Обзор альтернативных DNS серверов

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,435
Реакции
5,453
Каждый провайдер интернета предоставляет собственную службу DNS, так для чего же может понадобиться изменить настройки сети, подключившись до альтернативных DNS-серверов? На самом деле причин множество:
1. Нестабильность работы DNS-сервера провайдера (длительное обновление кеша, сбои и т.д.)
2. Заражение компьютера вредоносным кодом, который подменил настройки DNS на вредоносные.
3. Стремление повысить защиту своего компьютера от угроз интернета.
4. Повысить быстродействие сети.


На самом деле, причин может быть намного больше. А теперь немного теории, что же такое DNS-сервер:
DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене (SRV-запись).
Подробнее вы можете прочесть в этой статье.

Итак начнем:
1. Наиболее известным сервисом является Google Public DNS экспериментальный альтернативный DNS-сервер с закрытым исходным кодом, разрабатываемый корпорацией Google. Который обеспечивает ускорение загрузки веб-страниц за счет повышения эффективности кэширования данных,а также улучшенную защиту от спуфинга.
Google Public DNS поддерживает протоколы как IPv4, так и IPv6. Для того, чтоб им воспользоваться необходимо внести следующие изменения в настройки сети:

Для протокола IPv4 необходимо ввести следующие IP
  • 8.8.8.8
  • 8.8.4.4
Для протокола IPv6 необходимо ввести следующие IP
  • 2001:4860:4860::8888
  • 2001:4860:4860::8844


2. Следующим по списку, но не по значению идет сервис Cisco Umbrella (OpenDNS), который имеет платный и бесплатный режим, может исправлять опечатки в набираемых адресах, фильтровать фишинговые сайты, в случае набора неправильных запросов может предлагать страницу с поиском и рекламой
Для установки стандартных настроек бесплатного режима необходимо ввести следующие DNS-сервера:
  • 208.67.222.222
  • 208.67.220.220
Если вы желаете установить продвинутую защиту бесплатно, то вам необходимо пройти процедуру регистрации.


3. Comodo Secure DNS — сервис от Comodo, в рамках которого компания Comodo Group бесплатно предоставляет DNS-серверы. Данное DNS-решение является альтернативой DNS-серверам, предлагаемым провайдером. Смысл заключается в том, что все DNS-запросы будут проходить через серверы Comodo, где и будет осуществляться фильтрация вредоносных сайтов.
Для подключения необходимо изменить настройки сети и установить следующие адреса DNS-сервера:
  • 8.26.56.8
  • 8.20.247.20
Comodo Dome Shield
  • 8.26.56.10
  • 8.20.247.10
Прошу учесть, что данный сервис может блокировать абсолютно нормальные сайты.


4. Quad9 DNS — это бесплатная служба, которая заменяет стандартную конфигурацию вашего интернет-провайдера или корпоративного сервера доменных имен (DNS). Когда ваш компьютер выполняет любую интернет-транзакцию, использующую DNS (а большинство транзакций так и делают), Quad9 блокирует поиск вредоносных имен хостов из актуального списка угроз. Это действие блокировки защищает ваш компьютер, мобильное устройство или системы Интернета вещей от широкого спектра угроз, таких как вредоносное ПО, фишинг, шпионское ПО и ботнеты, и может повысить производительность в дополнение к обеспечению конфиденциальности. Служба DNS Quad9 управляется швейцарским фондом Quad9 Foundation, миссия которого — обеспечить более безопасный и надежный Интернет для всех..

Для IPv4
  • 9.9.9.9
  • 149.112.112.112
Для IPv6
  • 2620:fe::fe
  • 2620:fe::9
HTTPS

TLS
  • tls://dns.quad9.net
Защищено с помощью ECS: блокировка вредоносного ПО, проверка DNSSEC.,

Для IPv4
  • 9.9.9.11
  • 149.112.112.11

Для IPv6
  • 2620:fe::11
  • 2620:fe::fe:11

HTTPS

TLS
  • tls://dns11.quad9.net
Незащищено: нет блокировки вредоносного ПО, нет проверки DNSSEC (только для экспертов).!)
Для IPv4
  • 9.9.9.10
  • 149.112.112.10

Для IPv6
  • 2620:fe::10
  • 2620:fe::fe:10

HTTPS

TLS
  • tls://dns10.quad9.net

5. SkyDNS - лидер Рунета в сфере облачной интернет-безопасности и контентной фильтрации. Нам доверяют десятки тысяч домашних пользователей, сотни компаний, интернет-провайдеров и учебных заведений (по заверениям сайта). Служба имеет как платный, так и бесплатный режим работы.
Для подключения к бесплатному режиму рекомендуется пройти простую регистрацию. После регистрации вам предложат скачать SkyDNS Agent для Windows или указать свой статический белый ip-адрес (не находящийся за NAT), что позволит привязать IP к SkyDNS.

Если нет желания устанавливать стороннее ПО, то необходимо изменить настройки сети и установить следующий адрес DNS-сервера.
  • 193.58.251.251
Информация о настройках и решения возможных проблем находится здесь.


