DNS v systéme Android: kompletný návod na ich konfiguráciu krok za krokom

Sprievodcovia Androidom » Zariadenia so systémom Android » DNS v systéme Android: kompletný návod na ich konfiguráciu krok za krokom

Ak je prehliadanie webu na vašom telefóne s Androidom pomalé, niektoré webové stránky sa nenačítavajú alebo sa obávate, že váš operátor o vás vie priveľa, možno je čas upraviť nastavenia DNS a doladiť pripojenie. Aj keď to môže znieť technicky, zmena nastavení DNS v systéme Android je jednoduchý proces, ktorý zvládne každý za pár minút a môže zlepšiť rýchlosť, súkromie a bezpečnosť počas prehliadania.

V tejto príručke sa dozviete, čo presne sú DNS servery, prečo je také dobré nahradiť predvolené a predovšetkým, Ako krok za krokom nakonfigurovať DNS v systéme Android v rôznych verziách systémuPatria sem používanie funkcie súkromného DNS (DNS-over-TLS) a úprava nastavení každej siete Wi-Fi. Dnes sa pozrieme aj na najodporúčanejšie servery DNS a niekoľko ďalších tipov týkajúcich sa siete vášho telefónu.

Čo je DNS a akú úlohu hrá v systéme Android?

Keď zadáte adresu, ako napríklad google.com Alebo keď navštívite svoju obľúbenú webovú stránku, váš mobilný telefón nefunguje so slovami, ale s číslami: IP adresy, ktoré identifikujú každý internetový serverDNS (systém názvov domén) je „zoznam kontaktov“, ktorý prekladá ľahko zapamätateľné mená na číselné IP adresy, ktorým počítače rozumejú.

Inými slovami, DNS servery Fungujú ako distribuovaný a hierarchický adresár ktorý je zodpovedný za priraďovanie domén, ako napríklad ejemplo.com s konkrétnymi IP adresami. V systéme Android, rovnako ako v systémoch Windows, macOS alebo Linux, systém pri každom otvorení webovej stránky alebo aplikácie, ktorá sa pripája na internet, na pozadí vykonáva DNS dotazy, aby určil, ktorý server má použiť.

V predvolenom nastavení váš mobil prijíma DNS zo siete, ku ktorej sa pripájate, zvyčajne DNS vášho operátora alebo smerovačaSú plne funkčné, ale nie vždy sú najrýchlejšie alebo najviac rešpektujú vaše súkromie a v mnohých prípadoch sa používajú aj na implementáciu blokov na príkaz vlád alebo organizácií.

Čo je DNS server a aké sú medzi nimi rozdiely?

DNS server je počítač alebo skupina počítačov, ktoré odpovedajú na požiadavky z vášho mobilného telefónu, keď sa ho opýtajú: „Akú IP adresu má táto doména?“Každá odpoveď môže trvať milisekundy… alebo oveľa dlhšie, čo je badateľné v čase, ktorý trvá, kým sa stránka alebo online služba začne načítavať.

Súvisiaci článok:

Sprievodca zmenou DNS na vašom mobilnom zariadení s Androidom: rýchlo, bezpečne a bez aplikácií

DNS servery poskytovateľov internetových služieb zvyčajne uprednostňujú jednoduchosť a kontrolu, zatiaľ čo poskytovatelia ako Google, Cloudflare, Quad9, OpenDNS alebo NextDNS sa môžu pochváliť... vyššia rýchlosť, viac možností zabezpečenia a oveľa jasnejšie zásady ochrany osobných údajovTechnicky robia to isté, ale nie tak rýchlo alebo s rovnakou filozofiou.

Prečo sa oplatí zmeniť nastavenia DNS v systéme Android?

