Какие бывают dns сервера
Перейти к содержимому

Какие бывают dns сервера

  • автор:

Лучшие DNS-серверы. Альтернативные DNS для пользователей и организаций

Ваш Интернет-провайдер назначает вам DNS-серверы каждый раз, когда вы подключаетесь к Интернету, но эти серверы не всегда являются самыми лучшими с точки зрения скорости, безопасности и конфиденциальности. Медленные DNS-серверы могут привести к задержке загрузки сайтов, а если серверы будут периодически выходить из строя, то вы не сможете получить доступ к веб-ресурсам.

Переход на бесплатный публичный DNS-сервер может иметь важное значение. Вы получите ускоренную загрузку сайтов и безотказную работу с минимальной вероятностью технических неполадок.

Некоторые DNS-сервисы могут блокировать доступ к фишинговым и вредоносным сайтам и предлагают фильтрацию контента, чтобы защитить ваших детей от нежелательного контента в Интернете.

Подойдите к выбору DNS с осторожностью: не все сторонние поставщики обязательно будут лучше, чем DNS-серверы вашего провайдера. Чтобы помочь вам с выбором, в данной подборке мы собрали 8 лучших бесплатных DNS-серверов.

Cisco Umbrella (OpenDNS)

Достоинства:

  • Давно представлен на рынке
  • Блокирует фишинг-сайты
  • Дополнительная веб-фильтрация

Служба OpenDNS была запущена в 2005 году, и в последствии приобретена компанией Cisco, а сейчас является одним из самых известных имен среди общедоступных DNS.

Бесплатный сервис предлагает множество преимуществ: высокая скорость работы, 100% время непрерывной работы, блокировка фишинг-сайтов по умолчанию, веб-фильтрация по типу родительского контроля, бесплатная поддержка по электронной почте.

Коммерческие тарифы позволяют просматривать историю посещений за последний год и настраивать блокировки доступа к определенным ресурсам. Обычному пользователю данные функции могут не понадобиться, а заинтересованным лицам придется потратить порядка 20 долларов в год.

Опытные пользователи может мгновенно начать работу с OpenDNS, перенастроив свое оборудования. Для новичков OpenDNS предлагает инструкции по настройке ПК Windows, Mac, мобильных устройств, маршрутизаторов и др.

Cloudflare (1.1.1.1)

Достоинства:

  • Отличная производительность
  • Строгие правила конфиденциальности
  • Поддержка на форуме сообщества

Компания Cloudflare, известная благодаря своей сети доставки контента, расширила диапазон своих услуг и запустила общедоступную службу DNS под названием 1.1.1.1.

Cloudflare уделяет больше всего внимания базовым вещам, таким как производительности и конфиденциальность. Независимое тестирование DNSPerf показывает, что Cloudflare является самой быстрой общедоступной службой DNS в мире.

Что касается конфиденциальности, то Cloudflare обещает, что не будет использовать данные посещений для показа рекламы и обязуется никогда не записывать IP-адреса источника запросов на диск. Все существующие журналы будут удалены в течение 24 часов. Эти заявления не являются просто маркетинговым ходом. Cloudflare ежегодно привлекает аудиторскую компанию KPMG для анализа своих сервисов и открыто публикуют отчеты.

На веб-сайте 1.1.1.1 собраны инструкции по настройке сервиса на устройствах Windows, Mac, Android, iOS, Linux и на маршрутизаторах. Руководства носят общий характер: например, вы получаете один набор инструкций для всех версий Windows. В таком подходе есть некоторые плюсы, ведь пользователь без особых сложностей сможет выяснить, где настраиваются серверы DNS в его системе. Мобильные пользователи могут использовать приложение WARP, который защищает весь интернет-трафик телефона.

Продукт не предлагает блокировку рекламы и не пытается отслеживать ваши запросы. Однако, Cloudflare ввел фильтрацию вредоносного ПО – серверы 1.1.1.2/1.0.0.2 – и блокировку контента для взрослых – серверы 1.1.1.3/1.0.0.3.

Если вы столкнулись с проблемами, то можете обратиться на форум сообщества, задать вопросы или посмотреть уже решенными форумчанами проблемы.

Google Public DNS

Достоинства:

  • Высокая надежность и скорость работы
  • Прозрачность и соблюдение конфиденциальности

Компания Google предлагает свои сервисы во многих сферах, связанных с вебом, и DNS не является исключением. Это бесплатный публичный DNS-сервис, который станет простой и эффективной заменой для серверов вашего провайдера.

Google Public DNS соблюдает довольно строгие правила конфиденциальности. Служба сохраняет полную информацию об IP-адресе запрашивающего устройства в течение примерно 24-48 часов для устранения неполадок и диагностики. «Постоянные» журналы не принимают личную информацию и сокращают сведения о местоположении до уровня города. Более того, все данные, кроме небольшой случайной выборки, удаляются через две недели.

Google предлагает еще одно преимущество для опытных пользователей. Если вы хотите оценить значимость политики конфиденциальности Google, то при желании можете ознакомиться с содержимым журналов сервиса.

Сайт поддержки Google Public DNS предлагает только самые базовые рекомендации, ориентированные на опытных пользователей и предупреждает, что изменения должны вносить только те пользователи, которые умеют настраивать операционную систему. Вы всегда можете обратиться к инструкциями от другого сервиса, например OpenDNS, не забывая заменить IP-адреса DNS-серверов на Google: 8.8.8.8 и 8.8.4.4.

Comodo Secure DNS

Достоинства:

  • Фокус на безопасность
  • Обработка припаркованных доменов

Недостатки:

  • Не самая лучшая производительность

Comodo Group разработала множество отличных продуктов безопасности, поэтому неудивительно, что компания предлагает собственный публичный DNS-сервис.

