Ce server DNS ar trebui să se înregistreze un utilizator Rostelecom: alternativă, de preferat. Ce este un server DNS, cum să aflați adresa furnizorului dvs. preferat, cum să o înlocuiți cu Google Public DNS sau cu opțiuni alternative

Mulți proprietari de computere, laptopuri și tablete de acasă folosesc internetul fără a înțelege complet principiile funcționării acestuia. Putem obține o conexiune mult mai stabilă decât ne oferă furnizorul nostru de obicei, făcându-ne timp pentru a studia această problemă. Una dintre modalitățile de a vă îmbunătăți experiența în rețea este să înlocuiți adresa DNS implicită cu una alternativă.

Ce este DNS și pentru ce este?

Mai întâi, să ne dăm seama care este sensul combinației de litere DNS. Numele complet este Domain Name System și tradus în rusă înseamnă „serviciu de nume de domeniu”. Fiecare site de pe Internet are propriul nume de domeniu, îl vedem în fiecare zi în bara de adrese a browserului. De exemplu, pentru celebra rețea socială Facebook va arăta astfel: https://www.facebook.com. În plus, fiecare site are propria sa adresă IP sub forma unei valori digitale, astfel: 31.13.65.36.

Serverul DNS traduce numele de domeniu al site-ului într-o adresă IP

Funcția DNS este de a stoca date despre adresele și numele de domenii ale site-urilor web. Când se primește o cerere de scrisoare pentru un nume de site, serverul DNS returnează o valoare numerică pentru adresa resursei.

Cum să aflați ce DNS este furnizat de ISP-ul dvs

Dacă întâmpinați periodic dificultăți de conectare la Internet, este mai bine să utilizați setarea unei anumite adrese DNS decât configurarea automată. Această conexiune funcționează mai stabil. Pentru a face acest lucru, trebuie să aflați adresa furnizorului dvs. Cea mai simplă modalitate este să sunați la operatorul organizației care vă oferă serviciul de internet. Dacă acest lucru nu este posibil, aflați adresa DNS folosind instrumentele Windows. Pentru a face acest lucru, trebuie să apelați linia de comandă.

Trebuie să faceți următoarele:

  1. Deschideți meniul „Start”, apoi „Toate programele”, în fila „Accesorii”, faceți clic pe „linia de comandă”.

    Accesați „Meniul Start” și selectați „Prompt de comandă”

  2. Metodă alternativă: apăsați tastele Win și R în același timp - în fila care apare, tastați comanda „cmd” și faceți clic pe „OK”

    În fila Run, introduceți comanda „cmd” și faceți clic pe „OK”

  3. În fereastra care apare, introduceți comanda „nslookup” și apăsați „Enter”.

    În linia de comandă, tastați „nslookup” și apăsați „Enter”

  4. În acest fel, veți obține valoarea adresei DNS a furnizorului.

    În fereastra „Prompt de comandă”, vor apărea informații despre adresa IP a furnizorului dvs

Servere DNS alternative de pe Internet, recenzii, argumente pro și contra

Fiecare ISP are propriul serviciu DNS, dar uneori are sens să se conecteze la un server alternativ. Motivele pot fi diferite:

  • furnizorul nu poate asigura o funcționare DNS stabilă;
  • utilizatorul urmărește să crească nivelul de protecție al computerului său;
  • proprietarul PC-ului dorește să mărească viteza rețelei;
  • dorința de a scăpa de restricțiile privind accesul la informații bazate pe localizarea teritorială.

Să ne uităm la cele mai bune opțiuni și să încercăm să o alegem pe cea mai potrivită.

DNS public Google

Serviciul a fost lansat în decembrie 2009 ca un serviciu experimental. În prezent, este cel mai mare serviciu DNS public din lume, procesând în medie peste 70 de miliarde de interogări pe zi. Utilizează metoda de transfer de informații CDN (Content Distribution Network). Serverele Google Public DNS acceptă protocolul Internet IPv 6.

Video: o descriere detaliată și accesibilă a instalării unui DNS alternativ de la Google

Avantajele sale incontestabile sunt:

  1. Viteză mare - asigurată de utilizarea celor mai recente dezvoltări tehnice.
  2. Fiabilitate - obținută prin utilizarea de servere puternice și a unei infrastructuri extinse.
  3. Securitate - bazată pe utilizarea de software proprietar.

Singurul negativ este legat de activitățile serviciului - colectarea de date despre utilizatori pentru a câștiga bani din publicitate. Aceasta nu este o încălcare gravă a securității, dar ar putea expune informațiile dumneavoastră personale.

Deschideți DNS

Open DNS este cel mai mare și mai de încredere serviciu DNS de pe Internet. Are 12 centre de date globale. Utilizează tehnologia de rutare Anycast, datorită căreia răspunde la solicitările DNS mai rapid decât alți furnizori. Site-urile web se vor încărca mai repede și nu va trebui să vă faceți griji cu privire la erorile DNS, în funcție de ISP-ul dvs. Peste 50 de categorii de filtrare personalizabile le permit părinților să controleze site-urile vizitate de copiii lor. Open DNS blochează site-urile care încearcă să vă fure informațiile sensibile și parolele pretinzând că sunt site-uri legitime.

