ค้นหาเว็บไซต์

ฉันหยุดบังคับให้ทุกอุปกรณ์ของฉันใช้ DNS เดียวกัน และเครือข่ายของฉันก็ใช้งานได้ในที่สุด


วิธีการของฉันเกี่ยวกับ DNS ตลอดหลายปีที่ผ่านมาเป็นเหมือนของคนส่วนใหญ่: เลือกผู้ให้บริการและนำไปใช้กับอุปกรณ์ทั้งหมดของฉัน แต่ถึงแม้ว่าจะลองตัวเลือกของผู้ให้บริการที่เน้นความเป็นส่วนตัว, ใช้ตัวกรองเยอะ, และเน้นความปลอดภัย เครือข่ายบ้านของฉันยังรู้สึกไม่เสถียร ฉันพบว่าเครื่องเล่นเกมเชื่อมต่อยาก, VPN หลุดโดยไม่คาดคิด, และบางอุปกรณ์ออฟไลน์โดยไม่มีสาเหตุชัดเจน

ในที่สุด ฉันก็พบว่าไม่มีปัญหากับ Wi-Fi หรือเราเตอร์ของฉัน สิ่งต่าง ๆ ถึงกับพังเพราะฉันบังคับให้ทุกอุปกรณ์ของฉันใช้พฤติกรรม DNS เดียวกัน การเปลี่ยนแปลงนี้คือสิ่งเดียวที่ฉันต้องแก้ไข

กฎ DNS หนึ่งข้อที่สร้างความขัดแย้งของลำดับความสำคัญ

อุปกรณ์ทุกชิ้นในเครือข่ายของฉันต้องการสิ่งที่แตกต่างกันโดยสิ้นเชิง

สิ่งหนึ่งที่ฉันไม่เคยพิจารณาคือว่าแล็ปท็อปสำหรับทำงาน ลำโพงอัจฉริยะ และเครื่องเล่นเกมนั้นแตกต่างกันและไม่ต้องการสิ่งเดียวกันจาก DNS เพราะฉันไม่เคยคิดถึงเรื่องนี้ ฉันจึงตั้งค่าให้ทั้งหมดทำงานภายใต้กฎการกรองเดียวกัน

ฉันชอบการบล็อกตัวติดตามมาก ดังนั้นฉันจึงตั้งค่าการกรองอย่างเข้มงวดทั่วทั้งเครือข่าย สิ่งนี้กลับกลายเป็นผลเสียต่ออุปกรณ์ที่ต้องพึ่งพาโดเมนที่ถูกการกรองบล็อก ส่งผลให้บริการเกมบางอย่างหมดเวลา และอุปกรณ์สมาร์ทโฮมบางชิ้นเริ่มไม่น่าเชื่อถือ อย่างไรก็ตาม ฉันเริ่มแรกโทษเราเตอร์เพราะอุปกรณ์ทั้งหมดนี้ยังคงแสดงสัญญาณแรงอยู่

อุปกรณ์มักจะไม่แจ้งความล้มเหลวของ DNS ซึ่งทำให้ยากต่อการวินิจฉัย ทุกอย่างดูเหมือนจะปกติ แต่พวกมันจะไม่ทำงานอย่างถูกต้อง ในที่สุดก็เข้าใจว่าประเภทของอุปกรณ์ที่แตกต่างกันมีความต้องการที่แตกต่างกัน

