使用备用DNS代替ISP DNS服务器的利弊是什么?


Answers:


8
  • Open DNS具有与其dns服务器相关的服务,例如网络钓鱼保护或父母控制,尽管您可能必须注册才能配置它们。

  • 选择响应时间更好的服务器可以加快浏览速度

  • Open DNS现在提供了一个加密的DNS工具,该工具可以防止任何人看到您的DNS请求。无论您使用的是谁的DNS服务器,您的ISP都会知道您访问的每个网页,即使该网页是SSL,即使与该网站的连接是SSL加密的,DNS请求也不会被加密,因此,他们会提请您注意该工具该漏洞。

因此,它可以提高浏览速度和安全性,取决于您所处的位置,您可能无法同时获得两者。


4

一些优点:

  • 当您的提供商失败时,它们可以更稳定而不失稳

  • 他们可能会更加信任(您的提供商可以将那些“未找到”的人重定向到广告页面,而openDNS或Google DNS则表示他们不这样做)

  • 它们可能会更快(是的,您的提供商可能使用无法处理其使用者的所有请求的硬件)


1

我的提供商使用其DNS服务器阻止了“潜在有害站点”。例如-有一些洪流跟踪器,我无法访问,因为它们已被提供商禁止。便宜的把戏,但这是我使用Google Open DNS的原因之一。


您应该知道,多个ISP已与各个行业组织(即RIAA)签署了协议,以警告用户访问复印的书面材料,如果他们不遵守警告,则会降低用户的服务质量。通过DNS绕过ISP阻止这些站点很可能是此路径的第一步。
EBGreen

不是“访问”,而是“下载非法内容”。仅仅访问一个站点不会警告您。如此多的信息。他们必须确定它是非法内容,并且在收到警告之前您正在下载它.... news.cnet.com/8301-31001_3-57397452-261/…–
摩押

这就是为什么我说“用户可以访问...”,正如我所说的那样,这只是第一步。ISP阻止站点的事实应视为隐式警告。
EBGreen

我可以访问文件而无需下载文件,在大多数民主国家,isp阻止网站是非法的。康卡斯特为此被起诉,但输了。
摩押人2012年

是的,block并不是一个恰当的名词。不解析地址会更准确。据我所知,没有人在法庭上对此提出质疑,并且由于有其他的名称解析服务,我认为挑战不会遥遥无期。我不是律师,也不在这里提出法律论据。只是想让发布者知道相对近期的发展。
EBGreen

0

归结为一件事:信任。如果您不信任一个第三方DNS解析器的结果,则您可能希望选择另一个第三方(例如GoogleDNSOpenDNS等),声称它们不理会结果。如果您也不信任该第三方,则可以自己滚动:

那么您将从dns-root-servers获得真正的结果。

使用ISP的DNS解析器的唯一原因是获取某些(ISP固有)服务的IP地址(想到IP地址)。但是使用mara-dns或tinydns之类的选项,您也可以进行管理(通过向ISP的DNS查询某些域)。


0

缺点可能是:

  • 隐私减少:另一家提供商知道您的互联网使用情况(例如,您访问了哪些网站),尤其是由于Google现在正在将用户服务配置文件中从不同服务收集的数据进行合并,因此可能不希望这样做。

  • NXDOMAIN重定向(OpenDNS的默认设置),导致不良后果,例如错误的DNS响应,并重定向到意外的网站。

优点可能是:

  • 能够绕过提供商的DNS服务器上的审查和不败的NXDOMAIN重定向

  • 也许更可靠/更快的响应,但YMMV

  • 基于DNS的可配置内容过滤和恶意软件站点保护(由OpenDNS提供)

除非您的ISP服务器有任何问题,否则我建议您坚持使用它们。如果一天中发生某些更改,则手动配置更有可能中断。


0

使用第三方DNS没有任何缺点。使用ISP或第三方DNS都是相同的,对dns请求没有加密,即使我们使用通过SSH,TLS,SSL,Telnet,IPSec等的隧道传输,也都相同。.dns请求未加密。

dns仅公开我们的目的地(请求网络),而不能接收我们的数据。他们只知道A先生去Facebook的请求,B先生去洪流站点的请求.. A和B先生做什么。.他们不知道,因为数据在协议内部,安全性取决于什么使用的协议。安全性问题更正确地解决了我们的目标网站,因为“我们的数据包”是在哪里提供的。

有太多的第三方DNS,不仅是Google和开放的DNS,在这里我发现了一些列出许多DNS提供商的博客,其中一些是基于多个国家/地区的匿名DNS, http://prohtml.blogspot.com/2015/ 08 / how-to-unblock-website-without-vpn.html

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.