DNS провайдера или публичный DNS: как выбрать и как проверить скорость отклика

DNS превращает имя сайта в адрес. Каждое открытие страницы начинается с такого запроса, и если сервер отвечает медленно, страницы «задумываются» перед загрузкой, хотя скорость канала в порядке. Роутер по умолчанию обычно берёт DNS-серверы, которые выдаёт провайдер, но их можно заменить на публичные.

Правильный выбор — тот, который отвечает быстро и стабильно именно из вашей сети. Универсального лучшего не существует.

Проверка простая: если страница открывается с паузой, а затем идёт быстро, а при повторном открытии паузы нет, подозревайте DNS. Первый запрос уходит на сервер, а последующие берутся из кэша. Чтобы убедиться, откройте редко посещаемый сайт и сравните с часто посещаемым. Значительная разница в первом отклике — признак медленного DNS. Но она может быть и следствием медленной сети вообще, поэтому дополнительно сравните с задержкой до публичного адреса.

Сравнивайте не рекламные данные, а собственные замеры. В командной строке можно использовать nslookup или dig, указывая нужный сервер, и смотреть время ответа; у dig оно выводится строкой Query time. Возьмите несколько разных имён, включая редко используемые, потому что часто запрашиваемые сайты уже лежат в кэше сервера и отвечают мгновенно.

Повторите замер в разное время суток. Полезны также утилиты, которые автоматически прогоняют список серверов. Смотрите на среднее и на разброс: сервер, который иногда не отвечает, хуже того, что чуть медленнее, но стабилен.

Проведите не менее десятка запросов к каждому серверу и возьмите медиану: она устойчивее к случайным выбросам, чем среднее.

DNS провайдера расположен близко и часто отвечает с малой задержкой, но качество разное: бывают перегруженные и нестабильные серверы. Публичные серверы обычно надёжны и поддерживают современные возможности, вроде шифрования запросов, но могут быть дальше и отвечать по сети чуть дольше. У некоторых фильтры или дополнительные функции, вроде защиты от вредоносных доменов; читайте описание, прежде чем выбрать.

Учитывайте и вопросы приватности: любой DNS-сервер видит имена сайтов, которые вы открываете. Выбирайте сервер с понятной политикой обработки данных.

Настройку удобнее делать на роутере, чтобы она действовала для всех устройств; при необходимости можно задать DNS на отдельном компьютере. Укажите основной и запасной адреса. После смены сбросьте кэш на устройстве, чтобы старые ответы не мешали сравнению.

Если после смены страницы открываются быстрее и стабильнее, оставьте. Если ничего не изменилось, проблема, вероятно, не в DNS. Если стало хуже, вернитесь к прежним настройкам. Не оставляйте только один адрес: при его недоступности сайты перестанут открываться.

Хорошей привычкой будет записать прежние адреса DNS перед изменением, чтобы вернуть их при необходимости. Также отметьте, что некоторые сервисы провайдера, вроде внутренних ресурсов сети, работают только через его DNS, и после смены на публичный такие адреса могут перестать открываться.

Обычные запросы к DNS идут в открытом виде, и их могут читать узлы на пути. Для защиты существуют варианты с шифрованием, вроде DoH и DoT. Их поддерживают многие браузеры и системы, а также часть роутеров. Шифрование скрывает содержимое запросов от промежуточных узлов, но не от самого DNS-сервера. Включайте его, если доверяете выбранному серверу; если сервер только провайдерский и не поддерживает шифрование, выбор ограничен.

Если страницы открываются медленно из-за низкой скорости канала, потерь пакетов или Wi-Fi, смена DNS ничего не изменит. Она полезна, когда пауза случается именно в начале загрузки, а дальше скорость нормальная. Отдельный случай — сервис, недоступный по имени, но открывающийся по IP-адресу: тогда действительно стоит проверить разрешение имён. Прежде чем менять, сделайте замер, чтобы после изменения можно было сравнить результат.