Чтобы настроить DNS в Windows 11 или 10, откройте Параметры, перейдите в раздел «Сеть и интернет», выберите активное подключение (Wi-Fi или Ethernet), нажмите «Изменить» напротив «Назначение DNS-сервера» и введите адреса предпочитаемого и альтернативного DNS-сервера вручную.
Что такое DNS и зачем его менять
DNS это телефонная книга интернета. Когда вы вводите google.com, DNS-сервер превращает это имя в IP-адрес (например, 142.250.185.14). Без DNS вам пришлось бы запоминать числовые адреса всех сайтов.
По умолчанию ваш комп использует DNS-сервер провайдера. И тут начинаются проблемы.
DNS провайдера может быть медленным. Может блокировать определённые сайты. Может вести логи ваших запросов. Может работать нестабильно.
Короче, замена DNS на публичный сервер от Google, Cloudflare или Quad9 может ускорить загрузку сайтов, повысить стабильность и улучшить конфиденциальность. И делается это за 2 минуты.
Мой знакомый Денис (сетевой инженер, рабочая станция на i7-13700K) первым делом на любом новом компьютере меняет DNS. Говорит, что это базовая гигиена, как мытьё рук. Сложно поспорить.
Лучшие публичные DNS-серверы
Вот проверенные варианты с адресами:
Google Public DNS: 8.8.8.8 и 8.8.4.4. Самый популярный публичный DNS в мире. Быстрый, стабильный, работает везде. Google логирует запросы, но обезличивает их через 48 часов.
Cloudflare DNS: 1.1.1.1 и 1.0.0.1. Самый быстрый DNS по результатам независимых тестов. Cloudflare обещает не продавать данные и удалять логи через 24 часа. Поддерживает DNS-over-HTTPS.
Quad9: 9.9.9.9 и 149.112.112.112. Фишка Quad9 в том, что он блокирует вредоносные домены. Если вы случайно кликнете на фишинговую ссылку, Quad9 не даст открыть вредоносный сайт (в большинстве случаев).
На самом деле, для обычного пользователя разница между этими тремя сервисами минимальна. Все быстрые, все стабильные. Выбирайте любой. Если не можете определиться — ставьте Cloudflare (1.1.1.1). Самый быстрый, простой для запоминания, хорошая политика конфиденциальности. Для семьи с детьми есть вариант 1.1.1.3 (Cloudflare for Families), который блокирует вредоносные сайты и контент для взрослых на уровне DNS.
Настройка DNS в Windows 11: графический интерфейс
Самый простой способ.
- Откройте «Параметры» (Win+I)
- «Сеть и интернет»
- Выберите ваше подключение: «Wi-Fi» или «Ethernet»
- Нажмите «Свойства оборудования» (для Wi-Fi) или просто кликните по подключению (для Ethernet)
- Найдите раздел «Назначение DNS-сервера» и нажмите «Изменить»
- Переключите с «Автоматически (DHCP)» на «Вручную»
- Включите IPv4
- Введите предпочитаемый DNS: 1.1.1.1
- Введите дополнительный DNS: 1.0.0.1
- Нажмите «Сохранить»
Тут такое дело: Windows 11 позволяет прямо в этом окне включить DNS-over-HTTPS (DoH). Это шифрование DNS-запросов. Если видите опцию «Предпочтительное шифрование DNS», выберите «Только шифрование (DNS через HTTPS)». Ваш провайдер больше не сможет видеть, какие сайты вы посещаете.
Настройка DNS в Windows 10
В Windows 10 интерфейс немного другой.
- «Параметры», «Сеть и интернет»
- «Изменение параметров адаптера» (или через «Панель управления», «Центр управления сетями»)
- Правый клик по активному подключению, «Свойства»
- Выберите «IP версии 4 (TCP/IPv4)», нажмите «Свойства»
- Переключите на «Использовать следующие адреса DNS-серверов»
- Предпочитаемый: 8.8.8.8
- Альтернативный: 8.8.4.4
- «ОК»
Вот в чём прикол: в Windows 10 нет встроенной поддержки DNS-over-HTTPS (если у вас не самая последняя версия). Для DoH в Windows 10 нужно использовать сторонние программы или настраивать через реестр.
Настройка через командную строку
Для тех, кто предпочитает терминал. Или для удалённой настройки.
Откройте командную строку от имени администратора. Для Windows 11: правый клик по «Пуск», «Терминал (Администратор)».
netsh interface ipv4 set dns name="Wi-Fi" static 1.1.1.1 primary netsh interface ipv4 add dns name="Wi-Fi" 1.0.0.1 index=2
Замените «Wi-Fi» на имя вашего сетевого подключения. Чтобы узнать имя, выполните:
netsh interface show interface
Если честно, командная строка удобнее для массовой настройки. Если нужно настроить DNS на 20 компьютерах, скрипт из двух команд проще, чем 10 кликов мышкой на каждом компе.
