Luettelo turvallisista ja nopeista DNS-palvelimista Espanjassa: täydellinen opas

Jos huomaat selaamisesi nykivän tai tiettyjen verkkosivustojen latautuminen on hidasta, vika ei välttämättä ole Wi-Fi-yhteytesi tai internet-palveluntarjoajasi: usein pelkkä DNS-palvelimien vaihtaminen tekee kaikesta sujuvampaa. Tämä opas tarjoaa kuratoidun luettelon nopeista ja turvallisista DNS-palvelimista Espanjassa . Luettelo on selitetty selkeästi ja se kattaa kaikki tärkeät yksityiskohdat (tietosuoja, suodatus, yhteensopivuus ja konfigurointi).

Luettelon lisäksi selitämme tarkalleen, mikä DNS-palvelin on, miten se toimii, mitä palvelinta valittaessa kannattaa ottaa huomioon ja miten se määritetään Windowsissa , macOS:ssä, Linuxissa , iOS:ssä , Androidissa , reitittimissä ja konsoleissa . Tarkastelemme myös nykyaikaisia ​​protokollia (DoH/DoT/DoQ), suorituskyvyn mittaustyökaluja ja ratkaisuja, kuten DNSCrypt, jotka lisäävät ylimääräisen suojauskerroksen.

Mikä on DNS ja miksi se on tärkeä

DNS-palvelin (Domain Name System) toimii internetin "osoitekirjana": se muuntaa ihmisen luettavissa olevat verkkotunnukset numeerisiksi IP-osoitteiksi, jotta laitteesi tietää, mihin palvelimeen muodostaa yhteys, kun kirjoitat URL-osoitteen.

Kaiken takana on hajautettu ja hierarkkinen tietokanta , joka ei ainoastaan ​​linkitä verkkotunnuksia IP-osoitteisiin, vaan tallentaa myös palvelutietoja, kuten sähköpostiosoitteen (MX) tai lisätietoja (TXT, CNAME jne.).

Nimeämisrakenne on käänteinen puu, jonka otsikot on erotettu pisteillä; jokainen otsikko voi sisältää enintään 63 merkkiä ja koko verkkotunnus enintään 255 merkkiä . Tämä mahdollistaa järjestelmällisen erottelun "juuresta" kuhunkin aliverkkotunnukseen.

Käytännössä tietokoneesi ylläpitää paikallista välimuistia vastausten nopeuttamiseksi; jos tietoja ei ole siellä, se tekee kyselyn määritetylle resolverille (oletusarvoisesti internet-palveluntarjoajallesi). Tässä kohtaa vaihtoehtoisen DNS:n valitseminen tulee mukaan kuvaan nopeuden, turvallisuuden tai yksityisyyden parantamiseksi.

Tämä järjestelmä tarjoaa selkeitä etuja (läpinäkyvät IP-muutokset, mahdollisuus käyttää lähellä olevia CDN-verkkoja, erinomainen vakaus automaattisen levityksen ansiosta), mutta sillä on myös riskejä, jos resolveri on haavoittuvainen: DNS-hyökkäys voi ohjata sinut haitallisille verkkosivustoille, jos nykyaikaisia ​​​​toimenpiteitä ei käytetä.

Mikä tekee DNS:stä turvallisen ja luotettavan?

Hyvä resolveri suojaa kyselyidesi luottamuksellisuutta kolmansilta osapuolilta. Monet nykyaikaiset palveluntarjoajat toteuttavat DNS:n HTTPS:n (DoH) tai DNS:n TLS:n (DoT) kautta , ja jotkut tukevat jo DoQ:ta kanavan salaamiseksi ja uteliaiden katseiden estämiseksi.

Nopeus on avainasemassa: mitä nopeammin nimi muunnetaan IP-osoitteeksi, sitä nopeammin verkkosivustot latautuvat. Optimoidut julkiset DNS-palvelimet (Google, Cloudflare, Quad9 jne.) ovat tyypillisesti monien internet-palveluntarjoajien palvelimia suorituskykyisempiä infrastruktuurinsa ja välimuistiominaisuuksiensa ansiosta.

