Наталя ЗарудняВідНаталя ЗарудняГоловний редакторГоловний редактор та засновниця CyberCalm. Має понад 10 років досвіду роботи у сфері кібербезпеки та технологічної журналістики. Пише про захист персональних даних, безпеку мобільних пристроїв, штучний інтелект та соціальні медіа.Слідкуйте: 23.03.2026 Поширити 10 хв. читання
Переважна більшість користувачів вважає, що достатній захист пристрою забезпечується антивірусом, системами виявлення шкідливого програмного забезпечення та міжмережевими екранами. Хоча ці засоби є надзвичайно важливими, існує ще один рівень безпеки, про який часто забувають: DNS.
Зміст
- Як змінити DNS: покрокові інструкції
- Надійні безкоштовні DNS-сервіси
- Який сервіс обрати
DNS (Domain Name System, система доменних імен) — це, по суті, адресна книга інтернету. Коли ви вводите в браузері адресу на зразок google.com, саме DNS перетворює цю назву на числовий формат, зрозумілий комп’ютерам, — наприклад, 142.250.203.206. Без DNS нам довелося б запам’ятовувати такі комбінації цифр замість звичних вебсайтів.
Звичайний DNS-трафік передається у відкритому вигляді: будь-хто, хто перехопить інтернет-з’єднання, може бачити, які вебсайти відвідує користувач. Це стосується навіть домашньої Wi-Fi мережі — ваш інтернет-провайдер також бачить, якими сайтами ви користуєтеся. Захищений DNS шифрує ці запити, роблячи їх нечитабельними для сторонніх осіб.
Як змінити DNS: покрокові інструкції
Зміна DNS-сервера є не складнішою, ніж підключення до Wi-Fi. Нижче наведено інструкції для найпоширеніших платформ. Як приклад використано адреси Cloudflare DNS (1.1.1.1 та 1.0.0.1), але аналогічні кроки підходять для будь-якого сервісу зі списку нижче.
IP-адреса чи імʼя хоста: в чому різниця
При налаштуванні DNS можна зустріти два формати адрес: числову IP-адресу (наприклад, 94.140.14.14) або ім’я хоста (наприклад, dns.adguard-dns.com). Це не одне й те саме — між ними існує принципова відмінність.
IP-адреса вводиться в налаштуваннях Wi-Fi або Ethernet. Це означає, що пристрій надсилатиме DNS-запити на обраний сервер, але без шифрування: запити залишаються відкритими для стороннього спостереження. Це краще, ніж нічого, але не забезпечує повного захисту.
Ім’я хоста вводиться у спеціальні поля: «Приватний DNS» на Android, «DNS over HTTPS» у налаштуваннях браузера, а також у роутері. У цьому випадку пристрій спочатку встановлює захищене TLS-з’єднання з сервером і вже через нього передаються запити — повністю зашифровані.
Коротко: IP-адреса у налаштуваннях Wi-Fi — це зміна сервера без шифрування. Ім’я хоста у полі «Приватний DNS» або у налаштуваннях браузера — це захищений DNS з повним шифруванням. Якщо є вибір — варто обирати другий варіант.
Windows 10 і 11
- Натисніть правою кнопкою миші на значок мережі у правому нижньому куті екрана.
- Оберіть «Параметри мережі та Інтернет».
- Натисніть «Додаткові параметри мережевого адаптера» (у Windows 10 — «Змінити параметри адаптера»).
- Клацніть правою кнопкою на активному підключенні (Wi-Fi або Ethernet) → «Властивості».
- Виберіть «IP версії 4 (TCP/IPv4)» → натисніть «Властивості».
- Увімкніть «Використовувати такі адреси DNS-серверів» і введіть IP-адреси обраного сервісу.
- Натисніть «ОК» для збереження.
Зміни набудуть чинності одразу — перезавантажувати компʼютер не потрібно.
macOS
- Відкрийте «Системні параметри» → «Мережа».
- Виберіть активне підключення зліва → натисніть «Додатково».
- Перейдіть на вкладку «DNS».
- Натисніть «+» і введіть IP-адресу сервісу, потім повторіть для другої адреси.
- Натисніть «ОК» → «Застосувати».
Android
На Android доступно два способи зміни DNS. Опція «Приватний DNS» діє одразу на всі мережі й використовує шифрування — це найкращий варіант.
