Veřejný rekurzivní jmenný server - Public recursive name server
A veřejný rekurzivní jmenný server (také zvaný veřejný překladač DNS) je jmenný server služba, kterou mohou počítače připojené k síti použít k dotazu na server Systém názvů domén (DNS), decentralizovaný internetový systém pojmenování, místo nebo vedle jmenných serverů provozovaných místním Poskytovatel internetových služeb (ISP) ke kterému jsou zařízení připojena. Důvody pro použití těchto služeb zahrnují:
- rychlost ve srovnání s používáním služeb ISP DNS[1]
- filtrování (zabezpečení, blokování reklam, blokování porno atd.)[2]
- hlášení[3]
- vyhýbání se cenzuře[4]
- redundance (smart caching)[5]
- přístup k neoficiálním alternativní domény nejvyšší úrovně nebyl nalezen v úředníkovi Kořenová zóna DNS
- dočasná nedostupnost jmenného serveru ISP
Veřejní provozovatelé překladačů DNS často uvádějí zvýšené soukromí jako výhodu svých služeb; kritici veřejných služeb DNS uvedli možnost hromadného sběru dat zaměřeného na veřejné řešitele jako potenciální riziko používání těchto služeb. Několik služeb nyní podporuje zabezpečené dopravní služby vyhledávání DNS, jako je DNS přes HTTPS (DoH) a DNS přes TLS (DoT).
Veřejné překladače DNS provozují buď komerční společnosti nabízející své služby veřejnosti zdarma, nebo soukromí nadšenci, kteří pomáhají šířit nové technologie a podporovat neziskové komunity.
Seznam veřejných provozovatelů služeb DNS
Poskytovatel | Uzly | Zásady ochrany osobních údajů | DNS přes UDP | DNSSEC | DNS přes TLS | DNS přes HTTPS | DNSCrypt | Názvy hostitelů | IPv4 adresy | IPv6 adresy | Filtry | Poznámky |
---|---|---|---|---|---|---|---|---|---|---|---|---|
AdGuard | 12[6] | Ano[7] | Ano | Ano[8] | Ano | Ano[9] | Ano[10] | dns.adguard.com | 94.140.14.14 94.140.15.15 | 2a10: 50c0 :: ad1: ff 2a10: 50c0 :: ad2: ff | Výchozí[11] | Bezplatný systém řešení DNS zaměřený na soukromí, který blokuje sledování, reklamy a phishing.[12] |
dns-family.adguard.com | 94.140.14.15 94.140.15.16 | 2a10: 50c0 :: bad1: ff 2a10: 50c0 :: bad2: ff | Rodina[11] | |||||||||
dns-unfiltered.adguard.com | 94.140.14.140 94.140.14.141 | 2a10: 50c0 :: 1: následující 2a10: 50c0 :: 2: ff | Žádný[11] | |||||||||
CleanBrowsing | 20 | Ano[13] | Ano | Ano | Ano[14] | Ano[15] | Ano[16] | family-filter-dns.cleanbrowsing.org | 185.228.168.168 185.228.169.168 | 2a0d: 2a00: 1 :: 2a0d: 2a00: 2 :: | Rodina | Navrženo pro použití na zařízeních dětí mladších 13 let. |
adult-filter-dns.cleanbrowsing.org | 185.228.168.10 185.228.169.11 | 2a0d: 2a00: 1 :: 1 2a0d: 2a00: 2 :: 1 | Dospělý | |||||||||
security-filter-dns.cleanbrowsing.org | 185.228.168.9 185.228.169.9 | 2a0d: 2a00: 1 :: 2 2a0d: 2a00: 2 :: 2 | Bezpečnostní | |||||||||
Cloudflare | 200[17] | Ano[18] | Ano | Ano[19] | Ano[20] | Ano[21] | Ne | one.one.one.one[22] 1dot1dot1dot1.cloudflare-dns.com | 1.1.1.1 1.0.0.1 | 2606:4700:4700::1111 2606:4700:4700::1001 | Žádný | |
dns64.cloudflare-dns.com | — | 2606:4700:4700::64 2606:4700:4700::6400 | Žádný | Určeno k použití se sítí pouze IPv6.[23] Vidět NAT64 a DNS64. | ||||||||
Ne | security.cloudflare-dns.com | 1.1.1.2 1.0.0.2 | 2606:4700:4700::1112 2606:4700:4700::1002 | Malware, phishing | ||||||||
family.cloudflare-dns.com | 1.1.1.3 1.0.0.3 | 2606:4700:4700::1113 2606:4700:4700::1003 | Malware, phishing, Obsah jen pro dospělé | |||||||||
