如何（以及为什么）更改您的DNS服务器

您可能已经基本了解了网上冲浪的工作方式。 您在地址栏中输入pcmag.com，浏览器从Web主机请求该页面，然后PCMag向您发送大量有用的信息。 但这不是那么简单。 还有另一个参与者参与其中，并且了解到这一事实可以帮助您保护安全和隐私，甚至可以加快冲浪速度。

事情是这样的：路由您的Internet请求的服务器不了解pcmag.com之类的域名。 他们只了解数字IP地址（例如52.201.108.115）或现代IPv6系统中的较长数字地址。 （更长的时间，我的意思是更长的时间。这是一个示例IPv6地址：2001：0db8：85a3：0000：0000：8a2e：0370：7334。）

DNS服务器做什么？

因此，这些机器只会说数字，但人们希望使用诸如girlgeniusonline.com或zappa.com之类的令人难忘的域名。 为了解决此僵局，域名系统或DNS负责将友好域名转换为数字IP地址。

您的家庭网络通常依赖于ISP提供的DNS服务器。 浏览器向服务器发送域名后，服务器将与其他服务器进行中等复杂的交互，以返回相应的IP地址，并对其进行彻底审查和验证。 如果这是一个经常使用的域，则DNS服务器可能会缓存该信息，以加快访问速度。 既然互动已经到了数字，那么机器就可以处理您想要看到的页面。

DNS困难

如您所见，域名系统对于您的所有Internet活动都是必不可少的。 系统的任何问题都可能对您的体验产生连锁影响。

对于初学者，如果ISP提供的DNS服务器运行缓慢，或者未正确配置缓存，则它们可以有效地减慢您的连接速度。 当您加载一个页面来绘制来自许多不同域（例如，广告商和会员）的内容时，尤其如此。 切换到针对效率进行了优化的DNS服务器，无论是在家庭还是企业环境中，都可以加快浏览速度。

说到业务设置，一些公司提供带有业务友好附件的DNS服务。 例如，它们可以在DNS级别过滤掉恶意网站，因此页面永远不会到达员工的浏览器。 他们还可能过滤掉色情网站和其他不适合工作的网站。 以类似的方式，基于DNS的父母控制系统可以帮助父母控制孩子在每台设备上访问年龄不适当的内容的权限。

我曾提到您的DNS服务器缓存了流行的请求，因此它可以快速响应，而不必查询域名系统的其他组件。 您的PC或Mac上还具有本地DNS缓存，如果缓存搞砸了，则可能无法访问某些站点。 这是一个不需要切换DNS服务器的问题-您所需要做的就是刷新本地DNS缓存。

除非您使用VPN（虚拟专用网络），否则ISP的DNS服务器会看到您请求的每个域。 您真的无法摆脱它-如果您想从互联网上获得一些东西，就无法避免告诉 别人 您想要的东西。 您的ISP知道您在网络上的位置，并且可能不在乎。

但是，一些ISP已找到一种通过其DNS服务获利的方法。 当您访问错误的域（没有实际IP地址）时，它们会将您的浏览器转移到预加载了从域名衍生的搜索词组的搜索和广告页面。 例如，下图显示了尝试访问不存在的funnycatpiktures.com的结果。

这似乎不是问题。 ISP显示广告有什么关系？ 但是从隐私角度来看，这很重要。 您从浏览器和DNS服务器之间的专用来回开始。 ISP通过将您的请求版本发送到搜索引擎来打破这种隐私泡沫，在搜索历史记录中显示该请求。 有人担心搜索的私密性，这就是为什么没有历史的搜索站点（例如DuckDuckGo和StartPage）存在的原因。

DNS受到攻击

您可能对网络钓鱼的概念很熟悉。 邪恶的网站管理员建立了一个与PayPal，您的银行，甚至是游戏或约会网站完全相似的欺诈性网站。 他们使用垃圾邮件，恶意广告或其他技术分散指向假网站的链接。 任何不幸的网民在登录时都没有注意到伪造的东西，就向坏人提供了宝贵的登录凭据。 而且欺诈者通常使用这些凭据将您登录到真实站点，因此您不会意识到有任何事情发生。

消除这些欺诈的一件事是地址栏。 密切注意地址栏是避免网络钓鱼诈骗的一种方法。 有些页面太过残酷，例如，一个页面声称是LinkedIn，但拥有一个完全无关的域名，例如bestastroukusa.com。 其他人则用诸如microsfot.com之类的略微名称或掩盖实际域名的冗长URL来欺骗您。 但是，无论他们如何尝试，他们都不能愚弄鹰眼的网络冲浪者。

这就是缓存中毒的源头。在这种攻击中，恶意因素通常通过操纵缓存将不正确的信息渗透到域名系统中。 用户键入有效的域名，中毒的DNS系统返回欺诈站点的IP地址，并且地址栏显示有效名称。 除非这些罪犯在模仿目标地点方面做得不好，否则他们的骗子没有明显的线索。

在本地计算机上发生了类似的称为DNS劫持的攻击。 系统上运行的恶意软件进入TCP / IP设置，仅将您切换到由黑客控制的DNS服务器。 当然，只有在所讨论的恶意软件可以越过您的防病毒软件时，这种方法才有效，但是仍有少数人没有获得有关在每台计算机上使用防病毒软件的信息。