Video: cum să configurați Open DNS pe computerul dvs. de acasă

Avantajele sale:

  1. Răspuns rapid la solicitări datorită utilizării noilor tehnologii și a unei rețele extinse de servere.
  2. Grad ridicat de fiabilitate atins prin utilizarea celor mai noi echipamente.
  3. Capacitatea de a opri un atac pe internet înainte ca acesta să se întâmple - serviciul filtrează traficul, are propria bază de date cu site-uri rău intenționate.
  4. Caracteristicile de bază sunt oferite gratuit.
  5. Configurarea durează literalmente minute.

Dezavantajul este necesitatea inregistrarii la serviciu.

CEEA DNS

Dacă aveți nevoie de confidențialitate completă, DNS WATCH este pentru dvs. Nu necesită înregistrare și oferă protecție suplimentară. Nimeni nu vă poate spune ce site-uri web nu ar trebui să vizitați. Prin utilizarea serviciilor DNS WATCH, nu mai trebuie să vă bazați pe ISP-ul dvs. atunci când căutați pe Internet. Puteți fi siguri că nicio interogare DNS nu este cenzurată. Serviciul nu înregistrează solicitări de Internet, rămâneți întotdeauna un utilizator anonim. Există un singur dezavantaj - viteza scăzută.

Pagina serviciului DNS WATCH care furnizează servicii DNS

Norton Connect Safe

Norton ConnectSafe vă va proteja computerul de resursele Internet rău intenționate și nedorite. Nu necesită instalarea de hardware și software suplimentar. Este suficient să introduceți adresele IP ale serviciului DNS. Este gratuit pentru uz necomercial.

Video: instalarea protecției pentru traficul de internet de intrare, configurarea Norton ConnectSafe

Vă ajută să vă securizați navigarea pe web:

  1. Fiind un produs al Norton, care este specializat în software de securitate pe internet, va pune o barieră de încredere în calea site-urilor rău intenționate, frauduloase.
  2. Blochează site-urile cu materiale explicite din punct de vedere sexual.
  3. Face posibilă limitarea vizualizării de către copii a site-urilor cu conținut discutabil.

Serviciul nu este un înlocuitor complet pentru un program antivirus instalat pe computerul utilizatorului. Norton ConnectSafe este primul tău strat de protecție.

Nivelul 3 DNS

Serviciul ocupă locul trei ca popularitate. Pe lângă serviciile DNS, oferă un număr mare de alte produse. Dezvolta constant noi servicii menite sa ajute afacerile. Un important furnizor de servicii DNS cu o rețea de server flexibilă și fiabilă, care răspunde rapid nevoilor clienților. Utilizează o combinație de conectivitate publică și privată prin fibră sau cloud. Acestea sunt combinate cu soluțiile de securitate Layer 3 și includ aplicații esențiale, servicii și funcționalități DNS. Nivelul 3 DNS vă permite să creați un mediu de rețea hibrid ideal de Layer 3.

Descrierea capabilităților serviciului DNS de nivel 3

Este necesar să țineți cont de faptul că serviciul înregistrează toate solicitările venite de pe computerul dvs.

Comodo Secure DNS

Comodo Secure DNS este un serviciu de rezoluție de nume de domeniu care procesează cererile DNS prin intermediul rețelei sale de servere DNS redundante. Acesta va oferi o conexiune mult mai fiabilă decât serverele ISP-ului dumneavoastră. Dacă alegeți să utilizați Comodo Secure DNS, setările de rețea ale computerului dvs. vor fi modificate, astfel încât toate aplicațiile care accesează Internetul vor folosi serverele Comodo Secure DNS.

Descrierea caracteristicilor disponibile pentru utilizatorii Comodo Secure DNS

Comodo Secure DNS vă oferă un internet mai sigur, mai inteligent și mai rapid. Se foloseste:

  • infrastructură de server de încredere;
  • sistem DNS foarte structurat și pagini de manual Comodo;
  • funcții de filtrare a numelor de domeniu;
  • Secure DNS se referă la o listă de blocare a site-urilor periculoase.

Cele mai multe funcții suplimentare sunt disponibile contra cost.

Deschideți NIC DNS

Un proiect non-profit, nu percepe taxe pentru accesul la serviciile DNS. Condus în întregime de voluntari și gratuit pentru utilizatori. Niciun guvern nu te poate împiedica să vizitezi site-urile tale preferate. Odată ce începeți să utilizați serverele OpenNIC DNS furnizate de voluntari, puteți fi sigur că conexiunea dvs. nu va fi cenzurată. Serviciul are o infrastructură de rețea uriașă, te poți conecta la serverul situat cel mai aproape de tine. Trebuie doar să-l selectați din listă.

Descrierea obiectivelor și politicilor serviciului Open NIC DNS

Setări DNS

După ce ați analizat capacitățile serviciilor care oferă serverele lor, alegeți-l pe cel mai potrivit în opinia dvs. Pentru a configura un DNS alternativ, utilizați tabelul cu adrese IP.

