Что такое DNS и почему из-за него «интернет есть, а сайты не открываются» — как работает, когда менять DNS-сервер и чем опасна подмена

Бывает странная ситуация: мессенджеры на телефоне получают сообщения, а браузер пишет «Не удаётся найти сайт» или «DNS-сервер не отвечает». Или сайты открываются, но с задержкой в несколько секунд перед каждым. Во многих таких случаях виноват DNS — система, без которой интернет в привычном виде не работает, хотя о ней мало кто знает. Разберёмся, что такое DNS простыми словами, почему он даёт сбои, когда стоит менять DNS-сервер и почему подмена DNS опасна.

Что такое DNS простыми словами

Компьютеры в интернете находят друг друга по числовым IP-адресам. Людям же удобнее имена — например, адрес сайта. DNS — это «телефонная книга» интернета: когда вы вводите адрес сайта, ваше устройство спрашивает DNS-сервер, какой у этого имени IP-адрес, и только потом подключается к сайту. Обычно DNS-сервер выдаёт провайдер автоматически, через роутер. Ответы запоминаются на время, поэтому повторные обращения к тем же сайтам происходят быстрее.

Признаки проблем с DNS

• Сайты не открываются, а приложения, работающие по прямым адресам, — работают.
• Ошибки «DNS-сервер не отвечает», «DNS_PROBE_FINISHED_NXDOMAIN», «Не удаётся найти IP-адрес сервера».
• Сайты открываются с заметной задержкой перед началом загрузки.
• Одни сайты открываются, другие — нет, а у знакомых с другим провайдером открываются.
• Сайты открываются по старому адресу после переезда на новый хостинг — устаревшая запись в кэше.

Почему DNS ломается

• Сбой DNS-серверов провайдера — временная перегрузка или авария у провайдера.
• Зависший роутер — многие роутеры сами выступают DNS-посредником и со временем начинают сбоить.
• Неправильные настройки на компьютере — вручную прописанный несуществующий DNS-сервер, остатки VPN или «ускорителей интернета».
• Повреждённый кэш DNS на компьютере или в браузере.
• Вредоносные программы и взломанный роутер, подменяющие DNS-серверы.
• Антивирус или фаервол, блокирующие DNS-запросы.

Когда стоит сменить DNS-сервер

Вместо DNS провайдера можно использовать публичные DNS-серверы крупных компаний. Это может помочь, если DNS провайдера работает медленно или нестабильно, если некоторые сайты не открываются из-за ошибок в DNS провайдера, или если нужна дополнительная защита. Многие публичные DNS поддерживают шифрованные запросы (DNS over HTTPS или over TLS), что не позволяет посторонним в сети видеть, какие сайты вы открываете. Менять DNS удобнее всего на роутере — тогда настройка действует для всех устройств в доме.

DNS-фильтрация

Некоторые DNS-серверы умеют блокировать вредоносные и фишинговые сайты, а семейные варианты — ещё и сайты для взрослых. Это простой способ добавить защиту для всей семьи, включая детские планшеты и телевизоры, без установки программ на каждое устройство. Для офиса DNS-фильтрация снижает риск того, что сотрудник случайно откроет поддельный сайт банка или заражённую страницу. Это не замена антивирусу, но полезный дополнительный уровень.

Подмена DNS — опасный взлом

Если злоумышленник получил доступ к роутеру — например, через заводской пароль администратора или уязвимость в старой прошивке, — он может подменить DNS-серверы. Тогда при вводе адреса банка или почты вы попадёте на поддельный сайт, который выглядит как настоящий. Признаки: в настройках роутера или компьютера указаны незнакомые DNS-серверы, появляются странные предупреждения о сертификатах, знакомые сайты выглядят немного иначе, браузер показывает рекламу там, где её раньше не было. В таком случае нужно сбросить роутер, обновить прошивку, сменить все пароли и проверить компьютеры на вирусы.

Что можно попробовать самому

• Перезагрузить роутер и компьютер.
• Проверить, открываются ли сайты на другом устройстве в той же сети и через мобильный интернет.
• Отключить VPN и «ускорители», если они установлены.
• Посмотреть, не указаны ли вручную незнакомые DNS-серверы в настройках сетевого адаптера.

Что делает мастер

1. Диагностирует, в чём причина: DNS провайдера, роутер, компьютер, вирусы или настройки.
2. Проверяет роутер на признаки взлома и подмены DNS, обновляет прошивку, меняет пароли.
3. Настраивает надёжные, при необходимости шифрованные DNS-серверы на роутере.
4. Настраивает DNS-фильтрацию для защиты детей или сотрудников.
5. Очищает компьютеры от вредоносных программ и остатков сетевых «оптимизаторов».

Пример из практики

Владелец небольшого магазина в Надзаладеви заметил, что при входе в онлайн-банк страница выглядела немного иначе и просила ввести код из SMS дважды. Мастер проверил роутер: пароль администратора был заводским, прошивка — семилетней давности, а в настройках стояли чужие DNS-серверы, перенаправлявшие на поддельные страницы. К счастью, владелец вовремя насторожился и не ввёл второй код. Мы сбросили и обновили роутер, установили надёжные пароли и безопасные DNS-серверы с фильтрацией вредоносных сайтов, проверили компьютеры на вирусы и посоветовали сменить пароли от банка и почты.

Вызовите мастера

Если интернет есть, а сайты не открываются, или вы подозреваете подмену DNS, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах ремонта, если не работает интернет, настройки роутера и удаления вирусов.