Как и следовало ожидать, Comodo Secure DNS уделяет большое внимание безопасности. Сервис не только блокирует фишинговые сайты, но и предупреждает, если вы пытаетесь посетить сайты с вредоносными, шпионскими программами и даже припаркованными доменами, которые могут перегружать вас рекламой (всплывающие окна, рекламные баннеры и др.). Кроме того, вы можете попробовать сервис Comodo Dome Shield, который добавляет дополнительные функции к Comodo Secure DNS.

Comodo говорит об «интеллектуальности» своего DNS-сервиса. Comodo Secure DNS выявляет неиспользуемые припаркованные домены и автоматически перенаправляет вас туда, куда вы хотите попасть.

Что касается производительности, то компания предлагает сеть серверов, расположенных по всему миру и технологию интеллектуальной маршрутизации.

Сервис Comodo интересен как дополнительный уровень веб-фильтрации. На сайте собрано несколько коротких, но полезных инструкций по настройке службы для ПК Windows, Mac, маршрутизаторов и Chromebook.

Quad9 DNS

Достоинства:

  • Высокий уровень производительности
  • Блокировка вредоносных доменов

Недостатки:

  • Мало информации по настройке

Quad9 — молодой DNS-сервис, предлагающий быстрые и бесплатные DNS-серверы с августа 2016 года.

Компания занимается технологиями блокировки вредоносных доменов за счет сбора и интеллектуальной обработки информации из публичных и закрытых источников. На сайте не перечислены конкретные источники, но упоминается об использовании провайдеров аналитики взрослого контента. Использование большого числа поставщиков информации об угрозах должно повысить качество фильтрации.

Что касается производительности, то в рейтинге DNSPerf сервис Quad9 занимает 7-ую строчку, но в абсолютных показателях отстает от лидеров некритично. При разбивке по регионам наилучшие показатели наблюдаются в Северной Америке, но в других частых света задержка минимальная.

Quad9 предлагает инструкции только для последних версий Windows и macOS. Они достаточно подробные, поэтому нетрудно понять, что именно вам нужно делать.

Яндекс.DNS

Достоинства:

  • Защита от вредоносного ПО
  • Стабильность

Недостатки:

  • Не самая высокая скорость работы

Яндекс.DNS — бесплатный DNS-сервис от популярной российской поисковой системы Яндекс, запущенный в 2013 году. Сервис предлагает три различных режима: базовый (без дополнительной фильтрации), безопасный (автоматическая защита от вредоносных запросов) и семейный (блокировка контента для взрослых).

Для защиты от вредоносных ресурсов Яндекс.DNS использует данные поиска, движок Sophos и собственный антивирус Яндекс.

Сервис предлагает 80 DNS-серверов, расположенных в разных локациях по всему миру. Запрос пользователя обрабатывает ближайший к нему сервер, что позволяет ускорить загрузку сайтов. На текущий момент в рейтинге DNSPerf Яндекс.DNS занимает только 10 место, что говорит о не самой высокой производительности по сравнению с другими провайдерами.

На сайте сервиса содержатся инструкции по настройке сервиса для маршрутизаторов популярных брендов, компьютеров, смартфонов и планшетов.

Если вам нужна качественная фильтрация, но не особо важна скорость работы, то Яндекс.DNS станет отличной отечественной альтернативой зарубежным сервисам.

Adguard DNS

Достоинства:

  • Блокировка рекламы, счетчиков и фишинг-сайтов

Недостатки:

  • Блокируется не вся реклама из-за технологических ограничений

Adguard DNS — бесплатный DNS-сервис от компании AdGuard, финальная версия которого вышла в декабре 2018 года. Сервис предлагает два режима работы: стандартный и «Семейный контроль». Основное различие между стандартным и семейным режимом заключается в том, что в семейном режиме дополнительно блокируется неприемлемый контент для взрослых.

Adguard DNS поддерживает технологии DNS-over-HTTPS, DNS-over-TLS и DNS-over-QUIC для шифрования DNS-запросов.

AdGuard DNS автоматически блокирует доступ к известным трекерам, фишинговым сайтам и рекламным доменам. Однако, стоит помнить, DNS-защита не позволяет полностью заблокировать рекламный контент.

Comss.one DNS

Достоинства

  • Блокировка рекламы, счетчиков и фишинг-сайтов
  • Поддержка современных технологий безопасности

Недостатки:

  • Поддерживает только серверы с шифрованием. Настройка DNS over HTTPS в Android, iOS 14, Windows 11, Chrome, Firefox, Edge, Opera, YogaDNS.

Comss.one DNS — молодой проект от команды сайта Comss.one с акцентом на безопасность и стабильность. Сервис предлагает защиту от рекламы, счетчиков и фишинг-ресурсов и поддерживает технологии шифрования DNS-запросов DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC и DNSCrypt.

Comss.one DNS использует быстрые и безопасные серверы, расположенные в Европе и России. Доступны отдельные серверы для пользователей из Сибири и Дальнего Востока. Судя по тестам DNS Jumper, Comss.one DNS может похвастаться высокой скоростью работы.

Блокировка вредоносных сайтов, рекламных сетей и трекеров осуществляется за счет фильтрации на базе списков, которые обновляются несколько раз в день.

Comss.one DNS — перспективный и интенсивно развивающийся DNS-сервис, что, впрочем, не мешает его безотказной работе. Если вы столкнулись с какими-либо трудностями, вы всегда сможете получить помощь на странице комментариев сервиса.

Что такое DNS?

Что такое DNS?

