Что такое DNS сервер и их адреса: от теории до тонкой настройки

Приветствую! Сегодня мы обсудим все важные моменты про DNS-сервер. От того, что это такое, до настройки и выбора альтернативных DNS. Все по пунктам, понятно как дважды-два от простого советского Ботана с сайта WiFiGid.ru. Рассаживаемся по местам и не забываем пристегнуться!

Если у вас появились вопросы или есть что дополнить – ОБЯЗАТЕЛЬНО напишите в комментарии к этой статье. Вы очень поможете и нам, и другим читателям!

Сразу уточню: DNS – это не ускоритель интернета в магическом смысле. Он не поднимет скорость тарифа, не улучшит слабый Wi-Fi и не заменит нормальный роутер. DNS отвечает за другое – помогает браузеру понять, на какой IP-адрес нужно идти, когда вы вводите название сайта. Но если DNS работает плохо, сайты могут открываться медленно, не открываться вообще или выдавать ошибки.

Что такое DNS?

Начинаем с отдаленной теории. Кому это не интересно, переходите в нужную главу ниже – вся настройка и выбор будут там. А здесь мы поговорим про само явление DNS.

DNS – Domain Name System – система доменных имен

Стало страшно? Попробуем запутать еще больше… то есть распутать. Давайте по пунктам:

1. Во время пользования интернетом вы вбиваете название сайта в окно браузера. Например, ГУГЛ.ФУ (да простят они нас и тоже подкинут трафика).
2. В сетях вся адресация происходит по IP-адресам. То есть железо умеет искать маршруты только по цифрам. Например, 7.7.7.7. Но пользователям неудобно запоминать эти цифры. Вспомните хотя бы номера 50 своих контактов из телефона.
3. И тут как аналогия с телефоном. Номера вы знать не обязаны, а вот имена примерно помните. То есть вы забиваете в телефоне имя, а звонок идет уже по номеру. Так и в интернете – вы вводите символьное имя, а браузер уже в обход ваших глаз отправляется искать нужный сайт по IP-адресу.

DNS-сервер как раз и занимается преобразованием доменного имени в IP-адрес. Получает буквы – отдает числа.

Простой пример. Вы вводите в браузере «wifigid.ru». Компьютер не идет в интернет по слову «wifigid», ему нужен IP-адрес. Он спрашивает DNS-сервер: «Куда мне идти по этому имени?». DNS отвечает цифрами, и уже после этого браузер открывает сайт. Если DNS молчит или отдает неправильный ответ, сайт может не открыться, хотя сам интернет при этом работает.

Чтобы убедиться в таком преобразовании, можно «пингануть» любой сайт:

Только не запоминайте IP-адрес из скриншота как постоянный. У крупных сайтов адреса могут меняться, а один и тот же домен может отдавать разные IP в зависимости от региона, провайдера, CDN и текущей инфраструктуры. Это нормально. Именно поэтому DNS и нужен – пользователь помнит имя сайта, а техническую часть берет на себя система.

Серверы – теория

Не будем сильно углубляться в архитектуру DNS-серверов, но для общего понимания стоит знать:

1. Их много – нет единого верного. Как правило, вы получаете DNS провайдера, но это не всегда лучшее решение.
2. Имеют вложенную структуру – корневые, доменные зоны, провайдерские и публичные резолверы. Грубо говоря, если один сервер не знает ответ, запрос уходит дальше по цепочке.
3. У них есть IP-адрес – вы стучитесь на него, а он уже отдает нужные IP-адреса сайтов.
4. У записей есть время жизни – TTL. Из-за этого после переезда сайта на новый сервер у одних пользователей он уже открывается по новому адресу, а у других еще некоторое время может открываться по старому.

Как правило, после подключения к интернету при обычных настройках вы получаете DNS от своего провайдера.

Есть еще локальный кэш DNS. Компьютер, браузер, роутер и даже сам DNS-сервер могут временно запоминать ответы, чтобы не спрашивать одно и то же постоянно. Это ускоряет работу, но иногда создает проблемы. Например, сайт уже переехал, а ваш компьютер еще держит старую запись. В таком случае помогает очистка DNS-кэша, о ней будет ниже.