อุปกรณ์

ความต้องการหลัก

ทำไมถึงสำคัญ

เครื่องเล่นเกมคอนโซล

ความหน่วงต่ำ การกรองน้อย/เข้าถึงได้โดยไม่จำกัด

การกรองสามารถบล็อกการจับคู่และจุดสิ้นสุดการตรวจสอบสิทธิ์

แท็บเล็ตสำหรับเด็ก

การกรองหมวดหมู่ + การบังคับใช้ SafeSearch

ใช้ได้แม้ในเบราว์เซอร์ของบุคคลที่สาม ไม่ใช่แค่เบราว์เซอร์เริ่มต้น

แล็ปท็อปทำงาน

ดีเอ็นเอสเข้ารหัสพร้อมการบล็อกมัลแวร์

ทำให้การจราจรงานแยกออกจากบันทึกการกรองของครัวเรือน

สมาร์ททีวี

ตัวแก้ปัญหาที่เข้ากันได้กับโดเมนหลากหลาย

ตัวแก้ไขที่เข้มงวดเกินไปอาจทำให้กระบวนการตรวจสอบสิทธิ์ของแอปเสียหาย

อุปกรณ์บ้านอัจฉริยะ

กรองน้อยที่สุด ทนทานสูงสุด

หลายคนเรียกไปยังโดเมนที่ไม่เป็นที่รู้จักซึ่งรายชื่อบล็อกแจ้งเตือนผิดพลาด

ปัญหา DNS ก็ไม่ได้สนใจเกณฑ์มาตรฐานเช่นกัน เพราะแม้ว่าเซิร์ฟเวอร์จะดูเร็ว คุณอาจยังพบปัญหาความเข้ากันได้ในการใช้งานจริง สิ่งที่สำคัญที่สุดคือลักษณะการทำงานของ DNS ที่สม่ำเสมอในอุปกรณ์ต่างๆ

โปรไฟล์ DNS แก้ปัญหาที่ฉันโทษเราเตอร์ของฉัน

ส่วนที่ยากที่สุดไม่ใช่การตั้งค่าอุปกรณ์เหล่านั้น แต่มันคือการหาว่าอุปกรณ์ใดเป็นสาเหตุของปัญหา






โปรไฟล์ DNS คือการตั้งค่าชื่อที่มีความแตกต่างสามประการ: พวกมันรวมตัวแก้ไข DNS กฎการกรอง และความชอบสำหรับการบันทึก จากนั้นจะกำหนดการตั้งค่าเฉพาะไปยังอุปกรณ์เฉพาะ สำหรับฉัน ฉันกำหนด DNS ที่มีการกรองไปยังอุปกรณ์ของครอบครัว ตัวแก้ไขที่ไม่จำกัดไปยังเครื่องเกมของฉัน และการกรองความปลอดภัยพร้อม DNS ที่เข้ารหัสไปยังแล็ปท็อปสำหรับทำงาน

ไม่ว่าจะใช้เครื่องมือใด คุณมักจะสามารถกำหนดค่าโปรไฟล์ DNS ได้ แม้ว่าฟีเจอร์นี้อาจมีราคาที่แตกต่างกัน:

เครื่องมือ

วิธีการทำงานของโปรไฟล์

มันมีค่าใช้จ่ายเท่าไหร่

NextDNS

โปรไฟล์แยกสำหรับแต่ละกลุ่มอุปกรณ์ แต่ละโปรไฟล์มีจุดสิ้นสุด DoH/DoT ที่ไม่ซ้ำกัน

ใช้ฟรีได้สูงสุด 300,000 คิวรีต่อเดือน จากนั้น $1.99/เดือน

แอดการ์ด โฮม

การตั้งค่าต่อผู้ใช้ที่กำหนดโดย IP หรือ MAC แอดเดรส

ฟรี โฮสต์เอง (รันบน Raspberry Pi)

ไพโฮล

กลุ่มอุปกรณ์ที่มีรายการบล็อกต่างกัน

ฟรี โฮสต์ด้วยตัวเอง

ไฟร์วอลลา โกลด์/พาร์เพิล

นโยบายต่ออุปกรณ์เฉพาะจากแอปมือถือ

ฮาร์ดแวร์ $218-$349 ไม่ต้องสมัครสมาชิกรายเดือน

แม้ว่าฉันจะใช้เวลาเพียงหนึ่งชั่วโมงในการตั้งค่าโปรไฟล์ แต่กลับใช้เวลานานกว่ามากในการหาว่าอุปกรณ์ใดที่เพิกเฉยต่อโปรไฟล์เหล่านั้น คอมพิวเตอร์แล็ปท็อปดูเหมือนว่าจะข้ามการตั้งค่า DNS ของฉันทุกครั้งที่ฉันใช้เบราว์เซอร์ของมัน ฉันค้นพบว่าการตั้งค่า DNS ของ Chrome ใช้ตัวแก้ไขระบบปฏิบัติการเมื่อมี ซึ่งทำให้เบราว์เซอร์อัปเกรดเป็น DNS แบบเข้ารหัสและข้ามโปรไฟล์ระดับเราเตอร์ของฉัน การเปลี่ยนการตั้งค่า DNS ของเบราว์เซอร์จึงแก้ปัญหาได้

ฉันตรวจสอบให้แน่ใจว่าการจอง DHCP ถูกตั้งค่าสำหรับอุปกรณ์ทั้งหมดของฉันเพื่อหลีกเลี่ยงสถานการณ์ที่อุปกรณ์เชื่อมต่อใหม่และไปอยู่ในโปรไฟล์ DNS ที่ไม่ถูกต้อง