Систему доменных имен (Domain Name System, DNS) часто называют адресной книгой Интернета. Она преобразует легко запоминаемые человеком имена доменов, такие как yandex.ru или comss.ru, в IP-адреса, которые компьютеры используют для загрузки веб-ресурсов.

Механизм работы DNS является довольно сложным, потому что данные не хранятся в единой базе данных, а распределены по DNS-серверам, расположенным по всему миру.

Однако, обычному пользователю не нужно вникать в технические подробности. Интернет-провайдер автоматически предоставляет доступ к DNS-серверу, который позволяет получить доступ к ресурсам в Интернете.

Почему важно выбрать быстрый DNS?

DNS-серверы могут заметно отличаться по скорости работы. Особенно это актуально для регионов со слабым покрытием Интернета (Африка, Южная Америка, Океания). Согласно данным сервиса DNSPerf для региона «Океания» время отклика DNS-серверов Cloudflare составляет 6,71 миллисекунды, а DNS-серверов Яндекса — 309,28 миллисекунды. Таким образом, пользователю придется дополнительно ждать более трети секунды , прежде чем браузер сможет получить доступ к любому новому сайту.

Лучшие DNS-серверы на 2021 год

Конечно, это пример крайности. В Европе и США разброс между различными DNS-серверами обычно составляет не более 30 миллисекунд. Кроме того, так как ваше устройство или роутер, скорее всего, кэшируют адреса для последующего использования, даже такие задержки будут происходить нечасто. В любом случае, медленный DNS-сервер может существенно снизить скорость загрузки веб-ресурсов, поэтому протестировать альтернативные DNS — действительно хорошая идея.

Еще один важный критерий — стабильность, которую можно оценить по времени безотказной работы (uptime). Если DNS-сервер вашего провайдера не работает, вы не сможете получить доступ к своим любимым любимым сайтам. Крупные провайдеры, такие как OpenDNS, утверждают, что их uptime не снижался ниже 100% на протяжении нескольких лет.

Как выявить самый быстрый DNS?

Скорость DNS зависит от многих факторов, таких как физическое расположение, расстояние до ближайшего сервера, мощность и пропускная способность сервера.

DNS Jumper — бесплатная портативная утилита, позволяющая протестировать несколько публичных DNS-серверов, сравнить их и установить самый быстрый сервис в вашем случае.

Как выявить самый быстрый DNS

Программа имеет много настроек, но очень проста в использовании. Выберите Быстрый DNS > Запустить тест DNS, и через несколько секунд вы получите список DNS-сервисов, отсортированных по скорости.

DNS Jumper проверяет работу серверов из вашей локации, но не проводит достаточное количество тестов, чтобы дать окончательный ответ о скорости DNS.

DNSPerf каждую минуту тестирует несколько служб DNS из более чем 200 точек по всему миру и открыто публикует результаты своих тестирований. Сервис дает хорошее общее представление о производительности и времени работы DNS-сервисов.

Как переключить DNS-серверы?

Способ настройки DNS зависит от оборудования и операционной системы.

Прежде всего, вас нужно узнать основной и вспомогательный DNS-серверы. Обычно они отображаются на официальном сайте. Например, Quad9 DNS использует серверы 9.9.9.9 и 149.112.112.112.

Для домашних пользователей самый простой способ сменить DNS — прописать соответствующие IP-адреса в настройках маршрутизатора. Остальные устройства подхватят настройки DNS автоматически.

Для этого войдите в административную панель роутера (пароль по умолчанию обычно указан на самом устройстве) и найдите параметры основного и вспомогательного DNS серверов (в англоязычном интерфейсе: DNS primary и DNS secondary). Сохраните текущие настройки, чтобы, в случае необходимости, сделать откат изменений.

Если вы столкнетесь с проблемами, обратитесь к официальному сайту сервиса в поисках инструкций. Вы также можете воспользоваться руководствами других DNS-провайдеров, но вместо предлагаемых IP-адресов используйте адреса выбранного вами сервиса. Например, на сайте поддержки Freenom World DNS представлены инструкции для различных маршрутизаторов.

Если у вас нет возможности изменить настройки роутера или данный вариант вам не подходит по другим причинам, то вы можете изменить настройки DNS каждого отдельного устройства. Вы можете воспользоваться инструкциями от Cloudflare и OpenDNS.

Для настройки DNS over HTTPS, DNSCrypt и правил обработки DNS запросов в Windows можно воспользоваться многофункциональной утилитой YogaDNS.

Как проверить мои текущие DNS-серверы?

Если вы пытаетесь решить проблемы с подключением к Интернету и рассматриваете вопрос о смене DNS-серверов, то полезно сначала проверить, какие именно серверы вы используете в текущий момент.

Самый простой способ предлагает сервис DNSLeakTest.com. Перейдите на сервис и нажмите кнопку Standard Test. Через несколько секунд вы узнаете IP-адреса DNS-серверов, имена хостов и в некоторых случаях название вашего Интернет-провайдера.

Google Chrome

Далее возможны следующие варианты:

  • Устройство настроено на использование специфических DNS-серверов
  • Устройство запрашивает адреса лучших DNS-серверов у роутера при подключении
  • Обработкой DNS-серверов полностью занимается маршрутизатор

В системах Windows, чтобы проверить DNS-серверы, привязанные к сетевому адаптеру, выполните команду ipconfig /all

ipconfig

Если в записи DNS-серверы указан лишь один адрес – адрес вашего роутера (обычно 192.168.x.x), то обработкой DNS занимается роутер. Введите этот адрес в браузер, войдите в панель управления роутером и укажите необходимые DNS-серверы.

