DNS сервер — хост, выполняющий преобразование доменных имён в IP-адреса и IP-адресов в доменные имена (реверсный DNS). Серверы DNS являются важнейшей частью современного интернета, делая возможным его привычное нам функционирование. Для комфортной работы в сети на устройстве пользователя (компьютер, смартфон, роутер) должен быть настроен предпочитаемый DNS сервер.
Как правило, интернет-провайдер предоставляет пользователям доступ к своим DNS-серверам. Также существуют и публичные DNS-серверы, бесплатно обслуживающие запросы клиентов любых провайдеров. Наиболее известны публичные рекурсивные серверы Яндекс, Гугл и Cloudflare.
ДНС серверы Яндекс
Российский поисковик предоставляет доступ с серверам разрешения имён по следующим IP-адресам:
77.88.8.877.88.8.1
Также поддерживается протокол IPv6 и выполнение запросов по защищённым протоколам DoH (DNS over HTTPS) и DoT (DNS over TLS). Предлагаются варианты «безопасного» и «семейного» DNS-сервера с блокировкой заражённых сайтов и сайтов для взрослых. Сервис заявляет о своей доступности в 99,9% случаев.
ДНС серверы Гугл
Мировой техногигант поддерживает сервис публичных DNS с декабря 2009 года. Их IPv4-адреса:
8.8.8.88.8.4.4
Существуют и IPv6-адреса для доступа к серверам. Заявлена поддержка шифрованного доступа по протоколам DoH и DoT, а по адресу dns.google размещён веб-интерфейс для выполнения запросов.
DNS серверы Cloudflare
Одна из крупнейших CDN-сетей и защиты от DDoS-атак Cloudflare содержит общедоступные рекурсивные DNS по адресам:
1.1.1.11.0.0.1
Помимо аналогичному у конкурентов набору характеристик в виде поддержки IPv6 и DoH/DoT сервис заявляет о самой быстрой скорости работы на планете. Вместе с доступом по стандартным протоколам предлагается собственное клиентское приложение WRAP для ускорения доступа к сайтам.
DNS серверы OpenDNS
Публичный резолвер OpenDNS действует с июля 2006 года. В 2015 году сервис был приобретён Cisco Systems. Адреса серверов:
208.67.222.222208.67.220.220
Сервис известен тем, что в случае запроса несуществующего доменного имени перенаправляет пользователя на страницу с рекламой.
DNS серверы Quad9
Сервис функционирует с 2016 года и принадлежит IBM. Наименование «Четыре девятки» отражает сетевой адрес сервиса:
9.9.9.9149.112.112.112
Серверы Quad9 имеют хорошие показатели производительности. По набору возможностей не отстают от конкурентов: есть DoH и DoT, поддержка IPv6, а также разные уровни безопасности при фильтрации DNS-запросов. Одним из преимуществ Quad9 является поддержка протокола шифрования запросов DNSCrypt.
Сравнение скорости DNS
| Скорость отклика публичных DNS-серверов | ||
|---|---|---|
| 1. | Cloudflare | 14,01 мс |
| 2. | OpenDNS | 20,64 мс |
| 3. | Quad9 | 33,76 мс |
| 4. | 34,51 мс | |
| 5. | Yandex | 126,62 мс |
Заключение
Надёжное и быстрое разрешение доменных имён напрямую сказывается на скорости открытия веб-страниц. Если DNS-серверы интернет-провайдера перегружены запросами и отвечают медленно попробуйте настроить DNS из списка публичных серверов. За счёт более высокой производительности и кэширования огромного количества запросов их ответы могут поступать быстрее, чем локально размещённый DNS провайдера.
Другой возможностью, предоставляемой многими из публичных DNS, является повышенная конфиденциальность работы. Поддержка шифрованных протоколов DNS поверх TLS (RFC 7766) и DNS поверх HTTPS (RFC 8484) позволяет исключить прослушивание и перехват клиентских запросов к серверу и его ответов для промежуточных узлов сети. Их использование помогает сохранить приватность при пользовании интернетом и затруднить составление цифрового профиля различными системами аналитики.
В целом использование публичных DNS может ускорить доступ к интернет-ресурсам и сделать его безопаснее. Выбор списка используемых DNS-серверов остаётся за пользователем в каждом конкретном случае.
116 просмотров