Ključni Uvid
- Cloudflare DNS je brz, siguran i posvećen privatnosti, nudeći dodatne usluge za blokiranje zlonamernog softvera i sadržaja za odrasle.
- Google javni DNS je poznat po svojoj brzini i bezbednosnim karakteristikama, ali korisnici bi trebali biti pažljivi u pogledu prakse prikupljanja podataka.
- OpenDNS Home pruža zaštitu od krađe identiteta i roditeljsku kontrolu, sa prilagodljivim filtriranjem i detaljnom statistikom korišćenja.
Promena vašeg DNS provajdera može značajno poboljšati odbranu vašeg računara od pretnji sa interneta.
Ako ste spremni da promenite DNS provajdere, možda se pitate kog provajdera odabrati. Postoji mnogo opcija, ali koja je najbolja, koje su funkcije dostupne i da li postoje nedostaci?
| DNS provajder | IP adrese | Ključne karakteristike |
|---|---|---|
| Cloudflare | 1.1.1.1, 1.0.0.1 |
|
| Google javni DNS | 8.8.8.8, 8.8.4.4 |
|
| OpenDNS Home | 208.67.220.220, 208.67.222.222 |
|
| DNSWatch | 84.200.69.80, 84.200.70.40 |
|
| Quad9 | 9.9.9.9, 149.112.112.112 |
|
| OpenNIC | 206.125.173.29, 45.32.230.225 |
|
- IP adrese: 1.1.1.1 i 1.0.0.1
Cloudflare je najpoznatiji po svojoj mreži za dostavu sadržaja i alatima za zaštitu i ublažavanje DDoS napada. Ali, jeste li znali da je Cloudflare DNS usluga obično među najbržima na svetu? Prema priznatom sajtu za praćenje performansi DNS-a, DNSPerf, Cloudflare ostaje najbrži DNS provajder, što je značajna prednost među brojnim konkurentima.
Ali, nije samo brzina ono što ih ističe. Cloudflare ne beleži IP adrese korišćene za upite i briše sve metapodatke u roku od 24 sata. Štaviše, podržava DNS preko HTTPS-a (DoH) i DNS preko TLS-a (DoT), koji sprečavaju prisluškivanje i manipulaciju DNS podacima, i ne filtrira niti blokira sadržaj (osim ako nije zlonameran!), dajući vam slobodu da istražujete internet bez brige.
Ako želite da preduzmete dodatne mere u domenu sigurnosti i privatnosti, Cloudflare nudi dve dodatne usluge u okviru svog programa „1.1.1.1 za porodice“. Za dodatnu zaštitu od malvera, možete koristiti Cloudflare-ov 1.1.1.2 ili 1.0.0.2 DNS, dok za blokiranje i malvera i sadržaja za odrasle koristite 1.1.1.3 ili 1.0.0.3.
- IP adrese: 8.8.8.8 i 8.8.4.4
Najznačajnija prednost Google DNS-a je njegova brzina. DNS pretrage često izazivaju usko grlo koje može usporiti vaše pregledanje interneta. Prema Google-ovom istraživanju, najveći uzrok DNS uskih grla je „promašaj keša“. Do njega dolazi kada DNS rešavač mora komunicirati sa nekoliko eksternih servera imena da bi učitao stranicu. To je samo jedna od mnogih prednosti promene vašeg DNS servera.
Google nastoji da ublaži ovaj problem nudeći četiri ključne performanse i sigurnosne funkcije:
- Globalna pokrivenost: Serveri su dostupni bez obzira na to gde se nalazite u svetu.
- Sprečavanje napada uskraćivanjem usluge (DoS): Google obezbeđuje DNSSEC sigurnost kao standard.
- Balansiranje opterećenja: Zajedničko keširanje poboljšava stopu pogodaka u kešu.
- Prevara i trovanje keša: Google-ov DNS posebno se fokusira na zaštitu od napada trovanjem DNS keša.
Iako Google nudi DNSSEC i DNS-over-HTTPS kao standard, prikupljanje podataka predstavlja značajan nedostatak u smislu sigurnosti prilikom korišćenja ove usluge. Zapamtite, Google je reklamna kompanija, a korisnički podaci su njena najvažnija prednost. Iako su DNS podaci koje prikuplja teoretski bezlični, mogu zabrinuti neke korisnike koji su posvećeni privatnosti.
- IP adrese: 208.67.220.220 i 208.67.222.222
Drugi popularan DNS provajder treće strane je OpenDNS. Od novembra 2016. godine, usluga je u vlasništvu kompanije Cisco.
Korisnici mogu da biraju između četiri nivoa usluge: OpenDNS Family Shield, OpenDNS Home, OpenDNS VIP Home i OpenDNS Umbrella Prosumer.
