Sådan finder og ændrer du den DNS, der bruges i Windows 11: metoder, kommandoer og tricks

Hvis du har bemærket træg browsing på det seneste, eller er bekymret for, hvem der ser, hvilke websteder du besøger, er det værd at se nærmere på det. Hvilke DNS-servere bruger din pc? med Windows 11. Identificér den aktive DNS, forstå hvad den gør, og rediger den om nødvendigt. Det kan fremskynde indlæsning, forbedre privatlivets fred og endda omgå blokeringer fra nogle udbydere.

I denne guide vil jeg fortælle dig alt om det i detaljer: fra find den nuværende DNS med forskellige metoder integreret i Windows, herunder diagnosticeringsværktøjer og et teknisk kig på, hvordan forespørgsler fungerer. Du vil finde klare trin, kommandoer nyttige og anbefalinger så du kan vælge den konfiguration, der bedst passer til dine behov.

Hvad er DNS, og hvorfor er det vigtigt, hvilken en du bruger?

DNS (Domain Name System) oversætter let-huskelige navne som eksempel.com til IP-adresser, som computere forstår. Uden DNS ville du ikke være i stand til... type domænerDu ville være nødt til at huske IP-adresser, hvilket er upraktisk og udsat for fejl.

Som standard leveres DNS'en til dig af router via DHCP, som igen normalt peger på din internetudbyders servere. Dette er ikke altid ideelt: der kan være mere latenstid, filtre eller mindre privatliv end at bruge offentlige alternativer som Cloudflare eller Google.

Ved at vælge andre DNS-servere kan du opnå flere ting: Hurtigere opløsning, mere privatliv, omgåelse af blokeringer og filtreeller endda aktivere sikkerheds- og forældrekontrolfunktioner, hvis du bruger specialiserede tjenester.

Derudover er der i dag DNS, der understøtter anmodningskryptering (DoH/DoT). Cloudflare (1.1.1.1 og 1.0.0.1) og Google (8.8.8.8 og 8.8.4.4) De er kendt for deres hurtighed og understøttelse af moderne standarder.

Sådan ser du, hvilke DNS-servere Windows 11 bruger

Windows 11 tilbyder flere måder at kontrollere de anvendte DNS-servere. Vælg den, der er mest praktisk for dig; de viser dig alle adresserne på dine nuværende DNS-servere (IPv4 og IPv6):

Fra appen Indstillinger

Denne metode er hurtig og visuel, ideel hvis du ikke har lyst til at bruge konsollen. Åbn Indstillinger med Windows + I og kommer ind Netværk og internet.

• Klik på Egenskaber for dit netværk (Wi-Fi eller Ethernet) øverst. Se efter afsnittet DNS-servereDu vil se de adresser, der er i brug.
• For yderligere oplysninger, gå til Avancerede netværksindstillinger og derefter til Vis yderligere adapteregenskaber. IPv4 og IPv6 DNS er angivet hvis du har dem konfigureret.

Fra det klassiske kontrolpanel

Hvis du foretrækker det traditionelle panel, skal du følge disse trin. Tryk på Windows + R, skriver ncpa.cpl og bekræft for at åbne netværksforbindelserne.

• Højreklik på din aktive adapter (Ethernet eller Wi-Fi), og vælg Status.
• Klik på Detaljer, og find linjen DNS-servere. Der har du de konfigurerede adresser.

Brug af CMD: ipconfig /all

Konsollen er altid der, når du har brug for den. Åbn Kommandoprompt (cmd) som administrator og kør:

ipconfig /all

I outputtet, under din aktive adapter, vil du se afsnittet DNS-servere med adresserne. Det er en pålidelig og hurtig metode at efterlade en tekstlig optegnelse.

Med PowerShell: Get-DnsClientServerAddress

Hvis du er mere fortrolig med PowerShell, er der også en indbygget cmdlet. Åbn PowerShell som administrator og start:

Get-DnsClientServerAddress

Du vil via brugerfladen få adgang til de DNS-adresser, der bruges til IPv4 og IPv6. Dette er især nyttigt på enheder med flere NIC'er.

