Ускорение интернета на Linux: DNS, MTU, брандмауэр

Введение

Скорость интернет‑соединения зависит от множества факторов: пропускной способности провайдера, загруженности сети, качества оборудования и локальных настроек. Многие факторы вне вашей зоны контроля. Тем не менее, иногда простые настройки на компьютере и роутере дают заметный эффект. В этой статье даю практическую методику диагностики и набор проверенных действий для Linux‑систем и браузеров.

Важно: перед внесением изменений сделайте резервную копию конфигураций и умеете откатить изменения.

Как читать эту статью

Краткая методика диагностики:

Проверка базовой скорости и пинга к ближайшему серверу.
Диагностика DNS — задержки и разрешение имён.
Проверка MTU и тестирование потерь пакетов.
Анализ брандмауэра и SELinux.
Настройка браузера и кэша.

Определения в одну строку:

DNS — служба, переводящая имена сайтов (example.com) в IP‑адреса.
MTU — максимальный размер сетевого пакета (байт).

DNS

Проблемы с DNS проявляются как «торможение» при загрузке страниц, падение изображений или большие задержки при первом подключении к сайту. Провайдерские DNS часто работают медленнее или неправильно кэшируют записи.

Почему смена DNS может помочь

Быстрее отвечает сервер разрешения имён — браузер получает IP быстрее.
Лучшие DNS могут иметь встроенные механизмы защиты от фишинга и кэширование.
Некоторые публичные DNS помогают обходить геоблокировки.

Популярные публичные DNS: Google Public DNS (8.8.8.8, 8.8.4.4), OpenDNS. Есть и другие публичные альтернативы.

Как сменить DNS в Ubuntu‑производных

Откройте параметры сети и перейдите в «Дополнительные параметры». Это откроет окно с вкладками «Настройки IPv4 и IPv6».
В каждой вкладке измените «Метод» с «Автоматически (DHCP)» на «Автоматически (DHCP) Только адреса».
В поле DNS сервера IPv4 впишите 8.8.8.8. В IPv6 — 2001:4860:4860::8888.
Нажмите «Сохранить».

![/files/c49c7a8e-ab46-4586-8b1b-e914780e7808.png]

Проверка работоспособности DNS

Введите в адресную строку браузера IP 91.189.94.40. Если он перенаправляет на ubuntu.com — разрешение работает.
Для теста задержки DNS используйте утилиты dig или nslookup (пример: dig @8.8.8.8 example.com).
Для сравнительного теста можно использовать утилиту namebench или онлайн‑сервисы. Namebench — бесплатный инструмент для бенчмарка DNS. Результаты помогут понять, насколько быстрее стал отклик.

Примечание: смена DNS не увеличит реальную пропускную способность канала, но уменьшит задержки на этапах разрешения имён и улучшит отзывчивость веб‑приложений.

Брандмауэр и безопасность

Агрессивные правила брандмауэра и промежуточные фильтры могут добавлять задержки и разрывы соединений. Это относится как к системным фильтрам уровня ядра (iptables/nftables), так и к более высоким уровням — fw и корпоративным прокси.

Проверка системного брандмауэра

Откройте терминал и выполните:

sudo iptables -L

Это показывает текущие правила на уровне ядра (если используется iptables). Для nftables — sudo nft list ruleset.

Если вы обнаружите цепочки с логикой DROP/REJECT для исходящего трафика, временно ослабьте правила для проверки влияния на скорость.

Брандмауэры уровня приложения

Проверьте настройки в роутере, модеме и в локальных клиентах (например, ufw, firewalld, сторонние защитные пакеты).

SELinux

На Fedora/CentOS/Red Hat SELinux включён по умолчанию. SELinux повышает безопасность, но в некоторых конфигурациях может добавлять задержки при множественных проверках.
Изменить режим можно в файле /etc/sysconfig/selinux. Найдите строку SELINUX=enforcing и замените на SELINUX=permissive или SELINUX=disabled.
Альтернатива: временно переключите режим без перезагрузки командой:

sudo setenforce 0

Важно: перевод SELinux в permissive/disabled снижает уровень безопасности. Применяйте только в тестовой среде или если вы понимаете риски.

Советы по отладке брандмауэра

Последовательно отключайте уровни фильтрации и измеряйте время загрузки страниц и pings.
Используйте tcpdump или wireshark, чтобы увидеть, где возникают задержки и потеря пакетов.
При необходимости применяйте белые списки (allow) для известных сервисов вместо глобального отключения.

Настройка MTU

MTU (Maximum Transmission Unit) — максимальный размер полезной нагрузки пакета в байтах. Неправильный MTU вызывает фрагментацию или избыточное число пакетов, что снижает эффективность передачи данных.

Когда менять MTU

Частые фрагментации, медленная загрузка больших файлов или VPN‑каналы, которые добавляют оверхед.

Как определить оптимальный MTU

Откройте терминал и отправляйте ping с флагом запрета фрагментации (пример):

ping -M do -s 1472 howtoforge.com

Начните с 1472 и уменьшайте значение на 10, пока не получите 0% потерь. Используйте Ctrl+C, чтобы остановить ping.
Когда нашли максимальный размер без потерь, прибавьте 28 байт (IP + ICMP заголовки) — это и будет MTU. Например, если 1472 проходит — MTU = 1472 + 28 = 1500.