Как протестировать DNS-сервис?

Если браузер выдает ошибку «IP-адрес сервера не найден», но вы уверены, что целевой ресурс работает и доступен, то проблема может быть связана с DNS-сервером.

Пользователи Windows могут использовать инструмент командной строки nslookup.exe для просмотра результатов любого DNS-сервера без изменения настроек системы:

  • Запустите командную строку cmd.exe
  • Затем введите команду nslookup website.com (укажите адрес целевого веб-сайта) и нажмите Enter
  • Nslookup будет использовать ваш стандартный DNS-сервер для доступа к сайту. Если сайт не будет обнаружен, значит на вашем DNS-сервере нет записи для целевого домена.
  • Проверьте результаты для другого DNS, для этого введите команду nslookup website.com 93.115.24.204 (IP-адрес сервиса Comss.one DNS указаны в качестве примера, вы можете указать адрес другого сервиса).

Если nslookup снова возвращает ошибки при использовании нескольких серверов, то это не похоже на проблему с DNS. Если один сервер возвращает IP-адрес, а другой – нет, вы можете настроить свою систему на использование работающего DNS и посмотреть, имеет ли это какое-либо значение.

Быстрые анонимные DNS серверы

В эту часть обзора мы включили сразу три сервиса: OpenDNS, GoogleDNS и Level3DNS, поскольку все они имеют сходные характеристики и среди них сложно выбрать лучшего. Важно отметить, что перечисленные публичные службы DNS не используют шифрование. Напомним также, что ваш провайдер Интернета получает ваши персональные данные, и использование публичных DNS Вас от этого не спасет.

OpenDNS ( 208.67.222.222 и 208.67.220.220)

Сервис OpenDNS, также известный под названием Cisco Umbrella, является очень популярной службой DNS и умеет фильтровать контент по множеству параметров, в том числе блокирует сайты для взрослых, а также предоставляет защиту от кражи персональных данных. У OpenDNS есть бесплатные и премиум тарифы, отличающиеся лишь в скорости соединения и в наличии функции добавления исключений, предназначенной для создания «заблокированной сетевой среды» (как ее называют в OpenDNS). Наиболее привлекательной опцией у сервиса OpenDNS является возможность создания настраиваемых фильтров, которая позволяет самостоятельно фильтровать контент. Так что, если Вы хотите внедрить родительский контроль на уровне DNS, используйте OpenDNS.

Публичный Google DNS (8.8.8.8 и 8.8.4.4)

Google Public DNS пользуется большой популярностью. Хотя этот сервис работает достаточно быстро и располагает хорошей службой поддержки, у Google Public DNS есть один минус, и заключается он в сборе пользовательской статистики. Ни для кого уже не секрет, что Google зарабатывает на рекламе и сборе данных пользователей, которые затем используются для выдачи соответствующих результатов по поисковым запросам. Нельзя утверждать, что это является серьезным нарушением безопасности, поскольку GoogleDNS все же не имеет доступа к персональным данным пользователя, но все равно необходимо иметь в виду, что сбор данных ведется, а это потенциально может привести к раскрытию конфиденциальной информации. На информационном сайте Гугл ДНС размещена документация, более подробно освещающая услуги и функции этого сервиса.

Level3DNS (4.2.2.1 и 4.2.2.2)

Level3DNS предоставляет широкую линейку продуктов, которые подойдут как для личных целей, так и для корпоративного сегмента. Компания Level3 – это один из крупнейших провайдеров услуг Интернет, а значит, почти весь трафик проходит через их сервера. Level3 не берет плату за услуги DNS (просто потому, что это их работа), и, как следствие, этот сервис добрался до третьего места популярности в мире. Как и в случае с ранее упомянутыми DNS-серверами, имейте в виду, что Level3 регистрирует все запросы, исходящие с вашего компьютера.

Самые конфиденциальные DNS сервера

По критерию анонимности мы отобрали DNS-сервисы, которые не проводят регистрацию запросов и при этом предлагают дополнительную защиту (блокировка рекламы, вредоносных программ) соединения.

DNS.Watch (84.200.69.80 и 84.200.70.40)

DNS.Watch – публичный DNS-сервис, который получил известность благодаря тому, что для его использования не требуется регистрация. DNS.Watch предоставляет и IPV4, и IPv6 DNS-серверы общего пользования и поддерживает DNSSEC (обратите внимание, что в данном случае DNSSEC не означает «шифрование DNS», DNS запросы на этом сайте по-прежнему не зашифрованы). На наш взгляд недостатки DNS.Watch кроются в скорости – при тестировании из России мы выявили длительную задержку (более 100 мс).

DNSCrypt

DNSCrypt предлагает поддержку шифрованных запросов DNS, но работает этот сервис только через собственное программное обеспечение, так что налету, просто настроив DNS-серверы на сетевой карте, начать работу не получится. И вот почему: DNSCrypt, в отличие от прочих сервисов, шифрует сделанные вами DNS-запросы, а не оставляет их в виде читаемого текста, который легко перехватить. DNSCrypt поддерживает основные операционные системы, а также предоставляет прошивку для роутера. Инструкции по установке и настройке приведены на их сайте, прямо на главной странице. Нельзя обойти вниманием еще одну интересную функцию, которая позволяет пользователю запустить собственный DNS-сервер – для кого-то она может оказаться полезной.

Comodo Secure DNS (8.26.56.26 и 8.20.247.20)

Comodo Secure DNS предоставляет за плату довольно много услуг, однако непосредственно сама служба DNS является бесплатной и, как утверждает сама компания, ее можно рекомендовать любому, особенно тем пользователям, которым нужен надежный, быстрый и безопасный интернет-серфинг. Выбирайте DNS из перечисленных нами, но не забывайте, что разные сервисы предлагают разный функционал, и в своем обзоре мы не ранжировали сервисы по местам, не называли самый лучший DNS, однако все эти сервисы рекомендуются нами к использованию.

