SECDNS.pl — prosta ochrona DNS oparta o DataHouse DNS Protect+

1. Otwórz Ustawienia.
2. Wejdź w Sieć i Internet.
3. Wybierz aktywne połączenie: Wi‑Fi albo Ethernet.
4. Przy pozycji Przypisanie serwera DNS kliknij Edytuj.
5. Wybierz Ręcznie.
6. Włącz IPv4.
7. W polu Preferowany DNS wpisz 80.72.32.60.
8. W polu Alternatywny DNS wpisz 80.72.32.61.
9. Zapisz ustawienia.
10. Otwórz Terminal lub Wiersz polecenia i wykonaj czyszczenie cache DNS:

ipconfig /flushdns
nslookup secdns.pl

Jeżeli komputer jest w domenie firmowej, administrator może wymusić DNS przez GPO lub DHCP. Wtedy lokalna zmiana może zostać nadpisana.

1. Otwórz Panel sterowania.
2. Wejdź w Sieć i Internet → Centrum sieci i udostępniania.
3. Kliknij Zmień ustawienia karty sieciowej.
4. Kliknij prawym przyciskiem aktywną kartę Ethernet lub Wi‑Fi i wybierz Właściwości.
5. Zaznacz Protokół internetowy w wersji 4 (TCP/IPv4) i kliknij Właściwości.
6. Wybierz Użyj następujących adresów serwerów DNS.
7. Wpisz 80.72.32.60 jako preferowany DNS oraz 80.72.32.61 jako alternatywny DNS.
8. Zatwierdź przyciskiem OK.
9. W Wierszu polecenia uruchom:

ipconfig /flushdns
ipconfig /all

Wynik ipconfig /all powinien pokazać serwery DNS 80.72.32.60 i 80.72.32.61 przy aktywnej karcie.

Pojedynczy serwer RDP lub aplikacyjny

1. Otwórz Server Manager.
2. Wejdź w Local Server.
3. Kliknij nazwę aktywnej karty przy pozycji Ethernet.
4. Otwórz właściwości karty sieciowej.
5. Wybierz Internet Protocol Version 4 (TCP/IPv4).
6. Ustaw DNS: 80.72.32.60 oraz 80.72.32.61.
7. Zapisz i wykonaj:

ipconfig /flushdns
nslookup secdns.pl

Windows Server jako DNS w domenie Active Directory

Jeżeli serwer jest kontrolerem domeny lub wewnętrznym DNS dla Active Directory, zwykle nie ustawia się publicznych DNS bezpośrednio na stacjach. Lepszy model to zostawienie klientom DNS domenowego, a na serwerze DNS dodanie SECDNS jako forwarderów.

1. Otwórz DNS Manager.
2. Kliknij prawym przyciskiem nazwę serwera DNS.
3. Wybierz Properties.
4. Przejdź do zakładki Forwarders.
5. Dodaj adresy 80.72.32.60 i 80.72.32.61.
6. Zapisz ustawienia.
7. Na klientach wykonaj ipconfig /flushdns lub poczekaj na odświeżenie cache.

PowerShell jest wygodny na serwerach oraz przy zdalnej administracji.

Sprawdzenie nazw interfejsów

Get-NetAdapter
Get-DnsClientServerAddress -AddressFamily IPv4

Ustawienie DNS dla konkretnego interfejsu

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 80.72.32.60,80.72.32.61
Clear-DnsClientCache

Powrót do DNS z DHCP

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ResetServerAddresses

Jeżeli interfejs nazywa się inaczej, np. „Wi-Fi”, „Ethernet 2” albo „vEthernet”, użyj nazwy pokazanej przez Get-NetAdapter.

Konfiguracja graficzna

1. Otwórz ustawienia systemu.
2. Wejdź w Sieć lub Wi‑Fi.
3. Wybierz aktywne połączenie i kliknij ikonę ustawień.
4. Przejdź do zakładki IPv4.
5. Wyłącz automatyczne DNS lub ustaw metodę Automatic (DHCP) addresses only.
6. Wpisz DNS: 80.72.32.60, 80.72.32.61.
7. Zapisz i rozłącz/połącz interfejs.

Konfiguracja przez nmcli

nmcli connection show
nmcli connection modify "NAZWA_POLACZENIA" ipv4.ignore-auto-dns yes
nmcli connection modify "NAZWA_POLACZENIA" ipv4.dns "80.72.32.60 80.72.32.61"
nmcli connection down "NAZWA_POLACZENIA" && nmcli connection up "NAZWA_POLACZENIA"
resolvectl status

Zastąp NAZWA_POLACZENIA nazwą widoczną w nmcli connection show, np. „Wired connection 1”.