Jotkin ongelmanratkaisuohjelmat lisäävät aktiivisen suojauskerroksen estämällä haittaohjelmat , tietojenkalastelu- tai bottiverkkotunnukset . Jos jaat verkkosi lasten kanssa tai haluat hienosäätää hallintatoimintoja, jotkut niistä sisältävät myös vanhempien valvontasuodattimia ja mustia/valkoisia listoja.

Tietosuoja, viive, globaali saatavuus, DNSSEC-tuki, lokikäytännöt ja auditoitu läpinäkyvyys ovat tekijöitä, jotka erottavat "oikean" DNS:n todella luotettavasta jokapäiväisessä käytössä.

Vaihtoehtoinen DNS vs. operaattori; ilmainen vs. maksullinen; julkinen vs. yksityinen

Operaattorin omat DNS-palvelimet ovat hyviä, mutta vaihtoehtoiset palvelimet erottuvat usein edukseen nopeampien vasteaikojensa , paremman saatavuutensa ja lisättyjen tietoturva-/yksityisyysominaisuuksiensa ansiosta. Lisäksi jotkut palvelimet auttavat ohittamaan DNS-estot, joita internet-palveluntarjoajat saattavat asettaa tietyille verkkotunnuksille.

Julkinen vs. yksityinen: Julkinen DNS on avoin kaikille (Google, Cloudflare, Quad9 jne.). Yksityiset DNS-palvelimet on suunniteltu yrityksille tai käyttäjille, jotka haluavat räätälöityä resoluutiota ja suodatusta , yleensä rekisteröitymisen jälkeen.

Kaikissa tapauksissa on suositeltavaa tarkistaa lokikirjauskäytännöt , DoH/DoT/DoQ -tuki ja se, toteuttavatko ne DNSSEC-validoinnin välimuistin saastumisen estämiseksi.

Täydellinen luettelo suositelluista DNS-palveluista

Nämä ovat suosituimpia ja hyvämaineisimpia palveluita, ja niitä kannattaa kokeilla Espanjassa niiden suorituskyvyn, turvallisuuden ja kattavuuden vuoksi . Tarvittaessa lisäämme tarkempia osoitteita.

Googlen julkinen DNS – 8.8.8.8 ja 8.8.4.4

Erittäin nopea, vakaa ja kaikkialla läsnä oleva, se poistaa IP-osoitteet 24–48 tunnin kuluttua ja säilyttää koostettua dataa suorituskykyanalyysiä varten. Se ei vaadi rekisteröitymistä ja toimii hyvin pelaamiseen ja suoratoistoon.

Cloudflare – 1.1.1.1 ja 1.0.0.1

Yksityisyyteen ja nopeuteen keskittyvä se poistaa lokit 24 tunnissa, tarjoaa sovelluksia , DoH/DoT-tuen ja valtavan Anycast-verkon, jossa on yli 200 maailmanlaajuista sijaintia; se tuottaa yleensä matalat ping-arvot.

IBM Quad9 – 9.9.9.9 ja 149.112.112.112

Se keskittyy tietoturvaan ja yksityisyyteen ja suodattaa uhkia IBM X-Force -älykkyyden ja 18 muun lähteen avulla. Se sisältää myös version 9.9.9.11, jossa on ECS parannettua sijainninmääritysverkkoja varten. Se ei tallenna lokeja pyynnöistäsi.

OpenDNS (Cisco) – 208.67.222.222 ja 208.67.220.220

Se tunnetaan kestävyydestään ja suodatusominaisuuksistaan , ja se sallii perheprofiilit (FamilyShield: 208.67.222.123 ja 208.67.220.123) sekä ilmaiset lisäasetukset rekisteröitymisen yhteydessä; se estää tietojenkalastelun oletuksena.