Tabel: adrese IP ale serverelor DNS alternative

ServiciuDNS 1DNS 2
DNS public Google8.8.8.8 8.8.4.4.
Deschideți DNS208.67.222.222 208.67.220.220
CEEA DNS82.200.69.80 84.200.70.40
Norton Connect Safe199.85.126.10 199.85.127.10
Nivelul 3 DNS209.244.0.3
4.2.2.1
4.2.2.3
209.244.0.4
4.2.2.2
4.2.2.4
Comodo Secure DNS8.26.56.26 8.20.247.20
Deschideți NIC DNSAlegeți din listă
https://servers.opennic.org
Alegeți din listă
https://servers.opennic.org

După ce ați selectat serviciul corespunzător, puteți începe să modificați setările DNS:

  1. Treceți mouse-ul peste pictograma „Rețea” și faceți clic stânga.

    Pictograma „Rețea” arată prezența unei conexiuni la Internet

  2. În fila „Conexiuni curente” care apare, selectați „Centrul de rețea și partajare” și faceți clic pe butonul stâng al mouse-ului.

    Faceți clic stânga pe „Centrul de rețea și partajare”

  3. În fereastra nouă, selectați „Conexiune locală”.

    În fila „Vizualizați informațiile de bază despre starea rețelei”, faceți clic stânga pe „Conexiune la zonă locală”

  4. Va apărea o filă nouă, faceți clic pe „Proprietăți”.

    În fila care apare, faceți clic pe „Proprietăți”

  5. Selectați „Internet Protocol Version 4 (TCP/IP 4)” și faceți clic din nou pe butonul „Properties” (Proprietăți).

    Selectați „Internet Protocol Version 4 (TCP/IP 4)” și faceți clic pe „Properties”

  6. În fila nouă, în elementul „Utilizați următoarele adrese de server DNS”, completați: „Server DNS preferat” și „Server DNS alternativ”.

    Completați elementele „Server DNS preferat” și „Server DNS alternativ”, faceți clic pe „OK”

  7. Bifați „Confirmați setările la ieșire”.
  8. Faceți clic pe butonul „OK” și reporniți computerul.

Erori DNS obișnuite și cum să le remediați

Există mai multe erori comune DNS pe care utilizatorii le întâlnesc periodic:

  1. Serverul DNS nu răspunde, adresa serverului DNS nu poate fi găsită.
  2. Windows nu poate contacta dispozitivul sau resursa.
  3. Fără acces la serverul DNS.

Dacă apare o eroare, în primul rând trebuie să verificați dacă cablul de internet a căzut din computer. Dacă totul este în regulă, încercați să îl conectați direct, ocolind routerul. Dacă totul funcționează fără router, încercați să-l reporniți. Există multe varietăți ale acestor dispozitive, dar în termeni generali, setările pentru toate sunt aproape aceleași. Să ne uităm la cum să facem acest lucru folosind exemplul unuia dintre modelele celebrului brand TP-Link:

  1. Introduceți 192.168.0.1 în bara de adrese a browserului dvs. și faceți clic pe căutare.

    Introduceți adresa IP a routerului în bara de adrese a browserului

  2. În fereastra care apare, introduceți login-ul și parola (în mod implicit „admin”, dacă parola a fost schimbată, trebuie să o amintiți).

    Introduceți corect numele de utilizator și parola

  3. Faceți clic pe butonul „Autentificare”.
  4. În panoul de control al routerului care apare, selectați „Instrumente de sistem”.

    În meniul care se deschide, selectați „Instrumente de sistem”

  5. Se va deschide următoarea fereastră, în care faceți clic pe „Reporniți”.

    În secțiunea „Instrumente de sistem”, faceți clic pe „Reporniți”

  6. În fila următoare va apărea mesajul „Faceți clic pe acest buton pentru a reporni dispozitivul” apăsați butonul, confirmați repornirea și așteptați.

După repornirea routerului, eroarea ar trebui să dispară. Defecțiunile de bază ale dispozitivului se întâmplă destul de des, nu vă grăbiți să intrați în panică, orice problemă poate fi rezolvată pe cont propriu.

Destul de des, cauza diferitelor erori DNS este problemele cu serverele furnizorului dvs. de servicii de internet. Dacă ați făcut deja pașii enumerați mai sus, dar mesajul de eroare nu dispare, sunați la furnizorul dvs., poate că motivul constă în funcționarea incorectă a serverului său DNS.

Dacă echipamentul furnizorului funcționează, routerul funcționează corect, rețeaua este accesibilă și browserul continuă să afișeze o eroare, următoarele acțiuni vă vor ajuta:

  • Întrebați-vă prietenii și descărcați utilitarul antivirus KVRT pe o unitate amovibilă, scanați-vă computerul, eliminați codurile rău intenționate;
  • setați adresa DNS așa cum este descris în partea anterioară a articolului;
  • actualizați driverele plăcii de rețea.

Cum să determinați adresa IP a unui site web după numele de domeniu

Uneori apar situații în care este necesară aflarea adresei IP a unui site. Nu e nimic complicat în asta. Cel mai simplu mod este să instalați suplimente în browser. Luați ca exemplu browserul Mozilla Firefox.

Procedura dvs.:

  1. Accesați setările browserului și selectați „suplimente”.

    În fereastra de instalare a extensiei, faceți clic pe butonul Adăugați la Firefox

O pictogramă în formă de glob va apărea în caseta de căutare din bara de sus a browserului dvs. Pentru a determina adresa IP a site-ului dorit, deschideți pagina acestuia. Treceți mouse-ul peste pictogramă și faceți clic stânga.