Если у вас уже появилась ошибка «DNS-сервер не отвечает», не обязательно читать всю теорию. Есть отдельная большая инструкция что делать, если DNS-сервер не отвечает. А здесь мы разбираем общую тему и настройку.

Как узнать текущий?

Прежде чем перейти к установке, возможно понадобится узнать текущий DNS-сервер. Чтобы далее не было вопросов, показываю, как это быстро сделать:

1. Нам нужно открыть командную строку. Нажимаем клавиши + R, открывается утилита «Выполнить», вбиваем в нее cmd.

2. Вводим nslookup.

В моем случае текущий DNS – 192.168.0.1. Для продвинутых пользователей – это адрес роутера. Все запросы адресуются на него, а уже он отправляет их дальше. Это обычная домашняя схема: компьютер спрашивает роутер, роутер спрашивает DNS провайдера или тот DNS, который вы указали в настройках.

Есть и другой способ:

ipconfig /all

После выполнения команды ищите строку «DNS-серверы» у своего активного адаптера. Если вы подключены по Wi-Fi, смотрите беспроводной адаптер. Если по кабелю – Ethernet. Если видите адрес роутера вроде 192.168.0.1 или 192.168.1.1, значит DNS выдается через роутер. Если видите 8.8.8.8, 1.1.1.1 или другие публичные адреса, значит DNS прописан вручную или выдан роутером.

Провайдер

Разыменовывать сайты через своего провайдера можно, но не всегда это работает как надо. Для обычного домашнего пользователя все может пройти незаметно и всю жизнь, но вот если вы очень плотно работаете с интернетом, беда может наступить негаданно. Мои тезисы по поводу провайдерских серверов:

1. Стабильность бывает разной. Иногда DNS провайдера работает годами без проблем, а иногда сайты внезапно перестают открываться, хотя интернет как канал живой.
2. Территориальные ограничения и фильтрация. Иногда провайдерский DNS может отдавать не тот ответ, блокировать домены или перенаправлять запросы. Не всегда это заметно обычному пользователю, но такое бывает.
3. Медленное обновление зон. Изменил владелец сайта сервер, поменял DNS-записи, а у части пользователей старая информация еще держится в кэше. И будет он стучаться по несуществующему адресу, получать недоступный сайт, ошибку сертификата или просто пустую страницу.

Итого – все работает, иногда очень долго и хорошо, но есть минусы, которые легко заменить альтернативными DNS. Если проблема только с одним сайтом, не надо сразу переписывать все настройки. Сначала проверьте сайт с телефона через мобильный интернет, очистите кэш DNS и попробуйте другой браузер. Если же сразу много сайтов не открывается, а мессенджеры работают, DNS действительно может быть виновником.

Альтернативные DNS

В настройках Windows, которые мы будем смотреть ниже, есть поле с альтернативным DNS. Там «альтернативный» означает резервный адрес DNS-сервера, если основной будет недоступен. В этой же главе «альтернативный DNS» означает просто DNS не от вашего провайдера.

Вот табличка основных актуальных DNS, которые можно использовать дома:

Кратко пробегусь по каждому:

• Google Public DNS – сам пользуюсь и рекомендую как простой вариант. Работает стабильно, адреса легко запоминаются – «восьмерки». Есть IPv6-версии.
• Cloudflare 1.1.1.1 – быстрый и популярный вариант. Есть обычный режим и семейные режимы с фильтрацией опасных сайтов и взрослого контента.
• Quad9 – хороший вариант, если хотите DNS с защитой от известных вредоносных доменов. Для дома можно использовать как основной или резервный.
• OpenDNS – старый известный сервис. Может быть полезен для фильтрации, если вы хотите настраивать ограничения через аккаунт.
• Яндекс DNS – удобен тем, что есть базовый, безопасный и семейный режимы. Для семьи с детьми это самый простой способ включить базовую фильтрацию без установки программ.
• AdGuard DNS – интересен тем, что может резать рекламу и трекеры на уровне DNS. Но не ждите, что DNS полностью заменит блокировщик рекламы в браузере.
• DNS.WATCH – публичный DNS без фильтрации. Можно использовать, но для обычного пользователя я бы в первую очередь смотрел Google, Cloudflare, Quad9, Яндекс или AdGuard.

