Cấu hình DNS trên Android từng bước

Thay đổi cài đặt DNS trên Android có vẻ phức tạp, nhưng thực ra ai cũng có thể làm được chỉ trong vài phút nếu biết tìm ở đâu trong phần cài đặt. Hơn nữa, đây không chỉ là thủ thuật dành cho dân công nghệ: nó ảnh hưởng trực tiếp đến tốc độ, quyền riêng tư và bảo mật kết nối của bạn mỗi khi bạn duyệt internet, chơi game trực tuyến hoặc phát trực tuyến từ điện thoại hoặc máy tính bảng của mình.

Khi bạn kết nối internet, dù là qua Wi-Fi hay dữ liệu di động, nhà mạng sẽ cấu hình các máy chủ DNS mặc định để quản lý mọi thứ ở chế độ nền. Nếu bạn muốn kiểm tra máy chủ nào đang hoạt động, hãy xem cách tìm máy chủ DNS của tôi trên Android . Tuy nhiên, đây không phải lúc nào cũng là lựa chọn tốt nhất hoặc riêng tư nhất . Sử dụng các máy chủ DNS khác (chẳng hạn như của Google, Cloudflare, Quad9 hoặc các dịch vụ công cộng khác) có thể giúp bạn duyệt web nhanh hơn, vượt qua một số rào cản và tăng thêm lớp bảo vệ chống lại các trang web nguy hiểm hoặc các nỗ lực theo dõi hoạt động của bạn.

DNS là gì và tại sao nó lại quan trọng trên điện thoại Android của bạn?

DNS (Hệ thống tên miền) là hệ thống dịch tên các trang web mà bạn nhập vào trình duyệt (ví dụ: "google.com" hoặc "xatakandroid.com") thành các địa chỉ IP dạng số, đây chính là thứ mà các máy chủ và bộ định tuyến trên Internet hiểu được.

Hãy hình dung DNS giống như danh bạ điện thoại của bạn : bạn nhớ tên người đó, nhưng điện thoại của bạn cần số điện thoại của họ để gọi. Ở đây cũng vậy: bạn nhập tên miền, và DNS sẽ tra cứu địa chỉ IP tương ứng để trang web tải đúng cách trên thiết bị Android của bạn.

Quá trình "dịch" này diễn ra trong vài mili giây, nhưng nó được lặp đi lặp lại mỗi khi bạn mở một trang web, một ứng dụng kết nối với máy chủ, hoặc một dịch vụ phát trực tuyến hay trò chơi trực tuyến. Đó là lý do tại sao chất lượng và tốc độ của máy chủ DNS tạo nên sự khác biệt: nếu nó phản hồi chậm, việc duyệt web của bạn sẽ cảm thấy chậm hơn ngay cả khi bạn có kết nối tốt.

Ngoài ra, máy chủ DNS thường duy trì bộ nhớ đệm các tên miền đã truy cập gần đây để tăng tốc các truy vấn tiếp theo. Bộ nhớ đệm này cũng rất quan trọng để bảo vệ bạn và ngăn chặn ai đó thao túng phản hồi (ví dụ: các cuộc tấn công làm nhiễm độc bộ nhớ đệm chuyển hướng bạn đến các trang web giả mạo).

Máy chủ DNS là gì và nhà cung cấp dịch vụ Internet của bạn làm gì với nó?

Máy chủ DNS là máy (hoặc tập hợp các máy) phản hồi các yêu cầu từ thiết bị của bạn khi nó hỏi, "Tên miền này có địa chỉ IP nào?". Theo mặc định, bộ định tuyến, điện thoại di động hoặc mạng của nhà mạng sẽ tự động gán cho bạn các máy chủ DNS do nhà cung cấp dịch vụ Internet (ISP) quản lý.

Hầu hết người dùng không bao giờ thay đổi cài đặt này, nhưng có một số lý do tại sao lựa chọn mặc định không phải là lý tưởng. Trước hết, không phải tất cả các máy chủ DNS đều nhanh hoặc đáng tin cậy như nhau ; một số mất nhiều thời gian hơn để phản hồi, một số khác không được tối ưu hóa tốt cho bộ nhớ đệm , và điều này dẫn đến việc các trang web tải chậm hơn hoặc có độ trễ nhỏ trong trò chơi và các dịch vụ trực tuyến. Nếu bạn cũng bị thiếu trang hoặc gặp lỗi, các phương pháp khắc phục lỗi DNS trên Android này có thể giúp ích.

