O rețea de acasă care „agață” fără un motiv evident nu înseamnă întotdeauna o problemă la furnizorul de internet. Într-un caz relatat de MakeUseOf, stutter-ele și întârzierile la încărcarea paginilor au fost puse, după diagnosticare, pe seama DNS-ului criptat activat la nivel de router. După dezactivarea lui și revenirea la DNS-ul standard, rețeaua a devenit mai rapidă.
DNS, sau Domain Name System, este adesea descris ca „agenda telefonică” a internetului: transformă adresele ușor de citit de oameni în adrese IP pe care le folosesc calculatoarele și rețelele. În varianta criptată, cererile DNS sunt protejate astfel încât terții să nu poată vedea cu ușurință ce site-uri sunt accesate și când. Din perspectiva confidențialității, avantajul este clar. Din perspectiva performanței, însă, lucrurile pot deveni mai complicate.
De ce poate încetini DNS-ul criptat
Potrivit explicației publicate de MakeUseOf, DNS-ul standard folosește pachete UDP ușoare și fără stare, care pot fi procesate foarte rapid. DNS-ul criptat se bazează pe TCP și TLS, iar fiecare cerere poate necesita o negociere criptografică înainte de stabilirea conexiunii. Într-o rețea de acasă, acest pas suplimentar poate adăuga latență.
Articolul subliniază și un alt factor important: multe routere de uz casnic sunt proiectate pentru cost redus și consum mic de energie, nu pentru a gestiona operațiuni criptografice intense. Când routerul trebuie să proceseze sute de cereri DNS pe minut, resursele limitate pot deveni un blocaj, mai ales într-o casă cu mai multe dispozitive conectate simultan.
În astfel de situații, cererile DNS se pot aduna în coadă, iar efectul se vede în pagini care se încarcă sacadat sau mai lent decât ar trebui. Nu este o regulă universală, dar este un scenariu suficient de plauzibil încât să merite verificat atunci când rețeaua se comportă imprevizibil.
Confidențialitate versus viteză
Dezactivarea DNS-ului criptat nu este o recomandare generală pentru toată lumea. Articolul notează că alegerea depinde de echilibrul dintre confidențialitate și performanță. DNS-ul criptat poate împiedica terții să observe mai ușor ce site-uri sunt accesate, în timp ce DNS-ul standard poate fi mai rapid pe anumite routere.
Există însă și variante de mijloc. Una dintre ele este mutarea criptării pe dispozitivele finale, cum ar fi laptopurile, telefoanele sau alte echipamente care au procesoare mai puternice decât routerul. În multe sisteme de operare moderne și în unele browsere, DNS-ul criptat poate fi activat direct pe dispozitiv, fără a încărca routerul cu această sarcină.
O altă opțiune menționată este folosirea unui echipament dedicat pentru rezolvarea DNS, inclusiv soluții bazate pe Raspberry Pi, precum Pi-hole și Unbound. Acestea pot prelua o parte din muncă și pot oferi un control mai bun asupra modului în care sunt gestionate cererile DNS.
Când merită făcut testul
Concluzia practică este simplă: dacă o rețea de acasă merge greu, iar routerul folosește DNS criptat, primul test rezonabil poate fi dezactivarea acestei funcții pentru a vedea dacă performanța se îmbunătățește. MakeUseOf arată că rezultatul diferă de la un caz la altul. Unele rețele nu vor avea nicio problemă, în timp ce altele pot fi afectate vizibil.
În loc să pornească de la ideea că problema vine automat de la ISP, utilizatorii pot verifica și această componentă mai puțin evidentă. Pentru multe gospodării, DNS-ul este un element invizibil al conexiunii, dar tocmai de aceea merită tratat ca o piesă esențială a diagnosticului atunci când apar întârzieri, sacadări sau încărcări lente.
Recomandarea practică: dacă observați încetiniri inexplicabile pe toată rețeaua, testați pe rând DNS-ul criptat și DNS-ul standard înainte de a schimba alte setări, pentru a identifica mai ușor sursa problemei.