Старые адреса Norton ConnectSafe из прошлых таблиц использовать уже не нужно. Этот сервис давно закрыт, поэтому держать его в актуальном списке нельзя. Также осторожнее со старыми подборками DNS в интернете: часть сервисов меняет адреса, часть закрывается, часть может работать нестабильно в вашем регионе.

Не смешивайте DNS разных типов без понимания. Например, если первым поставить семейный DNS, а вторым обычный без фильтрации, часть запросов может уходить через обычный DNS и фильтр будет работать непредсказуемо. Для фильтрации лучше брать оба адреса из одной строки таблицы.

Что такое DoH и DoT?

На текущий день все чаще встречаются DNS over HTTPS и DNS over TLS. Если просто, это зашифрованный DNS. Обычные DNS-запросы могут идти открыто, а DoH и DoT шифруют сам запрос между вашим устройством и DNS-провайдером.

Это не делает вас полностью анонимным. Провайдер все равно видит сам факт подключения, IP-адреса, трафик и многое другое. Но зашифрованный DNS мешает простому просмотру DNS-запросов по дороге. Для обычного пользователя это полезная, но не обязательная функция.

На Android это называется «Private DNS» или «Частный DNS». Там вводится не IP-адрес, а имя сервера. Например:

• dns.google
• one.one.one.one
• dns.quad9.net
• family.dot.dns.yandex.net
• dns.adguard-dns.com

Если после включения частного DNS часть сайтов перестала открываться, просто верните режим «Автоматически» и проверьте подключение. Иногда проблема не в телефоне, а в блокировке или недоступности конкретного DNS-провайдера.

Настройка

YouTube

А теперь покажу, куда нужно вставить эти адреса, чтобы все работало как дорогие швейцарские часы.

1. Переходим в «Центр управления сетями» (Windows 7) или «Параметры сети и интернет» (Windows 10). Можно для этого щелкнуть по значку сети правой кнопкой мыши и выбрать этот пункт:

2. Далее «Настройка параметров адаптера» или «Изменение параметров адаптера»:

3. А тут уже ищем наш адаптер, через который мы подключились к сети, правой кнопкой – «Свойства» и делаем все как на схеме:

Здесь я установил адреса Google – первый и второй. Можете сделать так же, а можете поэкспериментировать с другими сервисами из таблицы выше. Если хотите поставить Cloudflare, укажите 1.1.1.1 и 1.0.0.1. Если хотите семейный Яндекс DNS, укажите 77.88.8.7 и 77.88.8.3. Если нужен Quad9, используйте 9.9.9.9 и 149.112.112.112.

Эти действия выполняются похожим образом на Windows 7, Windows 8, Windows 10 и Windows 11, но названия пунктов в новых версиях Windows могут отличаться.

Для Windows 11 можно сделать так:

1. Откройте «Параметры».
2. Перейдите в «Сеть и Интернет».
3. Выберите Wi-Fi или Ethernet, в зависимости от вашего подключения.
4. Откройте свойства активной сети.
5. Найдите пункт «Назначение DNS-сервера».
6. Нажмите «Изменить».
7. Выберите «Вручную» и включите IPv4.
8. Введите предпочитаемый и альтернативный DNS.
9. Сохраните настройки.

Если после ручной настройки DNS интернет пропал, не пугайтесь. Просто верните значение «Получать адрес DNS-сервера автоматически» или удалите вручную введенные адреса. Еще проверьте, не ошиблись ли вы в цифрах. У DNS-адреса не должно быть лишних пробелов, букв и запятых.

Настройка на телефоне

Подобное можно провернуть на каждом устройстве, включая и телефоны. Один из примеров, сделать возможно:

YouTube

На Android есть два варианта. Первый – задать DNS для конкретной Wi-Fi сети. Для этого откройте настройки Wi-Fi, нажмите на вашу сеть, перейдите в расширенные параметры, поменяйте IP-настройки на «Статический» и укажите DNS. Но у разных оболочек Android этот путь отличается.

