TIP#107: K čemu se hodí veřejné DNS jako Google DNS či Open DNS
Možná by se spíš nejprve měl objevit tip, který bude řešit co to je DNS, ale snad mi při pátku prominete, že prostě naskočím rovnou někam doprostřed. A to konkrétně k tomu, k čemu se může hodit to, že použijete jiné DNS (servery), než ty, které vám vnucuje (nejčastěji) váš poskytovatel připojení k Internetu (ISP, operátor, atd).
DNS může za to, že když napíšete (nejenom) do prohlížeče http://365tipu.cz, tak si váš počítač (mobil, tablet) zjistí na jakou IP adresu má poslat požadavek. A umožní mu to se spojit se serverem, a vám přistupovat, v tomto případě, k webu. Za normálních okolností dostanete adresy dvou DNS serverů od svého poskytovatele připojení k Internetu. Většinou je navíc dostanete, aniž byste o tom vlastně věděli. Řeč je o tom podrobněji případně v Co je to DNS?
Je ale dobré vědět, že i tady máte svobodu a můžete si vybrat jiné DNS servery. Třeba takové, které budou rychlejší. Případně spolehlivější. A v neposlední řadě, které třeba nebudu cenzurovat domény s „nevhodným“ obsahem. V zásadě jsou nejsnáze použitelné dvě možnosti:
Google DNS u kterého si adresy DNS serverů nastavíte na 8.8.8.8 a 8.8.4.4 (IPv4) a /nebo 2001:4860:4860::8888 a 2001:4860:4860::8844, (IPv6).
OpenDNS u kterého si adresy DNS serverů nastavíte na 208.67.222.222 a 208.67.220.220 (IPv4)
Kosák přidal tip na CZ.NIC ODVR (neznámo proč to píše anglicky ač to má být česky) což je místní česká varianta (podle názvu služby to fakt nepoznáte). Adresy jsou 217.31.204.130 a 193.29.206.206 (2001:1488:800:400::130 a 2001:678:1::206). DODATEK 015/16 – česky to můžete najít na www.nic.cz/odvr (což může být pro řadu z vás praktičtější), díky za odkaz
Nebudu řešit, jakým způsobem se tyhle věcí nastavují, protože to je různé pro každý operační systém (příklad pro WIndows 8 můžete vidět napravo). Vždy ale musíte změnit nastavení svého síťového rozhraní (ať už karty v počítači nebo možná routeru co vás připojuje) a zpravidla z „automatického“ obdržení DNS přepnout na ruční. A vyplnit potřebné adresy. Nebo si to rovnou změnit v nastavení routeru, viz Necháváte ve svém routeru výchozí nastavení DNS? Neměli byste
TIP: Pokud se vaše internetové připojení zvládající jak IPv4 tak IPv6 chová podivně a jste v síti O2, tak mohu vřele doporučit vypnout IPv6. Bude následovat zázrak, po kterém se vrátí normálně použitelný Internet.
Osobně používám Google DNS a důvod je prostý, v síti O2 bylo dost běžné, že jejich DNS servery příliš nefungovaly a měly velký zlozvyky v tom, že zapomínaly některé domény aniž by k tomu byl zjevný důvod. Tehdy (rok 2010 prosím pěkně) jsme poprvé přešel čistě na Google DNS. Někdy loni jsem na chvíli zkusil návrat zpět, ale zjistili jsem, že Google DNS je v odpovědích paradoxně nesrovnatelně rychlejší, takže jsem se opět vrátil zpět.
OpenDNS je s Google DNS srovnatelné v základní funkčnosti, ale nabízí toho mnohem víc. Nejsme si uplně jist tím, že něco takového je opravdu potřeba, ale věci jako „rodičovský zámek“ či filtrace na úrovní zákazníka se samozřejmě hodit můžou. To první pro rodiče, to druhé třeba pro firmu. Ale nechci to nijak hodnotit, takže jenom zmínka, abyste věděli, že tam něco takového je.
Poslední co je vhodné poznamenat je, že jakékoliv cizí DNS, tedy takové které si neprovozujete sami a nehlídáte sami, je potenciálně nebezpečné. Mezi DNS servery vašeho operátora a Google DNS žádný zásadní bezpečnostní rozdíl není. Včetně potenciálních rizik pro vaše soukromí, kde ale opět platí, že šmírovat pomocí vašich dotazů na DNS servery vás může prakticky kdokoliv.
PS: Zapamatovat si adresy Google DNS (tedy alespoň ty IPv4) je velmi snadné, takže je můžete snadnou používat i pro ověření výpadků konektivity. Ať už pomocí PING příkazu nebo přes TRACERT (traceroute), které vám umožní i lépe ověřit kde se případný výpadek konektivity pravděpodobně objevuje.
TIP: Od Valášek Altair dorazil dobrý nápad na použití dvou rozdílných DNS (tedy můžete dát jednu IP adresu z Google, druhou třeba OpenDNS). Řeší to situaci, kdy prostě jeden z poskytovatelů vypadne.