Mặt khác, máy chủ DNS của nhà cung cấp dịch vụ Internet (ISP) thường ghi lại các yêu cầu của bạn . Điều này cho phép ISP biết bạn truy cập những tên miền nào, khi nào và tần suất như thế nào. Ở nhiều quốc gia, dữ liệu này có thể được sử dụng cho mục đích thương mại (hiển thị quảng cáo nhắm mục tiêu), phân tích lưu lượng truy cập hoặc thậm chí được chia sẻ với bên thứ ba khi pháp luật yêu cầu.

Hơn nữa, phần lớn việc kiểm duyệt internet và chặn trang web mà chính phủ yêu cầu các nhà cung cấp dịch vụ internet thực hiện đều được áp dụng chính xác ở cấp độ DNS. Thay vì trả về địa chỉ IP thực của một trang web, máy chủ sẽ trả về một địa chỉ IP giả (trang cảnh báo, trang bị chặn, v.v.) hoặc đơn giản là không phản hồi. Bằng cách chuyển sang máy chủ DNS thay thế không áp dụng các bộ lọc này, thiết bị di động của bạn sẽ không còn phụ thuộc vào chúng và có thể truy cập các trang web đó nếu không có các hạn chế bổ sung nào ở quốc gia của bạn (ví dụ: hạn chế về IP hoặc tường lửa).

Ưu điểm của việc thay đổi DNS trên Android

Việc thay đổi cài đặt DNS trên điện thoại hoặc máy tính bảng Android của bạn có một số lợi thế rõ rệt so với việc sử dụng cài đặt mặc định do nhà mạng cung cấp. Những lý do chính để làm như vậy là:

1. Tốc độ duyệt nhanh hơn và độ trễ thấp hơnNếu bạn sử dụng các máy chủ như Google Public DNS (8.8.8.8 và 8.8.4.4) hoặc Cloudflare (1.1.1.1 và 1.0.0.1), các truy vấn thường được giải quyết nhanh hơn so với DNS của ISP. Điều này đặc biệt dễ nhận thấy khi bạn mở nhiều trang web mới, thực hiện tìm kiếm liên tục hoặc chơi trò chơi trực tuyến, nơi mà từng mili giây ping đều quan trọng. Bạn cũng có thể kiểm tra danh sách DNS an toàn và nhanh chóng để lựa chọn cái phù hợp nhất.
2. Cải thiện quyền riêng tư từ nhà điều hành của bạnMột số nhà cung cấp DNS công cộng, chẳng hạn như Cloudflare hoặc Quad9, cam kết không ghi lại truy vấn của bạn hoặc xóa chúng trong vòng vài giờ. Nếu bạn lo lắng rằng ISP của bạn có thể kiếm tiền từ hoạt động duyệt web của bạn Bằng cách bán dữ liệu đó cho các nhà quảng cáo hoặc theo dõi các trang web bạn truy cập, việc thay đổi DNS là một bước đơn giản để giảm thiểu khả năng bị lộ thông tin.
3. Tăng cường bảo mật chống lại các trang web độc hạiMột số nhà cung cấp DNS tích hợp các bộ lọc bảo mật chặn trực tiếp các tên miền được liên kết với phần mềm độc hạilừa đảo, trang web lừa đảo hoặc cơ sở hạ tầng được sử dụng cho các cuộc tấn công DDoS. Thay vì tải một trang web nguy hiểm, Android của bạn chỉ đơn giản là không xử lý được nó, ngăn chặn nhiều nỗ lực lừa đảo ngay từ đầu.
4. Bỏ qua các khối DNS và kiểm duyệtKhi một trang web bị nhà cung cấp dịch vụ Internet (ISP) chặn do lệnh của tòa án hoặc tiêu chí lọc nội dung, việc này thường được thực hiện thông qua máy chủ DNS của công ty. Sử dụng DNS công cộng thay thếĐiện thoại di động của bạn không còn phụ thuộc vào các bộ lọc đó nữa và có thể truy cập các trang đó nếu không có hạn chế bổ sung nào khác ở quốc gia của bạn (ví dụ: ở cấp độ IP hoặc tường lửa).
5. Các tính năng bổ sung như kiểm soát của phụ huynh hoặc bộ lọc nội dungMột số nhà cung cấp DNS của bên thứ ba cho phép bạn chặn các danh mục trang web theo mặc định (người lớn, cờ bạc, v.v.), điều này rất hữu ích cho Đặt ra giới hạn cho điện thoại di động của trẻ em hoặc trên các thiết bị dùng chung. Nếu bạn không muốn cài đặt ứng dụng, bạn cũng có thể thấy cách Chặn một số trang web mà không cần ứng dụng AndroidNhững người khác tập trung vào việc luôn đảm bảo tốc độ hoặc tính trung lập trong phản hồi.