Публичные DNS-сервера

Публичные DNS-сервера позволяют быстро и безопасно работать в сети. Они защищают пользователей от фишинговых и вирусных сайтов, ускоряют скорость загрузки страниц. Фильтрующие ДНС-сервера помогают ограничить доступ в Интернет и защитить детей от взрослого контента. В этой статье разберем популярные публичные DNS-сервера и выделим их плюсы и минусы.

Что такое публичные dns-адреса

ДНС — это адресный справочник интернета, который переводит буквенные названия веб-ресурсов в IP-адреса. Каждый провайдер использует свои DNS-адреса при подключении пользователей. Часто это не лучший вариант, поэтому пользователь может выбрать ДНС-сервис для себя самостоятельно.

Публичные DNS-адреса — это пул серверов, где из списка доступных можно выбрать надежный и быстрый. Ознакомиться со списком доступных для подключения DNS-адресов можно в сервис-листе. Это специализированная площадка, которая собирает IP-адреса публичных DNS-серверов России. Там указывают местоположение серверов, присваивают статусы надежности, актуальности и отмечают, когда была последняя проверка. Проверить ДНС-сервис может любой.

Поговорим подробнее про популярные публичные DNS-сервера.

Яндекс ДНС

Яндекс-ДНС

Режимы Яндекс ДНС: Базовый, Безопасный и Семейный

Яндекс ДНС — популярный в России публичный DNS сервер. Обеспечивает фильтрацию вирусных сайтов и порнографических ресурсов. Его используют как сервис для родительского контроля — для этого создан отдельный режим использования.

Мы уже подробно разбирали все плюсы и минусы работы сервиса в данной статье. Сейчас коротко обозначим основные особенности.

Есть три тарифа с неизменными настройками: «Базовый», «Безопасный» и «Семейный». Все они бесплатны и отличаются разными IP-адресами и уровнем фильтрации контента. Первый режим не производит фильтрацию трафика. «Безопасный» режим блокирует вирусные сайты, а «Семейный» дополнительно фильтрует контент 18+.

За каждым режимом закреплен отдельный DNS-сервер с уникальным IP-адресом в двух версиях: IPv4 и IPv6. Это обеспечивает повышенную скорость загрузки.

ДНС для IPv4:
77.88.8.8 — базовый;
77.88.8.88 — безопасный;
77.88.8.7 — детский.

Плюсы Яндекс ДНС:

  • Бесплатное использование. Нет премиум доступа — все возможные функции доступны бесплатно.
  • Несколько режимов фильтрации. Настраивайте тот уровень защиты, который вам нужен.
  • Хорошее покрытие по России. За счет 100+ серверов в разных частях страны даже в отдаленных уголках России скорость интернета держится на хорошем уровне.
  • Постоянно обновляемая база. За счет обновлений даже новые вирусные и порнографические ресурсы фильтруются ДНС-сервисом.

Минусы Яндекс ДНС:

  • Не блокирует неизвестные сайты. Если сайт не попал в БД сервиса, Яндекс ДНС его пропустит.
  • Нет оперативной техподдержки. При неполадках с ДНС-сервисом Яндекс не несет ответственности и не решает проблему в онлайн-режиме.
  • Низкая скорость. Сервис делает ставку на широкое покрытие. За счет этого у ДНС-сервиса самая низкая скорость интернет-соединения среди популярных DNS-серверов (12 место по оценке сервиса DNSPerf).

Кому подойдет: тем, кому нужна хорошая защита, но не принципиальна высокая скорость. Удобный сервис для установки родительского контроля. Можно использовать в любой точке России.

Google DNS

Гугл ДНС

Google Public DNS — один из самых популярных сервисов по всему миру

Google ДНС — бесплатный публичный сервис, защищающий пользователей от фишинговых сайтов. Сервис от Google отличается высокой скоростью (занимает 6-е место по скорости в рейтинге DNSPerf) и надежностью (3-е место в том же рейтинге).

Несмотря на очевидные плюсы сервисом пользуются с осторожностью из-за политики сбора пользовательской статистики. Компания сохраняет те данные пользователей, которые не относятся к персональным. Работает на двух IP-адресах в версиях IPv4 и IPv6.

ДНС для IPv4: 8.8.8.8 и 8.8.4.4;
Серверы для IPv6: 2001:4860:4860:8888 и 2001:4860:4860:8844.

  • Бесплатное использование. ДНС-сервис бесплатно предоставляет защиту и ускоренное соединение.
  • Высокая скорость. Средняя скорость подключения составляет 20.32 ms.
  • Оперативная техподдержка. Сервис Google осуществляет онлайн-техподдержку всех своих продуктов.
  • Блокирует фишинговые сайты. Сервис распознает поддельные сайты и не пускает на них пользователя. Мы не смогли войти на поддельный сайт сервиса Binance.
  • Сбор пользовательской статистики. Сервис собирает пользовательскую статистику для анализа запросов и потребностей пользователя.
  • Не блокирует неизвестные сайты. Сервис не блокирует сайты, которые не может распознать.
  • Не блокирует вирусные и порнографические сайты. При проверке мы легко зашли на популярные порно-сайты.

Кому подойдет: тем, кому нужна высокая скорость интернета и базовая защита.

Cisco Umbrella (OpenDNS)

Циско

«Авторизация не удалась, ваш IP заблокирован на основе геолокации» – оповещение, которое высвечивается на главной странице при регистрации из России.

