фішингу, але якщо ви працюєте в мережі, яка включає комп'ютери з Windows XP і Internet Explorer 6, то використання OpenDNS дасть всім цим комп'ютерам деякий захист від викрадення особистих даних, якої в іншому випадку у них би не було .
Інші DNS-служби не пропонують цю функцію. Наприклад, Google Public DNS не включає функцій фільтрації контенту, оскільки вона прагне функціонувати просто як швидка служба DNS без яких би то не було надмірностей.
Засоби захисту
Сторонні сервери DNS, як наприклад OpenDNS і Google Public DNS, також пропонують засоби захисту, які ще не були реалізовані в DNS-серверах багатьох провайдерів. Наприклад, Google Public DNS підтримує DNSSEC, щоб гарантувати, що запити DNS мають правильні підписи і достовірні. На серверах DNS вашого проваайдера такі захисні функції, можливо, ще не реалізовані.
Якби законопроект SOPA був прийнятий, то ніякі американські сервери DNS не підтримували б DNSSEC, оскільки SOPA поставив би DNSSEC поза законом. Якби американці хотіли мати переваги DNSSEC, вони були б змушені використовувати зарубіжні DNS-сервери.
Доступ до контенту, заблокованого за географічними критеріями
Спеціальні сторонні сервери DNS можуть також відкрити вам доступ до певного географічно заблокованого контенту. Наприклад, переключившись на Unblock-Us можна отримати доступ до таких ЗМІ, як Netflix, Hulu і BBC iPlayer, незалежно від того, де в світі ви перебуваєте. Коли ваш комп'ютер робить DNS-запит, DNS-служба виконує деякий туннелирование, щоб змусити сервіс виходити з того, що ви перебуваєте десь в іншому місці світу. Це зручна можливість, тому що вона дозволяє дістатися до цих сервісів з будь-якого пристрою всього лише за рахунок зміни DNS-сервера на своєму маршрутизаторі.
UnoDNS і Unblock-Us працюють таким же чином і не мають цього обмеження, але, з іншого боку, вам доведеться заплатити за них.
Обхід веб-цензури
Деякі Інтернет-провайдери і держави блокують веб-сайти тільки на рівні DNS. Наприклад, Інтернет-провайдер може "блокувати" example.com за рахунок перенаправлення його вхідного DNS до іншого веб-сайту. Якщо веб-сайт буде блокований таким методом, заміна вашого сервер DNS на сторонню службу DNS, яка не блокує цей веб-сайт, дозволить вам отримати доступ до нього. Як приклад можна навести випадок, який стався в той момент, коли The Pirate Bay був блокований в Великобританії. Люди могли поміняти свої сервери DNS, щоб знову їм користуватися.
Зверніть увагу на те, що веб-сайти часто блокуються на рівні IP, таким чином, це не завжди буде спрацьовувати. Наприклад, в брандмауері використовується безліч прийомів блокування веб-сайтів, включаючи DNS-блокування.
Namebench включає опцію, за допомогою якої перевіряються сервери DNS на цензуру, щоб визначити, чи піддаються результати роботи поточних серверів DNS цензурі.
Якщо ви захочете поміняти DNS-сервери, то Ви, ймовірно, захочете поміняти сервер DNS на своєму роутере. який вплине на всю вашу домашню мережу. Ви можете також змінити сервер DNS на єдиному комп'ютері. що вплине тільки на цей конкретний комп'ютер.