W Ubuntu Server DNS najczęściej ustawia się w pliku Netplan w katalogu /etc/netplan/.

1. Sprawdź nazwę pliku:

ls /etc/netplan/

2. Otwórz plik, np.:

sudo nano /etc/netplan/01-netcfg.yaml

3. Dodaj lub zmień sekcję DNS:

network:
  version: 2
  ethernets:
    ens18:
      dhcp4: true
      nameservers:
        addresses:
          - 80.72.32.60
          - 80.72.32.61

4. Zastosuj konfigurację:

sudo netplan try
sudo netplan apply
resolvectl status

Nazwa interfejsu może być inna, np. eth0, ens18, ens160 lub enp0s3. Sprawdzisz ją poleceniem ip a.

Jeżeli system korzysta z systemd-resolved, można ustawić DNS globalnie lub dla konkretnego interfejsu.

Ustawienie globalne

sudo nano /etc/systemd/resolved.conf

Ustaw lub odkomentuj:

[Resolve]
DNS=80.72.32.60 80.72.32.61
FallbackDNS=

Następnie:

sudo systemctl restart systemd-resolved
resolvectl status
resolvectl flush-caches

Test

resolvectl query secdns.pl
dig secdns.pl

Na części starszych lub minimalnych systemów DNS można ustawić w pliku /etc/resolv.conf.

sudo nano /etc/resolv.conf

Wpisz:

nameserver 80.72.32.60
nameserver 80.72.32.61

Systemy z NetworkManager

nmcli connection show
nmcli connection modify "System eth0" ipv4.ignore-auto-dns yes
nmcli connection modify "System eth0" ipv4.dns "80.72.32.60 80.72.32.61"
nmcli connection down "System eth0" && nmcli connection up "System eth0"
cat /etc/resolv.conf

Starsze systemy z ifcfg

sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0

Dodaj lub zmień:

PEERDNS=no
DNS1=80.72.32.60
DNS2=80.72.32.61

Następnie zrestartuj połączenie lub usługę sieciową:

sudo systemctl restart NetworkManager

Ustawienie DNS dla konkretnej sieci Wi‑Fi

1. Otwórz Ustawienia.
2. Wejdź w Sieć i Internet lub Połączenia.
3. Wybierz Wi‑Fi.
4. Kliknij aktywną sieć i wybierz Modyfikuj sieć lub ikonę ustawień.
5. Rozwiń Opcje zaawansowane.
6. Zmień Ustawienia IP z DHCP na Statyczny.
7. Wpisz dotychczasowy adres IP urządzenia, bramę i prefiks sieci zgodnie z konfiguracją routera.
8. W polu DNS 1 wpisz 80.72.32.60.
9. W polu DNS 2 wpisz 80.72.32.61.
10. Zapisz i połącz ponownie z Wi‑Fi.

Samsung / Xiaomi / Motorola / Pixel

Nazwy menu mogą się różnić, ale zwykle szukaj: Wi‑Fi → szczegóły sieci → zaawansowane → ustawienia IP → statyczny → DNS 1 / DNS 2.

1. Otwórz Ustawienia systemowe.
2. Wejdź w Sieć.
3. Wybierz aktywne połączenie: Wi‑Fi albo Ethernet.
4. Kliknij Szczegóły.
5. Wejdź w zakładkę DNS.
6. Usuń niepotrzebne adresy DNS lub dodaj nowe przez przycisk +.
7. Dodaj 80.72.32.60 oraz 80.72.32.61.
8. Zapisz zmiany.

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

WinBox / WebFig

1. Wejdź w IP → DNS.
2. W polu Servers wpisz 80.72.32.60 i 80.72.32.61.
3. Jeżeli router ma obsługiwać DNS dla sieci LAN, zaznacz Allow Remote Requests.
4. W DHCP Server ustaw, aby klienci dostawali jako DNS adres routera albo bezpośrednio SECDNS.

Terminal MikroTik

/ip dns set servers=80.72.32.60,80.72.32.61 allow-remote-requests=yes
/ip dns print

DHCP — przekazanie DNS klientom

/ip dhcp-server network print
/ip dhcp-server network set [find] dns-server=80.72.32.60,80.72.32.61

W większych sieciach często lepiej przekazywać klientom adres routera jako DNS, a na routerze ustawić forwardowanie do SECDNS.