Сервис OpenDNS или Cisco Umbrella — публичный DNS-сервис с функцией фильтрации. Можно установить в двух тарифах: бесплатная и премиум версия. Бесплатный тариф помогает защитить ваши данные от вредоносного ПО, ботнетов и фишинг-атак. Премиум-тариф позволяет составлять «белые списки» исключений. Плюс для пользователей — можно самостоятельно настраивать параметры фильтрации контента. Отлично подойдет для установки родительского контроля.

Подробно принцип работы данного сервиса мы уже разбирали в нашем материале.

Сервис занимает первые строчки рейтинга по таким параметрам как скорость, время безотказной работы и качество работы (от 4-ого до 2-ого места соответственно) в рейтинге DNSPerf.

Мы не смогли проверить работу данного ДНС-сервиса на практике, так как он блокирует доступ для пользователей, территориально находящихся в России. Использование возможно только за пределами страны.

ДНС для IPv4: 208.67.222.222 и 208.67.220.220.

  • Бесплатное использование. Помимо бесплатной версии есть 14-дневный тест премиум-тарифа.
  • Высокая скорость и надежность. Средняя скорость подключения составляет 17.8 ms — четвертое место среди крупных публичных ДНС-серверов.
  • Блокирует фишинговые сайты, ботнеты, вредоносное ПО. Сервис опирается на базу, предоставляемую PhishTank — крупнейшим центром по выявлению фишинг-информации в Интернете.
  • Иностранная база данных. Местные компании и их сайты не входят в БД сервиса.
  • Нельзя использовать из России. Сервис не дает подключиться к ДНС, если устройство или сеть находится на территории России. Для большинства русскоязычных пользователей сервис бесполезен.

Кому подойдет: тем, кто живет за пределами России и нуждается в быстрой скорости интернета.

SkyDNS

СкайДНС

Стоимость платной версии для локальной домашней сети — 540 рублей в год.

SkyDNS — публичный отечественный DNS-сервис с функцией фильтрации контента.

Бесплатный режим ограничивает доступ к вирусным сайтам, припаркованным доменам, ботнетам и фишинговым сайтам. Платная версия позволяет настраивать фильтрацию по 60+ категориям веб-сайтов, формировать черные и белые списки.

У сервиса есть три направления использования: родительский контроль, фильтр для школ и вузов и фильтр для бизнеса. В зависимости от цели использования сервис предоставляет готовые настройки и базы данных. Подробнее о сервисе на нашем сайте.

ДНС для IPv4: 193.58.251.251.

  • Бесплатное использование. Пользуйтесь SkyDNS для безопасного доступа в интернет. Если нужны персональные настройки — есть пробный период платной версии.
  • Ориентация на Россию. Все сервера находятся в России, что обеспечивает высокую скорость интернета. У баз данных ресурсов высокое качество категоризации русскоязычного сегмента интернета, обновление происходит постоянно.
  • Техническая поддержка. Специалисты на связи каждый день и готовы решить любую возникающую проблему.
  • Режим блокировки неизвестных сайтов. Если сервис не распознает сайт, он его заблокирует. Не получится случайно наткнуться на запрещённый контент.
  • Статистика. Доступна статистика запросов с любого из подключенных устройств.
  • Платная лицензия за полный функционал DNS-фильтра. Чтобы пользоваться его функциями, придется приобрести платную версию.

Кому подойдет: тем, кому нужна сложная фильтрация и отдельная настройка для разных устройств. Подойдет для школ (прохождение прокурорских проверок при помощи специализированной БД) и для локальной сети бизнес-компаний.

Comodo Secure DNS

комодо

Comodo — сервис, не адаптированный под русский язык.

Comodo Secure DNS — рекурсивный публичный ДНС-сервис от компании Comodo. Сервис не осуществляет фильтрацию, только блокирует вредоносное ПО и фишинговые сайты. Весь функционал бесплатный.

Сервис сфокусирован на безопасности. Он предупреждает, если вы пытаетесь посетить сайты с вредоносными, шпионскими программами и даже припаркованными доменами. Перегрузки рекламой точно не случился. Если вы введете неиспользуемый домен, Comodo Secure DNS перенаправит вас на новый сайт.

ДНС для IPv4: 8.26.56.26 и 8.20.247.20.

Плюсы Secure DNS:

  • Бесплатное использование. Secure DNS — полностью бесплатный сервис.
  • Высокий уровень безопасности. Сервис опирается на собственные базы данных от Comodo (компания, работающая в области интернет-безопасности) и блокирует фишинговые сайты, сайты с вредоносным ПО, сайты с чрезмерным количеством рекламы.
  • Режим блокировки неизвестных сайтов. Если сервис не может распознать сайт, он его заблокирует.

Минусы Secure DNS:

  • Низкая скорость. Если сравнивать с другими мировыми ДНС-серверами. Secure DNS не входит ни в один топ по скорости или надежности сервиса.
  • Не блокирует контент 18+. Отсутствует возможность установить родительский контроль.

Кому подойдет: тем, кому нужен хороший уровень защиты и не нужны дополнительные функции.

Adguard DNS

Adguard DNS

Стоимость подписки на сервис для разного количества устройств.

Adguard DNS — расширение Adguard на основе протокола DNS. Его используют для веб-фильтрации контента. Adguard блокирует рекламу, трекеры и вирусные сайты. У сервиса есть собственная база вредоносных доменов, которая регулярно обновляется.

Публичный AdGuard DNS может работать в трех режимах: «нефильтрующий», «по умолчанию» и «семейная защита».