Sự khác biệt giữa DNS, Smart DNS và VPN

Khi nói đến việc cải thiện trải nghiệm duyệt web, bạn dễ nhầm lẫn các khái niệm như DNS, SmartDNS và VPN. Mỗi loại đều có vai trò riêng. DNS tiêu chuẩn chỉ đơn giản là phân giải tên miền , không hơn không kém. Nó không mã hóa lưu lượng truy cập của bạn hoặc thay đổi địa chỉ IP công cộng của bạn; nó chỉ quyết định địa chỉ IP nào sẽ được trả về khi bạn truy vấn một tên miền.

Smart DNS tiến thêm một bước nữa: nó vẫn phân giải tên miền, nhưng có các quy tắc đặc biệt tùy thuộc vào vị trí của bạn hoặc dịch vụ bạn đang cố gắng sử dụng. Ví dụ, nó có thể khiến một số trang web phát trực tuyến coi bạn như thể bạn đang ở một quốc gia khác. Tuy nhiên, Smart DNS không mã hóa dữ liệu của bạn hoặc che giấu hoàn toàn địa chỉ IP của bạn, vì vậy nó không bảo vệ bạn hoàn toàn khỏi nhà cung cấp dịch vụ internet (ISP) hoặc chính phủ.

Mạng riêng ảo (VPN ) tạo ra một đường hầm mã hóa giữa thiết bị của bạn và máy chủ từ xa, và thường cũng quản lý các truy vấn DNS để chúng không đi qua nhà cung cấp dịch vụ internet của bạn. Nó thay đổi địa chỉ IP công cộng của bạn, bảo vệ dữ liệu của bạn bằng mã hóa nâng cao và ngăn chặn rò rỉ DNS nếu được cấu hình đúng cách. Nhược điểm là đây là một dịch vụ phức tạp hơn và thường yêu cầu trả phí.

Một số nhà cung cấp VPN tích hợp dịch vụ SmartDNS, cho phép bạn chỉ sử dụng phần DNS khi không cần mã hóa toàn bộ lưu lượng truy cập (ví dụ: trên Smart TV không hỗ trợ ứng dụng VPN gốc), và sử dụng toàn bộ VPN trên các thiết bị khác để đảm bảo quyền riêng tư tối đa.

Cách thay đổi DNS trên Android 9 trở lên (DNS riêng tư)

Từ Android 9 (Pie), hệ thống đã tích hợp tính năng Private DNS , dựa trên DNS-over-TLS. Điều này có nghĩa là các truy vấn DNS được mã hóa khi truyền giữa điện thoại của bạn và máy chủ DNS đã chọn, giúp cải thiện đáng kể quyền riêng tư trước những kẻ dòm ngó có thể chặn bắt lưu lượng truy cập của bạn.