Veți afla adresa IP a site-ului făcând clic pe pictograma IP Finder

O altă modalitate de a seta adresa site-ului este utilizarea instrumentelor Windows:


Ambele metode sunt destul de simplu de implementat, dar în a doua opțiune, aveți grijă - nu vă grăbiți, introduceți corect numele comenzii și resurselor.

Confortul și comoditatea atunci când utilizați internetul depind în mare măsură de dvs. Cu un minim de efort, veți scăpa de multe probleme și veți avea ocazia de a ajunge la un nivel nou, mai înalt de navigare în rețea. Este foarte ușor să evitați deficiențele care sunt comune în rândul serverelor DNS ale furnizorilor noștri. Treceți la DNC-uri alternative.

Deci, iată DNS este unul dintre lucrurile fundamentale pe care este construit întregul Internet. Această abreviere înseamnă Domain Name System, ceea ce înseamnă sistem de nume de domeniu.

Am atins deja această problemă (structura sistemului de nume de domenii) când am vorbit despre ea, dar doar în treacăt. Astăzi vreau să vorbesc despre rolul serverelor DNS în funcționarea site-urilor web și a întregului Internet în ansamblu.

De ce avem nevoie de servere DNS și care sunt acestea?

Sistemul de nume de domeniu operează cu nume complete (la formarea lor sunt permise litere, cifre, liniuțe și litere de subliniere latine)..120.169.66 nu este foarte informativ) și este mai ușor să operați cu ele.

Acesta din urmă se referă în mod specific la factorul uman, pentru că este încă mai convenabil ca mașinile să folosească adrese IP, ceea ce fac ele... Dar înțelege că acesta este un nume de domeniu, ceea ce înseamnă informații despre ce IP se află site-ul pe, el va putea primi de la serverul DNS.

Este pe aceste servere DNS (uneori sunt numite și N.S. de pe serverul de nume, adică nume de server) și întregul Internet este suportat (ca o lume plată pe trei balene care stau pe o țestoasă). care nu necesită participarea umană directă la activitatea sa (dacă o configurați, funcționează 24/7). Și există o mulțime de astfel de servere DNS în rețea.

Cum funcționează DNS și ce legătură are fișierul Hosts cu el?

În zorii Internetului, DNS nu a existat deloc. Dar cum a funcționat atunci rețeaua .120.169.66? Așa-zisul era responsabil de această chestiune atunci (și chiar și acum), unde erau înregistrate toate gazdele internetului mic de atunci.

Un astfel de fișier a fost (și este acum) pe computerul fiecărui utilizator (și al tău îl are) conectat la rețea (consultați linkul de mai sus pentru a afla cum să îl găsiți).

În fișierul Hosts au fost scrise câteva mii de rânduri (în funcție de numărul de site-uri de pe Internet la acel moment), în fiecare dintre care a fost scrisă mai întâi adresa IP și apoi domeniul corespunzător, separate printr-un spațiu. Iată cum ar fi arătat o intrare pentru blogul meu dacă ar fi existat pe Internet acum douăzeci și cinci până la treizeci de ani:

109.120.169.66 site

Mult succes pentru tine! Ne vedem curând pe paginile site-ului blogului

Puteți viziona mai multe videoclipuri accesând
");">

S-ar putea să fiți interesat

Server - ce este?
Cumpărarea unui domeniu (nume de domeniu) folosind exemplul registratorului Reghouse Servicii WHOIS - informații despre domeniu (al cui este, care este vârsta și istoricul acestuia, când este lansat) sau adresa IP
Fișierul Hosts - ce este, unde se află în Windows, ce ar trebui să facă un webmaster cu el și cum să elimine intrările de viruși din acesta
Verificarea angajării și achiziționarea unui nume de domeniu, care este diferența dintre registratorii de domenii și revânzători și ce este WHOIS Cum să înregistrați un domeniu (cumpărați un nume de domeniu de la un registrator)

Uneori este necesar să se înregistreze DNS pentru un computer cu o adresă IP dinamică. O modalitate simplă pentru aceasta este serviciile precum dyndns, descrise în subiectul recent Conectarea unui domeniu și IP dinamic. Uneori, această abordare funcționează destul de prost.

De exemplu, în situația mea, furnizorul Uneoriîmi schimbă adresa IP publică. Acest lucru se întâmplă uneori, de obicei, o dată la câteva luni. În plus, computerul meu de acasă se repornește rar. În acest timp, serviciul dyndns, pe care îl folosisem anterior, a reușit să-mi trimită de câteva ori notificări de inactivitate pentru a dezactiva contul „neutilizat”. De asemenea, nu este posibilă trecerea la o zonă DNS înregistrată manual, deoarece uneori adresa încă se schimbă. Mai mult, de obicei aflați despre acest lucru atunci când aveți nevoie de acces la computerul de acasă aici și acum.