- Відкрийте «Налаштування» → «Підключення» (або «Мережа та Інтернет»).
- Знайдіть пункт «Приватний DNS» (може бути у «Додаткових налаштуваннях»).
- Виберіть «Ім’я хоста приватного DNS» і введіть ім’я хоста обраного сервісу (див. картки сервісів нижче).
- Збережіть зміни.
Функція «Приватний DNS» доступна від Android 9 (або новіших версій). На старіших версіях DNS змінюється окремо для кожної Wi-Fi мережі через налаштування підключення, вводячи IP-адреси.
iPhone та iPad (iOS)
iOS дозволяє змінювати DNS окремо для кожної Wi-Fi мережі.
- Відкрийте «Параметри» → «Wi-Fi».
- Натисніть значок «ℹ️» поруч із назвою поточної мережі.
- Прокрутіть до пункту «Налаштувати DNS» і виберіть «Вручну».
- Видаліть наявні адреси (натисніть «–» поруч із кожною) та додайте IP-адреси обраного сервісу.
- Натисніть «Зберегти».
Налаштування потрібно повторювати для кожної Wi-Fi мережі. Мобільний інтернет (3G/4G/5G) використовує DNS оператора.
Надійні безкоштовні DNS-сервіси
Усі перелічені нижче сервіси підтримують шифрування та доступні безкоштовно. У налаштуваннях Wi-Fi вводьте IP-адреси: першу — у поле «Основний DNS», другу — у поле «Додатковий DNS». Для Android використовуйте ім’я хоста у полі «Приватний DNS».
1. Google Public DNS
Юрисдикція: США (Alphabet Inc.). Політика конфіденційності опублікована.
Google Public DNS є одним із найпоширеніших публічних DNS-сервісів у світі. Підтримує перевірку автентичності через DNSSEC, протокол TLS 1.3 та захист від підміни кешу. Дані про запити не зберігаються на постійній основі.
Основний DNS: 8.8.8.8
Додатковий DNS: 8.8.4.4
2. Cloudflare DNS
Юрисдикція: США (Cloudflare Inc.). Сервери розташовані по всьому світу. Політика конфіденційності опублікована.
Cloudflare DNS шифрує всі запити через DNS over HTTPS (DoH) та DNS over TLS (DoT). Гарантує 100% доступність завдяки мережі Anycast у понад 310 містах. IP-адреси користувачів не зберігаються, усі журнали видаляються протягом 24 годин.
Cloudflare також пропонує додаткові опції під назвою 1.1.1.1 for Families — для сімей з дітьми:
- 1.1.2 / 1.0.0.2 — блокує шкідливе ПЗ та фішингові сайти. Ім’я хоста: security.cloudflare-dns.com
- 1.1.3 / 1.0.0.3 — блокує шкідливе ПЗ, фішинг та контент для дорослих. Ім’я хоста: family.cloudflare-dns.com
Основний DNS: 1.1.1.1
Додатковий DNS: 1.0.0.1
Ім’я хоста (Android): one.one.one.one
Додаток (Android/iOS): 1.1.1.1 + WARP
3. Quad9
Юрисдикція: Швейцарія (Quad9 — некомерційна організація). Діяльність здійснюється відповідно до швейцарського законодавства.
Quad9 автоматично блокує звернення до шкідливих доменів на основі актуальних баз даних загроз. Ефективність становить 97% проти шкідливих і фішингових доменів. Не веде журналів персональних даних, працює у понад 200 точках у 90+ країнах.
Доступні три варіанти серверів:
- 9.9.9 — захищений сервіс із блокуванням шкідливого ПЗ та фішингу, DNSSEC (рекомендовано)
- 9.9.10 — без блокування загроз; лише для тестування
- 9.9.11 — захищений із підтримкою EDNS Client Subnet (ECS)
Ім’я хоста (Android): dns.quad9.net
4. OpenDNS
Юрисдикція: США (Cisco Systems). Журнали зберігаються лише короткий період. Політика конфіденційності опублікована.
OpenDNS захищає будь-які пристрої в мережі — від комп’ютерів і смартфонів до смарт-телевізорів. Пропонує захист від фішингу та шкідливого ПЗ, батьківський контроль, налаштовувану фільтрацію контенту, блокування реклами та трекерів.