Ưu điểm chính của tùy chọn này là nó ảnh hưởng đến cả Wi-Fi và dữ liệu di động cùng lúc: bạn không cần phải thay đổi cài đặt DNS trên từng mạng; thay vào đó, toàn bộ thiết bị sẽ sử dụng máy chủ riêng mà bạn cấu hình, với điều kiện nhà cung cấp đó hỗ trợ DNS-over-TLS. Nếu bạn muốn sử dụng các tùy chọn mã hóa khác hoặc các cách mã hóa khác mà không cần sửa đổi bộ định tuyến, hãy xem cách mã hóa DNS bằng DNS-over-HTTPS.

Các bước chung để cấu hình DNS riêng tư trên Android 9 trở lên rất đơn giản, mặc dù tên menu chính xác có thể khác nhau một chút tùy thuộc vào nhà sản xuất điện thoại của bạn:

• Mở Cài đặt thiết bị của bạn và đi đến phần "Mạng và Internet" (ở một số mẫu, phần này hiển thị là "Kết nối").
• Tìm phần "Nâng cao" và chạm vào "DNS riêng tư".
• Chọn tùy chọn "Tên máy chủ của nhà cung cấp DNS riêng".
• Nhập máy chủ DNS bạn muốn sử dụng. Ví dụ: đối với Google DNS, hãy nhập dns.googleVà đối với Cloudflare, nó giới thiệu một.one.one.one.
• Lưu các thay đổi để hệ thống có thể bắt đầu sử dụng DNS đó ngay lập tức.

Nếu bất cứ lúc nào bạn muốn khôi phục lại cài đặt mặc định, chỉ cần quay lại menu đó và chọn tùy chọn "Tự động" . Thiết bị sau đó sẽ tự động sử dụng máy chủ DNS do nhà mạng hoặc mạng Wi-Fi bạn đang kết nối cung cấp.

Điều quan trọng cần biết là trong một số phiên bản cụ thể (ví dụ: Android 9 trên một số kiểu máy nhất định), DNS riêng có thể bị ghi đè nếu bạn sử dụng VPN hoặc các ứng dụng thay đổi DNS . Trong các phiên bản gần đây hơn, chẳng hạn như Android 10 trở lên, hành vi này đã được cải thiện và hệ thống quản lý tốt hơn thứ tự ưu tiên giữa DNS riêng, VPN và các dịch vụ khác.

Cách thay đổi DNS trên Android 8 và các phiên bản trước đó (chỉ dành cho WiFi)

Trên các điện thoại chạy Android 8 (Oreo) trở xuống, chế độ DNS riêng toàn cầu chưa khả dụng, vì vậy bạn không thể thay đổi DNS cho dữ liệu di động từ cài đặt hệ thống. Tuy nhiên, bạn có thể sửa đổi cài đặt DNS cho từng mạng Wi-Fi mà bạn kết nối, từng mạng một.

Hệ thống này vẫn hoạt động tốt trên các điện thoại di động hiện nay, ví dụ như khi lớp tùy chỉnh của bạn không hiển thị menu DNS riêng tư, hoặc nếu bạn muốn chỉ sử dụng một DNS cụ thể cho một mạng WiFi nhất định (ví dụ: ở nhà với tính năng kiểm soát của phụ huynh và ở nơi làm việc mà không có bộ lọc).

Các bước chung để thay đổi cài đặt DNS của một mạng WiFi cụ thể trong Android 8 trở về trước là:

• Đầu tiên, kết nối với mạng WiFi nơi bạn muốn thay đổi DNS.
• Mở Cài đặt, đi tới "Mạng & Internet" rồi tới "Wi-Fi".
• Nhấn và giữ mạng đã kết nối và chọn "Sửa đổi mạng" hoặc "Quản lý cài đặt mạng".
• Mở rộng phần "Tùy chọn nâng cao" hoặc "Cài đặt IP".
• Thay đổi loại IP của DHCP sang TĩnhKhông chạm vào các trường khác trừ khi bạn biết mình đang làm gì.
• Di chuyển đến các cánh đồng DNS 1 và DNS 2 và nhập địa chỉ bạn muốn sử dụng (ví dụ: 1.1.1.1 và 1.0.0.1 đối với Cloudflare hoặc 8.8.8.8 và 8.8.4.4 đối với Google).
• Lưu các thay đổi để mạng WiFi bắt đầu sử dụng máy chủ DNS tùy chỉnh của bạn.