Pentru a implementa metoda descrisă, veți avea nevoie de un server pe Internet cu un server DNS legat pe acesta. La fel și o zonă de domeniu, un subdomeniu al căruia îl vom aloca pentru computerul nostru. Este descrisă o opțiune pentru conectarea unui computer Linux la un server Linux. Pentru a utiliza alte sisteme de operare, va trebui să citiți manualele și să modificați câțiva pași.

Aşa:
1. Avem instalat un server bind9 cu domeniul server.org
2. Creați o zonă client.server.org.zone:

$ORIGINĂ.
$TTL 10 ; 10 secunde
client.server.net ÎN SOA ns1.server.net. hostmaster.server.net. (
18; serial
10800; reîmprospătare (3 ore)
3600; reîncercați (1 oră)
604800; expiră (1 săptămână)
10; minim (10 secunde)
$TTL 3600 ; 1 oră
NS ns1.server.net.
NS ns2.server.net.
MX 10 client.server.net.

Aici serverele ns1.server.net și ns2.server.net sunt serverele DNS pentru zona noastră, client.server.net este adresa computerului nostru de acasă

3. generați chei pe client:
client# cd /etc/namedb/keys
client# dnssec-keygen -b 512 -a HMAC-MD5 -v 2 -n HOST client.server.net.

4. Creați un fișier cu cheia pe server:
server# cd /var/named/chroot/etc
server# vim keys.conf:

Cheie client.server.net. (
algoritmul „HMAC-MD5”;
secret "omr5O5so/tZB5XeGuBBf42rrRJRQZB8I9f+uIIxxei8qm7AVgNBprxtcU+FQMzBvU/Y+nyM2xbs/C8kF3eJQUA==";
};

În acest caz, se folosește o cheie simetrică, care este nesigură: dacă cineva are acces la fișierul cheie de pe serverul dvs., poate folosi cheia dvs. pentru a vă schimba datele zonei. În acest caz, puteți utiliza o cheie asimetrică.

Setați drepturile de acces la fișier cu cheile:
server# chmod 640 keys.conf
server# chown root:named keys.conf

5. adăugați zona noastră la named.conf:
include „/etc/keys.conf”
zona „client.server.net” (
tip master;
fișierul „zone/client.server.net”;
permite-actualizare(
cheie client.server.net;
};
};

Iată un parametru care vă permite să actualizați datele zonei. În general, după citirea manualelor, puteți găsi opțiuni pentru acest parametru care vă permit să actualizați o singură intrare în zonă pentru o anumită cheie. Adică puteți avea o zonă cu subdomeniile client1, client2 etc. înregistrate în ea. care va fi autorizat cu cheile key1, key2 etc.

6. Reporniți serverul DNS:
server# /etc/init.d/named reload

7. Creați un script pe client care va actualiza datele zonei:
#!/bin/bash
IFACE="wlan0"
TTL=3600
SERVER=ns1.example.com
HOSTNAME=foo.example.com
ZONE=example.com
KEYFILE=/root/ddns-keys/Kfoo.example.com.+157+12345.private

New_ip_address=`ifconfig $IFACE | grep „adresă inet:” | awk „(tipărește $2)” | awk -F ":" "(printați $2)"`
new_ip_address=$(new_ip_address/ /)

Nactualizare -v -k $KEYFILE<< EOF
server$SERVER
zona $ZONE
actualizați ștergeți $HOSTNAME A
actualizați adăugați $HOSTNAME $TTL O $new_ip_address
trimite
EOF

La începutul scriptului sunt descriși parametrii corespunzători: interfața, numele serverului și zonei, locația fișierului cu cheia.

8. Tot ce rămâne este să configurați pornirea automată/schimbarea automată a adresei la schimbarea DNS.
Vom face acest lucru folosind un script pentru NetworkManager:
creați un fișier /etc/NetworkManager/dispatcher.d/20-dyndns.sh:
#!/bin/sh

Iface=1 $
stare=2$

If [ "x$state" == "xup" ] ; apoi
/etc/namedb/ddns-update
elif [ "x$state" == "xdown" ]; apoi
adevărat
fi

Să-l facem executabil și deținut de utilizatorul root.

Să lansăm, să verificăm, să folosim.

Upd: Dacă nu funcționează, verificați (setați) pe server drepturile lui named pentru a scrie în folderul în care se află fișierul client.server.org.zone
named va crea acolo un fișier client.server.org.zone.jnl

S-au folosit următoarele materiale.

Dar deocamdată vom vorbi doar despre motivul pentru care ați putea dori să vă schimbați serverul DNS.

Este posibilă creșterea vitezei

Serverele DNS de la terțe părți pot fi mai rapide decât serverele DNS ale ISP-ului dvs. Acest lucru nu este garantat și va depinde de locația dvs. geografică - cât de aproape sunt serverele DNS de la terțe părți și cât de lente sunt serverele DNS ale ISP-ului dumneavoastră.

Dacă tot ce aveți nevoie este o viteză bună, este posibil să vedeți sau nu beneficii de la trecerea la un server DNS terță parte. Pentru a afla cu siguranță, ar trebui să rulați un instrument de evaluare comparativă DNS, cum ar fi Namebench, care va face interogări DNS către serverul DNS actual și alte servere DNS, verificând cât timp durează fiecare dintre acele servere să răspundă.