什么是最好的DNS服务器？

当DNS不是您的ISP的优先级时，就会发生DNS攻击和问题。 摆脱这些问题就像切换到将DNS安全性和隐私作为优先事项的服务一样简单。

Google Public DNS已有近十年的历史，其易于记忆的IP地址为8.8.8.8和8.8.4.4。 Google承诺将建立安全的DNS连接，以抵御攻击，并提高速度。

OpenDNS成立于2005年，提供安全DNS的时间更长。 它没有像Google那样令人难忘的IP地址，但确实提供了多种服务。 除了专注于隐私和安全性的DNS服务器之外，它还提供了所谓的FamilyShield服务器，可以过滤出不适当的内容。 该公司还提供优质的父母控制系统，使父母可以更精细地控制过滤。 其母公司思科为企业提供思科伞，其中包括针对企业的安全性和DNS服务。

Cloudflare可能是您从未听说过的最大的互联网公司。 凭借遍布全球的大量服务器，它为网站提供互联网安全性和防御分布式拒绝服务攻击以及其他服务。 去年，Cloudflare提供了非常难忘的IP地址1.1.1.1和1.0.0.1的安全DNS。 最近，该公司开始制定其1.1.1.1移动应用程序的计划，以取代VPN保护。

还有其他免费的，公共的，以安全性为中心的DNS服务，但是这三大服务不会出错。 实际上，该领域可能正在缩小。 去年，赛门铁克关闭了Norton ConnectSafe服务，将用户引导到OpenDNS。

如何更改路由器的DNS服务器？

至于将路由器切换到快速，安全的DNS服务器，我有好消息也有坏消息。 好消息是，如果您在路由器设置中进行更改，它将影响所有已连接的设备。 请注意，不仅是计算机和智能手机，还有视频门铃，智能车库门，甚至是可识别互联网的烤面包机。 坏消息是，每个路由器更改路由器DNS设置的精确技术都不同。

首先，在路由器的品牌和型号上附加“更改DNS”以搜索网络。 如果幸运的话，您会找到一套清晰的说明。 导航到所需的设置，然后输入所选服务的主要和备用DNS地址。 您可能需要重新启动路由器才能使更改生效。

在完成本文的步骤时，我感到很不愉快。 事实证明，我的ISP提供的路由器为我带来了Internet，电视和电话服务，但不允许我更改DNS设置。 显然，真正的网络向导可以通过使用Telnet登录到路由器（名义上不支持Telnet）进行更改。 我猜想ISP希望锁定那些广告和搜索页的收入。

如何更改笔记本电脑的DNS服务器？

现在，您的家庭网络上的所有设备都在使用快速，安全的DNS，但是您可能已经拥有一些不在家庭网络上的设备。 当您的笔记本电脑或智能手机在那家肮脏的网吧连接免费的Wi-Fi时，您还将使用所有者选择作为默认值的任何DNS服务器。 当您完全控制DNS时，谁需要缓存中毒？

因此，您应该在移动设备上更改本地DNS设置。 具体操作因平台而异。 在Windows 10上：

• 点击Windows按钮，
• 选择设置齿轮，
• 点击网络和互联网，
• 点击更改适配器选项，
• 右键单击Wi-Fi连接，然后选择属性，
• 选择“ Internet协议版本4”，然后单击“属性”按钮，
• 单击标记为使用以下DNS服务器地址的项目，
• 输入两个地址，
• 单击确定，然后，如有必要，
• 对Internet协议版本6重复该过程。

是的，这是很多步骤，但是您可以做到！

如果您使用的是macOS笔记本电脑：

• 从苹果菜单中选择首选项，
• 启动网络应用，
• 突出显示Wi-Fi连接，然后点击高级按钮，
• 点击DNS标签，
• 使用加号按钮添加IPv4和IPv6 DNS地址，以及
• 使用减号按钮删除所有现有地址。

• 如何为您的网站注册域名如何为您的网站注册域名
• 如何找到您的IP地址如何找到您的IP地址
• 是否想加快用户的互联网速度？ 看看您的DNS服务器是否想加快用户的互联网速度？ 查看您的DNS服务器

对于您的移动设备，9（Pie）之前的Android版本和iOS的所有版本都不支持对DNS首选项进行全局更改。 每当您连接到新的Wi-Fi网络时，您都必须进入并进行更改，并且您无法触摸蜂窝网络的DNS设置。 的确，如果您愿意，您可以在两个平台上都购买一个应用程序来自动执行该更改。 但是，如果您要购买应用程序，建议您在这些设备上运行VPN。 这样做会通过VPN公司的服务器分流DNS请求，在大多数情况下，这比从ISP获得的安全性更高。

展望未来，Cloudflare的1.1.1.1应用程序看起来像是针对移动设备的有趣DNS解决方案，并且是免费的。 即将推出的称为Warp的增强功能将使其更像VPN。 当VPN增强型应用程序正式发布时，我们将逐步进行介绍，并告知您。

所以，这是总结。 DNS服务器将人类友好的域名转换为机器友好的IP地址。 您可能正在使用ISP提供的DNS服务器，其质量未知。 切换到第三方DNS服务既可以加快您的Internet活动，又可以防止基于DNS的棘手攻击。