Pereiti prie turinio
InternetoGreitis.ltPradėti testą

Kas yra DNS serveris ir kada verta tikrinti DNS nustatymus

Mantas JankauskasPaskelbta 5 min. skaitymo
Belaidis maršrutizatorius ant stalo, šalia žmogus naudojasi kompiuteriu ir telefonu

DNS serveris padeda įrenginiui sužinoti, kokiu IP adresu pasiekti jūsų įvestą svetainės vardą. Kai šis žingsnis nepavyksta, naršyklė gali pranešti, kad serveris nerastas arba DNS neatsako, nors kompiuteris tebėra prisijungęs prie „Wi-Fi“. Prieš keičiant nustatymus verta patikrinti, ar neveikia viena svetainė, vienas įrenginys, ar visas namų tinklas.

Kaip veikia DNS, kai atidarote svetainę

DNS yra domenų vardų sistema, angliškai Domain Name System. Žmonėms patogu įsiminti svetainės vardą, o ryšiui su serveriu užmegzti įrenginiui reikia IP adreso. DNS susieja šiuos du dalykus. Jis taip pat naudojamas kitoms užduotims, pavyzdžiui, nurodyti, kurie serveriai priima domeno elektroninį paštą.

Įvedus internetogreitis.lt, įrenginys pirmiausia gali pasinaudoti jau išsaugotu atsakymu. Jei jo nėra, kreipiasi į pasirinktą DNS sprendiklį: tai serveris, kuris suranda atsakymą jūsų vardu. Dažnai naudojamas interneto tiekėjo sprendiklis, tačiau galima rinktis ir kitą paslaugą. Maršrutizatoriaus adresas DNS laukelyje nebūtinai reiškia, kad visą paiešką atlieka pats maršrutizatorius: jis gali persiųsti užklausą kitam serveriui.

Jei sprendiklis atsakymo neturi savo talpykloje, jis teiraujasi kitų DNS serverių. Šakniniai ir aukščiausio lygio domeno, pavyzdžiui, .lt, serveriai padeda pasiekti konkretaus domeno vardų serverį. Šis pateikia domeno DNS įrašus. Gavęs reikiamą adresą, įrenginys gali megzti ryšį su svetainės serveriu.

DNS atsakymai talpykloje galioja ribotą laiką; tai nusako įrašo TTL. Dėl talpyklų pasikeitęs svetainės IP adresas skirtinguose tinkluose gali būti pradėtas naudoti nevienu metu. Vien savo kompiuterio DNS talpyklos išvalymas neištrina interneto tiekėjo ar kito sprendiklio talpyklos.

Namų naudotojui renkantis DNS paslaugą keičiamas užklausas aptarnaujantis sprendiklis. Svetainės savininko valdymo skyde keičiami domeno vardų serveriai ar DNS įrašai yra kita užduotis. Tokiais pakeitimais galima paveikti svetainės ir elektroninio pašto veikimą, todėl jų nereikia liesti sprendžiant savo kompiuterio ryšio problemą.

Kodėl DNS keitimas nepadidina plano spartos

DNS užklausos atsakymo laukimas prisideda prie svetainės atidarymo laiko. Jei pasirinktas sprendiklis nepasiekiamas arba atsako lėtai, naršyklė gali ilgai laukti dar prieš pradėdama siųstis puslapio turinį. Kita DNS paslauga tokiu atveju gali padėti. Tačiau iš jos nereikėtų tikėtis, kad silpnas belaidžio tinklo signalas ar ribotas interneto planas staiga taps spartesnis.

Duomenų perdavimo sparta, rodoma Mb/s, ir DNS užklausos trukmė yra skirtingi dalykai. Be to, sprendiklio parinkimas kai kuriais atvejais gali paveikti, į kurį turinio tiekimo tinklo serverį būsite nukreipti. Dėl to vienodas DNS pasirinkimas negarantuoja geriausio rezultato visuose tinkluose ir visoms svetainėms.

Jei failai siunčiasi lėtai jau užmezgus ryšį, pirmiau verta patikrinti interneto spartos matavimo sąlygas. Vienas pavykęs greičio testas savo ruožtu nepatvirtina, kad DNS veikia be trikdžių: matuoklė tikrina konkretų duomenų kelią, o ne visų svetainių vardų paiešką.

Ką iš tikrųjų rodo DNS klaidos pranešimas

Pranešimas „DNS serveris neatsako“ ar naršyklės klaida su žodžiu DNS yra tikrinimo pradžia. Jis savaime nepasako, kad sugedo interneto tiekėjo įranga. Priežastis gali būti įrenginio nustatymai, nepasiekiamas sprendiklis, tinklo ryšys arba pačios svetainės domeno problema.

Pradinis ryšio sutrikimo įvertinimas

Ką pastebite Ką verta tikrinti pirmiausia
Neatsidaro viena svetainė, kitos veikia Adreso rašybą, tos svetainės veikimą kitame tinkle ir jos klaidos pranešimą. Tai dar neįrodo namų tinkle naudojamo DNS sutrikimo.
Tame pačiame „Wi-Fi“ neveikia tik vienas įrenginys To įrenginio tinklo ir naršyklės nustatymus. Palyginimui rinkitės kelias tas pačias svetaines.
Svetainės neatsidaro keliuose namų įrenginiuose Maršrutizatoriaus ryšį, tiekėjo sutrikimų informaciją ir bendrus DNS nustatymus.
Puslapiai atsidaro, bet failai siunčiasi lėtai Spartą kabeliu, „Wi-Fi“ sąlygas ir kitų įrenginių apkrovą. Vien DNS pakeitimas nėra pirmas sprendimas.