Serviciile DNS populare de la terțe părți, cum ar fi Google Public DNS sau OpenDNS, pot fi mai rapide pentru dvs. Dacă da, Namebench vă va anunța.

Vă rugăm să rețineți că Namebench nu poate evalua eficacitatea fiecărui factor. De exemplu, Google Public DNS și OpenDNS participă la , ceea ce permite serviciilor DNS participante să învețe adresa dvs. IP și să răspundă de la adresele IP care sunt mai aproape de dvs., crescând astfel viteza de comunicare. Alte servere DNS, cum ar fi cele oferite de ISP-ul dumneavoastră, nu sunt la fel de adepți în implementarea unor astfel de noi tehnologii.

Posibilă îmbunătățire a fiabilității

Acest lucru este strâns legat de oportunitatea de îmbunătățire a vitezei deja observată. Dacă ISP-ul dvs. nu îi pasă prea mult de menținerea serverelor DNS rapide și stabile, este posibil să aveți perioade în care site-urile web nu se încarcă sau nu se încarcă foarte lent din cauza căutărilor DNS durează prea mult. Dacă ISP-ul dvs. nu își face treaba corect, trecerea la un server DNS terță parte vă poate aduce o fiabilitate mai mare.

Control parental

Dacă aveți copii mici și doriți să configurați filtrarea web, există multe moduri diferite în care puteți face acest lucru. Una dintre cele mai ușoare moduri de a configura filtrarea web este să vă schimbați serverele DNS cu servere OpenDNS. Schimbați serverul DNS de pe router și puteți configura setările de control parental pe site-ul OpenDNS, permițându-vă să blocați anumite categorii de site-uri web și să vizualizați site-uri web accesibile din rețeaua dvs. de domiciliu.

Acest lucru este deosebit de convenabil deoarece odată ce modificați setările de pe router și configurați controalele parentale pe site-ul OpenDNS, setările se vor aplica fiecărui dispozitiv din rețeaua dvs. de acasă - PC-uri care rulează orice sistem de operare, console de jocuri, smartphone-uri, tablete etc. Când este trimisă o solicitare DNS pentru adresa IP a unui astfel de site web, OpenDNS returnează o adresă IP diferită. Browserul utilizatorului se conectează la această adresă și primește un mesaj că site-ul web pe care încearcă să îl acceseze a fost blocat.

Vă rugăm să rețineți că acest lucru nu este foarte de încredere. Un utilizator din rețeaua dvs. poate schimba pur și simplu serverul DNS al dispozitivului său pentru a ocoli filtrarea. Copiii mici nu vor putea face acest lucru, dar adolescenții ar putea - la fel ca majoritatea celorlalte control parental.

Protecție împotriva phishingului

OpenDNS efectuează, de asemenea, filtrare pentru a bloca site-urile de phishing. Browserele moderne au protecție încorporată împotriva phishingului, dar dacă lucrați într-o rețea care include computere care rulează Windows XP și Internet Explorer 6, atunci utilizarea OpenDNS va oferi tuturor acelor computere o protecție împotriva furtului de identitate pe care altfel nu ar avea-o.

Alte servicii DNS nu oferă această caracteristică. De exemplu, Google Public DNS nu include funcții de filtrare a conținutului, deoarece își propune să funcționeze pur și simplu ca un serviciu DNS rapid, fără bijuterii.

Echipament de protectie

Serverele DNS de la terțe părți, cum ar fi OpenDNS și Google Public DNS, oferă, de asemenea, funcții de securitate pe care serverele DNS ale multor furnizori nu le-au implementat încă. De exemplu, Google Public DNS acceptă DNSSEC pentru a se asigura că interogările DNS sunt semnate corect și sunt de încredere. Este posibil ca serverele DNS ale furnizorului dvs. să nu aibă încă astfel de caracteristici de securitate implementate.

Dacă SOPA ar fi fost aprobat, niciun server DNS din SUA nu ar fi acceptat DNSSEC, deoarece SOPA ar fi interzis DNSSEC. Dacă americanii ar dori beneficiile DNSSEC, ar fi forțați să folosească servere DNS străine.

Accesarea conținutului geo-blocat

Serverele DNS speciale ale terților vă pot permite, de asemenea, să accesați anumite conținuturi geo-restricționate. De exemplu, trecând la Unblock-Us, puteți accesa conținut media precum Netflix, Hulu și BBC iPlayer, indiferent de locul în care vă aflați. Atunci când computerul dvs. face o interogare DNS, serviciul DNS efectuează un tunel pentru ca serviciul să presupună că vă aflați în altă parte în lume. Aceasta este o caracteristică convenabilă, deoarece vă permite să accesați aceste servicii de pe orice dispozitiv doar prin schimbarea serverului DNS de pe router.

Nu ar trebui să utilizați un serviciu gratuit ca serviciu DNS principal - trecerea la acesta va încetini cu siguranță navigarea pe web. Dacă utilizați unul dintre acestea, va trebui să utilizați un instrument precum DNS Jumper pentru a comuta rapid la el atunci când aveți nevoie și pentru a reveni când ați terminat.

Și funcționează în același mod și nu au această limitare, dar pe de altă parte, va trebui să plătiți pentru ele.