Первый режим — стандартный рекурсивный ДНС. Сервис обеспечивает безопасное соединение, но ничего не блокирует. В режиме «по умолчанию» блокируется реклама, фишинговые сайты и вредоносное ПО. Семейная защита включает блокиратор контента 18+ и опцию «Безопасный поиск» в популярных браузерах. Формируйте собственный черный список и ограничивайте доступ к ненужным сайтам.

Платная подписка начинается с 5 устройств. Вы получите связь с техподдержкой, несколько серверов и большее количество запросов в месяц.

У каждого режима есть свои IP-адреса в двух версиях: IPv4 и IPv6:
94.140.14.14 (15) — по умолчанию;
94.140.14.15 (16) — семейный;
94.140.14.140 (141) — нефильтрующий.

Плюсы Adguard DNS:

  • Бесплатное использование. Все режимы сервиса доступны для использования бесплатно. Используйте сервис для родительского контроля и как защиту от вирусной угрозы.
  • Статистика. Доступна статистика запросов с любого из подключенных устройств.

Минусы Adguard DNS:

  • Нет техподдержки онлайн. Вопросы по работе сервиса необходимо направлять на почту.
  • Нет серверов в России. Ближайшие сервера для связи — в Европе. Соответственно, скорость загрузки будет ниже чем у ДНС, которые находятся России.

Кому подойдет: тем, кому нужна контент-фильтрация, но не принципиальна скорость или для бесплатного домашнего использования.

Как выбрать публичный DNS-сервер

Выбрать публичный ДНС-сервер для безопасного соединения в своей локальной сети можно по нескольким параметрам:

  • Скорость работы. Можно измерить локально, при помощи спид-тестировщиков или узнать постоянную скорость всего ДНС-сервера. Постоянная скорость работы указана в статистике сервиса DNSPerf.
  • Местоположение серверов. Отдавайте предпочтение тем DNS-серверам, которые находятся на территории России. Так вы минимизируете возможность ухода сервиса с российского рынка, а скорость работы будет максимальной.
  • Стабильность работы. Стабильность работы определяет количество доступных серверов. Чем ближе сервер к локальному устройству, тем быстрее работает ДНС-система.
  • Цена сервиса. Бесплатно ли предоставлен доступ к публичному сервису и все ли нужные функции доступны в бесплатной версии.
  • Возможность фильтрации. Фильтрация внутри ДНС-сервера позволяет контролировать интернет-трафик, защищать сеть от вирусных сайтов, устанавливать родительский контроль. Учитывайте дополнительный функционал при настройке фильтрации.
  • Для дома
  • Для бизнеса
  • Для учебных заведений и библиотек
  • Для провайдеров
  • Для разработчиков
  • Система аналитики SkyDNS Data
  • Проверка безопасности
  • О компании
  • Контакты
  • Партнерам
  • Работа у нас
  • Новости
  • Условия использования
  • Политика конфиденциальности

Какие бывают DNS-серверы

dns сервер

Интернет – это нереальное количество физических устройств, связанных между собой в сеть. Это серверы, персональные компьютеры, планшеты и другие персональные гаджеты. Фактически все сайты, которые есть во Всемирной Паутине находятся на одном из таких устройств. И каждое из них имеет уникальное имя – IP-адрес. Он записывается в формате 245.274.147.133. И если пользователю надо попасть на тот или иной сайт, необходимо знать адрес устройства, где он располагается.

А теперь оцените: на сколько сайтов за день вы заходите? Сколько цифр вам пришлось бы вводить, чтобы попасть на них? А получится ли их запомнить? Скорее всего, нет, если вы, конечно, не обладаете уникальными способностями запоминать сотни, а то и тысячи цифр. Чтобы облегчить работу в Интернете, повысить ее удобство, еще в 80-е годы 20 века IT-специалистами была создана универсальная система доменных имен – Domain Name System, сокращенно – DNS. Суть этой технологии состояла в том, что каждому цифровому IP-адресу присваивалось буквенное имя, то есть домен. А вот задача преобразования цифр в буквы и возлагается на соответствующие серверы. Процесс трансформации занимает буквально доли секунды – и пользователь, указавший в поисковой строке имя, тут же оказывается на нужном ему сайте, находил желаемое приложение. Познакомимся более подробно с тем, что такое сервер DNS, для чего нужен.

Особенности работы ДНС-сервера

DNS-сервер, он же сервер имен – это физическое устройство, в котором хранится база публичных IP-адресов и имен хостов, связанных с ними. Его можно сравнить с переводчиком. Только здесь меняются не языки, а имена – с цифрового на буквенное. Именно здесь ряд цифр, присущих определенному сайту, преобразовывается в понятное человеку буквенное выражение – URL-адрес.

Принцип работы таких сервером схож с тем, как осуществляется поиск и вызов абонентов из телефонной книги смартфона: нашли имя, выбрали его, нажали «вызов», и вы будете соединены с нужным человеком. На сегодня работает множество DNS-серверов. Они десятками, а то и сотнями есть у каждого провайдера и предназначены для обслуживания пользователей. Все DNS сервисы взаимодействуют между собой через специальные протоколы.

Аренда выделенного
сервера
Разместим оборудование
в собственном дата-центре
уровня TIER III.
Конфигуратор сервера
Подбор оборудования для решения Ваших задач и экономии бюджета IT

Типы DNS-серверов

Специалисты IT-рынка с целью структуризации огромного разнообразие ДНС-серверов, которые используются сегодня, предусмотрели для них соответствующую классификацию. Основной критерий здесь был – выполняемые функции. Но сразу же отметим, что аппаратное обеспечение одинаковой конфигурации на практике может одновременно относиться к разным группам.