Nếu tại bất kỳ thời điểm nào mạng ngừng hoạt động đúng cách hoặc bạn muốn khôi phục lại cài đặt ban đầu của bộ định tuyến, hãy quay lại menu đó và thay đổi "Static" trở lại "DHCP" . Thiết bị sau đó sẽ khôi phục lại cấu hình mạng tự động, bao gồm cả cài đặt DNS của bộ định tuyến.

DNS công cộng được đề xuất cho Android

Khi lựa chọn nhà cung cấp DNS công cộng nổi tiếng nào để sử dụng trên điện thoại Android của bạn, có một số lựa chọn phổ biến, nhanh và miễn phí. Mỗi nhà cung cấp đều có điểm mạnh riêng, nhưng nhìn chung, tất cả đều mang lại sự cải thiện so với DNS mặc định được cung cấp bởi nhiều nhà cung cấp dịch vụ Internet (ISP).

Google Public DNS : Đây là một trong những máy chủ DNS công cộng phổ biến và được sử dụng rộng rãi nhất. Nó cung cấp tốc độ tốt, độ khả dụng cao và hỗ trợ cả IPv4 và IPv6. Các địa chỉ bạn có thể sử dụng trong trường DNS của mình là:

• IPv4: 8.8.8.8 và 8.8.4.4
• IPv6: 2001:4860:4860::8888 y 2001:4860:4860::8844

Cloudflare DNS : nổi tiếng với việc tập trung vào quyền riêng tư và tốc độ. Họ khẳng định không bán dữ liệu duyệt web của bạn và thường xuyên xóa nhật ký. Các địa chỉ chính của họ là:

• IPv4: 1.1.1.1 và 1.0.0.1
• IPv6: 2606:4700:4700::1111 và 2606:4700:4700::1001 (nếu mạng của bạn hỗ trợ IPv6)

Các nhà cung cấp khác như Quad9 hoặc Cisco OpenDNS (hướng dẫn đầy đủ) cũng cung cấp các máy chủ phân giải công cộng tập trung vào bảo mật (chặn các tên miền độc hại) hoặc bộ lọc nội dung. Trong mọi trường hợp, quy trình trên Android đều giống nhau: chỉ có địa chỉ IP bạn nhập vào DNS 1 và DNS 2 hoặc tên máy chủ trong chế độ DNS riêng tư là thay đổi.

Các cách khác để thay đổi DNS: bộ định tuyến, các hệ thống và thiết bị khác

Nếu bạn muốn tất cả các thiết bị trong nhà (điện thoại, máy tính bảng, máy tính xách tay , TV, máy chơi game, v.v.) sử dụng cùng một máy chủ DNS mà không cần phải thay đổi cài đặt từng thiết bị một, bạn có thể sửa đổi cài đặt DNS trực tiếp trên bộ định tuyến của mình. Bằng cách này, bất kỳ thiết bị nào kết nối qua Wi-Fi hoặc cáp sẽ tự động nhận các máy chủ DNS đó thông qua DHCP.

Quy trình cụ thể phụ thuộc vào kiểu máy router, nhưng nhìn chung nó tuân theo một logic tương tự: bạn truy cập địa chỉ IP của router từ trình duyệt (thường là các địa chỉ như 192.168.1.1 hoặc 192.168.0.1), đăng nhập bằng tên người dùng và mật khẩu quản trị viên, tìm phần cấu hình WAN hoặc Internet và xác định vị trí các trường DNS chính và phụ.

Sau khi đến đó, bạn có thể thay thế địa chỉ IP DNS của nhà cung cấp dịch vụ Internet (ISP) bằng địa chỉ IP của Google, Cloudflare hoặc nhà cung cấp khác, lưu các thay đổi và khởi động lại bộ định tuyến. Từ thời điểm đó trở đi, tất cả các thiết bị nhận cấu hình qua DHCP sẽ sử dụng các máy chủ DNS đó trừ khi bạn tự thay đổi chúng trên từng thiết bị.

