Кључне Такеаваис
- Цлоудфларе-ов ДНС је брз, безбедан и фокусиран на приватност, нуди додатне услуге за блокирање злонамерног софтвера и садржаја за одрасле.
- Гоогле јавни ДНС је познат по брзини и безбедносним функцијама, али корисници би требало да буду опрезни у погледу пракси прикупљања података.
- ОпенДНС Хоме нуди заштиту од крађе идентитета и родитељски надзор, са прилагодљивим филтрирањем и детаљном статистиком коришћења.
Промена вашег ДНС провајдера може драматично побољшати одбрану вашег рачунара од онлајн претњи.
Ако сте спремни да промените ДНС провајдере, можда се питате који ДНС провајдер треба да изаберете. Постоји много опција, али која је најбоља, које су функције доступне и да ли постоје недостаци?
|
ДНС провајдер |
ИП адресе |
Кључне карактеристике |
|---|---|---|
|
Цлоудфларе |
1.1.1.1, 1.0.0.1 |
|
|
Гоогле јавни ДНС |
8.8.8.8, 8.8.4.4 |
|
|
ОпенДНС Хоме |
208.67.220.220, 208.67.222.222 |
|
|
ДНСВатцх |
84.200.69.80, 84.200.70.40 |
|
|
Куад9 |
9.9.9.9, 149.112.112.112 |
|
|
ОпенНИЦ |
206.125.173.29, 45.32.230.225 |
|
- ИП адресе: 1.1.1.1 и 1.0.0.1
Цлоудфларе је најпознатији по својој мрежи за испоруку садржаја и алатима за заштиту и ублажавање ДДоС-а. Али да ли сте знали да је Цлоудфларе ДНС услуга обично међу најбржим на свету (ако не и најбржа већину времена)? Према угледном сајту за праћење перформанси ДНС-а ДНСПерфЦлоудфларе остаје најбржи ДНС провајдер, што је велика благодат међу бројним другим провајдерима.
Али није само брзо. Цлоудфларе не евидентира ИП адресе које се користе за упућивање захтева и брише све метаподатке у року од 24 сата. Штавише, подржава ДНС преко ХТТПС-а (ДоХ) и ДНС преко ТЛС-а (ДоТ), који спречавају прислушкивање и манипулацију ДНС подацима, и не филтрира нити блокира садржај (осим ако се не сматра злонамерним!), остављајући вам слободу да претражујете веб у мир.
Ако желите да предузмете додатне мере у области безбедности и приватности, Цлоудфларе нуди две додатне услуге у оквиру свог програма „1.1.1.1 за породице“. За додатну заштиту од малвера, можете да користите Цлоудфларе-ов 1.1.1.2 или 1.0.0.2 ДНС, док да бисте блокирали и малвер и садржај за одрасле са своје мреже, користите 1.1.1.3 или 1.0.0.3.
- ИП адресе: 8.8.8.8 и 8.8.4.4
Најзначајнија предност Гоогле ДНС-а је његова брзина. ДНС претраге често узрокују уско грло које може успорити ваше прегледање. Према Гооглеовом истраживању, највећи узрок ДНС-овог уског грла је „промашај кеша“. Настају када ДНС разрешивач мора да комуницира са неколико екстерних сервера имена да би учитао страницу. То је само једна од многих предности промене вашег ДНС сервера.
Гоогле покушава да ублажи проблем нудећи четири кључне перформансе и безбедносне функције:
- Глобална покривеност: У близини су сервери без обзира на то где се налазите у свету.
- Спречавање напада одбијањем услуге (ДоС): Гоогле обезбеђује ДНССЕЦ сигурност као стандард.
- Балансирање оптерећења: Заједничко кеширање побољшава стопу погодака у кеш меморији.
- Превара и тровање кеша: Гоогле-ов ДНС посебно има за циљ да заштити од напада тровања ДНС кеш меморије.
Иако Гоогле нуди ДНССЕЦ и ДНС-овер-ХТТПС као стандард, прикупљање података је један значајан безбедносни недостатак коришћења услуге. Запамтите, Гоогле је рекламна компанија, а кориснички подаци су његова највећа предност. Иако су ДНС подаци које прикупља теоретски безлични, могли би уплашити неке кориснике који воде рачуна о приватности.
- ИП адресе: 208.67.220.220 и 208.67.222.222
Други популарни ДНС провајдер треће стране је ОпенДНС. Од новембра 2016. сервис је у власништву Цисцо-а.
Корисници могу да бирају између четири нивоа услуге: ОпенДНС Фамили Схиелд, ОпенДНС Хоме, ОпенДНС ВИП Хоме и ОпенДНС Умбрелла Просумер.