Verisign – 64.6.64.6 ja 64.6.65.6

Luotettavuus ja mainokseton yksityisyys ovat sen tunnusmerkkejä; se ei ole markkinoiden nopein, mutta tarjoaa korkean käytettävyyden ja järkevät tietokäytännöt.

FreeDNS – 37.235.1.174 ja 37.235.1.177

Ei rekisteröitymistä tai lokitietoja, palvelimet sijaitsevat Itävallassa, Saksassa, Yhdysvalloissa ja Singaporessa; huomaa, että suojaussuodatusta ei käytetä oletuksena. Muut IP-osoitteet: 172.104.237.57 (Frankfurt), 172.104.49.100 (Singapore), 45.33.97.5 (Atlanta).

NextDNS – 45.90.28.0 (IPv4) ja 2a07:a8c0:: (IPv6)

Erittäin konfiguroitava pilvipohjainen ratkaisu ; voit estää seurantalaitteita, haittaohjelmia ja sisältöä luokittain. Vaatii tilin ja luo profiilin mukautetuilla käytännöillä.

AdGuard DNS

Ihanteellinen niille, jotka haluavat verkkotason mainosten ja seurannan eston . Perusosoitteet: 94.140.14.14 ja 94.140.15.15. Lisäversiot: ei suodatusta (94.140.14.140 / 94.140.14.141) ja perhesuojaus (94.140.14.15 / 94.140.15.16).

SafeServe (Namecheap) – 198.54.117.10 ja 198.54.117.11

Yksityisyyteen ja tietoturvaan keskittyvä ehdotus , jonka infrastruktuuri sijaitsee Euroopassa ja Yhdysvalloissa sekä saatavuus on korkea ja joka lieventää välikäsihyökkäyksiä.

Comodo Secure DNS – 8.26.56.26 ja 8.20.247.20

Kyberturvallisuusyritys , jonka resolver estää tietojenkalastelu- ja haittaohjelmahyökkäykset ; ilmaisversio riittää peruskäyttöön ja premium-paketit tarjoavat enemmän hallintaa ja analyysiä.

CyberGhost DNS – 38.132.106.139 ja 194.187.251.67

Keskittyy yksityisyyteen ja yksinkertaisuuteen , hyödyllinen ilmaisena vaihtoehtona; yhdistettynä VPN:ään se vahvistaa verkkoturvallisuutta.

Sensuroimaton DNS – 91.239.100.100 ja 89.233.43.71

Tanskalainen itsenäinen projekti tukee DoH/DoT-protokollia ja on poistanut portin 53 UDP/TCP; se priorisoi suojattuja protokollia ja verkon neutraaliutta. Suositellaan edistyneille käyttäjille.

CleanBrowing

Erinomainen perheille ja kouluille; profiilit valmiina: perhe 185.228.168.168 / 185.228.169.168; aikuiset 185.228.168.10 / 185.228.168.11; turvallisuus 185.228.168.9 / 185.228.168.9 ja pakotettu turvahaku joissakin hakukoneissa.

Muita huomioon otettavia DNS-palveluita

• Level3: 209.244.0.3 ja 209.244.0.4
• DNS. KATSO: 84.200.69.80 ja 84.200.70.40
• GreenTeamDNS: 81.218.119.11 ja 209.88.198.133
• SafeDNS: 195.46.39.39 ja 195.46.39.40
• OpenNICI: 96.90.175.167 ja 193.183.98.154
• Älykäs Viper: 208.76.50.50 ja 208.76.51.51
• dyn: 216.146.35.35 ja 216.146.36.36
• Vaihtoehtoinen DNS: 198.101.242.72 ja 23.253.163.53
• Yandex DNS: 77.88.8.8 ja 77.88.8.1
• Hurricane Electric: 74.82.42.42
• pointCAT: 109.69.8.51
• Neustar: 156.154.70.1 ja 156.154.71.1
• neljäs Estate: 45.77.165.194
• UltraDNS: 156.154.70.1 ja 156.154.71.1
• UltraDNS-perhe: 156.154.70.3 ja 156.154.71.3

DNSPerfin mukaan Cloudflaren ja Googlen lisäksi CloudDNS (hallittu palvelu) on parantanut suorituskykyään huomattavasti, mikä tekee siitä vankan vaihtoehdon, jos kaksi ensimmäistä eivät vakuuta sinua viiveen vuoksi.