Úprava nastavení DNS na vašom zariadení so systémom Android sa môže zdať ako malá zmena, ale v praxi... Priamo to ovplyvňuje zážitok z prehliadania.Hlavné dôvody, prečo to urobiť, sú tieto:

• Väčšia rýchlosťNiektoré DNS servery rozpoznávajú názvy domén oveľa rýchlejšie, čím sa skracuje čakacia doba pred načítaním stránky.
• Lepšie súkromieNiektorí poskytovatelia, ako napríklad Cloudflare alebo NextDNS, sa zaväzujú, že nebudú dlhodobo zaznamenávať vašu IP adresu alebo minimalizovať množstvo ukladaných údajov.
• Dodatočná bezpečnosťSlužby ako Quad9, OpenDNS alebo Cisco Umbrella filtrujú škodlivé domény a automaticky blokujú webové stránky spojené so škodlivým softvérom, phishingom alebo botnetmi.
• Obchádzanie blokov a cenzúryKeď vláda nariadi blokovanie webových stránok, jednou z bežných metód je urobiť tak na úrovni DNS. Používanie externých serverov Často umožňuje nepretržitý prístup k týmto stránkam.
• Ovládanie a ďalšie funkcieNiektorí poskytovatelia DNS zahŕňajú rodičovskú kontrolu, filtre obsahu alebo štatistiky používania, ktoré váš operátor štandardne neposkytuje.

Stručne povedané, zmenou, ktorej implementácia trvá dve minúty, môžete dosiahnuť ďalšia výhoda v rýchlosti, dôvernosti vašej prevádzky a ochrane pred nebezpečnými webovými stránkami, bez inštalácie čohokoľvek nezvyčajného alebo rootnutia telefónu.

Ako fungujú nastavenia DNS v systéme Android: DHCP, predvolený DNS a súkromný DNS?

Vo väčšine sietí, či už ide o Wi-Fi alebo mobilné dáta, váš telefón s Androidom získava sieťové nastavenia prostredníctvom protokolu DHCP, ktorý zahŕňa IP adresa, brána a DNS poskytovateľaPokiaľ nič nezmeníte, systém bude vždy používať tieto predkonfigurované servery.

Android 9 (Pie) priniesol významné vylepšenie: možnosť „Súkromný DNS“. Táto funkcia umožňuje telefónu používať DNS-over-TLS (DoT), protokol, ktorý šifruje DNS dotazy medzi vaším zariadením a serverom, takže ani váš operátor, ani nikto, kto špehuje lokálnu sieť, nemôže ľahko vidieť, ku ktorým doménam pristupujete.

Vo verziách pred systémom Android 9 neexistuje globálny súkromný DNS. V týchto verziách je jediný vstavaný spôsob zmeny DNS... konfigurovať sieť po sieti pre každú Wi-Fi sieťDefinovanie statickej IP adresy a manuálne zadanie polí DNS 1 a DNS 2 je menej pohodlné, ale rovnako efektívne pre bezdrôtové siete.

Zmena nastavení DNS v systéme Android 9 a novšom pomocou funkcie „Súkromný DNS“

Na zariadeniach so systémom Android 9, Android 10 a novším môžete nakonfigurovať zabezpečený server DNS, ktorý sa súčasne vzťahuje na pripojenia Wi-Fi aj mobilné dáta. Táto možnosť sa v nastaveniach siete zobrazí ako... „Súkromný DNS“ alebo „Súkromný DNS (DNS cez TLS)“.

Presná trasa sa mierne líši v závislosti od výrobcu a vrstvy prispôsobenia, ale zvyčajne je to niečo takéto: Nastavenia > Sieť a internet > Rozšírené > Súkromný DNS alebo podobné (na niektorých mobilných telefónoch uvidíte „Pripojenia > Nastavenia pripojenia > Súkromný DNS“).

Keď otvoríte túto sekciu, zvyčajne uvidíte tri hlavné možnosti a v niektorých prípadoch aj stručné vysvetlenie:

• deaktivovanýSystém používa nešifrované DNS, presne také, aké poskytuje sieť (od vášho operátora alebo smerovača).
• automatickýAndroid sa pokúša používať DNS cez TLS so servermi vo vlastnej sieti a ak to nie je možné, vráti sa do tradičného nešifrovaného režimu.
• Názov hostiteľa súkromného poskytovateľa DNS: Sem môžete zadať doménu služby DNS kompatibilnej s DoT, aby sa všetka prevádzka DNS smerujúca k tomuto poskytovateľovi zašifrovala.