Comodo | Ne | Ano | Ano | Ne | Ne | Ano | ns1.recursive.dnsbycomodo.com ns2.recursive.dnsbycomodo.com | 8.26.56.26 8.20.247.20 | — | |||
Dyn | Ano[24] | Ano | Ano | Ne | Ne | Ne | resolver1.dyndnsinternetguide.com resolver2.dyndnsinternetguide.com | 216.146.35.35 216.146.36.36 | — | Vypněte 31. května 2022 | ||
23[25] | Ano[26] | Ano | Ano | Ano | Ano[27] | Ne | dns.google[28] google-public-dns-a.google.com google-public-dns-b.google.com | 8.8.8.8 8.8.4.4 | 2001:4860:4860::8888 2001:4860:4860::8844 | Žádný | ||
dns64.dns.google | — | 2001:4860:4860::6464 2001:4860:4860::64 | Žádný | Určeno pro použití v sítích s bránou NAT64.[29] | ||||||||
Neustar | Ano[30] | Ano | Ano | Ne | Ne | Ne | 64.6.64.6 64.6.65.6 156.154.70.1 | 2620: 74: 1b :: 1: 1 2620: 74: 1c :: 2: 2 2610: a1: 1018 :: 1 | Žádný | Společnost Verisign převedla své veřejné DNS (IP adresy začínající na 64. nebo 2620 :) společnosti Neustar 3. prosince 2020[31] | ||
156.154.70.2 156.154.71.2 | 2610: a1: 1018 :: 2 2610: a1: 1019 :: 2 | Malware, ransomware, spyware, phishing | ||||||||||
156.154.70.3 156.154.71.3 | 2610: a1: 1018 :: 3 2610: a1: 1019 :: 3 | Nízká bezpečnost + hazard, pornografie, násilí, nenávist | ||||||||||
156.154.70.4 156.154.71.4 | 2610: a1: 1018 :: 4 2610: a1: 1019 :: 4 | Střední bezpečnost + hraní, dospělí, drogy, alkohol, anonymní proxy | ||||||||||
156.154.70.5 156.154.71.5 | 2610: a1: 1018 :: 5 2610: a1: 1019 :: 5 | Žádný | Neexistující domény nebudou přesměrovány na vstupní stránku | |||||||||
OpenDNS | 31[32] | Ano[33] | Ano | Ano[34] | Ne | Ano[35] | Ano[36] | dns.opendns.com | 208.67.222.222 208.67.220.220 | 2620:119:35::35 2620:119:53::53 | Základní filtrování zabezpečení + zásady definované uživatelem | |
familyshield.opendns.com | 208.67.222.123 208.67.220.123 | 2620:119:35::123 2620:119:53::123 | „FamilyShield“: obsah pouze pro dospělé | |||||||||
sandbox.opendns.com | 208.67.222.2 208.67.220.2 | 2620: 0: ccc :: 2 2620: 0: ccd :: 2 | Žádný | Sandboxové adresy, které neposkytují žádné filtrování | ||||||||
OpenNIC | Ano[37] | Ano | Ano | Ne | Ne | Částečný[38] | Několik [39] | 185.121.177.177 169.239.202.202 | 2a05: dfc7: 5 :: 53 2a05: dfc7: 5 :: 5353 | Seznam všech OpenNIC Tier 2 DNS Resolers | ||
Quad9 | 137[40] | Ano[41] | Ano | Ano[42] | Ano[43] | Ano[44] | Ano[45] | dns.quad9.net rpz-public-resolver1.rrdns.pch.net | 9.9.9.9 149.112.112.112 | 2620: fe :: fe 2620: fe :: 9 | Škodlivé domény (phishing, malware, zneužití domén sady) | |
Ne[46] | dns-nosec.quad9.net | 9.9.9.10 149.112.112.10 | 2620: fe :: 10 2620: fe :: fe: 10 | Žádný | ||||||||
Yandex | Ano[47] | Ano | Ne | Ne | Ne | Ano | dns.yandex.ru sekundární.dns.yandex.ru | 77.88.8.1 77.88.8.8 | 2a02: 6b8 :: feed: 0ff 2a02: 6b8: 0: 1 :: feed: 0ff | Žádný | ||
safe.dns.yandex.ru secondary.safe.dns.yandex.ru | 77.88.8.2 77.88.8.88 | 2a02: 6b8 :: zdroj: špatný 2a02: 6b8: 0: 1 :: zdroj: špatný | „Bezpečné“: podvodné / infikované / robotické stránky | |||||||||
family.dns.yandex.ru sekundární.rodina.dns.yandex.ru | 77.88.8.3 77.88.8.7 | 2a02: 6b8 :: zdroj: a11 2a02: 6b8: 0: 1 :: zdroj: a11 | „Rodina“: podvodné / infikované / roboty / stránky pro dospělé |
Reference
- ^ „Jak změnit výchozí DNS na Google DNS pro rychlé internetové rychlosti“. TechWorm. 2016-08-20. Citováno 2016-10-22.
