Išjungiau DNS šifravimą maršrutizatoriuje ir pagreitinau visą namų tinklą

2026 m. rugpjūčio 24 d. namų tinklo problemų diagnostika vienam autoriui prasidėjo nuo labai įprasto įtarimo: lėtas internetas, nestabilus ryšys arba prastas maršrutizatorius. Tačiau tikroji priežastis pasirodė buvusi visai ne akivaizdi — DNS šifravimas, įjungtas maršrutizatoriuje, ėmė stabdyti visą tinklą.

DNS yra interneto telefonų knyga. Įprastos DNS užklausos yra lengvos, greitos ir beveik nepastebimos. Šifruotas DNS veikia panašiai, tik prieš perduodant užklausą reikia papildomo kriptografinio žingsnio, kuris saugo jūsų naršymo įpročius nuo pašalinių akių. Tai naudinga privatumo požiūriu, bet ant silpnesnio namų maršrutizatoriaus toks papildomas darbas kartais tampa našta.

Privatumas ir greitis ne visada sutaria

Maršrutizatoriai namuose dažnai kuriami taupant kiekvieną centą, todėl jų procesoriai nėra pritaikyti nuolatinei kriptografijai. Kai tenka apdoroti daug šifruotų DNS užklausų, įrenginys ima dusti: auga delsos, ilgėja prisijungimo laikas, o kai kurie puslapiai arba programėlės tiesiog pasijunta sunkesni nei turėtų būti. Prie to prisideda ir pats TLS prisijungimo procesas, kuris sukuria papildomų užklausų bei round-trip'ų.

Tai nereiškia, kad šifruotas DNS yra bloga idėja. Priešingai, jis puikiai tinka tada, kai norite slėpti, kur naršote, ir nenorite, kad interneto tiekėjas taip lengvai matytų jūsų įpročius. Bet ne kiekvienas privatumą stiprinantis sprendimas veikia vienodai gerai visur. Kartais geriau šifruotą DNS naudoti ten, kur tai nekerta per viso namų tinklo spartą, o maršrutizatoriui palikti paprastesnę užduotį.

Šios istorijos pamoka gana žemiška: jei tinklas pradeda strigti po gražiai skambančio privatumo eksperimento, kaltė nebūtinai slypi paslaugos tiekėjuje. Kartais problema yra ten, kur mažiausiai tikitės — mažame įrenginyje, kuris tyliai bando daryti per daug vienu metu.