Ak zvolíte tretiu možnosť, systém sa vás opýta „názov hostiteľa“ DNS cez TLSNiektoré bežné príklady sú:

• Verejné DNS mapuMusíte zadať dns. google ako hostiteľ.
• CloudFlareMusíš napísať jeden.jeden.jeden.jeden.
• Iní poskytovatelia, ako napríklad NextDNS, ponúkajú vlastný názov hostiteľa priradený k vášmu účtu, ktorý uvidíte v ich paneli nastavení.

Po zadaní názvu hostiteľa stačí Klepnutím na tlačidlo „Uložiť“ použijete zmenyOd tohto bodu budú všetky pripojenia, ktoré podporujú DNS cez TLS, používať tento server. Ak sa vyskytnú nejaké problémy alebo sa chcete vrátiť k pôvodným nastaveniam DNS, môžete sa vrátiť do ponuky a vybrať možnosť „Automaticky“ alebo „Zakázané“.

Treba poznamenať, že v Android 9 mal obmedzenie s niektorými VPN a aplikáciami, ktoré upravujú DNSTieto aplikácie by mohli prepísať nastavenia súkromného DNS a spôsobiť, že prevádzka DNS obíde DoT a odošle požiadavky v obyčajnom texte. Toto správanie bolo v systéme Android 10 vylepšené, ale ak používate VPN alebo aplikácie meniace DNS, oplatí sa skontrolovať, ako sa správajú vo vašej verzii systému.

Konfigurácia DNS v systéme Android 8 a starších verziách (Wi-Fi so statickou IP adresou)

V systéme Android 8 Oreo a starších verziách nie je k dispozícii tlačidlo „súkromný DNS“. DNS servery však môžete manuálne zmeniť pre každú sieť Wi-Fi, čo je veľmi užitočné, ak Vždy sa pripájate k rovnakým sieťam (domov, práca atď.).

Najprv pripojte telefón k sieti Wi-Fi, v ktorej chcete zmeniť DNS. Potom otvorte nastavenia telefónu a prejdite do sekcie pre Sieť a internet > Wi-Fi (alebo jednoducho „Wi-Fi“)Nájdite sieť, ku ktorej ste pripojení, stlačte a podržte jej názov a vyberte možnosť „Upraviť sieť“ alebo „Spravovať nastavenia siete“ v závislosti od úrovne výrobcu.

V okne nastavení, ktoré sa otvorí, zvyčajne nájdete sekciu s názvom „Rozšírené možnosti“ alebo „Zobraziť rozšírené možnosti“. Po jej rozbalení sa zobrazí niekoľko ďalších nastavení vrátane: „Nastavenia IP adresy“Predvolene bude nastavené na „DHCP“, čo znamená, že všetko sa nakonfiguruje automaticky.

Ak chcete zadať vlastný DNS, musíte toto pole zmeniť na „Statický“Poznámka: Nestačí len klepnúť na rozbaľovaciu ponuku; budete musieť skontrolovať, či sú správne aj ostatné polia, ako napríklad IP adresa, brána a dĺžka prefixu (mobilný telefón zvyčajne vyplní platné hodnoty na základe aktuálnej konfigurácie).

Výberom statickej IP adresy sa zobrazia ďalšie začiarkavacie políčka vrátane „DNS 1“ a „DNS 2“Tam by ste mali zadať adresy serverov, ktoré chcete použiť. Niekoľko bežných kombinácií by bolo:

Súvisiaci článok:

Ktorý DNS by ste mali používať na svojom telefóne s Androidom pre rýchlejšie a bezpečnejšie prehliadanie?

• Verejné DNS mapudo DNS 1 zadajte 8.8.8.8 a do DNS 2 zadajte 8.8.4.4.
• CloudFlaredo DNS 1 zadajte 1.1.1.1 a do DNS 2 zadajte 1.0.0.1.

Keď skončíte, klepnite na „Uložiť“ a váš telefón použije nové nastavenia. Od tej chvíle... Všetky požiadavky DNS, ktoré vykonáte v danej sieti Wi-Fi, pôjdu na servery, ktoré ste práve definovali.Ak sa niekedy budete chcieť vrátiť k pôvodnému stavu, jednoducho zopakujte postup, zmeňte nastavenie zo „Statické“ na „DHCP“ a uložte zmeny.