Второй вариант удобнее – «Частный DNS». Откройте:

• «Настройки»;
• «Сеть и интернет» или похожий раздел;
• «Частный DNS»;
• выберите «Имя хоста провайдера частного DNS»;
• введите, например, dns.google, one.one.one.one или dns.quad9.net.

На iPhone и iPad DNS меняется для конкретной Wi-Fi сети:

• откройте «Настройки»;
• перейдите в «Wi-Fi»;
• нажмите значок «i» рядом с вашей сетью;
• найдите «Настройка DNS»;
• выберите «Вручную»;
• удалите старые адреса и добавьте новые.

На мобильном интернете обычными настройками iPhone DNS, как на Wi-Fi, поменять нельзя. Для этого обычно используются профили, VPN-приложения или специальные приложения DNS-провайдеров. На Android частный DNS чаще работает и для Wi-Fi, и для мобильной сети, но если включен VPN, он может переопределять DNS.

Настройка на роутере

А лучше все сразу сделать на роутере в настройках DHCP-сервера, который занимается раздачей сетевых настроек на подключенные устройства. Тогда все подключенные к нему устройства сразу будут идти через нормальные серверы. На примере TP-Link, под свою модель ищите настройки через поиск на нашем сайте:

Обычно логика такая:

1. Заходим в настройки роутера через браузер.
2. Ищем раздел «DHCP», «LAN», «Интернет», «WAN» или «Сеть».
3. Находим поля «Primary DNS», «Secondary DNS», «DNS 1», «DNS 2» или похожие.
4. Вводим нужные адреса из таблицы.
5. Сохраняем настройки и перезагружаем роутер или переподключаем устройства.

Если не можете зайти в роутер, обычно используется адрес 192.168.0.1 или 192.168.1.1. Более подробно вход разобран в статье про вход в роутер через 192.168.0.1. Там же можно посмотреть, что делать, если страница настроек не открывается.

Перед изменением DNS на роутере запишите старые значения. Если провайдер использует свои DNS для IPTV, локального кабинета или внутренних сервисов, после замены часть таких вещей может перестать работать.

Некоторые программы, приложения и мобильные устройства в своих конфигурациях просят поле DNS Address – IP-адреса из таблицы выше тоже подойдут.

Очистка DNS-кэша

Иногда DNS уже поменяли, а сайт все равно открывается по-старому. В таком случае нужно очистить кэш. На Windows открываем командную строку от имени администратора и вводим:

ipconfig /flushdns

После этого можно еще перезапустить браузер. В некоторых браузерах есть свой DNS-кэш, поэтому простая команда Windows помогает не всегда. Если проблема сохраняется, попробуйте открыть сайт в другом браузере или в режиме инкогнито.

Для более широкого сброса сетевых параметров можно выполнить:

netsh winsock reset
netsh int ip reset
ipconfig /flushdns

После команд перезагрузите компьютер. Если проблема именно в сломанной сетевой конфигурации Windows, это может помочь. Если нужен отдельный разбор, смотрите инструкцию по сбросу сетевых настроек Windows 10. Для Windows 11 есть отдельный материал по сбросу настроек сети в Windows 11.

Возможные ошибки

Нет возможности перечислять все возможные ошибки, связанные с багами DNS – их можно поискать по названиям на нашем сайте, мы действительно разобрали основные из них. Но суть по решению любой из них очень простая:

1. Перезагружаем роутер и компьютер, ноутбук, телефон – для повторной попытки получения сетевых настроек.
2. Пока все перезагружается, проверяем провода – все ли заходит, нигде ли нет перелома.
3. Если не помогает – вписываем адреса DNS вручную как в разделе выше.
4. Если и это не помогает – ошибка где-то на стороне провайдера или на самом сайте. Если поголовно не открывается ничего – на всякий случай пробуем отключать антивирусы, брандмауэры, прокси, VPN и прочий софт, который использует сеть.

Если браузер пишет «Не удается найти DNS-адрес сервера», это уже конкретный симптом. Там могут быть виноваты DNS, кэш, браузер, прокси, VPN, роутер или сам сайт. Для этой ошибки есть отдельная инструкция что делать, если не удается найти DNS-адрес сервера.