Suorituskykyanalyysi (DNSPerf)

DNSPerf arvioi kyselyaikoja maailmanlaajuisesti. Mittauksissaan Cloudflare on historiallisesti johtanut keskimääräistä latenssia massiivisen Anycast-verkkonsa ansiosta, ja alueellinen vaihtelu on vähäistä.

Googlen julkinen DNS ylläpitää erittäin hyvää vasteaikaa ja erinomaista vakautta , jota tukevat kymmenet datakeskukset ja hienosäädetyt välimuistit.

ClouDNS on kasvanut läsnäolon ja optimoinnin osalta, ja siitä on tullut kolmanneksi tärkein suositus maailmanlaajuisesti niille, jotka haluavat monipuolistaa resolvereitaan.

Työkalut parhaan DNS:n valitsemiseen

Paras tapa saada se oikein on mittaamalla todellinen yhteytesi. Suositellut työkalut: DNS Jumper, DNS Benchmark, NameBench ja DNSPerf (web). Niiden avulla voit vertailla aikoja, häviöitä ja johdonmukaisuutta.

Ennen valintaa, ota huomioon yhteensopivuus käyttöjärjestelmäsi kanssa , helppokäyttöisyys, resurssien kulutus, haluatko mieluummin verkko- vai asennettavan version ja tarvitsetko maksullisia ominaisuuksia, kuten raportteja ja luokiteltuja listoja.

Mobiililaitteille on olemassa hyödyllisiä sovelluksia: DNS Changer (Android) vaihtaa DNS:ää ilman pääkäyttäjän oikeuksia ja auttaa julkisissa Wi-Fi-verkoissa; Blokada lisää mainosten ja seurannan eston sekä käyttää WireGuardia; Nebulo toteuttaa DoH/DoH3/DoT:n salattujen kyselyiden lähettämiseen.

Jos haluat automatisoida vaihdon Windowsissa nykyaikaisilla protokollilla, apuohjelmat, kuten YogaDNS, mahdollistavat DoH/DoQ-reitityksen sovellus- tai verkkokohtaisten sääntöjen avulla.

Kuinka muuttaa DNS:ää kullakin laitteella

• Windows: Siirry kohtaan Asetukset > Verkko ja internet > oma verkko > Muokkaa DNS-asetuksia, aktivointitila manuaalinen ja kirjoita IPv4/IPv6. Ohjauspaneelissa: Verkko ja internet > Verkkokeskus > Muuta sovittimen asetuksia > Sovittimen ominaisuudet > IPv4/IPv6 > "Käytä seuraavia osoitteita".
• macOS: Järjestelmäasetukset > Verkko > valitse yhteytesi > Lisäasetukset > DNS-välilehti > "+" -painiketta lisätäksesi palvelimia. Käytä ja siinä kaikki.
• Linux (graafinen ympäristö): Järjestelmä > Asetukset > Verkkoyhteydet > käyttöliittymäsi > vaihde > IPv4 (tai IPv6) -välilehti ja vaihda manuaalinen DNS. Voit tarkistaa resolv.conf-tiedoston komentoriviltäsi riippuen jakelustasi ja verkonvalvojastasi.
• iOS (iPhone/iPad): Asetukset > Wi-Fi > verkkosi "i" > DNS-asetukset > Manuaalisesti > Lisää palvelin; anna ensisijainen ja toissijainen ja tallenna. Yritysprofiileissa se voidaan määrittää MDM:n kautta.
• Android: Asetukset > Verkko ja internet > Wi-Fi > oma verkko > Muokkaa > Lisäasetukset > Staattinen IP-osoite, jos tasosi sitä pyytää, tai käytä Yksityinen DNS (DoT:lle) syöttämällä tuetun palveluntarjoajan isäntänimi.
• Reititin: Syötä selaimella osoitteeksi 192.168.0.1 / 192.168.1.1 (tai jokin muu yhdyskäytävän IP-osoite), kirjaudu sisään (usein nimellä "admin/admin", jos et ole muuttanut sitä) ja muokkaa kenttiä. WAN-verkkotunnus internetissä tai vastaavassa. Tällä tavoin vaikutat kaikkiin laitteisiin.
• Konsolit: sisään PS5 Asetukset > Verkko > Määritä internet-yhteys > Lisäasetukset > Manuaalinen DNS. nintendo SwitchJärjestelmäasetukset > Internet > Internet-asetukset > verkkosi > Muuta asetuksia > Manuaalinen DNS. XboxOpas > Profiili ja järjestelmä > Asetukset > Yleiset > Verkkoasetukset > Lisäasetukset > Manuaalinen DNS. Varmista, että valittu palvelin parantaa latenssi ja vakaus.