Zmeňte DNS na Wi-Fi v aktuálnom systéme Android (bez dotyku súkromného DNS)

Aj keď máte novšiu verziu systému Android, možno budete uprednostňovať Upraviť DNS iba pre určité siete Wi-Fi Namiesto zmeny globálnych nastavení pomocou súkromného DNS. Postup je veľmi podobný postupu opísanému pre Android 8, s menšími estetickými odchýlkami v závislosti od verzie.

Postup bude zvyčajne nasledovný: Otvorte Nastavenia, prejdite na „Sieť a internet“ a potom na „Internet“ alebo „Wi-Fi“. Klepnite na sieť, ku ktorej ste pripojení (alebo na ikonu ceruzky či ozubeného kolieska vedľa jej názvu) a rozbaľte možnosť „Rozšírené možnosti“. V časti „Nastavenia IP“ vyberte „Statická IP adresa“ na odomknutie polí DNS 1 a DNS 2a zadajte adresy serverov, ktoré chcete použiť.

Táto metóda má jednu dôležitú zvláštnosť: Ovplyvňuje to iba danú konkrétnu sieť.Ak zmeníte sieť Wi-Fi (napríklad presťahovaním sa do iného domu) alebo sa pripojíte pomocou mobilných dát, budú sa naďalej používať predvolené servery DNS každej siete, pokiaľ neupravíte aj ich nastavenia alebo nenakonfigurujete súkromný server DNS.

Odporúčané DNS servery pre Android

Keď už viete, ako zmeniť DNS, je čas sa rozhodnúť. Ktorú službu používať na svojom mobilnom telefóne s AndroidomDnes existuje niekoľko veľmi solídnych možností, pričom každá sa zameriava na rýchlosť, súkromie alebo filtrovanie obsahu.

Verejné DNS mapu

Verejný DNS systém od spoločnosti Google je pravdepodobne najznámejší na svete. Je navrhnutý tak, aby ponúkal Vysoký výkon, dobrá dostupnosť a vhodné bezpečnostné opatreniaJe to spoľahlivá možnosť, ak hľadáte niečo, čo „jednoducho funguje“ a rýchlo reaguje takmer odkiaľkoľvek.

to sú ich adresy:

• IPv4: 8.8.8.8 (primárny) a 8.8.4.4 (sekundárny).
• IPv6: 2001:4860:4860::8888 y 2001:4860:4860::8844.

Okrem skrátených adries poskytuje Google aj „plné“ verzie pre zariadenia, ktoré Neakceptujú skrátenú syntax :: v IPv6., kde medziľahlé nuly musia byť zapísané explicitne (napr. 2001:4860:4860:0:0:0:0:8888).

Cloudflare DNS (1.1.1.1)

Cloudflare prišiel neskôr, ale vďaka svojmu posadnutosť súkromím a jej vynikajúci výkonPodľa meraní, ako napríklad z DNSPerfu, zvyčajne patrí medzi najrýchlejšie DNS servery na internete.

Vaše adresy hlavné Sú to:

• IPv4: 1.1.1.1 a 1.0.0.1.
• IPv6: 2606:4700:4700::1111 y 2606:4700:4700::1001.

Cloudflare tvrdí, že na profilovanie používateľov nepoužíva údaje DNS, čo maže záznamy v krátkych intervaloch a že externe audituje svoje systémy. Pre Android ponúka aj oficiálnu aplikáciu, ktorá automaticky konfiguruje pripojenie (dokonca pomocou VPN aplikuje DNS na všetku prevádzku vrátane mobilných dát).

OpenDNS a Cisco Umbrella

OpenDNS, teraz súčasť spoločnosti Cisco, je veľmi populárne riešenie v domácom a firemnom prostredí, keď hľadáte filtre obsahu, rodičovská kontrola a ochrana pred škodlivými stránkamiMedzi ich ponuky patria významné profily ako OpenDNS Home a OpenDNS Shield.