Настройка через PowerShell
PowerShell даёт больше контроля:
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses ("1.1.1.1","1.0.0.1")Проверить текущие настройки DNS:
Get-DnsClientServerAddress
Вернуть DNS от провайдера (автоматический):
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ResetServerAddresses
Проверка: работает ли новый DNS
После смены DNS нужно убедиться, что всё работает.
Откройте командную строку и выполните:
nslookup google.com
В ответе должен быть адрес вашего нового DNS-сервера. Если видите 1.1.1.1 (или тот, который вы указали), всё работает.
Грубо говоря, если сайты открываются быстрее или хотя бы так же, как раньше, значит всё в порядке. Если что-то перестало работать, верните DNS провайдера (автоматический) и разбирайтесь.
Кстати, после смены DNS полезно очистить кэш DNS. В командной строке от имени администратора:
ipconfig /flushdns
Это удалит старые записи из кэша и заставит систему запрашивать все адреса через новый DNS-сервер. Кстати, эту команду полезно запускать и при любых проблемах с открытием сайтов — иногда кэш DNS содержит устаревшие записи, и очистка решает проблему за секунду.
DNS для IPv6
Всё вышеописанное относится к IPv4. Но многие провайдеры уже поддерживают IPv6. Для полной настройки нужно указать DNS и для IPv6.
Адреса DNS для IPv6:
- Google: 2001:4860:4860::8888 и 2001:4860:4860::8844
- Cloudflare: 2606:4700:4700::1111 и 2606:4700:4700::1001
- Quad9: 2620:fe::fe и 2620:fe::9
Настраиваются аналогично IPv4, только в разделе «IP версии 6 (TCP/IPv6)».
Знаете что? Если вы не уверены, поддерживает ли ваш провайдер IPv6, просто настройте DNS для IPv4. Этого достаточно для 99% случаев.
DNS-over-HTTPS: зачем и как
Обычные DNS-запросы передаются в открытом виде. Ваш провайдер видит каждый сайт, который вы посещаете. DNS-over-HTTPS (DoH) шифрует эти запросы.
В Windows 11 DoH настраивается прямо в параметрах DNS (как описано выше). Выберите «Только шифрование (DNS через HTTPS)» при настройке DNS-сервера. Но это работает только с DNS-серверами, которые поддерживают DoH (Google, Cloudflare, Quad9 поддерживают).
Моя коллега Вера (специалист по информационной безопасности, рабочий компьютер на i5-12400 с 16 ГБ ОЗУ) включает DoH на всех компьютерах компании. По её словам, это одна из самых простых мер для защиты приватности сотрудников.
Частые проблемы после смены DNS
Поменяли DNS. Что-то не работает. Разбираемся.
Некоторые сайты перестали открываться? Бывает. Корпоративные VPN и внутренние ресурсы компании могут требовать DNS-сервер провайдера для разрешения имён внутренних доменов. Если вы работаете через VPN, попробуйте оставить публичный DNS только для Wi-Fi, а для VPN-подключения использовать автоматический DNS.
По факту, иногда проблема вообще не в DNS. Человек меняет DNS, а сайт всё равно не открывается. Значит, проблема на стороне сайта или провайдер блокирует его по IP, а не по DNS. Смена DNS не поможет обойти блокировку по IP-адресу.
Мой знакомый Антон, фрилансер-разработчик на ноутбуке Lenovo Legion 5 с Ryzen 7 7840HS, столкнулся с проблемой: после смены DNS на Cloudflare перестал работать корпоративный GitLab (который хостился на внутреннем сервере заказчика). Если честно, решение было простым — в настройках VPN-клиента нужно было разрешить использование DNS-сервера VPN для внутренних доменов.
А ещё бывает, что после смены DNS скорость сайтов не увеличилась. Тут такое дело: DNS влияет только на время разрешения имени (обычно 10-50 мс). Сама загрузка страницы зависит от скорости интернета и сервера. Если у вас медленный тариф, смена DNS не поможет. Но если сайты открывались с задержкой в 2-3 секунды перед началом загрузки, смена DNS может убрать эту задержку полностью.
DNS на уровне роутера
Настраивать DNS на каждом компьютере долго. Есть вариант проще. Настройте на роутере.
Зайдите в веб-интерфейс роутера (обычно 192.168.0.1 или 192.168.1.1), найдите настройки WAN/Internet, укажите DNS-серверы: 1.1.1.1 и 1.0.0.1 (или любые другие публичные). После этого все устройства в домашней сети (компьютеры, телефоны, планшеты, Smart TV) будут автоматически использовать эти DNS-серверы.
Грубо говоря, одна настройка на роутере заменяет настройку на каждом устройстве отдельно. Для семьи из четырёх человек с десятком устройств это самый практичный подход.
Связь с лицензионной Windows
А ещё стоит помнить, что DNS-over-HTTPS появился только в свежих версиях Windows 11 и поздних обновлениях Windows 10. Лицензионная винда получает все обновления автоматически, включая новые функции безопасности. В keytrust24.store есть ключики для Windows 11 Home и Pro с моментальной активацией. Лицензионная система это гарантия актуальных обновлений и полной функциональности.
