ISP DNS sunucusu yerine alternatif bir DNS kullanmanın avantajları ve dezavantajları nelerdir?

İnternette cevap aradım, ancak kesin bir şey bulamadım. Varsayılan ISS DNS sunucusunun aksine alternatif bir DNS (örneğin, OpenDNS veya Google DNS) kullanmanın avantajları / dezavantajları nelerdir?

• Open DNS, dns sunucularıyla ilgili kimlik avı koruması veya ebeveyn denetimleri gibi hizmetlere sahiptir , ancak bunları yapılandırmak için kaydolmanız gerekebilir.

• Daha iyi yanıt süresine sahip bir sunucu seçmek taramayı hızlandırabilir

• Open DNS artık herkesin DNS isteklerinizi görmesini engelleyen şifreli bir DNS aracı sunuyor . Hangi DNS sunucularını kullanırsanız kullanın, ISS'niz ziyaret ettiğiniz her web sayfasını bilir, web sayfası SSL olsa bile, web sitesine bağlantı SSL şifreli olsa bile DNS isteği şifrelenmez, bu nedenle dikkat çekmek için araçla birlikte gelirler bu güvenlik açığı.

Böylece tarama hızını ve güvenliği artırabilir, bulunduğunuz yere bağlı olarak ikisini birden alamayabilirsiniz.

bazı avantajlar:

• sağlayıcınız başarısız olduğunda daha kararlı olabilir ve düşmeyebilirler

• daha güvenilir olabilirler (sağlayıcınız bu "bulunamadı" ifadelerini bir reklam sayfasına yönlendirebilirken, openDNS veya Google DNS bunu yapmadığını söyler)

• daha hızlı olabilirler (evet, sağlayıcınız tüketicilerinden gelen tüm istekleri karşılayamayan bir donanım kullanıyor olabilir)

Sağlayıcım, DNS sunucularıyla "potansiyel olarak istenmeyen siteleri" engelliyor. Örneğin, sağlayıcıda yasaklandıkları için ulaşamadığım bazı torrent izleyicileri var. Ucuz hile, ancak google açık dns kullanmamın nedenlerinden biri.

her şey bir şeye bağlı: güven. bir üçüncü taraf DNS çözümleyicisinin sonuçlarına güvenmiyorsanız, sonuçlarla uğraşmadıklarını iddia eden farklı bir üçüncü taraf (ör. GoogleDNS veya OpenDNS veya vb .) seçmek isteyebilirsiniz . ve bu 3. tarafa da güvenmiyorsanız, kendi partinizi devirebilirsiniz:

• mara-dns ( http://www.maradns.org/ )
• tinidns ( http://cr.yp.to/djbdns/tinydns.html )

o zaman gerçek sonuçları dns-root-sunucularından alacaksınız.

ISS'nizin DNS çözümleyicisini kullanmanın tek nedeni, bazı (ISP-intrinsic) hizmetler için IP adreslerini almaktır (VOIP ayarları akla gelmektedir). ancak mara-dns veya tinydns gibi seçeneklerle bunu da yönetebilirsiniz (belirli alan adları için ISS'nin DNS'sini sorarak).

Dezavantajları şunlar olabilir:

• azaltılmış gizlilik: başka bir sağlayıcı internet kullanımınızı bilir (örneğin, ziyaret ettiğiniz web siteleri) Özellikle Google, artık kullanıcı profillerindeki farklı hizmetlerden toplanan verilere katıldığı için bu istenmeyebilir.

• NXDOMAIN yönlendirmesi (OpenDNS için varsayılan ayar), yanlış DNS yanıtları ve beklenmeyen web sitelerine yönlendirmeler gibi istenmeyen etkilere neden olur.

Avantajları şunlar olabilir:

• Sağlayıcının DNS sunucularında sansür ve yenilmez NXDOMAIN yönlendirmesini atlatabilme

• belki daha güvenilir / daha hızlı yanıtlar ama YMMV

• DNS tabanlı yapılandırılabilir içerik filtreleme ve kötü amaçlı yazılım sitesi koruması (OpenDNS tarafından sunulur)

ISS'nizin sunucularıyla ilgili herhangi bir sorununuz olmadığı sürece bunlara bağlı kalmanızı öneririm. Bir gün bir şey değişirse manuel yapılandırmanın kırılması daha olasıdır.

3. taraf DNS kullanmanın bir dezavantajı yoktur. ISS veya 3. taraf DNS kullanmak aynıdır, dns isteğinde şifreleme yoktur, SSH, TLS, SSL, Telnet, IPSec vb. Yoluyla tünelleme kullansak bile hepsi aynıdır. Dns isteği şifrelenmez.

dns sadece hedefimizi (istek web) ifşa etmektir, verilerimizi alamazlar. onlar sadece mr. bir istek facebook gitmek ,, mr. istek torrent sitesine gitmek .. mr ve A mr.B ne .. bilmiyorum, becoz veri protokol içinde ve güvenlik ne bağlıdır kullandığınız protokol. güvenlik sorunu daha doğru hedef web sitemize adress, becoz "paket" teslim nerede.

Orada çok fazla 3. parti dns var, sadece google ve açık dns, burada bazı blog çok dns sağlayıcı listeleme bulundu ,, bazıları anonim dns tabanlı birkaç ülke, http://prohtml.blogspot.com/2015/ 08 / nasıl yapılır-engellemeyi kaldırma-web-olmadan-vpn.html