IPAM på Windows Server (professionelle miljøer)

I virksomhedsnetværk kan du se de DNS-poster, der er knyttet til en IP-adresse, fra IPAM. Med administratorrettigheder på serveren:

1. Åbn Server Manager og gå til IPAM.
2. I IP-adresseområde > IP-adresseopgørelse (IPv4/IPv6), vælg den relevante IP-adresse.
3. Klik på DNS-ressourceposter i detaljevisningen. Du vil se de linkede RR'er.

Tredjepartsværktøjer (til måling af ydeevne)

Hvis du vil vide, hvilken der klarer sig bedst, findes der værktøjer som DNS Benchmark eller Namebench, der tester og rangerer servere efter latenstid. Disse tests hjælper dig med at vælge den hurtigste DNS til din placering.udover at værdsætte stabilitet.

Sådan ændrer du DNS i Windows 11 trin for trin

Der er flere måder at konfigurere DNS manuelt på. Her er en, som fungerer på samme måde i Windows 10 og 11. Dette vil hjælpe dig med at konfigurere IPv4 og, hvis relevant, IPv6.:

1. Tryk på Windows + R, skriv ncpa.cpl og tryk på Enter.
2. Højreklik på dit netværkskort (Ethernet eller Wi-Fi) > Egenskaber. Vælg på listen Internetprotokol version 4 (TCP / IPv4) og tryk på Egenskaber.
3. Vælg Brug følgende DNS-serveradresser.
4. Indtast foretrukket og alternativ DNS. Eksempel (Cloudflare): 1.1.1.1 og 1.0.0.1Eksempel (Google): 8.8.8.8 og 8.8.4.4.
5. Accepter og gentag processen i Internet Protocol version 6 (TCP/IPv6), hvis du bruger IPv6. Du kan tjekke om du har IPv6 aktiveret på sider som testmyipv6.com.

Ryd systemets resolver-cache efter ændringen for at undgå, at gamle svar forbliver i hukommelsen. Åbn CMD som admin og udføre:

ipconfig /flushdns

Hvis du af en eller anden grund oplever DHCP-problemer eller foretrækker at forny leasingaftaler, kan du bruge: ipconfig /renew for at fremtvinge fornyelse (Dette påvirker IP-adressen og parametrene, der hentes via DHCP, ikke kun DNS'en).

Kommandoer og tricks til diagnosticering af DNS (CMD og PowerShell)

nslookup: DNS' schweizerkniv i Windows

nslookup er standard og bruges til at validere svar, forespørge specifikke servere og se TTL, blandt andet. For at gå ind i interaktiv tilstand:

nslookup

Direkte navneopslag (standardindstilling for register A/YYYY). Enkel og nyttig til at kontrollere opløsning:

nslookup ejemplo.com

Omvendt opslag (IP til navn): Nyttig til at kontrollere, om der findes en PTR:

nslookup 162.243.68.201

Forespørg en specifik DNS-server (f.eks. Cloudflare): ideel til at sammenligne svar mellem løsere:

nslookup ejemplo.com 1.1.1.1

Vælg posttype (MX, NS, SOA, TXT, SRV osv.). Med sæt q= kan du skifte mellem typer uden at afslutte:

nslookup
set q=mx
ejemplo.com
set q=ns
ejemplo.com
set q=soa
ejemplo.com

Detaljeret tilstand til at se headere og TTL for svar. Meget nyttigt til at detektere forældet cache:

nslookup -debug ejemplo.com

PowerShell: Resolve-DnsName og firma

PowerShell tilbyder kraftfulde cmdlets med struktureret output. Det tilsvarende til nslookup er Resolve-DnsName:

Resolve-DnsName ejemplo.com

Det er lige så simpelt at angive logtypen i PowerShell som at tilføje en parameter. Husk at -Type ikke skelner mellem store og små bogstaver:

Resolve-DnsName ejemplo.com -Type MX

For latenstid/netværk er den "gode" ping i PowerShell Test-Connection. Nyttig til måling af respons på en DNS-server (f.eks. 8.8.8.8):