Прве две услуге, ОпенДНС Фамили Схиелд и ОпенДНС Хоме, су бесплатне. Карактеристике су углавном исте; оба имају уграђену заштиту од крађе идентитета и родитељски надзор за сваки уређај у вашем дому. Једина значајна разлика је прилагодљиво филтрирање: Фамили Схиелд је унапред конфигурисан за рутере, рачунаре, паметне уређаје и сервере, док је кућном пакету потребан ваш унос за подешавање неких од 50 различитих филтера.
ВИП Хоме пакет кошта 19,95 долара годишње. Уводи детаљну статистику коришћења интернета за претходних 12 месеци (категорисану у осам типова безбедносних претњи и 60 типова веб садржаја) и могућност ограничавања приступа Интернету на белу листу домена, дајући тако корисницима на вашој мрежи „закључано“ искуство. Компанија нуди и пословне пакете.
Коначни Просумер пакет је 20 УСД по кориснику и штитиће три уређаја за једну цену.
Нажалост, постоји компромис за безбедност ОпенДНС-а. Компанија складишти информације о вашој ДНС и ИП адреси и поставља веб светионике на странице које посећујете помоћу сервера како би могла да сазна „који је садржај ефикасан“.
Можете сами извући закључке о том цитату.
- ИП адресе: 84.200.69.80 и 84.200.70.40
ДНСВатцх је ДНС провајдер који води рачуна о безбедности који је потпуно бесплатан за све кориснике. ДНСВатцх се може поделити на четири кључне области:
- ДНС неутралност: сервери не цензуришу ниједан ДНС захтев. Ово се разликује од неких ИСП-ова широм света који активно цензуришу оно чему можете и чему не можете приступити.
- Заштита приватности: Компанија не евидентира никакве ДНС упите. Не бележи ниједну вашу радњу. Да још једном направимо поређење са типичним ИСП ДНС сервером, многи евидентирају вашу историју, а неки чак не анонимизирају прикупљене податке.
- Подаци за продају: Компанија нема никакве пословне договоре са рекламним мрежама или другим институцијама које су заинтересоване да сазнају више о вашим онлине навикама.
- Без отмице ДНС-а од ИСП-а: Ако користите ДНС сервере свог ИСП-а, без сумње ћете повремено наилазити на спонзорисану страницу за претрагу ако сајт који покушавате да посетите не врати одговор. Они су ноћна мора за приватност; све што унесете на тим страницама прикупља и обрађује ваш ИСП.
ДНСВатцх такође укључује неке додатне безбедносне опције, као што је ДНС-Овер-ХТТПС, што га чини једним од најбољих ДНС-а за људе који мисле на безбедност.
- ИП адресе: 9.9.9.9 и 149.112.112.112
Први пут лансиран 2016. године, Куад9 је постао један од најпопуларнијих ДНС провајдера трећих страна. Куад9 је снажно фокусиран на приватност и безбедност, набављајући обавештајне податке о претњама из своје мреже од више од 20 компанија за сајбер безбедност како бисте били сигурни. Штавише, Куад9 никада не евидентира вашу ИП адресу у свом систему, користи енкрипцију да заштити ваше ДНС упите и налази се у Швајцарској, која има јаку историју заштите личне приватности.
Куад9 мрежа је дистрибуирана широм света, са више од 200 локација сервера у 90 различитих земаља. Посебно се фокусира на тачке „Интернет Екцханге“ са високим стопама интерконекције између глобалних мрежа. То значи да је Куад9 такође један од најбржих ДНС провајдера.
- ИП адресе: 206.125.173.29 и 45.32.230.225
ОпенНИЦ пројекат је најпознатији по свом мрежном информационом центру највишег нивоа у власништву и контроли који нуди алтернативу типичним регистрима домена највишег нивоа (ТЛД) као што је ИЦАНН. Међутим, он такође пружа неке од најсигурнијих бесплатних ДНС сервера.
Још једном, морате бити свесни неких кључних стубова његових безбедносних функција. Као и ДНСВатцх, нуди ДНС неутралност и спречавање отмице ДНС-а ИСП-а, али такође пружа неколико додатних функција.
Прво, можете изабрати колико ОпенНИЦ бележи податке. Ово вам даје невиђени ниво детаљне контроле.
Друго, и можда још импресивније, такође можете да гласате о томе како ОпенНИЦ функционише. Можете да кажете у свему, од одлучивања о новим ТЛД-овима до промена политике на нивоу целог пројекта. Ако се деси нешто што вам се не свиђа, можете се побринути да о томе обавестите ОпенНИЦ!