- ^ „Jednoduchý způsob, jak obejít Rogersovo přesměrování DNS“. IT podnikání. Citováno 2016-10-22.
- ^ „OpenDNS přidává centralizované hlášení, prosazování vrstev IP do deštníku“. mspmentor.net. Archivovány od originál dne 2016-10-22. Citováno 2016-10-22.
- ^ „Cenzoři rakouské blokády pirátských zálivů slovenský internet - TorrentFreak“. TorrentFreak. 2015-12-03. Citováno 2016-10-22.
- ^ Bezpečnostní; Iano. „Devastace DNS: Nejlepší weby praštily offline, protože Dyn znovu umírá“. Registrace. Citováno 2016-10-22.
- ^ Mapa serverů AdGuard DNS
- ^ Oznámení o ochraně osobních údajů AdGuard DNS
- ^ AdGuard DNS FAQ: Co je DNSSEC?
- ^ Oficiální vydání AdGuard DNS - nový jedinečný přístup k DNS zaměřenému na soukromí
- ^ Adguard DNS nyní podporuje DNSCrypt
- ^ A b C Průvodce nastavením DNS AdGuard
- ^ „AdGuard DNS FAQ: Co je AdGuard DNS?“. adguard.com. Citováno 2019-08-12.
- ^ NOC.org / dcid. „Ochrana soukromí a podmínky služby CleanBrowsing“. Cleanbrowsing.org. Citováno 2019-01-04.
- ^ „Rodičovská kontrola s podporou DNS přes TLS“.
- ^ NOC.org / dcid. „Rodičovská kontrola s podporou DNS přes HTTPS (DoH)“. Cleanbrowsing.org. Citováno 2019-01-04.
- ^ NOC.org / dcid. „Rodičovská kontrola s podporou DNSCrypt“. Cleanbrowsing.org. Citováno 2019-01-04.
- ^ Cloudflare: Naše síťová mapa Anycast
- ^ "Zásady ochrany osobních údajů". Cloudflare. Citováno 2019-01-04.
- ^ „Nitty Gritty - Cloudflare Resolver“.
- ^ Cloudflare Inc (2018-03-31). „DNS over TLS - Cloudflare Resolver“. Developers.cloudflare.com. Citováno 2019-01-04.
- ^ Cloudflare Inc. „DNS over HTTPS - Cloudflare Resolver“. Developers.cloudflare.com. Citováno 2019-01-04.
- ^ "Testovat vlastníka DNS one.one.one.one". 2018-08-21.
- ^ Podpora sítí pouze IPv6
- ^ „Zásady ochrany osobních údajů společnosti Oracle“. dyn.com. Citováno 2018-12-31.
- ^ Google Public DNS: Kde se aktuálně nacházejí vaše servery?
- ^ Veřejný DNS Google: Vaše soukromí
- ^ Google Public DNS: DNS-over-HTTPS
- ^ „Začít | Veřejný DNS“.
- ^ Google Public DNS64
- ^ "Zásady ochrany osobních údajů | Neustar". home.neustar.
- ^ „Verisign Public DNS nabízí stabilitu a zabezpečení DNS - Verisign“. www.verisign.com. Citováno 2020-12-05.
- ^ OpenDNS: Umístění datového centra
- ^ Prohlášení společnosti Cisco o ochraně osobních údajů online
- ^ Obecná dostupnost DNSSEC - OpenDNS
- ^ [1]
- ^ OpenDNS a DNSCrypt
- ^ OpenNIC: Zásady ochrany osobních údajů
- ^ OpenNIC: DNSCrypt
- ^ OpenNIC Tier 2 DNS Resolers
- ^ Úspěch prvního roku Quad9 ukazuje, že existuje řešení DNS, které poskytuje soukromí i zabezpečení
- ^ Quad9: Zásady ochrany osobních údajů, shromažďování údajů a používání
- ^ Quad9 FAQ: Implementuje Quad9 DNSSEC?
- ^ Quad9 Často kladené otázky
- ^ DoH se servery Quad9 DNS
- ^ Quad9 DNS kryptujte nyní při testování
- ^ Quad9 FAQ: Existuje služba nabízená Quad9, která nemá seznam blokovaných nebo jiné zabezpečení?
- ^ Podmínky používání služby Yandex.DNS