6 лучших DNS-серверов для повышения безопасности в Интернете

Смена поставщика DNS может значительно улучшить защиту вашего компьютера от сетевых угроз.

DNS-провайдер

IP-адреса

Основные особенности

Облачное сияние

1.1.1.1, 1.0.0.1

1. Среди самых быстрых DNS-сервисов в мире
2. Не регистрируйте IP-адреса, удалите метаданные в течение 24 часов.
3. Поддерживает DNS через HTTPS (DoH) и DNS через TLS (DoT).
4. Никакой фильтрации контента (кроме вредоносного)
5. Дополнительные сервисы для блокировки вредоносного ПО и контента для взрослых (1.1.1.2/1.0.0.2 и 1.1.1.3/1.0.0.3)

Публичный DNS Google

8.8.8.8, 8.8.4.4

1. Известен своей скоростью и уменьшением перегрузки DNS.
2. Глобальный диапазон серверов
3. Встроенные функции безопасности защищают от DoS-атак и отравления кэша DNS.
4. Стандарты DNSSEC и DoH
5. Собирайте анонимные данные DNS для анализа.

Главная страница OpenDNS

208.67.220.220, 208.67.222.222

1. В собственности Cisco с 2016 года.
2. Обеспечивает защиту от кражи личных данных и родительский контроль.
3. Пользовательская фильтрация с планом «Дом»
4. Подробная статистика использования и просмотр веб-страниц только в белом списке пакета VIP Home.
5. Храните информацию DNS и IP-адреса с помощью веб-маяков.

DNSWatch

84.200.69.80, 84.200.70.40

1. Никакой цензуры и фильтрации контента.
2. Не регистрировать DNS-запросы
3. Никаких деловых операций с рекламными сетями или продажи данных нет.
4. Поддержка DNS-Over-HTTPS
5. Не взламывайте DNS вашего интернет-провайдера

Quad9

9.9.9.9, 149.112.112.112

1. Сосредоточьтесь на конфиденциальности, никогда не регистрируйте IP-адреса
2. Используйте данные об угрозах от более чем 20 компаний, занимающихся кибербезопасностью.
3. Базируется в Швейцарии, известной своей защитой конфиденциальности.
4. Шифрование DNS-запросов
5. Обширная глобальная сеть для скорости и надежности

OpenNIC

206.125.173.29, 45.32.230.225

1. Принадлежит и контролируется пользователями
2. Обеспечивает нейтральность DNS и предотвращает перехват DNS интернет-провайдером.
3. Уровень записи данных регулируется
4. Пользователи могут голосовать за деятельность проекта и изменения политики.

1. Облачное сияние

1. IP-адрес: 1.1.1.1 и 1.0.0.1

Cloudflare славится своей сетью доставки контента, инструментами защиты и смягчения последствий DDoS. Но знаете ли вы, что служба DNS Cloudflare зачастую является одной из самых быстрых в мире (если не самой быстрой в большинстве случаев)? По данным авторитетного сайта отслеживания производительности DNS DNSPerf, Cloudflare по-прежнему остается самым быстрым провайдером DNS, что является большим преимуществом по сравнению со многими другими провайдерами.

Но это не просто быстро. Cloudflare не регистрирует IP-адреса, используемые для отправки запросов, и удаляет любые метаданные в течение 24 часов. Кроме того, он поддерживает DNS через HTTPS (DoH) и DNS через TLS (DoT), предотвращает подслушивание и манипулирование данными DNS, а также не фильтрует и не блокирует контент (если только он не считается вредоносным!), что позволяет вам комфортно и спокойно просматривать веб-страницы.

Если вы хотите еще больше повысить свою безопасность и конфиденциальность, Cloudflare предлагает две дополнительные услуги в рамках программы «1.1.1.1 для семей». Для дополнительной защиты от вредоносного ПО вы можете использовать DNS Cloudflare 1.1.1.2 или 1.0.0.2, а для блокировки вредоносного ПО и контента для взрослых в вашей сети используйте 1.1. 1.3 или 1.0.0.3.

2. Публичный DNS Google

1. IP-адрес: 8.8.8.8 и 8.8.4.4

Самым большим преимуществом Google DNS является его скорость. Поиск DNS часто вызывает узкие места, которые могут замедлить просмотр веб-страниц. Согласно исследованию Google, основной причиной перегрузки DNS являются «ошибки кэша». Они возникают, когда преобразователю DNS приходится связываться с несколькими внешними серверами имен для загрузки страницы. Это лишь одно из многих преимуществ смены DNS-серверов.

Google пытается смягчить проблему, предоставляя четыре ключевые функции безопасности и производительности:

1. Глобальный охват: серверы есть поблизости, где бы вы ни находились.
2. Предотвратите атаки типа «отказ в обслуживании» (DoS): Google обеспечивает безопасность DNSSEC в стандартной комплектации.
3. Балансировка нагрузки: общий кеш повышает скорость попадания в кеш.
4. Отравление и подмена кэша. DNS Google специально предназначен для защиты от атак с отравлением кэша DNS.

Хотя Google предлагает DNSSEC и DNS-over-HTTPS в качестве стандартов, сбор данных является существенным недостатком безопасности при использовании службы. Помните, Google — рекламная компания, и пользовательские данные — ее главный актив. Хотя данные DNS, которые он собирает, теоретически не являются личными, они могут отпугнуть некоторых пользователей, заботящихся о конфиденциальности.