จับคู่ผู้ให้บริการ DNS กับสิ่งที่อุปกรณ์แต่ละเครื่องทำจริง

ตัวแก้ปัญหาที่เหมาะสมขึ้นอยู่กับงาน ไม่ใช่ขึ้นอยู่กับว่าการทบทวนใดให้คะแนนสูงสุด

ในอดีต วิธีการของฉันคือการตามหาผู้ให้บริการ DNS ที่ดีที่สุดเพียงรายเดียว แต่ในทางปฏิบัติ คุณจะตระหนักว่าผู้ให้บริการ DNS ถูกปรับแต่งสำหรับวัตถุประสงค์ที่แตกต่างกัน รากของปัญหาของฉันคือการเชื่อว่าหนึ่งสามารถเก่งในทุกสิ่งได้

เมื่อฉันได้เรียนรู้ว่าผู้ให้บริการ DNS ไม่ใช่แบบเดียวกับทุกคน ฉันจึงเริ่มปฏิบัติต่อแต่ละผู้ให้บริการเหมือนเครื่องมือสำหรับงานเฉพาะ

ประเภทผู้ให้บริการ DNS

ปรับให้เหมาะสมสำหรับ

ข้อแลกเปลี่ยนที่แท้จริงต้องรู้

เน้นความเป็นส่วนตัว (เช่น Quad9, Cloudflare 1.1.1.1)

อุปกรณ์ส่วนตัว, แล็ปท็อปทำงาน

ความไม่เข้ากันเป็นบางครั้งกับโดเมนอัปแอปที่ไม่ค่อยมีคนรู้จัก

การกรองสำหรับครอบครัว (เช่น CleanBrowsing, NextDNS พร้อมตัวกรอง)

อุปกรณ์สำหรับเด็ก

การบล็อกเกินปกติเป็นเรื่องปกติ (คาดว่าจะต้องเพิ่มบางเว็บไซต์ที่ถูกต้องในรายการอนุญาตด้วยตัวเอง)

เน้นความปลอดภัย (เช่น Quad9, Cloudflare Gateway)

การท่องเว็บทั่วไปบนอุปกรณ์ที่ใช้ร่วมกัน

ผลบวกเทียมสามารถปิดกั้นบริการที่ถูกต้องโดยไม่มีข้อความข้อผิดพลาดที่ชัดเจน

การกรองแบบน้อยที่สุด (เช่น Cloudflare 1.1.1.1, Google 8.8.8.8)

เครื่องเล่นเกม คอนโซล อุปกรณ์ IoT

ไม่มีการป้องกันจากโดเมนที่เป็นอันตราย

DNS เริ่มต้นของ ISP

อุปกรณ์สตรีมมิงในบางครัวเรือน

ผู้ให้บริการอินเทอร์เน็ตบางรายใช้ DNS ท้องถิ่นเพื่อกำหนดเส้นทางการรับส่งข้อมูลไปยังเซิร์ฟเวอร์ CDN ใกล้เคียง (การเปลี่ยนผู้ให้บริการบางครั้งอาจทำให้การรับส่งข้อมูลไปยังโหนดขอบที่อยู่ไกลขึ้น)

อุปกรณ์เล่นเกมคือจุดที่ฉันเห็นความแตกต่างมากที่สุดหลังจากลบการกรองแบบรุนแรง มันกำจัดปัญหาการจับคู่ผู้เล่นและการเข้าสู่ระบบที่ฉันเคยเจอบางครั้งได้

ฉันต้องคิดเกี่ยวกับเครือข่ายน้อยแค่ไหน

แม้ว่าผู้เชี่ยวชาญจะพูดถึง DNS ที่ 'เร็วที่สุด' แต่ฉันพบว่าความเร็วในทางปฏิบัติคล้ายกันและแตกต่างกันเพียงเล็กน้อย การเปลี่ยนแปลงที่แท้จริงเกิดขึ้นในใจฉันเอง ฉันคิดถึงเครือข่ายน้อยลงมากเพราะมันไม่จำเป็นต้องแก้ไขปัญหาหรือปรับแต่งอย่างต่อเนื่อง มันสามารถคาดเดาได้และเชื่อถือได้

โปรไฟล์ DNS อาจไม่เหมาะกับทุกคน แต่ถ้าอุปกรณ์ทำงานไม่เสถียรโดยไม่มีสาเหตุชัดเจน หรือการกรองของคุณไม่เหมาะกับอุปกรณ์บางเครื่อง ให้ลองใช้โปรไฟล์ DNS

บทความที่เกี่ยวข้อง