Indstil en personlig DNS-server på modemrouteren

DNS-servere er essentielle for at navigere på internettet. Ved at ændre din DNS kan du forbedre hastighed, sikkerhed og privatliv uden at ændre indstillinger på hver enhed.

Alle internetforbindelser bruger en DNS-server til at håndtere forespørgslerne om de websteder, vi ønsker at besøge: de oversætter vores tekstbaserede webadresser (www....) til offentlige IP-adresser (192....), så vi brugere kun behøver at huske den tekstbaserede webadresse for at nå en side, en server eller en platform.

Grundlæggende leveres DNS-servere af fastnet- og mobiloperatører: hver gang vi er tilsluttet internettet, går alle forespørgsler gennem disse servere, uden at vi engang bemærker det. Desværre bliver internetudbydernes DNS ofte overbelastet, de løser ikke IP-adresser hurtigt eller, endnu værre, blokerer dem, der kommer fra bestemte websteder, hvilket forhindrer os i at få adgang. Det betyder, at vores telefonoperatør, om det er TIM, Vodafone, Fastweb eller andre, beslutter, hvilken telefonbog der skal bruges til at oversætte den adresse, vi indtaster, som fx tekniskaknep.com, til den numeriske IP-adresse, der er nødvendig for at nå den.

At ændre indstillingerne for DNS (Domain Name System) direkte ved kilden til forbindelsen, vores modemrouter, gør det muligt for os at låse de censurerede websteder op, navigere friere og hurtigere fra alle de enheder, der er tilsluttet hjemme eller på kontoret, PC eller smartphone, uden behov for at konfigurere dem individuelt. Vi taler også om at forbedre indlæsningstiden, beskytte mod internettets farer og sikre privatliv.

At indstille de nye adresser direkte på routeren, i stedet for på hver enkelt enhed, er den mest effektive løsning på alle måder: hver enhed, der forbindes til Wi-Fi-netværket eller via kabel, vil automatisk modtage de tilpassede DNS-servere, som routeren administrerer via DHCP-protokollen, mens den ignorerer dem fra telefonfirmaet.

Hvorfor er DNS-forudindstillet ikke nok

Brug af DNS-servere leveret af forbindelsesudbyderen er desværre underlagt restriktioner fra myndighederne, som i nogle tilfælde blokkerer adgangen til bestemte websteder via egen DNS (de sørger for, at en bestemt adresse er spæret, selvom webstedet er online og fungerer). Derudover er svartiden ofte optimeret til deres infrastruktur og ikke til absolut hurtighed. Desuden kan udbyderen på privatlivets vedkommende teoretisk registrere og analysere hele surfhistorikken for hver bruger, da den indledende DNS-forespørgsel ikke er beskyttet af sin natur.

At skifte de forudindstillede DNS-servere er derfor noget, jeg personligt altid gør derhjemme, og som jeg anbefaler alle af tre grunde:

• Surfshastighed: Ved at bruge globalt optimerede servere, der er nærmere vores fysiske placering, kan opløsningen af adressen finde sted på en brøkdel af et sekund kortere, hvilket giver en følelse af større reaktivitet i den daglige surfen.
• Sikkerhed og Filtrering: Vi kan vælge servere, der ikke har restriktioner på grund af censur og automatisk blokerer adgangen til websteder kendt for at hoste malware, phishing eller voksenindhold, og fungerer som et sikkerhedsfilter for hele det hjemlige netværk.
• Datafortrolighed: At vælge udbydere, der garanterer ikke at gemme logfiler over DNS-forespørgsler, er den mest effektive måde at beskytte vores surfvaner mod sporing fra ISP.

Den kruciale valg: de bedste DNS-servere

At vælge de rigtige opløsning servere er det vigtigste skridt. Målet er ikke kun hastigheden, men også pålideligheden, og stadig oftere sikkerheden og beskyttelsen af privatlivets fred.

Hastigheds- og privatlivsmestre

Cloudflare DNS (1.1.1.1) lover ikke at spore eller logge brugernes forespørgsler og har leveret en af de hurtigste svartider i verden. Deres tilgang fokuserer på at accelerere internettet og sikkerhed ved at anvende moderne protokoller som DNS-over-HTTPS (DoH) og DNS-over-TLS (DoT). Det er det valg, vi anbefaler til dem, der søger en balance mellem fremragende ydeevne og maksimal fortrolighed.

• Adresser: 1.1.1.1 og 1.0.0.1 (primær og sekundær).

Google Public DNS (8.8.8.8): er serveren.

Den mest kendte alternative DNS, takket være pålideligheden og den omfattende infrastruktur fra Google. Den er ekstremt stabil og global, og lider ikke af geografiske begrænsninger. Selvom Google påstår ikke at gemme personlige oplysninger og at slette logfiler efter 24 timer, kunne dem, der er mere følsomme over for privatlivets fred, foretrække løsninger, der håndteres af virksomheder, som ikke har brugerdata som en del af deres kerneforretning. Det er stadig et solidt valg med hensyn til ydeevne og stabilitet.

• Adresser: 8.8.8.8 og 8.8.4.4 (primær og sekundær).

DNS-fokuserede på sikkerhed og filtrering

Denne server inkluderer en indbygget filtreringsfunktion, der blokkerer adgang til kendte skadelige websteder.

Quad9 (9.9.9.9): Drevet af en nonprofit fond, Quad9 fokuserer specifikt på sikkerhed. Når en enhed forsøger at oprette forbindelse til et websted, spørger Quad9 over et dusin trusselsintelligenskilder for at kontrollere, om adressen er kendt for at være inficeret eller skadelig. Hvis webstedet klassificeres som farligt, afbrydes forbindelsen, inden der kan forårsages skader. Dette giver et ekstra beskyttelsesniveau for alle tilsluttede enheder.