3. Главная страница OpenDNS

1. IP-адрес: 208.67.220.220 и 208.67.222.222.

Еще один популярный сторонний поставщик DNS — OpenDNS. С ноября 2016 года этот сервис принадлежит Cisco.

Пользователи могут выбирать из четырех уровней обслуживания: OpenDNS Family Shield, OpenDNS Home, OpenDNS VIP Home и OpenDNS Umbrella Prosumer.

Первые две службы — OpenDNS Family Shield и OpenDNS Home — бесплатны. Характеристики во многом такие же; оба оснащены встроенной защитой от кражи личных данных и родительским контролем для каждого устройства в вашем доме. Единственное существенное отличие — это настраиваемая фильтрация: Family Shield предварительно настроен для маршрутизаторов, компьютеров, интеллектуальных устройств и серверов, а для домашнего плана требуется ваше участие для настройки. некоторые из 50 различных фильтров.

Пакет VIP Home стоит 19,95 долларов США в год. Он представляет подробную статистику использования Интернета за предыдущие 12 месяцев (сгруппированную по 8 типам угроз безопасности и 60 типам веб-контента), а также возможность ограничить доступ в Интернет белым списком доменов. Компания также предлагает корпоративные бизнес-пакеты. План Ultimate Prosumer стоит 20 долларов США за пользователя и защитит 3 устройства по единой цене.

К сожалению, существует компромисс с безопасностью OpenDNS. Компания хранит информацию о вашем DNS и IP-адресе и размещает веб-маяки на страницах, которые вы посещаете с помощью сервера, чтобы компания могла узнать, «что работает».

4. DNSWatch

1. IP-адрес: 84.200.69.80 и 84.200.70.40.

DNSWatch — это DNS-провайдер, ориентированный на безопасность, который совершенно бесплатен для всех пользователей. DNSWatch можно разделить на 4 основных направления:

1. DNS-нейтральность: серверы не подвергают цензуре DNS-запросы. Это отличается от ситуации некоторых интернет-провайдеров по всему миру, которые активно подвергают цензуре то, к чему вы можете, а что нет.
2. Защита конфиденциальности: компания не регистрирует DNS-запросы. Он не записывает никакие ваши действия. Если еще раз сравнить с типичным интернет-провайдером, многие серверы записывают вашу историю, а некоторые даже не анонимизируют собранные данные.
3. Данные для продажи: компания не имеет деловых отношений с рекламными сетями или другими организациями, заинтересованными в изучении ваших онлайн-привычек.
4. Не взламывайте DNS вашего интернет-провайдера. Если вы используете DNS-серверы вашего интернет-провайдера, вы неизбежно случайно наткнетесь на спонсируемую страницу поиска, если веб-сайт, к которому вы пытаетесь получить доступ, не отвечает. Это кошмар для конфиденциальности; Все, что вы вводите на этих страницах, собирается и анализируется вашим интернет-провайдером.

DNSWatch также включает в себя некоторые дополнительные параметры безопасности, такие как DNS-Over-HTTPS, что делает его одним из лучших DNS для тех, кто заботится о безопасности.

5. Квад9

1. IP-адрес: 9.9.9.9 и 149.112.112.112.

Quad9, впервые запущенный в 2016 году, стал одним из самых популярных сторонних DNS-провайдеров. Quad9 уделяет большое внимание конфиденциальности и безопасности, собирая информацию об угрозах из сети, состоящей из более чем 20 компаний, занимающихся кибербезопасностью, чтобы обеспечить вашу безопасность. Более того, Quad9 никогда не регистрирует ваш IP-адрес в своих системах, использует шифрование для защиты ваших DNS-запросов и имеет штаб-квартиру в Швейцарии, которая имеет долгую историю защиты ваших прав. личная конфиденциальность.

Сеть Quad9 распространена по всему миру и включает более 200 серверов в 90 разных странах. Основное внимание уделяется точкам «Интернет-обмена» с высокими скоростями соединения между глобальными сетями. Это означает, что Quad9 также является одним из самых быстрых DNS-провайдеров.

6. Опенник

1. IP-адрес: 206.125.173.29 и 45.32.230.225.

Проект OpenNIC наиболее известен своим принадлежащим пользователям и контролируемым Сетевым информационным центром верхнего уровня, который представляет собой альтернативу типичным реестрам доменов верхнего уровня (TLD), таким как ICANN. Тем не менее, он также предлагает одни из самых безопасных бесплатных DNS-серверов.

Опять же, вам необходимо знать о некоторых ключевых принципах его функций безопасности. Как и DNSWatch, он обеспечивает нейтральность DNS и предотвращает перехват DNS интернет-провайдерами, но также предлагает некоторые дополнительные функции.

Во-первых, вы можете выбрать уровень регистрации данных, который выполняет OpenNIC. Это дает вам беспрецедентный уровень детального контроля.

Во-вторых, что, возможно, более впечатляюще, вы также можете проголосовать за то, как работает OpenNIC. Вы можете высказать свое мнение по любому вопросу: от принятия решения о новых TLD до изменений политики в рамках всего проекта. Если произойдет что-то, что вам не понравится, вы можете обязательно сообщить об этом OpenNIC!