Niektoré bežné kombinácie Sú to:

• Domovská stránka OpenDNS (IPv4): 208.67.222.222 (primárny) a 208.67.220.220 (sekundárny).
• OpenDNS Shield (IPv4): 208.67.222.123 a 208.67.220.123 s predkonfigurovanými filtrami pre obsah pre dospelých.

V profesionálnejšej sfére pridáva Cisco Umbrella DNS pokročilé funkcie zabezpečenia, štatistiky a centralizovanej správyIch typické adresy zahŕňajú 208.67.222.222 a 208.67.220.220 v IPv4, okrem párov IPv6, ako napríklad 2620:119:35::35 a 2620:119:53::53.

Quad9

Ak je vašou najvyššou prioritou ochrana pred nebezpečnými webovými stránkami, Quad9 je jednou z najzaujímavejších služieb. Tento poskytovateľ čerpá z viacerých zdrojov informácií o hrozbách a Blokuje domény spojené so škodlivým softvérom, phishingom, spyware alebo botnetmi. ešte predtým, ako sa váš prehliadač pripojí.

V IPv4Najčastejšie používané adresy sú:

• primárny: 9.9.9.9.
• Stredná škola: 149.112.112.112.

Quad9 má aj varianty s rôzne úrovne filtrovania a kompatibilitu s IPv6, pričom každý má svoju vlastnú špecifickú sadu adries, je určený pre osobné aj firemné použitie.

ĎalejDNS

NextDNS sa prezentuje ako moderná alternatíva zameraná na súkromie, blokovanie sledovania a extrémne prispôsobenieFunguje to takmer ako „Pi-hole v cloude“: môžete si vybrať zoznamy blokovaných položiek, definovať pravidlá pre každé zariadenie, zobraziť štatistiky a veľmi podrobne kontrolovať, čo sa vyrieši a čo nie.

V systéme Android sa zvyčajne používa konfiguráciou DNS-over-TLS s vlastný názov hostiteľa prepojený s vaším účtom alebo s ich konkrétnymi aplikáciami. Ich adresy zahŕňajú napríklad:

• IPv4: 45.90.28.56 a 45.90.30.56.
• IPv6: 2a07:a8c0::52:1851 y 2a07:a8c1::52:1851.

Je to veľmi výhodná možnosť, ak chcete ísť nad rámec jednoduchej zmeny DNS a získať... úplný kontrolný panel nad tým, čo vychádza z vašich zariadení.

Poznámky k IPv6, DNS64 a kompatibilite na zariadeniach so systémom Android

Okrem typického IPv4 DNS ponúka mnoho poskytovateľov Sieťové adresy IPv6čoraz bežnejšie v optických a mobilných pripojeniach. V niektorých špecifických scenároch, najmä v sieťach iba s protokolom IPv6, sa používajú riešenia ako DNS64 (napríklad Google Public DNS64), ktoré umožňujú prístup k službám, ktoré majú iba IPv4, prostredníctvom brány NAT64 s prefixmi ako 64:ff9b::/96.

V praxi to pre používateľa systému Android znamená, že Ak je vaša sieť a poskytovateľ DNS pripravený, budete môcť bez problémov prehliadať web, aj keď cieľová stanica ešte nepodporuje IPv6.Niektoré smerovače alebo zariadenia vyžadujú zadanie úplných IPv6 adries bez skratiek, preto je vhodné skontrolovať dokumentáciu ku každému z nich.

Ďalšie možnosti siete v systéme Android súvisiace s DNS a pripojením

V nastaveniach „Sieť a internet“ v systéme Android existujú aj ďalšie sekcie, ktoré síce nefungujú ako DNS ako také, ale Ovplyvňujú, ako a kedy váš mobilný telefón využíva pripojenie.Stojí za to ich poznať, aby ste mohli trochu viac doladiť správanie zariadenia.