Jaké další veřejná DNS můžete využívat
DNS.Watch – dns.watch/index – myslí hlavně na soukromí. Služba, která žádné záznamy o tom co jste v DNS zjišťovali logovat nebude (ale váš ISP možná ano, takže klasicky, něco jako VPN by se mohlo hodit). Otázka je, jak tahle služba žije, protože v dubnu 2017 nemá bezpečný certifikát pro https.
Adguard DNS – adguard.com – je jeden z produktů blokátoru inzerce Adguard a v dubnu 2017 byl v beta podobě. Z toho že patří k blokátoru inzerce plyne i to, že umožňuje ochranu proti inzertnímu šmírování, phishingu a inzerátům vůbec. A možná stojí za zkoušku použít jako Adguard tak Adguard DNS.
V dubnu 2018 Cloudflare spustilo veřejně použitelnou DNS, stačí si zapamatovat 1.1.1.1 (a 1.0.0.1). IPv6 podobu hledejte na 2606:4700:4700::1111 a 2606:4700:4700::1001.
V srpnu 2025 Evropa spustila DNS4EU, veřejný překladač DNS s možností ochrany soukromí a zabezpečení. Šikovné v tom, že zůstanete v EU a ztratíte kousek další závislosti na amerických gigantech.
Jsou výše uvedené DNS dostatečně rychlé a spolehlivé?
Možná si říkáte, proč byste měli používat nějaké DNS servery někde na „druhém konci světa“, když ty lokální budou rychlejší a spolehlivější. Může to být pravda, ale možná spíše ne. Výše uvedené služby jsou podstatně lépe technicky vybavené a dostupné, než ty lokální. Přesvědčit se o tom můžete například na DNS Performance
Je nějaký rozdíl mezi spamem a phishingem? A jak s tímto typickým nešvarem (v prvním případě) či extrémně nebezpečným bezpečnostním útokem zacházet? Související příspěvky TIP#2713: Jak poznám phishingový e-mail? Co dělat, pokud…
Člověk se stále učí nová zajímavá slovíčka a také nové podivuhodné taktiky. V tomto případě, jak -ware napovídá, týkající se software. Související příspěvky TIP#3246: Co je to Supply Chain Attack TIP#2974: Používáte…
Nedávná záplava phishingových e-mailů snažících se ukrást účet na Substacku (viz Phishing tvářící se jako Substack. Má to ale několik háčků) mi připomněla, že je možná dost dobré shrnout základní postup jak…
Nějak tak není měsíc, aby se někdo neozval s tím, že přišel o telefon (krádež, ztráta, prostě odešel, skončil v práci a přišel o firemní) a teď se nemůže přihlásit tam, kam…
Gmail má užitečnou funkci. Můžete si přidat jiný e-mail a/nebo telefonní číslo pro obnovení účtu. Tedy pro situace kdy se na účet nemůžete dostat, ať už pro zapomenuté heslo nebo pro napadení…
V médiích teď frčí psát o quishingu, takže proč nepřipomenout něco, co probíral jeden ze zdejších tipů už v roce 2021: Jsou QR kódy bezpečné? Co hrozí při používání? Související příspěvky TIP#2713:…
Připadá vám otázka „Jak chodit do internetového bankovnictví?“ zbytečná? Není tomu tak, jde totiž o bezpečnost – konkrétně o to, že když někdo chce jít do své banky na Internetu, tak mu…
Marketplace je chytré zaklínadlo pro online tržiště (obchod), které zprostředkovává prodej mezi kupujícím a prodávajícím – tím není samotné tržiště, takže i když zdánlivě kupujete něco od (například) Kauflandu či Allegro, tak…
Někdy před pár lety, když vznikla knížka Dítě v sítí, se to tu určitě někde objevilo, ale ne jako samostatný tip. Přitom jde o poměrně časté dilema, které mají rodiče. Dilema, na…
Vishing je slovo vytvořené z voice phishing. A protože už phishing je nástroj podvodníků, tak je tomu tak i u vishingu. K phishingu případně viz Co je to phishing a proč tomu…
Sdělení sériového čísla, IMEI a IMEI2 vašeho iPhone někomu může představovat riziko, zejména pokud nemáte důvěru v danou osobu nebo organizaci, které tyto informace poskytujete. Zde jsou hlavní obavy: Související příspěvky TIP#3135:…
“Bezpečně” hledat na Google? Téma posledních dnů, které má ale několik samostatných (ale zároveň i souvisejících) aspektů. Prakticky všechny jsou již v jiných tipech, ale s ohledem na množící se dotazy a…
Věnoval jsem tomu v září podcast Phishing, rhybaření a jak lidé přicházejí o peníze z účtu či účty na Facebooku, takže pokud máte chuť si poslechnout zhruba čtvrt hodiny, můžete začít tím.…
Někdy před týdnem jsem otázku z titulku řešil s někým na Facebooku. U případu člověka, co ochotně předal údaje z platební karty podvodníkovi a ten mu vybílil účet. Milion korun, prý, v…
Meta Pixel (dříve Facebook Pixel) je marketingový nástroj od Facebooku sloužící pro remarketing/retargeting. Nasadíte ho na web, Facebook pomocí něj poznává kdo váš web navštívil a vy můžete na Facebooku v reklamě…