Так, выделяют следующие виды DNS серверов:

  1. Авторитативные. Это оборудование, отвечающее за определенную зону. В свою очередь они разделяются на:
    Первичные серверы. Еще его называют Мастер, а в терминологии это BIND. Такое оборудование уже может вносить изменения в указанную зону. Зачастую для каждой зоны предусмотрен свой отдельный первичный сервер. Но в случае с крупными продуктами, их может быть несколько. Как пример, Microsoft DNS, при интеграции с Active Directory. В этому случае репликация изменений выполняется при помощи Active Directory, а не сервера. Как результат – обеспечивается равноправность серверов и актуальность передаваемой информации.
    Вторичный сервер. Он же Slave. Такое аппаратное устройство не может вносить изменения в выбранные зоны. Обо всех изменениях, которые были внесены в рабочие области, слейв будет узнавать от первичного сервера. Количество таких устройств может быть каким угодно – нет никаких ограничений. В рабочем процессе пользователь не видит разницы между первичным и вторичным сервером. Заметить ее можно будет только в процессе изменения настроек или конфигураций выбранного хоста.
  2. Кэширующие. Используются для обслуживания запросов клиентов. В их обязанности входит получение рекурсивного запроса, выполняет его. При этом он связывается с авторитативными серверами через нерекурсивные запросы или же напрямую передает входящий запрос DNS-серверу, который стоит в цепочке выше него.
  3. Перенаправляющие. Это внутренние серверы, не выполняющие запросы. Они только получают их и в неизменном виде передают вышестоящему серверу. Применяются те же самые рекурсивные запросы. На практике его используют с целью снижения нагрузки на кэширующие аппаратные устройства.
  4. Корневые. Одна из разновидностей авторитативных серверов. Только отвечают они исключительно за корневую зону. На сегодня существует 13 корневых публичных ДНС серверов во всем мире. И доменные имена каждого из них находятся в области root-servers.net. И называются они просто: a.root-servers.net, …, d.root-servers.net, …, l.root-servers.net и пр. Локальные же корневые серверы – это скорее исключение. Да, их можно настроить, но только при определенных конфигурациях локальной сети.
  5. Регистрирующий. В обязанности такого аппаратного устройства входит прием динамических обновлений, поступающих от пользователей. Зачастую работают совместно с протоколом динамической настройки хоста (DHCP), позволяющим сетевым устройствам автоматически получать IP-адрес. Возвращаясь к примеру ДНС-сервера Microsoft можно сказать, что в случае работы на контроллере домена он еще будет выполнять и функции регистрирующего аппаратного оборудования. То есть будет принимать от ПК домена информацию об IP-адресах компьютеров, обрабатывать ее и вносить соответствующие корректировки в данные хоста домена.

К иерархии ДСН-серверов также можно отнести и сервер DNSBL, хотя фактические в структуру DNS он и не вписан. Это оборудование, на котором хранится полный «черный» список имен, адресов. Но в работе DNSBL базируется на всех тех принципах и протоколах, что и DNS.

Параметры, которые надо учесть при выборе DNS-сервера

выбор

Теперь, когда мы знаем, что такое DNS сервер, как работает он и какие виды существуют, можно переходить к его выбору. Здесь важно обратить внимание на:

  1. Скорость работы. Чтобы понять, какой из них быстрее, воспользуйтесь специальными бесплатными тестами. Они проверяют все варианты и фильтруют их по скорости. На нее влияет реальное географическое положение сервера, интернет-провайдер.
  2. Защита от вирусов и хакерских атак. Чем выше этот уровень, тем более стойким окажется сервер в рабочем процессе. Более высокой будет и безопасность. Сервер может автоматически блокировать сомнительные приложения, не допуская их на сайты.
  3. Конфиденциальность. В протоколе сервера должен быть прописан запрет на передачу информации сторонним лицам. Некоторые устройства наделены расширенными настройками доступа.

Чтобы понять, какие ДНС сервера лучше, необходимо выделить для себя приоритетные возможности. Если это безопасность, то выбор стоит сделать в пользу аппаратного устройства с высоким уровнем конфиденциальности. Можно выбрать как платные, так и бесплатные решения. Хорошим вариантом здесь будет DNS-сервер Google. Он общедоступный, имеет высокий уровень конфиденциальности и защиты от хакерских атак, сохраняя при этом высокую скорость доступа с веб-браузера.

Неплохим решением для бизнеса также может стать Cisco Umbrella. Здесь уже включены специальные настройки служб безопасности бизнес-уровня. Высокий рейтинг и у общедоступного DNS от Cloudflare. Здесь конфиденциальность также в приоритете. Не идет запись IP-клиента, нет передачи данных третьим лицам, предусмотрена фильтрация контента от вредоносных программ и сайтов категории «18+». Работает Cloudflare со всеми операционными системами, в том чисел и мобильными.

К публичному серверу OpenDNS можно подключиться как бесплатно, так и платно. Бесплатно пользователь получает стабильную работу, блокировку фишинговых сайтов или определенного типа контента (задается пользователем). Пользователи, проплатившие OpenDNS получают возможность тотального ограничения доступа (доступ выставляется только на определенные сайты), просматривать интернет-активность за год. Такое решение отлично подходит для бизнеса, снижая затраты на трафик.

Но если при выборе ДНС-сервера возникнут сложности, обратитесь за профессиональной помощью к специалистам компании «Xelent». Они ознакомятся с особенностями вашего бизнеса и помогут подобрать варианты, оптимально соответствующие его специфике и вашим пожеланиям. Получить консультации можно по телефону или через форму обратной связи.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *