Как изменить DNS-серверы в Windows 11

Что делает DNS-сервер и почему стандартный не всем нравится

DNS переводит доменные имена вроде example.com в IP-адреса, и с этой проверки начинается каждое соединение. По умолчанию Windows получает адрес распознавателя с роутера, а тот пересылает запросы серверам провайдера — а провайдерские распознаватели бывают медленными, некоторые ведут логи запросов, а отдельные до сих пор подменяют несуществующие домены рекламными страницами. Адрес распознавателя не влияет на пропускную способность линии — только на скорость разрешения имён.

Альтернатива — публичные распознаватели: многим они отвечают быстрее, поддерживают современные стандарты вроде DNS-over-HTTPS, а некоторые добавляют бонусы вроде фильтрации вредоносных доменов. Ниже — популярные варианты с парой IPv4-адресов и, где уместно, IPv6-адресами для двухстековых подключений.

• Cloudflare: 1.1.1.1 и 1.0.0.1, IPv6 2606:4700:4700::1111 и ::1001 — быстро, минимум логов
• Google Public DNS: 8.8.8.8 и 8.8.4.4, IPv6 2001:4860:4860::8888 и ::8844 — классика на все случаи
• Quad9: 9.9.9.9 и 149.112.112.112 — по умолчанию блокирует известные вредоносные домены
• OpenDNS: 208.67.222.222 и 208.67.220.220 — с профилями контентной фильтрации

Смена DNS в «Параметрах» и через классический диалог

Путь в Windows 11: нажмите Win+I, зайдите в «Сеть и Интернет» и откройте Wi-Fi или Ethernet — в зависимости от того, как вы подключены. Для Wi-Fi щёлкните имя подключённой сети, для Ethernet страница свойств откроется сразу. Найдите строку «Назначение DNS-сервера» — по умолчанию там «Автоматически (DHCP)» — и нажмите «Изменить». В диалоге включите IPv4, введите предпочитаемый и альтернативный адреса (например, 1.1.1.1 и 1.0.0.1), при желании раскройте пункт шифрования DNS и сохраните. Windows 11 поддерживает шифрованный DNS (DoH) для известных провайдеров именно здесь.

Классический путь никуда не делся: Win+R → ncpa.cpl → Enter, правый щелчок по адаптеру → «Свойства» → «IP версии 4 (TCP/IPv4)» → снова «Свойства», отметьте «Использовать следующие адреса DNS-серверов» и заполните оба поля. Отменить любой из способов просто: верните «Автоматически (DHCP)» или «Получать адрес DNS-сервера автоматически». После смены выполните ipconfig /flushdns, чтобы в кэше не задерживались старые ответы прежнего распознавателя.

Проверка результата и чего DNS не исправит

Проверить можно одной командой: откройте «Терминал» и выполните nslookup example.com — первые две строки показывают, какой сервер отвечает, и после смены это должен быть один из введённых адресов (распознаватель Cloudflare представляется именем one.one.one.one). В PowerShell удобно выполнить Get-DnsClientServerAddress и увидеть серверы по каждому адаптеру. Если после смены имена перестали разрешаться — редкость, но в корпоративных сетях с внутренними доменами бывает — верните «Автоматически»; часть VPN при подключении сама подменяет DNS, и это ожидаемое поведение, а не ошибка.

И про ожидания: быстрый распознаватель ускоряет первое подключение к домену, а не передачу данных — загрузки и видео мегабитов не прибавят. Он также не обходит блокировки, работающие на уровне IP-адресов, и не скрывает трафик от провайдера — для этого есть шифрованный DNS или VPN. При правильном подходе вся процедура занимает минуты две и спокойно переживает перезагрузки, сон и смену сетей.

Вопросы и ответы

Читайте также

Все статьи · Вопросы