Смена DNS-сервера – это хорошая идея. Вы получите лучшую безопасность, конфиденциальность, точность и скорость, отказавшись от настроек вашего интернет-провайдера. Вы можете изменить свой DNS, просто введя несколько цифр в свой компьютер или маршрутизатор, но выяснить, какими могут быть эти цифры, немного сложнее. Google и OpenDNS, популярные решения, на самом деле могут быть не самыми лучшими, но, к счастью, они далеко не единственные варианты.
Что делает хороший DNS-сервер?
Гайд в разделе Интернет "Как найти лучший альтернативный DNS-сервер" содержит информацию, советы и подсказки, которые помогут изучить самые важные моменты и тонкости вопроса….
1. Безопасность
Большинство интернет-провайдеров не используют никакой безопасности DNS, поэтому поиск поставщика, который использует DNScrypt (очень хорошо, но требует некоторой настройки), DNSSEC (хорошо, но не зашифрован) или DNS-over-TLS / DNS- более-HTTPS (очень хорошо, но редко) предпочтительнее. Службы, использующие один из этих протоколов, обычно указывают его в своих часто задаваемых вопросах или технической информации.
2. Конфиденциальность
Ваш Интернет-провайдер, вероятно, записывает ваши DNS-запросы, но многие альтернативы также делают. Попробуйте найти службу с анонимными журналами (хорошо, довольно часто) или без журналов (лучше, но трудно найти). Если поставщик не перечисляет свою политику ведения журнала, просто выполните поиск политики ведения журнала [DNS-провайдер].
3. Точность / область действия
Большинство общедоступных DNS-серверов хранят больше актуальных записей, чем интернет-провайдеры, хотя это сложно проверить. Еще лучше то, что некоторые предоставляют доступ к доменам, которые даже не перечислены на большинстве серверов, например .ti, который не является официальным доменом, поскольку Тибет технически является частью Китая.
4. Скорость
Когда дело доходит до миллисекунд, география имеет значение – чем дальше ваш сервер, тем медленнее скорость. Использование датского сервера, когда вы находитесь в Чили, вероятно, окажет заметное влияние на вашу скорость.
Прежде чем вы остановитесь на сервере, проверьте его скорость с помощью таких инструментов, как DNS Jumper, DNS Benchmark или NameBench. Если службы, которую вы тестируете, нет в списке, у всех этих инструментов есть поля, в которые вы можете вводить собственные адреса DNS. Подключите их, протестируйте и выберите лучшие по сравнению с другими.
Вариант 1: большие данные
1. Общедоступный DNS Google (8.8.8.8, 8.8.4.4): быстрый, надежный, безопасный, но потенциально не приватный
Плюсы:
- Удобный для пользователя
- Высокая безопасность (DNSSEC и DNS-over-HTTPS)
- Глобальная доступность означает первоклассную скорость
- Заявки на удаление журналов в течение сорока восьми часов
Минусы
- Даже если они утверждают, что их DNS являются частными, факт остается фактом: бизнес-модель Google зарабатывает на вашем трафике.
2. OpenDNS (208.67.222.222, 208.67.220.220): Быстрый, настраиваемый и очень безопасный, но определенно не приватный
Плюсы
- Ухоженные серверы и хорошие скорости
- Первоклассная безопасность ( DNSCrypt) и защита просмотра
- Блокировка содержимого и другие доступные параметры
Минусы
- OpenDNS утверждает, что не продает ваши журналы, но они прямо заявите, что они хранят все
- Они могут подвергать цензуре некоторые законные веб-сайты
- Они принадлежат Cisco, ИТ-гиганту, который снова получает всю вашу информацию
<р0> 3. Другое Связь уровня 3 – большие, надежные, не частные, без заметных функций безопасности
Вариант 2: максимальная конфиденциальность
1. OpenNIC: широкий выбор серверов с хорошей безопасностью и конфиденциальностью.
Pros
- Хорошая репутация в отношении конфиденциальности и надежности
- Многие серверы имеют политики отсутствия регистрации и / или DNSCrypt
- Серверы по всему миру, поэтому скорость в целом хорошая
Минусы
- Стандарты могут сильно различаться между серверами
- Требует некоторого доверия к серверам-операторам
- Требуются некоторые технические знания
2. DNS.Watch (84.200.69.80, 84.200.70.40): высокая конфиденциальность, хорошая безопасность, разная скорость
Pros
- отличная репутация в отношении конфиденциальности, без регистрации
- Надежный
- Надежная безопасность (DNSSEC)
Минусы
- Базируется в Германии, поэтому скорости являются лучшими в Европе
<р0> 3. Другие
- FreeDNS: отличная конфиденциальность, отсутствие дополнительной безопасности, различные скорости
- UncensoredDNS: отличная конфиденциальность, использует DNSSEC, но становится медленнее по мере увеличения расстояния от Дании
Вариант 3. Срединность
1. Quad9 (9.9.9.9, 149.112.112.112): отличная безопасность, гарантия конфиденциальности, хорошие скорости
Pros
- Выпущен в 2017 году IBM, поэтому он быстр и постоянно обновляется
- Отличная безопасность (DNSSEC) и постоянно обновляемый список заблокированных вредоносных веб-сайтов
- Они утверждают, что не хранят личную информацию и являются некоммерческими
Минусы
- IBM по-прежнему является крупной корпорацией, которая может использовать ваши данные
- Автоматическая блокировка вредоносных веб-сайтов хороша, но может привести к некоторой случайной цензуре
<р0> 2. Verisign (64.6.64.6, 64.6.65.6): неопределенная безопасность, неопределенная конфиденциальность, хорошие скорости
Плюсы
- Доверенная компания с большим количеством серверов
- Обещания не продать ваши данные
Минусы
- Только обещает не продавать ваши данные, вероятно, все еще регистрирует их
- Немного света по безопасности характеристики
<р0> 3. Другие
- Comodo: хорошо известная компания по обеспечению безопасности, с хорошими скоростями, автоматически блокирует вредоносные сайты, но без дополнительной защиты и, вероятно, ведет журналы
- Norton ConnectSafe: еще одна компания по обеспечению безопасности, неопределенная конфиденциальность , можно установить для блокировки вредоносных сайтов / контента для взрослых
Вывод: что лучше?
DNS-серверы, перечисленные здесь, представляют значительную долю рынка, хотя есть и другие, которые также могут работать для ваших нужд. Наилучшие варианты будут отличаться, но в целом у OpenNIC есть что-то для каждого, Quad9 – более удобный вариант резервного копирования.
После того, как вы измените свой DNS, не забудьте проверить и убедиться, что он работает !
Эта статья полезна? Да Нет Комментарии (1)
- Tweet