Ocolind cenzura web

Unii ISP-uri și guverne blochează numai site-uri web la nivel de DNS. De exemplu, un ISP poate „bloca” example.com prin redirecționarea DNS-ului său de intrare către un alt site web. Dacă un site web este blocat prin această metodă, înlocuirea serverului dvs. DNS cu un serviciu DNS terță parte care nu blochează site-ul web vă va permite să îl accesați. Ca exemplu, putem cita un incident care a avut loc într-un moment în care The Pirate Bay a fost blocat în Marea Britanie. Oamenii și-ar putea schimba serverele DNS pentru a le putea folosi din nou.

Vă rugăm să rețineți că site-urile web sunt adesea blocate la nivel de IP, așa că acest lucru nu va funcționa întotdeauna. De exemplu, un firewall folosește multe tehnici pentru a bloca site-urile web, inclusiv blocarea DNS.

Namebench include o opțiune care testează serverele DNS pentru cenzură pentru a determina dacă ieșirea serverelor DNS actuale este cenzurată.

Dacă doriți să schimbați serverele DNS, atunci probabil că veți dori să schimbați serverul DNS de pe router, ceea ce va avea un impact asupra întregii rețele de acasă. De asemenea, puteți schimba serverul DNS pe un singur computer, ceea ce va afecta doar acel computer specific.

Ce servicii DNS folosiți? În ce scopuri? Împărtășește-ți experiența și setările în comentarii.

Ați găsit o greșeală de scriere? Evidențiați și apăsați Ctrl + Enter

În acest articol veți afla totul despre cele mai bune servere DNS. Am întocmit o listă în care puteți afla toate informațiile de care aveți nevoie.

ISP-ul dvs. atribuie automat servere DNS atunci când routerul sau computerul dvs. se conectează la Internet prin DHCP. Dar nu ar trebui să le folosești.

Mai jos sunt serverele DNS gratuite pe care le puteți folosi în locul celor alocate, cele mai bune și mai de încredere, precum cele de la Google și OpenDNS, le găsiți mai jos:

Sfaturi. Serverele DNS primare sunt uneori numite servere DNS preferate, iar serverele DNS secundare sunt uneori numite servere DNS alternative. Serverele DNS primare și secundare pot fi „mixate și combinate” pentru a oferi un alt nivel de redundanță.

În general, serverele DNS sunt numite cu tot felul de nume precum servere DNS, servere DNS Internet, servere Internet, adrese DNS DNS etc.

De ce să folosiți servere DNS diferite?

Unul dintre motivele pentru care s-ar putea nevoie schimbați serverele DNS alocate de ISP - aceasta este o suspiciune că există o problemă cu cele pe care le utilizați acum. O modalitate simplă de a testa o problemă cu serverul DNS este să introduceți adresa IP a site-ului web în browser. Dacă puteți naviga la un site web cu o adresă IP, dar nu cu acel nume, atunci serverul DNS are probabil probleme.

Un alt motiv pentru a schimba serverele DNS este dacă căutați mai multe eficient serviciu. Mulți oameni se plâng că serverele lor DNS întreținute de ISP sunt lente și contribuie la o navigare generală mai lentă.

Un alt motiv din ce în ce mai frecvent pentru utilizarea serverelor DNS terțe este acela de a preveni înregistrarea activității dvs. web și de a evita blocarea anumitor site-uri web.

Rețineți, totuși, că nu toate serverele DNS evită înregistrarea traficului. Dacă acesta este ceea ce aveți nevoie, asigurați-vă că citiți toate detaliile despre server pentru a ști dacă este cel pe care doriți să îl utilizați.

Funcții de bază

În cele din urmă, în cazul oricărei confuzii, serverele DNS gratuite nu vă oferă acces gratuit la internet! Mai aveți nevoie de un ISP pentru a vă conecta la acesta pentru acces - serverele DNS traduc pur și simplu adrese IP și nume de domenii.

Servere Verizon DNS și alte servere DNS definite de ISP. Cele mai bune servere DNS sunt prezentate sub forma unei liste, pe care o găsiți mai jos.

Dacă, pe de altă parte, doriți să utilizați servere DNS care sunt definite de ISP-ul dvs. specific, cum ar fi Verizon, AT&T, Comcast/XFINITY etc., atunci nu setați manual adresele serverului DNS manual. Sunt atribuite automat.


Serverele Verizon DNS sunt adesea enumerate în altă parte ca 4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4 și/sau 4.2.2.5, dar sunt de fapt alternative la adresele serverului DNS de nivel 3 prezentate în tabelul de mai sus. Verizon, la fel ca majoritatea ISP-urilor, preferă să echilibreze traficul serverului DNS prin atribuiri locale automate. De exemplu, serverul DNS principal al Verizon din Atlanta, Georgia este 68.238.120.12, iar în Chicago este 68.238.0.12.

Mulți dintre furnizorii de DNS enumerați mai sus au niveluri diferite de serviciu (OpenDNS, Norton ConnectSafe etc.), servere DNS IPv6 (Google, DNS.WATCH etc.) și servere bazate pe locație (OpenNIC).