Trên các hệ thống khác ( Windows , macOS, Linux , ChromeOS, iOS , Smart TV, v.v.), nguyên tắc cũng tương tự: truy cập cài đặt mạng của kết nối đang sử dụng (WiFi hoặc Ethernet) và tự chỉ định địa chỉ DNS bạn muốn sử dụng. Trong nhiều trường hợp, việc này được thực hiện thông qua nút "Nâng cao" hoặc "Thuộc tính", và trong các trường hợp khác bằng cách chỉnh sửa các tệp hệ thống như /etc/resolv.conf trong Linux.

Ví dụ, trên iPhone và iPad , bạn thực hiện việc này từ Cài đặt > Wi-Fi, chạm vào biểu tượng "i" bên cạnh mạng đã kết nối, sau đó trong mục " Thiết lập DNS " chọn "Thủ công" để nhập máy chủ mới. Nếu bạn muốn sử dụng DNS của Google, hãy xem hướng dẫn cách sử dụng DNS của Google trên iPhone và iPad . Trên các hệ thống như Windows hoặc macOS, thay đổi được thực hiện từ Bảng điều khiển/Mạng hoặc Tùy chọn hệ thống > Mạng, tương ứng.

Cách kiểm tra xem DNS mới của bạn trên Android có hoạt động không

Sau khi thay đổi DNS trên thiết bị di động hoặc bộ định tuyến, bạn nên kiểm tra xem mọi thứ có hoạt động như mong đợi hay không. Có một số cách dễ dàng để làm điều này mà không cần đến các công cụ nâng cao.

Một phương pháp cơ bản là mở trình duyệt và nhập một địa chỉ web thông thường, chẳng hạn như "www.google.com". Nếu trang tải và mọi thứ có vẻ hoạt động trơn tru, thì có lẽ DNS đang được phân giải chính xác. Để chắc chắn rằng bạn không đang xem phiên bản được lưu trong bộ nhớ cache, hãy làm mới trang vài lần hoặc thử các trang web mà bạn thường không truy cập.

Nếu một trang web trước đây bị nhà cung cấp dịch vụ internet của bạn chặn nay mở được bình thường, đó cũng là dấu hiệu cho thấy DNS mới của bạn đang vượt qua các bộ lọc đó . Nếu không, có thể có các hình thức chặn ở cấp độ IP hoặc tường lửa khác mà việc chỉ thay đổi DNS không thể vượt qua được.

Nếu sau khi thay đổi cài đặt DNS mà bạn gặp sự cố (ví dụ: một số trang không tải được hoặc kết nối không ổn định), bạn có thể dễ dàng khôi phục cấu hình về "Tự động", "DHCP" hoặc các giá trị trước đó mà bạn đã ghi lại trước khi thực hiện bất kỳ thay đổi nào. Luôn luôn nên giữ lại bản ghi cài đặt ban đầu để phòng trường hợp cần khôi phục lại.

Ngoài ra, còn có các trang web chuyên dụng phát hiện máy chủ DNS bạn đang sử dụng và liệu có rò rỉ DNS đến nhà cung cấp dịch vụ Internet (ISP) của bạn hay không, điều này rất hữu ích khi bạn kết hợp DNS tùy chỉnh với VPN hoặc các ứng dụng thay đổi DNS; đối với các sự cố trình duyệt cụ thể, bạn có thể kiểm tra cách khắc phục lỗi DNS_PROBE_FINISHED_NXDOMAIN.

Thiết lập DNS trên Android từng bước một cho phép bạn kiểm soát kết nối của mình: cải thiện tốc độ phản hồi, tăng cường quyền riêng tư, lọc các trang web nguy hiểm và vượt qua phần lớn các biện pháp kiểm duyệt dựa trên DNS. Việc này không yêu cầu cài đặt các ứng dụng lạ hoặc phải là chuyên gia; chỉ cần làm theo các menu phù hợp với phiên bản Android của bạn, chọn nhà cung cấp đáng tin cậy (Google, Cloudflare hoặc các nhà cung cấp khác), và nếu muốn, hãy kết hợp với bộ định tuyến được cấu hình tốt hoặc VPN mạnh mẽ để tất cả lưu lượng truy cập của bạn đều được hưởng lợi từ những cải tiến này.