Những ưu và nhược điểm của việc sử dụng DNS thay thế thay cho máy chủ DNS ISP là gì?

12

Tôi đã tìm kiếm trên mạng để tìm câu trả lời, nhưng tôi không tìm thấy kết luận nào. Những lợi thế / bất lợi của việc sử dụng DNS thay thế (ví dụ: OpenDNS hoặc Google DNS) trái ngược với máy chủ DNS ISP mặc định là gì?

— Anh
nguồn

Tôi có thể sử dụng dịch vụ DNS công cộng của Google cho máy tính để bàn của mình không?

— Der Hochstapler

Câu hỏi đó hoàn toàn đúng về DNS của Google, đây là khái quát hơn.

— Tibi

8

DNS mở có các dịch vụ liên quan đến máy chủ dns của họ, chẳng hạn như bảo vệ lừa đảo hoặc kiểm soát của phụ huynh, mặc dù bạn có thể phải đăng ký để định cấu hình chúng.
Chọn một máy chủ có thời gian phản hồi tốt hơn có thể tăng tốc độ duyệt
Open DNS hiện cung cấp một công cụ DNS được mã hóa , giúp mọi người không nhìn thấy các yêu cầu DNS của bạn. Cho dù bạn sử dụng máy chủ DNS nào, ISP của bạn đều biết mọi trang web bạn truy cập, ngay cả khi trang web đó là SSL, yêu cầu DNS không được mã hóa ngay cả khi kết nối đến trang web được mã hóa SSL, vì vậy họ đã tìm ra công cụ để chăm sóc của lỗ hổng đó.

Vì vậy, nó có thể cải thiện tốc độ duyệt web và bảo mật, bạn có thể không nhận được cả hai tùy thuộc vào vị trí của bạn.

— Moab
nguồn

4

một số ưu điểm:

họ có thể ổn định hơn và không bị ngã, khi nhà cung cấp của bạn thất bại
họ có thể tin tưởng hơn (nhà cung cấp của bạn có thể chuyển hướng những người "không tìm thấy" đến một trang quảng cáo, trong khi openDNS hoặc Google DNS nói rằng họ không làm điều đó)
chúng có thể nhanh hơn (vâng, nhà cung cấp của bạn có thể đang sử dụng một phần cứng không thể xử lý tất cả các yêu cầu từ người tiêu dùng của họ)

— woliveirajr
nguồn

1

Nhà cung cấp của tôi chặn "các trang web không mong muốn" với máy chủ DNS của họ. Ví dụ: có một số trình theo dõi torrent mà tôi không thể truy cập vì chúng bị cấm tại nhà cung cấp. Thủ thuật rẻ tiền, nhưng đó là một trong những lý do tại sao tôi đang sử dụng google mở dns.

— Kẻ theo dõi
nguồn

Bạn nên lưu ý rằng nhiều ISP đã ký thỏa thuận với các nhóm ngành khác nhau (RIAA tức là) để cảnh báo người dùng truy cập các tài liệu bằng văn bản và giảm chất lượng dịch vụ của người dùng nếu họ không tuân thủ các cảnh báo. Việc bỏ qua ISP chặn các trang web này qua DNS rất có thể là bước đầu tiên trong con đường này.

— EBGreen

Không phải "truy cập", mà là "tải xuống nội dung bất hợp pháp". chỉ đơn thuần là truy cập một trang web sẽ không khiến bạn bị cảnh báo. Quá nhiều thông tin. Họ phải xác định đó là nội dung bất hợp pháp và bạn đang tải xuống trước khi bạn nhận được cảnh báo .... news.cnet.com/8301-31001_3-57397452-261/NH

— Moab

Đó là lý do tại sao tôi nói "người dùng truy cập ..." Như tôi đã nói đó chỉ là bước đầu tiên. Việc ISP chặn trang web nên được coi là một cảnh báo ngầm.

— EBGreen

Tôi có thể truy cập một tệp mà không cần tải xuống, ở hầu hết các quốc gia dân chủ, việc chặn một trang web là bất hợp pháp. Comcast đã bị kiện chỉ vì điều đó, và bị mất.