1. Zaloguj się do kontrolera UniFi Network.
2. Wejdź w Settings.
3. Otwórz Networks.
4. Wybierz sieć LAN, którą chcesz chronić.
5. W sekcji DHCP odszukaj ustawienia DNS.
6. Ustaw ręczne DNS: 80.72.32.60 i 80.72.32.61.
7. Zapisz zmiany.
8. Odśwież dzierżawy DHCP klientów lub zrestartuj połączenia urządzeń.

Dla wielu VLAN-ów powtórz konfigurację w każdej sieci, która ma korzystać z SECDNS.

CLI

configure
set service dns forwarding name-server 80.72.32.60
set service dns forwarding name-server 80.72.32.61
commit
save
exit

DHCP dla LAN

Jeżeli klienci mają dostawać DNS bezpośrednio z DHCP, ustaw odpowiednie parametry w serwerze DHCP dla danej podsieci:

configure
set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 80.72.32.60
set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 80.72.32.61
commit
save
exit

Dostosuj nazwę sieci i podsieć do swojej konfiguracji.

1. Zaloguj się do panelu routera, najczęściej pod adresem 192.168.0.1 lub 192.168.1.1.
2. Wejdź w Advanced lub Zaawansowane.
3. Otwórz sekcję Network → Internet albo LAN → DHCP Server.
4. W polach DNS wpisz 80.72.32.60 oraz 80.72.32.61.
5. Zapisz ustawienia.
6. Odłącz i podłącz ponownie urządzenia w sieci albo odnow dzierżawy DHCP.

W niektórych modelach TP-Link DNS można ustawić w konfiguracji połączenia WAN, a w innych w ustawieniach serwera DHCP. Najważniejsze jest, aby urządzenia w LAN otrzymywały adresy SECDNS jako DNS.

LuCI — panel WWW

1. Zaloguj się do LuCI.
2. Wejdź w Network → Interfaces.
3. Edytuj interfejs WAN lub LAN zależnie od modelu konfiguracji.
4. W sekcji DNS wyłącz pobieranie DNS z WAN, jeżeli chcesz wymusić SECDNS.
5. Dodaj 80.72.32.60 oraz 80.72.32.61.
6. Zapisz i zastosuj zmiany.

CLI / UCI

uci set network.wan.peerdns='0'
uci -q delete network.wan.dns
uci add_list network.wan.dns='80.72.32.60'
uci add_list network.wan.dns='80.72.32.61'
uci commit network
/etc/init.d/network restart

dnsmasq dla klientów LAN

uci add_list dhcp.lan.dhcp_option='6,80.72.32.60,80.72.32.61'
uci commit dhcp
/etc/init.d/dnsmasq restart

1. Zaloguj się do panelu administracyjnego.
2. Wejdź w System → General Setup.
3. W sekcji DNS Servers dodaj 80.72.32.60 oraz 80.72.32.61.
4. Jeżeli chcesz wymusić korzystanie z tych DNS, wyłącz pobieranie DNS z WAN.
5. Sprawdź konfigurację DNS Resolver lub DNS Forwarder.
6. W DHCP Server dla LAN ustaw, jakie DNS mają dostawać klienci.
7. Zapisz i zastosuj zmiany.

W środowiskach firmowych warto dodać regułę firewall, która blokuje ruch DNS do innych resolverów niż SECDNS lub lokalny resolver.

W panelu administracyjnym szukaj ustawień: Network, LAN, DHCP Server, DNS Server albo Internet.

1. Wejdź w ustawienia sieci.
2. Znajdź pola DNS dla interfejsu WAN, LAN albo DHCP.
3. Ustaw DNS 1: 80.72.32.60.
4. Ustaw DNS 2: 80.72.32.61.
5. Zapisz konfigurację.
6. Uruchom ponownie usługę sieciową lub odśwież połączenia klientów.

Jeżeli urządzenie pełni rolę serwera DHCP, upewnij się, że przekazuje klientom właściwe adresy DNS.

Układ menu różni się zależnie od producenta, ale schemat jest podobny.

1. Zaloguj się do panelu routera lub firewalla.
2. Odszukaj sekcję Internet/WAN, LAN, DHCP, DNS albo Network.
3. Jeżeli router sam rozwiązuje DNS dla klientów, ustaw SECDNS jako upstream DNS.
4. Jeżeli router tylko rozdaje konfigurację DHCP, ustaw DNS przekazywane klientom na 80.72.32.60 i 80.72.32.61.
5. Zapisz ustawienia.
6. Odśwież DHCP na komputerach i telefonach lub zrestartuj router poza godzinami pracy.