Если Wi-Fi подключен, но интернета нет, не всегда виноват DNS. Может быть сбой DHCP, неправильный шлюз, проблема у провайдера, зависший роутер или ограничение на стороне сети. Для начала проверьте интернет на другом устройстве. Если не работает вообще нигде, идем к роутеру и провайдеру. Если не работает только на одном компьютере – проверяем настройки адаптера, DNS, прокси и сетевой сброс.

Если все совсем плохо и ничего не нашли – пишите комментарий ниже!

Какой DNS выбрать?

Для обычного домашнего пользователя я бы предложил простую схему:

• хотите просто стабильный DNS без фильтров – Google или Cloudflare;
• хотите защиту от опасных доменов – Quad9 или безопасный Яндекс DNS;
• хотите семейную фильтрацию – Яндекс семейный, Cloudflare Family или AdGuard DNS Family;
• хотите блокировку рекламы на уровне DNS – AdGuard DNS, но без ожидания чудес;
• если у провайдера все работает идеально – можно ничего не менять.

Я бы не советовал ставить первый DNS от одного сервиса, а второй от другого с другой политикой фильтрации. Например, первый Яндекс семейный, второй Google. Вроде бы идея хорошая: если первый не сработает, второй подстрахует. Но в реальности фильтрация может стать непредсказуемой. Для надежности берите пару адресов одного сервиса из одной строки таблицы.

FAQ

DNS ускорит интернет?

DNS может ускорить открытие сайтов, если старый DNS отвечал медленно. Но он не увеличит скорость тарифа, не улучшит слабый Wi-Fi и не сделает загрузку файлов быстрее сверх возможностей канала. DNS влияет на этап поиска адреса сайта, а не на всю передачу данных.

 

Что лучше – Google DNS или Cloudflare?

Оба варианта нормальные. Google удобен запоминающимися адресами 8.8.8.8 и 8.8.4.4. Cloudflare часто выбирают за быстрый 1.1.1.1 и варианты Family. На практике лучше попробовать оба и оставить тот, который стабильнее работает у вас.

 

Можно ли ставить DNS на роутере?

Да, и это часто самый удобный вариант. Тогда все устройства в домашней сети будут получать нужный DNS автоматически. Но если у вас есть IPTV, локальные сервисы провайдера или рабочие настройки, сначала запишите старые адреса.

 

Что такое альтернативный DNS в Windows?

В свойствах сети это резервный DNS-сервер. Если основной не отвечает, система может обратиться ко второму. Поэтому туда лучше ставить второй адрес того же сервиса, а не случайный DNS с другой политикой фильтрации.

 

Нужно ли менять DNS на телефоне?

Не обязательно. Если интернет работает нормально, можно ничего не трогать. Если хотите фильтрацию или зашифрованный DNS, на Android удобно использовать «Частный DNS». На iPhone DNS проще менять для конкретной Wi-Fi сети.

 

Почему после смены DNS сайты не открываются?

Скорее всего, адрес введен с ошибкой, DNS недоступен, мешает VPN или провайдер/роутер перехватывает запросы. Верните автоматическое получение DNS и проверьте, заработает ли интернет. Потом попробуйте другой сервис.

 

Можно ли использовать DNS для родительского контроля?

Можно, но это базовая защита, а не полноценный контроль. Семейные DNS могут блокировать часть взрослого и опасного контента, но умный ребенок или отдельные приложения могут обходить такие ограничения. Для серьезного контроля лучше использовать настройки роутера, семейные аккаунты и ограничения на самих устройствах.

 

Что делать, если один сайт не открывается, а остальные работают?

Сначала проверьте сайт через мобильный интернет и другой браузер. Потом очистите DNS-кэш командой ipconfig /flushdns. Если не помогло, попробуйте временно другой DNS. Возможно, проблема на стороне самого сайта или у него недавно поменялись DNS-записи.

Вот и все. DNS – тема простая, если не лезть в дебри. Для обычного пользователя главное понять три вещи: DNS переводит имена сайтов в IP-адреса, его можно поменять на устройстве или роутере, а при ошибках часто помогает очистка кэша и временный переход на публичные DNS. Если у вас остались вопросы – пишите в комментарии, будем разбираться.