DNSy - jakich używacie? Który najlepszy/najszybszy? Jak sprawdzić czasy odpowiedzi?

[wiesheu]

Serwery DNS to podstawa, bez tego większość usług nie będzie działała i stronki się nie załadują. Im szybciej serwer DNS odpowiada, tym usługi (zwłaszcza przeglądanie internetu i ładowanie się witryn) działa szybciej. Większość routerów ma wbudowany serwer DNS tzw. pośredniczący (lub cache'ujący), który odpytuje wybrane (wprowadzone przy konfiguracji) przez nas serwery DNS (lub wskazane przez operatora), pamięta te odpowiedzi i przekazuje je końcówkom w sieci lokalnej. Można też postawić swój serwer DNS tzw. rekursywny, który sam będzie szukał w internecie odpowiedzi, począwszy od tzw. 'root-hints' lub DNS tzw. filtrujący (np pi-hole, który jest jednocześnie cache'ujący) i samemu filtrować strony/ruch na poziomie sieci. Można włączyć weryfikację DNSSEC lub używać DoH/DoT, które weryfikują autentyczność i poprawność odpowiedzi, żeby nie można jej było "podrobić" (DNSSEC) lub szyfrują połączenie pomiędzy Wami, a odpowiadającym Wam serwerem DNS tak, aby nie można było jej "podsłuchać" (DoH/DoT).

Jakich serwerów DNS (i w jakiej formie) używacie u siebie?

Które są dla Was najlepsze/najszybsze?

Poniżej screeny z benchmarku darmowym oprogramowaniem DNS Benchmark, dostępnym do pobrania tutaj. Binarka (plik) jest mała i nie wymaga instalacji, działa także pod linuxem na 'Wine', a obsługa jest dosyć intuicyjna (głównie lewy/prawy przycisk myszy i klikanie). Po lewej stronie są odpowiedzi w trybie standardowym, po prawej z włączoną walidacją DNSSEC - na zielono serwery, których odpowiedź została zweryfikowana i uznana za poprawną (widać, że nie wszystkie 'resolvery' takiej udzielają). W zakładce 'Conclusions' można po wykonaniu pomiaru uzyskać odpowiedź, czy wszystko u nas z usługami DNS jest w porządku oraz ew sugestie poprawy stanu. Jak widać, dostępne przez operatora DNSy nie zawsze są najszybsze (te z sieci lokalnej powinny być i znajdować się na samej górze zestawienia), ale też widać bardzo istotne różnice w odpowiedziach pamiętanych (Cached), nowych (Uncached) i tych do "źródła internetu" (DotCom = '.' = root-hints).

[Samotnick]

1.0.0.2 i 1.1.1.2 przez demona cloudflared (DoH). Wcześniej jest Pi-hole, ponieważ bez niego nie da się komfortowo przeglądać współczesnego Internetu.

[xeth]

Control D ładnie wycina reklamy, telemetrie i inne śmieci 

[j131]

Od zawsze używam własnego serwera DNS.