Prve dve usluge, OpenDNS Family Shield i OpenDNS Home, su besplatne. Karakteristike su uglavnom identične; obe imaju ugrađenu zaštitu od krađe identiteta i roditeljsku kontrolu za svaki uređaj u vašem domu. Jedina značajna razlika je prilagodljivo filtriranje: Family Shield je unapred konfigurisan za rutere, računare, pametne uređaje i servere, dok kućni paket zahteva vaš unos za podešavanje nekih od 50 različitih filtera.
VIP Home paket košta 19,95 dolara godišnje. Uvodi detaljnu statistiku korišćenja interneta za prethodnih 12 meseci (kategorisanu u osam tipova sigurnosnih pretnji i 60 tipova web sadržaja) i mogućnost ograničavanja pristupa internetu na belu listu domena, pružajući korisnicima na vašoj mreži „zaključano“ iskustvo. Kompanija nudi i poslovne pakete.
Konačni Prosumer paket košta 20 dolara po korisniku i štitiće tri uređaja po toj ceni.
Nažalost, postoji kompromis za sigurnost koju nudi OpenDNS. Kompanija čuva informacije o vašoj DNS i IP adresi i postavlja web svetionike na stranice koje posećujete koristeći server kako bi mogla da sazna „koji je sadržaj efikasan“.
Možete sami izvući zaključke iz ove izjave.
- IP adrese: 84.200.69.80 i 84.200.70.40
DNSWatch je DNS provajder koji se fokusira na sigurnost i potpuno je besplatan za sve korisnike. DNSWatch se može sumirati u četiri ključne tačke:
- DNS neutralnost: Serveri ne cenzurišu nijedan DNS zahtev. Ovo se razlikuje od prakse nekih ISP-ova širom sveta koji aktivno cenzurišu ono čemu možete ili ne možete pristupiti.
- Zaštita privatnosti: Kompanija ne beleži nikakve DNS upite. Ne prati nijednu vašu aktivnost. Da još jednom napravimo poređenje sa tipičnim ISP DNS serverom, mnogi beleže vašu istoriju pregledanja, a neki čak i ne anonimiziraju prikupljene podatke.
- Podaci za prodaju: Kompanija nema nikakve poslovne ugovore sa reklamnim mrežama ili drugim institucijama koje su zainteresovane da saznaju više o vašim navikama na internetu.
- Bez preusmeravanja DNS-a od strane ISP-a: Ako koristite DNS servere svog ISP-a, nesumnjivo ćete povremeno naići na sponzorisanu stranicu za pretragu ako sajt koji pokušavate da posetite ne vrati odgovor. Oni su noćna mora za privatnost; sve što unesete na tim stranicama prikuplja i obrađuje vaš ISP.
DNSWatch takođe uključuje neke dodatne sigurnosne opcije, kao što je DNS-Over-HTTPS, što ga čini jednim od najboljih DNS-ova za ljude koji su zabrinuti za sigurnost.
- IP adrese: 9.9.9.9 i 149.112.112.112
Prvi put lansiran 2016. godine, Quad9 je postao jedan od najpopularnijih DNS provajdera treće strane. Quad9 je snažno fokusiran na privatnost i sigurnost, dobijajući obaveštajne podatke o pretnjama iz svoje mreže od više od 20 kompanija za sajber bezbednost, kako biste vi bili sigurni. Štaviše, Quad9 nikada ne beleži vašu IP adresu u svom sistemu, koristi enkripciju da zaštiti vaše DNS upite i nalazi se u Švajcarskoj, koja ima dugu istoriju zaštite lične privatnosti.
Quad9 mreža je distribuirana širom sveta, sa više od 200 lokacija servera u 90 različitih zemalja. Posebno se fokusira na tačke „Internet Exchange“ sa visokom stopom interkonekcije između globalnih mreža. To znači da je Quad9 takođe jedan od najbržih DNS provajdera.
- IP adrese: 206.125.173.29 i 45.32.230.225
OpenNIC projekat je najpoznatiji po svom mrežnom informacionom centru najvišeg nivoa koji je u vlasništvu i pod kontrolom korisnika i koji nudi alternativu tipičnim registrima domena najvišeg nivoa (TLD) kao što je ICANN. Međutim, on takođe pruža i neke od najsigurnijih besplatnih DNS servera.
Još jednom, morate biti svesni ključnih aspekata njegovih sigurnosnih funkcija. Kao i DNSWatch, nudi DNS neutralnost i sprečavanje preusmeravanja DNS-a od strane ISP-a, ali takođe pruža nekoliko dodatnih funkcija.
Prvo, možete izabrati koliko OpenNIC beleži podatke. Ovo vam daje izuzetan nivo detaljne kontrole.
Drugo, i možda još impresivnije, takođe možete da glasate o tome kako OpenNIC funkcioniše. Možete uticati na sve, od odlučivanja o novim TLD-ovima do promena politike na nivou celog projekta. Ako se desi nešto što vam se ne sviđa, možete to da saopštite OpenNIC-u!