Concluzii

Deși nu trebuie să știți altceva decât ceea ce am inclus în tabelul de mai sus, aceste informații bonus pot fi utile pentru unii dintre voi, în funcție de nevoile dvs.:

  1. Serverele DNS gratuite enumerate mai sus ca Level3 vor fi direcționate automat către cel mai apropiat server DNS operat de Level3 Communications, compania care oferă majorității furnizorilor de servicii de internet din SUA acces la coloana vertebrală a Internetului. Alternativele sunt 4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4, 4.2.2.5 și 4.2.2.6. Aceste servere sunt adesea listate ca servere DNS Verizon, dar nu este cazul din punct de vedere tehnic. Vezi discuția de mai sus.
  2. Verisign spune acest lucru cu privire la serverele sale DNS gratuite: „Nu vom vinde datele dvs. DNS publice către terți și nu vom redirecționa întrebările dumneavoastră pentru a vă oferi reclame.” Verisign oferă și servere DNS IPv6 publice: 2620:74:1b::1:1 și 2620:74:1c::2:2.
  3. Google oferă și servere DNS IPv6 publice: 2001:4860:4860::8888 și 2001:4860:4860::8844.
  4. DNS.WATCH are și servere DNS IPv6 la 2001:1608:10:25::1c04:b12f și 2001:1608:10:25::9249:d69b. Într-o mișcare neobișnuită, dar foarte apreciată, DNS.WATCH publică statistici în timp real pentru ambele servere DNS gratuite. Ambele servere sunt situate în Germania, ceea ce poate afecta performanța dacă sunt utilizate în SUA sau în alte locații la distanță.
  5. OpenDNS oferă și servere DNS care blochează conținutul pentru adulți, numite OpenDNS FamilyShield. Aceste servere DNS sunt 208.67.222.123 și 208.67.220.123. Există, de asemenea, o ofertă DNS premium numită OpenDNS Home VIP.
  6. Serverele DNS gratuite Norton ConnectSafe enumerate mai sus blochează site-urile care găzduiesc programe malware, phishing și fraudă, numite Politica 1. Utilizați Politica 2 (199.85.126.20 și 199.85.127.20) pentru a bloca aceste site-uri, precum și conținutul pornografic. Utilizați politica 3 (199.85.126.30 și 199.85.127.30) pentru a bloca toate categoriile de site-uri menționate anterior, precum și pe cele pe care Norton le consideră „non-familiale”. Asigurați-vă că consultați lista de lucruri blocate în Politica 3 - există câteva subiecte controversate aici pe care le puteți considera perfect acceptabile.
  7. GreenTeamDNS „blochează zeci de mii de site-uri periculoase, care includ malware, rețele botnet, conținut pentru adulți, site-uri agresive/violente și reclame și site-uri legate de droguri”, conform paginii lor de întrebări frecvente. Conturile premium au mai mult control.
  8. Înregistrați SafeDNS aici pentru a filtra conținutul în mai multe zone.
  9. Serverele DNS enumerate aici pentru OpenNIC sunt doar două dintre multele din SUA și din întreaga lume. În loc să utilizați serverele DNS OpenNIC enumerate mai sus, vedeți lista lor completă de servere DNS publice aici și folosiți-le pe cele două care sunt în apropierea dvs. sau, mai bine, cereți-le să vă spună acest lucru automat aici. OpenNIC oferă și câteva servere DNS IPv6 publice.
  10. FreeDNS spune că „nu înregistrează niciodată interogări DNS”. Serverele lor DNS gratuite sunt situate în Austria.
  11. DNS alternativ spune că serverele sale DNS „blochează reclamele nedorite” și că operează „fără înregistrare a interogărilor”. Vă puteți înregistra gratuit pe pagina de înregistrare.
  12. Serverele de bază gratuite Yandex DNS enumerate mai sus sunt disponibile și în IPv6 pe canalele 2a02:6b8::feed:0ff și 2a02:6b8:0:1::feed:0ff. Mai sunt disponibile două niveluri DNS gratuite. Primul este Safe, 77.88.8.88 și 77.88.8.2 sau 2a02:6b8::feed:bad și 2a02:6b8:0:1::feed:bad, care blochează „site-uri infectate, site-uri frauduloase și roboți”. A doua categorie este Family, la 77.88.8.7 și 77.88.8.3 sau 2a02:6b8::feed:a11 și 2a02:6b8:0:1::feed:a11, care blochează tot ce face Safe, plus „site-uri pentru adulți și adulți publicitate”.
  13. UncensoredDNS (fost censurfridns.dk) Serverele DNS sunt necenzurate și rulează privat. Adresa 91.239.100.100 este anycast din mai multe locații, în timp ce 89.233.43.71 este una situată fizic în Copenhaga, Danemarca. Puteți citi mai multe despre ele aici. Versiunile IPv6 ale celor două servere DNS ale sale sunt, de asemenea, disponibile la 2001:67c:28a4:: și, respectiv, 2a01:3a0:53:53::.
  14. Hurricane Electric are și un server DNS public IPv6 disponibil: 2001:470:20::2.
  15. puntCAT este situat fizic în apropiere de Barcelona, ​​​​Spania. Versiunea gratuită a serverului DNS IPv6 este 2a00:1508:0:4::9.

Poate aveți întrebări pe tema „Cele mai bune servere DNS 2017”? Asigurați-vă că le scrieți în comentariile de pe site-ul nostru.