Test-Connection 8.8.8.8

Rutelayoutet kaldes stadig det samme som i CMD. Tracert hjælper med at se, hvor pakkerne går hen:

tracert www.ejemplo.com

ipconfig: vis, ryd og log

Ud over /all er der underkommandoer, som er nyttige at have ved hånden. Sådan viser du computerens lokale DNS-cache:

ipconfig /displaydns

For at rydde cachen og sikre, at du forespørger serveren igen efter en ændring. Brug den, når du ændrer din DNS:

ipconfig /flushdns

På domænetilsluttede computere opretter eller opdaterer /registerdns din værts A/AAAA-post i virksomhedens DNS. Påvirker ikke offentlige DNS-servere:

ipconfig /registerdns

En nyttig .bat-fil, når du starter Windows

Hvis du har brug for at se dine netværksparametre ved hver støvleDu kan programmere en simpel .bat-fil. Gem den i startmappen i menuen Programmer at køre ved login:

ipconfig /all
ipconfig /renew
pause

Sådan gemmer du det: Åbn Notesblok, indsæt linjerne, og vælg Filer > Gem som “DNS.bat”. Placer den i C:\ProgramData\Microsoft\Windows\Start Menu\Programmer\Startup (Aktiver visningen af ​​skjulte elementer, hvis du ikke kan se den). Husk: /renew fornyer DHCP-leasen.

Sådan fungerer DNS-opløsningsprocessen (rekursion, iteration og caching)

For at forstå mange fejl (eller forskelle mellem svar) er det nyttigt at kende processen. En DNS-forespørgsel inkluderer FQDN, posttypen og klassen (IN på internettet)..

Nogle almindelige posttyper og deres numeriske identifikatorer er som følger. De tillader klienten og serveren at tale det samme sprog:

Tipo	ID
A	1
AAAA	28
SOA	6
SRV	33

Rekursion vs. iteration

Når din computer forespørger sin konfigurerede DNS-server, anmoder den typisk om rekursion: Serveren er ansvarlig for at fortolke det fuldt kvalificerede domænenavn ved at forespørge andre servere. Hvis det ikke er kendt. Hvis rekursion er deaktiveret, eller klienten ikke anmoder om det, returneres en reference, og klienten kan fortsætte iterationen på egen hånd.

Windows DNS-klienten udfører ikke selv rekursion; vil uddelegere dette ansvar til de konfigurerede servereDerfor, hvis du slår rekursion fra på din server og ikke har nogen brugbare videresendelser, vil der være navne, der ikke kan fortolkes.

DNS-søgeindeks og suffikser

Hvis du forespørger på et navn med en enkelt etiket (f.eks. "intranet"), kan Windows forsøge at tilføje konfigurerede DNS-suffikser, indtil problemet løser problemet. Dette kaldes en suffiks-søgeliste og den anvendes fra den første til den sidste. Hvis der ikke er en specifik liste, bruges holdets primære suffiks, og hvis navneretur er aktiveret, "returneres" ét niveau.

Cachelagret information og TTL

Server- og klientcache-svar (positive og negative) under El tiempo angivet af TTL. Minimums-TTL'en kommer normalt fra zonens SOA-registrering (ofte 3600 sekunder, en time), selvom dette kan justeres pr. post i registreringsdatabasen. Genstart af DNS-tjenesten rydder servercachen.

Typiske svar fra en DNS-server

• AutoritativServeren reagerer autoritativt på det navn.
• positiv: inkluderer den ønskede RR eller et sæt RR'er, der passer.
• Reference nummer: leverer poster, der hjælper med at fortsætte med at spørge (når der ikke er nogen rekursion).
• NegativNavnet findes ikke, eller der findes ingen RR af ordretypen.

Hvis et svar ikke passer i en UDP-pakke, kan serveren skifte til TCP 53 med klienten. Dette sikrer, at du får det fulde svar. selvom den er stor.

Sådan løser du et serverproblem trin for trin (resumé)

Når en rekursiv server modtager en forespørgsel, den ikke kender, henter den root-forslag (rod hints) for at gå ned i navnetræet, indtil du finder den autoritative server. Ved hvert hop kan den cache information. for at fremskynde fremtidige forespørgsler.