Основний DNS: 208.67.222.222
Додатковий DNS: 208.67.220.220
5. NextDNS
Юрисдикція: Франція (NextDNS Inc.). Діяльність здійснюється відповідно до GDPR.
NextDNS відрізняється широкими можливостями налаштування: фільтрація контенту, блокування реклами та трекерів, власні списки блокування та дозволу, DNSSEC, підтримка всіх платформ. Безкоштовний план передбачає 300 000 запитів на місяць, необмежену кількість пристроїв та конфігурацій.
Основний DNS: 45.90.28.232
Додатковий DNS: 45.90.30.232
6. Mullvad DNS
Юрисдикція: Швеція (Amagicom AB). Сервіс пройшов незалежний аудит. Відкритий код.
Mullvad DNS — це безкоштовний захищений DNS від шведської VPN-компанії Mullvad. Реєстрація не потрібна — сервіс доступний безкоштовно для будь-кого. Сервери працюють виключно в RAM-пам’яті без запису даних на диск. Доступні попередньо налаштовані варіанти:
- mullvad.net — лише шифрування, без блокування; IP: 194.242.2.2
- dns.mullvad.net — блокує рекламу і трекери; IP: 194.242.2.3
- dns.mullvad.net — блокує рекламу, трекери і шкідливе ПЗ; IP: 194.242.2.4
- dns.mullvad.net — додатково блокує контент для дорослих; IP: 194.242.2.6
Mullvad DNS налаштовується через ім’я хоста або IP-адресу — звичайний UDP/53 DNS не підтримується. На Android — через «Приватний DNS», на iOS — через профіль з GitHub компанії.
Який сервіс обрати
Усі шість сервісів забезпечують базовий рівень захисту, і вибір між ними залежить від ваших пріоритетів.
Якщо ви шукаєте простий та надійний варіант — Cloudflare (1.1.1.1) або Google (8.8.8.8). Обидва сервіси працюють швидко, стабільно і не потребують додаткових налаштувань.
Якщо вам важливий захист від шкідливого контенту — Quad9 (9.9.9.9). Цей сервіс автоматично блокує фішингові сайти та домени зі шкідливим ПЗ — це особливо актуально для тих, хто бажає отримати додатковий рівень безпеки без складних налаштувань.
Якщо вам потрібні гнучкі налаштування: блокування реклами, батьківський контроль, власні правила — NextDNS або Mullvad DNS. Обидва європейські сервіси, що пропонують детальне керування фільтрацією.
Головне: будь-який з цих сервісів забезпечує вищий рівень безпеки, ніж DNS вашого інтернет-провайдера — і налаштування займе лише кілька хвилин.
Будь ласка, залиште це поле порожнім
О, привіт
Приємно познайомитися!
Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.
Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.
ТЕГИ:AndroidDNSiOSWindowsКомп’ютериналаштуванняПриватністьСмартфони Поділитися Facebook Threads Копіювати посилання Друк Що думаєте?В захваті2Сумно1Смішно0Палає0Овва!0 Попередня стаття
Microsoft прибере Copilot з частини застосунків Windows і дозволить переміщати панель завдань Наступна стаття
Чому Linux наздоганяє Windows: порівняння двох операційних систем
В тренді
Дата-центри для ШІ переходять на власні газові електростанції: у США їх планують щонайменше 82
10.08.2026
Як налаштувати батьківський контроль на iPhone: актуальна інструкція для iOS 26
10.08.2026
Сексторшн: ФБР попереджає про крадіжку інтимних фото — 6 способів захисту
13.08.2026
Смартфон проти камери у 2026 році: коли мобільної камери вже замало
10.08.2026
Шифрування повідомлень у месенджерах: як налаштувати?
14.08.2026
Смартфон
Як підписати PDF на смартфоні: інструкція для iPhone та Android
14.08.2026
Кібербезпека
Сотні повідомлень за хвилину: що таке SMS-бомбінг і як від нього захиститися
13.08.2026
Новини
Серпневий Patch Tuesday: Microsoft закрила 421 вразливість, зокрема 0-day для атак Lazarus
12.08.2026
Огляди
Альтернативи Chrome у 2026 році: браузери для тих, хто дбає про приватність
10.08.2026