![/files/4ab475fc-39e9-4c36-8bd4-65a1abb9e62a.jpg]

Применение MTU на Debian/Ubuntu

Откройте /etc/network/interfaces как root:

nano /etc/network/interfaces

Добавьте в интерфейс строку mtu <ваше_значение>, например:

mtu 1462

Сохраните и перезапустите сетевой интерфейс или выполните перезагрузку.

Примечание: некоторые сетевые менеджеры (NetworkManager) могут перезаписать параметры. В таких случаях задайте MTU через GUI или nmcli.

Когда не менять MTU

Если ваша сеть использует PPPoE или специфичные туннели, лучше согласовать MTU с провайдером или администратором сети.

Браузер

Если системные правки не дали эффекта, попробуйте оптимизировать браузер. Современные браузеры имеют экспериментальные режимы кэширования и опции сжатия трафика.

Chrome / Chromium

В адресной строке введите:

chrome://flags/#enable-simple-cache-backend

Найдите «Simple Cache for HTTP» и включите его.

![/files/0141edc0-711e-4c86-80f4-528f7a1e309b.png]

Firefox

В адресной строке введите:

about:config

Найдите browser.cache.use_new_backend и установите значение 1.

![/files/89255923-6d67-4a8c-a173-cb2702f2c847.png]

Opera

Включите режим Turbo (серверное сжатие изображений и частичного содержимого). Это может существенно облегчить просмотр на медленных каналах, но влияет на конфиденциальность и качество изображений.

Дополнительные рекомендации по браузеру

Отключите неиспользуемые расширения.
Включите lazy‑loading изображений, где есть такая опция.
Используйте блокировщики рекламы для снижения объёма загружаемого содержимого.

Алгоритм диагностики и исправления (мини‑методология)

Измерьте скорость канала и пинг к ближайшему серверу (speedtest, ping).
Проверьте DNS: задержки ответа, попробуйте альтернативы и сравните.
Проверьте MTU и устраните фрагментацию.
Просмотрите правила брандмауэра и SELinux.
Настройте браузер и кэш.
Сравните состояние до и после (измерения и субъективная отзывчивость).

Повторяйте шаги и делайте один изменение за раз, чтобы фиксировать эффект.

Когда изменения не помогут

Если провайдер даёт низкую скорость по тарифу — локальные настройки её не увеличат.
При проблемах в магистральной сети или у провайдера — вы ограничены их инфраструктурой.
Если кабельное/радиодоступа оборудование физически повреждено — нужны аппаратные работы.

Альтернативные подходы

Перейти на проводное соединение (Ethernet) вместо Wi‑Fi. Wi‑Fi даёт дополнительные потери и помехи.
Обновить роутер/модем на более современную модель.
Поднять VPN туннель к провайдеру или до соседнего POP, если доступно, но VPN добавляет шифрование и оверхед.
Увеличить тариф у провайдера — самый очевидный путь к реальной скорости.

Роль‑ориентированные чек‑листы

Для домашнего пользователя

Перезагрузите роутер и компьютер.
Подключитесь кабелем.
Попробуйте альтернативный DNS (8.8.8.8).
Отключите тяжёлые расширения в браузере.

Для системного администратора

Снимите дамп трафика (tcpdump) и проанализируйте задержки.
Проверьте iptables/nftables и правила NAT.
Тестируйте MTU через разные сегменты сети.
Проверяйте SELinux/AppArmor и логи.

Для power user / разработчика

Используйте mtr для трассировки и поиска узких мест.
Подготовьте бенчмарк DNS и сравните A/AAAA запросы.
Настройте автоматические тесты скорости и оповещения.

Критерии приёмки

Время отклика первой загрузки страницы уменьшилось минимум на 10% по сравнению с исходным замером, или субъективная отзывчивость стала лучше.
Отсутствуют повторяющиеся потери пакетов (>0%) на тестовых пингах в течение 2 минут.
Внесённые изменения можно откатить одной командой или восстановлением конфигурации.

Факты и контрольные точки

DNS меняет только время разрешения имён, а не пропускную способность.
MTU корректирует размер пакета; оптимизация уменьшает фрагментацию.
SELinux даёт безопасность; перевод в permissive снижает риск отказа, но уменьшает контроль.

Decision tree

flowchart TD
  A[Проблема: медленный веб] --> B{Проверить тариф}
  B -- Низкий тариф --> C[Обновить тариф]
  B -- Тариф OK --> D[Проверить пинг и скорость]
  D --> E{Высокий пинг к шлюзу}
  E -- Да --> F[Связаться с провайдером]
  E -- Нет --> G[Проверить DNS]
  G --> H{DNS медленный}
  H -- Да --> I[Поменять DNS]
  H -- Нет --> J[Проверить MTU]
  J --> K{Фрагментация}
  K -- Да --> L[Настроить MTU]
  K -- Нет --> M[Проверить брандмауэр и SELinux]
  M --> N{Правила блокируют}
  N -- Да --> O[Ослабить правила/исследовать]
  N -- Нет --> P[Оптимизация браузера и оборудование]

Тесты и критерии приёмки

Тест 1: ping до 8.8.8.8, 100 пакетов, packet loss = 0%.
Тест 2: загрузка страницы по прямому IP и по имени — сравнить время.
Тест 3: проверить MTU на всех промежуточных узлах (VPN/PPPoE).

Безопасность и приватность

Смена DNS на публичный может изменить политику логирования запросов. Выберите провайдера DNS с политикой конфиденциальности, которой доверяете.
Opera Turbo и серверные компрессии проксируют ваш трафик через их сервера — это влияет на приватность.