6.Rejector - это в первую очередь самый быстрый DNS-сервер, доступный для всех. Для возможности использовать использовать все преимущества сервиса необходимо пройти процедуру регистрации.
Если вы хотите воспользоваться базовой защитой с отсутствием возможности тонкой настройки, то необходимо изменить настройки сети и установить следующие адреса DNS-сервер:
  • 95.154.128.32
  • 78.46.36.8

7.Яндекс.DNS.
Базовый (Быстрый и надежный DNS)
  • 77.88.8.8
  • 77.88.8.1
Безопасный (Без мошеннических сайтов и вирусов)
  • 77.88.8.88
  • 77.88.8.2
Семейный (Без сайтов для взрослых)
  • 77.88.8.7
  • 77.88.8.3

8. Cloudflare DNS. Позиционируют себя как наиболее быстрый и анонимный DNS в мире+обход блокировок. Поддерживает Ipv4 и Ipv6 протоколы
  • 1.1.1.1
  • 1.0.0.1
Для IPv6
  • 2606:4700:4700::1111
  • 2606:4700:4700::1001

9. DNS.WATCH - это минималистичная служба DNS, которая позволяет вам иметь быстрый доступ в интернет без цензуры.

  • 84.200.69.80
  • 84.200.70.40
Для IPv6
  • 2001:1608:10:25::1c04:b12f
  • 2001:1608:10:25::9249:d69b
10. AdGuard DNS - это альтернативный способ заблокировать рекламу, защитить личные данные и оградить детей от взрослых материалов. Он прост в настройке и использовании и обеспечивает необходимый минимум защиты от рекламы, трекинга и фишинга, независимо от платформы.

для режима "По умолчанию"
  • 176.103.130.130
  • 176.103.130.131
Для IPv6
  • 2a00:5a60::ad1:0ff
  • 2a00:5a60::ad2:0ff

Для "Семейного" режима
  • 176.103.130.132
  • 176.103.130.134
Для IPv6
  • 2a00:5a60::bad1:0ff
  • 2a00:5a60::bad2:0ff
Для режима "Без фильтрации"
  • 94.140.14.140
  • 94.140.14.141

Для IPv6
  • 2a10:50c0::1:ff
  • 2a10:50c0::2:ff

11. Comss.one DNS — молодой проект от команды сайта Comss.one с акцентом на безопасность и стабильность. Сервис предлагает защиту от рекламы, счетчиков и фишинг-ресурсов и поддерживает технологии шифрования DNS-запросов DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC и DNSCrypt.
Серверы на базе платформы Control D

DNS-over-HTTPS (DoH)

DNS-over-TLS (DoT)
comss.dns.controld.com

DNS-over-QUIC (DoQ)
quic://comss.dns.controld.com

12. Wikimedia DNS — это общедоступная служба разрешения DNS-over-HTTPS и DNS-over-TLS. Для пользователей, которые хотят защитить свои запросы DNS, чтобы предотвратить слежку или обойти цензуру на основе DNS, Wikimedia DNS помогает защитить ваши запросы/ответы DNS, обеспечивая их шифрование. Для пользователя, обеспечивающего поиск DNS через Wikimedia DNS, все, что может видеть наблюдатель на пути или цензор, — это соединение со службой DNS Wikimedia, но не содержимое DNS-запросов или ответов

IPv4: 185.71.138.138

IPv6: 2001:67c:930::1

DNS over HTTPS: https://wikimedia-dns.org/dns-query

DNS over TLS: wikimedia-dns.org
_________________________________________________________
Ссылки по теме:
Как изменить настройки DNS?
 
Последнее редактирование модератором:
Яндекс.DNS
Безопасный домашний интернет
http://dns.yandex.ru/
Базовый (Быстрый и надежный DNS)
77.88.8.8
77.88.8.1
Безопасный (Без мошеннических сайтов и вирусов)
77.88.8.88
77.88.8.2
Семейный (Без сайтов для взрослых)
77.88.8.7
77.88.8.3
 
А эти DNS -сервера можно использовать совместно с утилитами шифрования траффика типа Simple DNSСrypt ?
 
Поставил Simple DNSCrypt. Протестировал несколько раз на утечки. Утечек нет. Ресурсы памяти не потребляет. Работает устойчиво. Рекомендую к использованию.
ЗЫ: Win 10 x 64. Сборка 1607. Версия программы 0.4.1. Перенастраивать файерволл не понадобилось.
 
upload_2017-4-24_15-1-23.webp

А этим можно проверить. GRC's | DNS Nameserver Performance Benchmark  
 
Phoenix, прикольная штука. Спасибо. Там ещё и опция поиска за полчаса наиболее быстрых DNS из 5 тысяч публичных.
 
Обновил первый пост
 
++++
AdGuard DNS - это альтернативный способ заблокировать рекламу, защитить личные данные и оградить детей от взрослых материалов. Он прост в настройке и использовании и обеспечивает необходимый минимум защиты от рекламы, трекинга и фишинга, независимо от платформы.

для режима "По умолчанию"
  • 176.103.130.130
  • 176.103.130.131
Для Ipv6
  • 2a00:5a60::ad1:0ff
  • 2a00:5a60::ad2:0ff

для "Семейного" режима
  • 176.103.130.132
  • 176.103.130.134
Для Ipv6
  • 2a00:5a60::bad1:0ff
  • 2a00:5a60::bad2:0ff
 
ИМХО профильный софт. Его можно настроить под свои нужды.
 
Немного обновил 1 пост
 
А расшифровка цветов этих полос где-то есть?
 
Назад
Сверху Снизу