— Moab

Đó là sự thật, khối không thực sự là thuật ngữ thích hợp. Không giải quyết địa chỉ sẽ chính xác hơn. Theo như tôi biết thì không ai thách thức rằng tại tòa và vì có các dịch vụ giải quyết tên thay thế nên tôi không nghĩ rằng một thách thức sẽ tiến xa. Tôi không phải là một luật sư và tôi không ở đây để tranh luận pháp lý. Đơn giản chỉ muốn cho người đăng biết một sự phát triển tương đối gần đây.

— EBGreen

0

tất cả sôi sục xuống một điều: niềm tin. nếu bạn không tin tưởng vào kết quả của một trình phân giải DNS của bên thứ 3, bạn có thể muốn chọn một bên thứ 3 khác (ví dụ: GoogleDNS hoặc OpenDNS , v.v.) tuyên bố rằng họ không đánh lừa kết quả. và nếu bạn không tin rằng bên thứ 3, bạn có thể tự quay:

mara-dns ( http://www.maradns.org/ )
tinydns ( http://cr.yp.to/djbdns/tinydns.html )

sau đó bạn sẽ nhận được kết quả thực từ máy chủ dns-root.

lý do duy nhất để sử dụng trình phân giải DNS của ISP của bạn là để có được địa chỉ IP cho một số dịch vụ (ISP nội tại) (cài đặt VOIP xuất hiện trong tâm trí). nhưng với các tùy chọn như mara-dns hoặc tinydns, bạn cũng có thể quản lý điều đó (bằng cách hỏi DNS của ISP cho một số tên miền nhất định).

— akira
nguồn

0

Nhược điểm có thể là:

giảm quyền riêng tư: nhà cung cấp khác biết về việc sử dụng internet của bạn (ví dụ: trang web nào bạn truy cập) Đặc biệt vì Google hiện đang tham gia dữ liệu được thu thập từ các dịch vụ khác nhau trong hồ sơ người dùng, điều này có thể không được mong muốn.
Chuyển hướng NXDOMAIN (cài đặt mặc định cho OpenDNS), gây ra các hiệu ứng không mong muốn như phản hồi DNS sai và chuyển hướng đến các trang web không mong muốn.

Ưu điểm có thể là:

có thể vượt qua kiểm duyệt và chuyển hướng NXDOMAIN không thể phục hồi trên các máy chủ DNS của nhà cung cấp
có lẽ đáng tin cậy hơn / phản hồi nhanh hơn nhưng YMMV
Lọc nội dung dựa trên cấu hình DNS và bảo vệ trang web phần mềm độc hại (được cung cấp bởi OpenDNS)

Trừ khi bạn có bất kỳ vấn đề nào với các máy chủ của ISP, tôi khuyên bạn chỉ nên gắn bó với chúng. Cấu hình thủ công có nhiều khả năng bị hỏng nếu một cái gì đó thay đổi một ngày.

— Gurken Papst
nguồn

0

Không có bất kỳ bất lợi nào khi sử dụng DNS của bên thứ 3. Sử dụng ISP hoặc DNS của bên thứ 3 đều giống nhau ,, không có mã hóa theo yêu cầu dns, thậm chí chúng tôi sử dụng đường hầm thông qua SSH, TLS, SSL, Telnet, IPSec, v.v., tất cả đều giống nhau..dns yêu cầu không được mã hóa.

dns chỉ hiển thị điểm đến của chúng tôi (web yêu cầu) mà họ không thể lấy dữ liệu của chúng tôi. họ chỉ biết mr.A yêu cầu truy cập facebook ,, mr.B yêu cầu truy cập trang web torrent .. những gì mr.A và mr.B làm .. họ không biết, dữ liệu becoz nằm trong giao thức và bảo mật phụ thuộc vào những gì giao thức bạn đang sử dụng. vấn đề bảo mật được thêm chính xác vào trang web đích của chúng tôi, vì đó là nơi "gói của chúng tôi" được phân phối.

Có rất nhiều dns bên thứ 3 ngoài đó, không chỉ google và mở dns, ở đây một số blog tôi tìm thấy danh sách nhà cung cấp rất nhiều dns ,, một số trong số họ là dns ẩn danh dựa trên một số quốc gia, http://prohtml.blogspot.com/2015/ 08 / làm thế nào để bỏ chặn trang web-mà không-vpn.html

— abc
nguồn