• Adresser: 9.9.9.9 og 149.112.112.112.

OpenDNS: I øjeblikket ejet af Cisco, OpenDNS er en pioner inden for DNS-filtrering. De tilbyder forskellige versioner, herunder en gratis kaldet OpenDNS Home, som gør det muligt at blokere millioner af websteder, der er kendt for at indeholde voksenindhold, og garanterer effektiv forældrebeskyttelse på netværksniveau. For dem, der har behov for at implementere en strammere browsingpolitik i hjemmet eller i en lille virksomhed, er det en omfattende løsning.

• Adresser (til filtrering): 208.67.222.123 og 208.67.220.123.

AdGuard DNS: Et mindre kendt, men meget effektivt alternativ for dem, der ønsker at blokere annoncer og trackere på netværksniveau. AdGuard DNS kræver ikke installation af nogen app og blokerer de fleste annonce-domæner, før de når browseren, hvilket sikrer en renere browsingoplevelse og bedre databrug. Det tilbyder også en version, der kun blokerer annoncer og lader sikkerhedssfilterne være aktive.

Sådan indstilles DNS på modemrouteren

Proceduren varierer noget afhængigt af modem- eller router-modellen, men den grundlæggende logik forbliver den samme.

Adgang til administrationsgrænsefladen

Ved at bruge en computer, der er tilsluttet den nye modem eller router, åbner vi vores foretrukne webbrowser (Chrome eller Edge er fine), indtaster modemets IP-adresse i adresselinjen, og logger ind med de kundekoder, vi har.

Trin 2: Lokalisere DNS-indstillingerne

Når du er logget ind, skal du navigere gennem sektionerne på panelet. Menuernes navne kan variere, men det er vigtigt at lede efter termer som:

• Nettværksindstillinger (Network Settings)
• WAN (Wide Area Network, indstillinger relateret til internetforbindelsen)
• LAN (Local Area Network, det lokale netværk)
• DHCP-server (tjenesten, der tildeler IP-adresser og DNS til enhederne)

Vær forsigtig: hvis du ændrer DNS-indstillinger i WAN-sektionen, vil disse blive brugt af routeren til dens interne funktioner og, derefter, distribueret. Hvis du derimod ændrer indstillingerne for DHCP-serveren i LAN-sektionen, fortæller du de lokale klienter (vores enheder) at bruge specifikke DNS. Begge metoder fører ofte til det samme praktiske resultat, men indstillingen på LAN (DHCP) er generelt mere robust til at tvinge ændringen på hjemme-enhederne.

Indtastning af de nye adresser

1. Vælg muligheden, der tillader at angive DNS-serverne manuelt eller som tilpasset (ofte er den automatiske mulighed markeret).
2. Indtast adressen på den primære DNS-server (f.eks. 1.1.1.1 for Cloudflare).
3. Indtast adressen på den sekundære DNS-server (f.eks. 1.0.0.1 for...

1. Det er vigtigt at indsætte en sekundær adresse som failover for at sikre, at navneløsningen fungerer, selvom den primære server skulle være midlertidigt utilgængelig.
2. Gem ændringerne (knappen kan hedde Anvend, Gem eller Gem indstillinger).

Trin 4: Genstart af netværksapparatet

I de fleste tilfælde er det nødvendigt at genstarte modem-routeren for at de nye indstillinger kan anvendes og distribueres korrekt til alle tilsluttede enheder.

Andet, der søges om emnet

• Hvordan opdager man, om DNS-skiftet har virket? Man kan besøge et websted som DNSLeakTest, der viser IP-adresserne på de DNS-servere, som browseren bruger i øjeblikket. Hvis den viste adresse tilhører virksomheden, der leverer de anvendte DNS, er ændringen lykkedes.
• Påvirker DNS-skiftet downloadhastigheden? Direkte nej, downloadhastigheden begrænses af vores internetbåndbredde. DNS påvirker kun den tid, det tager at starte download, når den opløser serverens adresse, en proces der kun kræver få millisekunder. Oplevelsen af hastighed skyldes den hurtighed, hv hvormed domænenavne opløses, hvilket gør åbningen af sider mere øjeblikkelig.
• Kan jeg bruge to DNS-servere fra forskellige udbydere? Teknisk set er det muligt, men det frarådes. De fleste operativsystemer vil spørge den primære server, og hvis denne ikke svarer, skifter de til den sekundære. Der er ingen garanti for, hvilken der vil blive brugt først, hvis begge er aktive. For at undgå uforudsigelige resultater med hensyn til sikkerhed eller filtrering, er det bedst at matche den primære og sekundære fra den samme udbyder (f.eks. 9.9.9.9 og 149.112.112.112).
• Er det muligt at gå tilbage? Bestemt. Det er blot at gå tilbage til den samme sektion på routeren og indstille muligheden til Automatisk eller Få DNS automatisk, så routeren begynder at bruge serverne leveret af udbyderen.
• Ønsker vi at ændre DNS på de enkelte enheder? I så fald anbefaler vi at læse vores guider om Sådan ændres DNS på Android og iPhone og Sådan ændres DNS-servere i Windows 11-indstillinger.

For yderligere at øge sikkerhedsniveauet, når vi surfer på internettet, kan vi overveje at bruge en VPN, som beskrevet i artiklen De bedste gratis VPN-tjenester og -programmer til sikker og fri browsing.