Veikianti pokalbių ar vaizdo programėlė taip pat neatmeta DNS bėdos. Ji gali naudoti anksčiau gautą adresą arba jau užmegztą ryšį. Todėl naudingiau palyginti kelias naujai atidaromas svetaines, nei spręsti iš vienos programos.

Saugi patikrinimų seka prieš keičiant DNS

  1. Patikrinkite problemos mastą. Atidarykite kelias skirtingas svetaines. Tada tas pačias patikrinkite kitame prie namų „Wi-Fi“ prijungtame įrenginyje. Telefone įsitikinkite, kad jis tuo metu nepersijungė į mobiliuosius duomenis.
  2. Palyginkite su kitu tinklu. Trumpam perjunkite telefoną į mobilųjį internetą ir pakartokite bandymą. Jei ten svetainė veikia, tai padeda susiaurinti paiešką, bet dar neatskiria DNS nuo kitų namų tinklo ar tiekėjo problemų.
  3. Perkraukite įrenginį ir patikrinkite tiekėjo pranešimus. Namų maršrutizatorių prireikus perkraukite išjungdami ir įjungdami maitinimą. Nespauskite „Reset“ (gamyklinio atkūrimo) mygtuko: jis gali ištrinti ryšio nustatymus. Jei neveikia visas ryšys, tęskite pagal bendrus ryšio problemų patikrinimus.
  4. Prieš bandymą išsaugokite esamus parametrus. Užsirašykite DNS adresus arba pasižymėkite, kad jie gaunami automatiškai. Darbo ar mokymo įstaigos įrenginyje pakeitimus derinkite su administratoriumi.
  5. Keiskite vieną dalyką vienu metu. Jei turite pagrindą išbandyti kitą patikimą DNS paslaugą, pirmiausia keiskite vieno savo įrenginio nustatymą. Palikite kitus tinklo parametrus tuos pačius ir pakartokite tuos pačius bandymus. Nepadėjus grąžinkite ankstesnį DNS pasirinkimą.

Šiai patikrai nereikia išjungti antivirusinės programos, užkardos ar IPv6. Nereikia ir atsisiųsti atsitiktinio „interneto spartintuvo“. Jei kartu atsiranda sertifikato saugumo įspėjimas, jo neignoruokite ir neveskite prisijungimo duomenų į nepatikimą puslapį.

Kaip rinktis DNS paslaugą

Rinkitės pagal tai, kokią problemą sprendžiate. Jei dabartinė paslauga veikia stabiliai, nėra reikalo jos keisti vien dėl internete paskelbto „greičiausių DNS“ sąrašo. Vertinant alternatyvą naudinga perskaityti, kas ją valdo, kokius užklausų duomenis saugo, ar palaiko šifruotą DNS ir ar filtruoja tam tikras svetaines.

Įprasta vardų paieška ir apsauginis filtravimas yra atskiros funkcijos. Lietuvoje galima naudotis NKSC DNS užkardos paslauga ir oficialiomis jos įjungimo instrukcijomis. Ji blokuoja į tarnybos naudojamą sąrašą įtrauktus žalingus adresus. Tai papildomas saugumo sluoksnis, kuris nepanaikina poreikio tikrinti adresą ir atsargiai elgtis su atsiųstomis nuorodomis. Naujas ar dar neatpažintas sukčiavimo puslapis gali į sąrašą nebūti patekęs.

Keisdami sprendiklį galite pakeisti ir iki tol taikytą šeimos ar organizacijos filtravimą. Todėl vien prieinamas nemokamas DNS adresas dar nėra pakankama priežastis juo pakeisti tinklo administratoriaus parinktą paslaugą.

Ką suteikia šifruotas DNS ir kur jo ribos

DNS per HTTPS, trumpinamas DoH, šifruoja užklausos perdavimą tarp įrenginio ar naršyklės ir šią funkciją palaikančio sprendiklio. Tai padeda apsaugoti pačios DNS užklausos turinį nuo pašalinių tame perdavimo kelyje. Pasirinktas DNS paslaugos teikėjas užklausą vis tiek apdoroja, todėl svarbi ir jo duomenų tvarkymo politika.

Šifruotas DNS savaime nepaslepia jūsų viešojo IP adreso nuo lankomos svetainės ir nesukuria VPN tunelio kitam interneto srautui. Naršyklės saugaus DNS parinktis taip pat gali veikti atskirai nuo operacinės sistemos DNS nustatymo. Jei pakeitimas vienoje programoje nieko nepakeitė kitoje, pirmiausia patikrinkite, kuri paslauga jose iš tiesų pasirinkta.

Kokią informaciją perduoti pagalbai

Jei sutrikimas kartojasi, tiekėjui ar administratoriui parašykite tikslų klaidos tekstą, bandymo laiką, ar neveikia visos svetainės, ir ar taip pat nutinka kitame įrenginyje. Nurodykite, ar telefonu išbandytas mobilusis ryšys davė kitą rezultatą, bei ar DNS nustatymus buvote keitę.

Jei kartu kyla įtarimas dėl mažos spartos, atlikite interneto greičio testą ir pridėkite jo rezultatą kaip atskirą matavimą. Šie duomenys padės specialistui atskirai įvertinti vardų paieškos ir duomenų perdavimo sutrikimus.

Autorius

Mantas Jankauskas

Kibernetinio saugumo specialistas, daugiau nei 7 metus dirbantis su VPN technologijomis. Jis padeda tiek verslams, tiek individualiems vartotojams užtikrinti privatumą internete, parinkti tinkamiausius VPN sprendimus ir išmokti saugiai naršyti skaitmeninėje erdvėje. Manto tikslas – supaprastinti sudėtingas saugumo temas ir padaryti jas suprantamas kiekvienam

Visi autoriaus straipsniai