Mitä tehdä DNS:n vaihtamisen jälkeen: lisäturvallisuutta ja vahvistusta

Jos olet huolissasi vastausten eheydestä, lisää DNSCrypt : se todentaa asiakkaan ja resolverin välisen kanavan kryptografisten allekirjoitusten avulla, mikä estää väärentämisen ja peukaloinnin.

Myös asiakasohjelmat, kuten dnscrypt-proxy, Simple DNSCrypt tai OSXClient, tarjoavat hyödyllisiä ominaisuuksia: välimuistin viiveen pienentämiseksi , paikallisen eston listojen avulla, paikallisten vyöhykkeiden vuotojen estämisen, TCP:n pakottamisen (hyödyllinen Torin tai tunnelien kanssa) tai paikallisen kyselytelemetrian.

Seuraa käyttökokemustasi muutaman ensimmäisen päivän aikana: tarkista raskaiden verkkosivustojen lataaminen, korkearesoluutioisten videoiden toistaminen, lataukset ja online-pelit. Jos huomaat yhteytesi hidastuvan, kokeile rohkeasti jotakin toista vaihtoehtoa suositelluista vaihtoehdoista.

Nykyaikaiset salatut DNS-protokollat ​​(DoH, DoT, DoQ)

Perinteinen DNS käyttää pelkkää tekstiä portissa 53 , jolloin kyselysi ovat alttiina. Tämän ratkaisemiseksi kehitettiin DoH (DNS over HTTPS) , DoT (DNS over TLS) ja uudempi DoQ (DNS over QUIC) , jotka parantavat latenssia ja häviöiden sietokykyä QUIC/UDP:n (portti 8853) ansiosta.

DoQ sallii useita tietovirtoja yhden linkin kautta, vähentää pakettien katoamisen vaikutusta ja tarjoaa nykyaikaisen salauksen kohtuullisilla suoritinkustannuksilla nykyisille asiakkaille. Yhä useammat resolverit tukevat sitä.

DoQ/DoH/DoT-tuella varustetut palvelut: AdGuard (unfiltered.adguard-dns.com / dns.adguard-dns.com / family.adguard-dns.com), ControlD (p0.freedns.controlld.com / p1.freedns.controlld.com / family.freedns.controlld.com), DNS0.eu (open.dns0.eu / dns0.eu / kids.dns0.eu), DNSForge (blank.dnsforge.de / dnsforge.de / clean.dnsforge.de) ja NextDNS (dns.nextdns.io).

Yhteensopivuus: Android tukee DoT:tä yksityisenä DNS:nä ; nykyaikaiset selaimet integroivat DoH:n ("suojattu DNS"); Windows 11 sisältää jo DoH:n, ja työkaluilla, kuten YogaDNS, voit järjestää DoQ:n/DoH:n Windows 10/11:ssä ilman ongelmia.