TIP#3169: Necháváte ve svém routeru výchozí nastavení DNS? Neměli byste

Pokud máte doma nebo v kanceláři router, tak je dost jisté, že je v něm nastavení DNS, které byste měli změnit. Vede totiž zpravidla na servery vašeho poskytovatele připojení. A je mnohem lepší to nastavit na jiné.

Proč? Třeba proto, že přestanete vašemu ISP přímo a jasně říkat, kam na Internetu chodíte. Byť, samozřejmě, může tyhle informace zjišťovat pokud bude vaše připojení neustále zkoumat a zachytávat to, na jaké jiné DNS se obracíte a co tam žádáte. Čemuž můžete předejít jedině tak, že budete používat šifrované DNS na routeru, ale to nebude vždy možné. 

Daleko lepší důvod je ale třeba i ten, že veřejně dostupné DNS servery nabízejí i lepší zabezpečení – filtruje nebezpečné IP adresy. 

Co tedy můžete na svém routeru nastavit?

	Primární  IPv4	Sekundární IPv4	Primární IPv6	Sekundární IPv6
Quad9	9.9.9.9	149.112.112.112	2620:fe::fe	2620:fe::9
Cloudflare	1.1.1.1	1.0.0.1	2606:4700:4700::1111	2606:4700:4700::1001
Google	8.8.8.8	8.8.4.4	2001:4860:4860::8888	2001:4860:4860::8844
OpenDNS	208.67.222.222	208.67.220.220	2620:119:35::35	2620:119:53::53

Pokud vůbec nepoužíváte IPv6, tak se se zadáváním této varianty vůbec neobtěžujte. 

Výše uvedené DNS poskytují různé formy ochrany, takže se vyplatí se na ně podívat a podle toho se rozhodnout.

DNS můžete nastavit i přímo na počítačích či mobilech/tabletech, ale nastavení na routersu je praktičtější v tom, že vaše zařízení se v klasickém nastavení zeptají právě routeru a podle toho si DNS nastaví automaticky.

TIP: Výše uvedené už probíral tip K čemu se hodí veřejné DNS jako Google DNS či Open DNS. Jsou tam i nějaké další DNS služby. Za zmínku stojí AdGuard DNS blokující reklamu.  Případně ještě mrkněte do Jaké DNS služby používat, pokud chci mít ochranu proti rhybaření a dalším nebezpečímm? Jsou tam i další DNS co chrání

Jak to nastavit v routeru?

Složité to není, ale musíte se přihlásit k správě vašeho routeru a tam v nastavení najít místo, kde jde vyplnit výše uvedené údaje.

V mém případě (TP-Link Archer VR2100) je nutné jít do Advanced/Pokročilé a tam pokračovat do Network -> LAN Settings. V rámci parametrů sítě je tam pak možné zadat právě primární i sekundární DNS. Pokud byste používali vedle IPv4 ještě IPv6, tak zadat samostatně.

Jak to bude konkrétně vypadat ve vašem routeru záleží na výrobci a modelu. 

Tipy týkající se Bezpečného Internetu

Bezpečnost DNS Internet Router Soukromí