Cloudflare представила самый быстрый в мире DNS-сервис

DNS-сервис 1.1.1.1 поддерживает DNS-over-TLS и DNS-over-HTTPS для обеспечения максимальной приватности.

Компания Cloudflare представила новый, ориентированный на безопасность DNS-сервис 1.1.1.1, не только ускоряющий интернет-подключение, но также усложняющий провайдерам процесс отслеживания истории браузинга пользователей.

DNS-резолвер (рекурсивный DNS-сервер) является неотъемлемой частью интернета, обеспечивающей связь между удобным для чтения человеком адресом и фактическим расположением в интернете (IP-адресом). Когда пользователь заходит на сайт, предположим, на nnm-club.me, DNS ищет IP-адрес этого доменного имени (осуществляет резолвинг) и загружает сайт.

Предоставляемые провайдерами DNS, как правило, являются незащищенными и медленно работают, поэтому многие пользователи обращаются к сторонним сервисам, таким как OpenDNS (208.67.222.222), Comodo DNS (8.26.56.26) и Google (8.8.8.8). Сервисы OpenDNS и Google осуществляют резолвинг со скоростью 20,6 мс и 34,7 мс соответственно. 1.1.1.1 обеспечивает более быстрый резолвинг со скоростью 14,8 мс, что делает его самым быстрым DNS-резолвером на сегодняшний день.

Когда пользователь посещает сайт через HTTPS, DNS-резолверы фиксируют каждое такое посещение, и провайдерам становится видна вся его активность в интернете. Как уже упоминалось выше, сервис 1.1.1.1 усложняет провайдерам процесс отслеживания истории браузинга пользователя. Публичные DNS-резолверы 1.1.1.1 и 1.0.0.1 от Cloudflare поддерживают как DNS-over-TLS, так и DNS-over-HTTPS для обеспечения максимальной конфиденциальности. Кроме того, производитель обещает не продавать третьим сторонам данные пользователей и удалять журналы DNS-запросов каждые 24 часа.

DNS-over-TLS – экспериментальный протокол, шифрующий DNS трафик по принципу HTTPS, предназначением которого является сокрытие DNS-запросов пользователей.
DNS-over-HTTPS – экспериментальный протокол для DNS-резолвинга через протокол HTTPS.

Источник

Совершенно верно - выбирать DNS, исходя исключительно из хорошего пинга - это не совсем разумно. У меня, к примеру, следующая картина:

Resolving time, как видно, у нового DNS отличный, но пинг для моей локации (г.Одесса, Украина) не самый лучший. Я обычно стараюсь выбирать сбалансированные варианты - чтобы и пинг и resolving были на уровне. Пользуюсь утилитой DNS Benchmark, а список серверов беру отсюда (он там постоянно обновляется).
Вот актуальный: Копируете это все в файл DNSBench.ini и кидаете файл в папку с экзешником DNS Benchmark. Далее просто запускаете прогу и жмете "Run benchmark". После окончания теста кликаете там по списку и выбираете "Sort by uncached performance" и выбираете самые быстрые сервера для своего региона.

Так, подскажите как проверить какой днс лучше. Какая-то команда или как?

WorldR
постом выше я написал подробно как это делается.

ZloY SloN писал(а):

Resolving time, как видно, у нового DNS отличный,.

так надо подождать до его пика популярности, там глядишь и не такой уж хороший будет
зы НИ ОДИН виндузятник про кэширующий так и не заикнулся. Лопухи

ZloY SloN писал(а):

WorldR постом выше я написал подробно как это делается.

Ага, спс. То когда я писал сообщение, инструкции еще не было. А страничку не обновил.

Чота у меня он не самый быстрый

Да,грусно ,у меня лучший.

"Кроме того, производитель обещает не продавать третьим сторонам данные пользователей и удалять журналы DNS-запросов каждые 24 часа." Ага, свежо придание да верится с трудом.

Я рекомендую скачать DNS Jumper
1) Программа может найти для вас самый быстрый днс.
2) Программа позволяет измерить время отклика.

Ещё есть есть хорошие днс от Freenom World и DNS WATCH. Они заявляют, что они за конфиденциальность и т.д.

Вот быстрые днс для меня по возрастанию (тестировал с помощью DNS Jumper)
1) Yandex - 8 мс - 9 мс
2) Freenom World - 11 мс - 12 мс
3) Google Public DNS - 17 мс - 18 мс
4) VeriSign Public DNS - 22 мс - 45 мс
5) Cloudfare - 22 мс - 42 мс

DNS сервер шуршит на балконе. РосТелеком ХМАО. Оптика в дом.
Входящая 160-260 Мбит. Исходящая 90 Мбит.

Выполняем на DNS сервере команду DIG с указанием сервера:

Код: выделить все dig @1.1.1.1 ya.ru [b]Query time: 97 msec[/b] dig @1.1.1.1 mail.*мой-почтовик*.ru [b]Query time: 234 msec[/b] - первый запрос. Сервер не знал о существовании этого домена. [b]Query time: 100 msec[/b] - второй запрос. Сервер берет запись из кэша. Идем дальше. dig @1.1.1.1 google.com [b]Query time: 94 msec[/b] dig @1.1.1.1 nic.ru [b]Query time: 100 msec[/b] А теперь спрашиваем у гугл DNS dig @8.8.8.8 nic.ru [b]Query time: 64 msec[/b] dig @8.8.8.8 mail.*мой-почтовик*.ru [b]Query time: 175 msec[/b] [b]Query time: 47 msec[/b] - ответ из кэша.

Яндекс DNS отвечает в районе 55-62 мсек.

У меня провайдерский DNS (Dom*ru) разгромил все сторонние. А CloudFlare вообще на 3-м месте после гугла. Да уж, хайпанули ребята что сказать еще.

ну не знаю. очередная разводка (наркотики нельзя, но можно водку). яндекс быстрее, а приватность - это сказки. все везде пишется и определяется, поэтому не актуальная тема. хоть обвешайся всякими расширениями и т. п. а гугл и ms и так знает про нас все. к чему весь этот бред. как не шифруйся, все найдется, т-ко нужно посмотреть.единственный плюс в впн и др. шняге--- обход блоков от государсва. я вот марихуану люблю, и как меня не блокируй, я все равно ЕЁ найду. edem das seine

посмотрел с помощью DNS Jumper
родной билайновский DNS - 2ms
остальные даже смотреть не стал

Лучезар писал(а):

AlexBeer007 писал(а): И какая связь между ping и resolving time? resolving time - время получения от DNS-сервера IP-адреса искомого ресурса (зависит от типа, быстродействия и удалённости DNS-сервера). Как правило, сначала запрос отправляется к DNS-серверу, затем используется локальный кэш. ping - суммарное время однократного обмена пакетами между Вашим компьютером и искомым сервером (по большей части зависит от удалённости сервера).

Точнее - сначала проверяется файл hosts, потом локальный кеш и уже в последнюю очередь DNS-сервер.
В противном случае блокировка доменов в файле hosts (127.0.0.1 имя домена) не имела бы смысла.

Neophy писал(а):

погуглил. это стороннее ПО. но в описании новостей даже на официально сайте (http://1.1.1.1) ничего не говорится по DNSCrypt, там всё просто - вставьте наш DNS в настройки соединения - и будет Вам счастье! и даже с картинками, где показываются только настройки виндовс, а не DNSCrypt

Присоединяюсь к вопросу. Неужели никто не знает?