Ventetider og forespørgselsrækkefølge i Windows-klienten

Windows justerer ventetiderne adaptivt baseret på ydeevnen af ​​tidligere forespørgsler. startende med kortere vinduer (25-1000 ms) i den første ventetidDerudover, hvis du konfigurerer flere DNS-servere og flere adaptere, følger klienten en forskudt rækkefølge:

1. Send forespørgslen til den første DNS på den foretrukne adapter, og vent cirka 1 sekund.
2. Hvis der ikke er noget svar, sender den til den første DNS af de resterende adaptere, der tages i betragtning, og venter ~2 sekunder.
3. Hvis der stadig ikke er noget svar, skal du sende til alle DNS-servere på alle adaptere, der er med i betragtning, og vente ~2 sekunder.
4. Gentag afsendelsesprocessen, og forlæng ventetiden til ~4 sekunder.
5. Forlæng ventetiden til ~8 sekunder, hvis der stadig ikke er noget svar.
6. Hvis ingen svarer inden for ~8 sekunder, returneres en timeout; Markér som midlertidigt ikke-responsiv til den problematiske DNS for den berørte adapter (~30 s).
7. Hvis der modtages et negativt svar fra en server, Kassér resten af ​​serverne på den adapter for den søgning.
8. Hvis der modtages et positivt resultat, Søgningen slutter, den cacher, og den reagerer på processen.

Klienten omorganiserer serverne i henhold til deres historiske hastighed. Sådan prioriterer den de mest pålidelige over tid. Du kan dykke dybere ned i, hvordan du justerer prioritet for netværksadapter hvis du har brug for at kontrollere rækkefølgen af ​​forespørgslen.

Serverrekursionsparametre

På Windows-servere er intervallet for gentagelse af rekursion som standard ~3 sekunder, og den samlede ventetid for rekursion er ~8 sekunder. Juster kun disse værdier, hvis du arbejder med langsomme WAN-forbindelser.Hvis du deaktiverer rekursion, kan du ikke bruge videresendelser på den samme server.

Valg af DNS-servere: ydeevne, privatliv og funktioner

Det bedste valg afhænger af din udbyder og din placering. Ideelt set bør målinger foretages ved hjælp af værktøjer som Namebench eller DNS Benchmark. og derfra beslutte.

• Cloudflare: 1.1.1.1 · 1.0.0.1 (hastighed og DoH/DoT).
• Google: 8.8.8.8 · 8.8.4.4 (meget udbredt og konsekvent). Google DNS-guide
• OpenDNS (Cisco) med filtrerings- og sikkerhedsindstillinger. Komplet guide til OpenDNS

Hvis du ikke ændrer noget, bruger du normalt operatørens DNS (via router/DHCP). De leverer normalt god latenstid i deres netværkmen de har muligvis ikke de samme privatlivspolitikker eller avancerede muligheder som andre tjenester.

CMD vs PowerShell: Hvilken skal man bruge til DNS?

CMD er en klassisk shell med én linje og er stadig praktisk til hurtige kommandoer som ipconfig eller nslookup. PowerShell tilbyder mere avancerede cmdlets og avanceret scripting (Resolve-DnsName, Test-Connection…), udover autofuldførelse og struktureret output.

Til hurtige opgaver er CMD ligetil og tilstrækkelig; til automatisering og dataudtrækning er PowerShell fremragende. Den gode nyhed er, at de begge bor sammen uden problemer.Så brug den, der passer bedst til hver opgave.

Med alt ovenstående kan du nu finde dine nuværende DNS-servere, udforske alternativer, ændre dem sikkert og bruge kommandoer og værktøjer til at bekræfte, at alt fungerer korrekt. Hvis du efter at have justeret disse indstillinger har mistanke om problemer med caching eller langsom routing, skal du bruge [de relevante kommandoer/værktøjer]. flushdns, nslookup-debug y tracert at isolere problemets præcise punkt og løse det uden at gå rundt i ring.