Merané siete Wi-Fi

Ak máte pripojenie Wi-Fi s dátovým limitom (napríklad 4G router alebo hotspot), môžete ho označiť ako „merané“, aby telefón obsahujú spotrebu dát na pozadí, aktualizácie a náročné synchronizácie. Urobiť to:

1. Pripojte svoj mobilný telefón k sieti Wi-Fi, ktorú chcete nakonfigurovať.
2. Otvorte aplikáciu Nastavenia a prejdite na „Sieť a internet > Internet“ alebo niečo podobné.
3. Klepnite na názov pripojenej siete Wi-Fi.
4. Vyhľadajte možnosť „Využitie siete“ alebo „Meraná sieť“ a vyberte možnosť „Považovať za meranú sieť“.

Týmto spôsobom systém vie, že musí Pri používaní dát buďte opatrnejší. keď ste pripojení k danej sieti.

MAC adresa a náhodné adresy

V systéme Android 10 a novších verziách môže systém okrem pôvodnej MAC adresy Wi-Fi karty použiť Náhodné MAC adresy na sieť pre zlepšenie súkromiaTo sťažuje tretím stranám sledovanie vášho zariadenia v rôznych sieťach.

Ak chcete zobraziť MAC adresu svojho telefónu, prejdite do časti Nastavenia > Telefónne informácie a prejdite nadol do sekcie „MAC adresa siete Wi-Fi“. Ak chcete nájsť aj náhodnú MAC adresu používanú v konkrétnej sieti:

1. Zapnite Wi-Fi.
2. Prejdite na „Sieť a internet > Internet“.
3. Klepnite na sieť, ku ktorej ste pripojení.
4. Posuňte sa nadol, kým neuvidíte pole „Náhodná MAC adresa“ alebo podobné.

Ak používate filtrovanie MAC adries na smerovači alebo v systémoch rodičovskej kontroly, je dôležité pridať obe adresy do zoznamu povolených aby mobilný telefón nestratil prístup.

Pokročilejšie nastavenia Wi-Fi

V rozšírené nastavenia Wi-Fi Môžete nájsť aj ďalšie možnosti, ktoré môžu nepriamo ovplyvniť váš zážitok z prehliadania:

• Automatická aktivácia Wi-FiTelefón zapne Wi-Fi iba vtedy, keď rozpozná uložené dôveryhodné siete.
• Upozorniť otvorené siete: váš mobilný telefón vás upozorní, keď sa nemôže automaticky pripojiť k známej sieti dobrej kvality.
• Inštalácia certifikátov: užitočné v podnikovom alebo vzdelávacom prostredí, kde sa na autentifikáciu zariadení používajú digitálne certifikáty.
• Wi-Fi Direct: umožňuje vám pripojiť mobilný telefón priamo k iným zariadeniam bez potreby centrálneho smerovača.
• Staršie verzie obsahujú možnosti ako napríklad WPS pomocou tlačidla alebo PIN kódu, teraz z bezpečnostných dôvodov zastarané.

Hoci to nie sú nastavenia DNS, znalosť týchto funkcií vám pomôže mať väčšiu kontrolu nad tým, ako sa váš Android pripája a ako spravuje svoje siete.

Súvisiaci článok:

Sprievodca zmenou DNS na vašom mobilnom zariadení s Androidom: rýchlo, bezpečne a bez aplikácií

Po preštudovaní si, čo je DNS, prečo je dobré ho zmeniť a ako ho krok za krokom nakonfigurovať v systéme Android, sa obraz celkom vyjasní: niekoľkými klepnutiami v nastaveniach môžete prepnúť zo závislosti od serverov vášho operátora na používanie rýchlejších, súkromnejších a bezpečnejších služieb, ako sú služby od spoločností Google, Cloudflare, Quad9, OpenDNS alebo NextDNS. Nezáleží na tom, či použijete možnosť Súkromný DNS s DNS-over-TLS na modernom Androide alebo polia DNS 1 a DNS 2 na sieťach Wi-Fi so statickou IP adresouVo všetkých prípadoch získate priestor na vyhýbanie sa blokom, skrátenie doby odozvy a posilnenie súkromia bez toho, aby ste sa museli uchyľovať k aplikáciám tretích strán alebo zložitým konfiguráciám. Zdieľajte túto príručku a pomôžte ostatným používateľom naučiť sa, ako nakonfigurovať DNS v systéme Android.