Cloudflare представила самый быстрый в мире DNS-сервис

DNS-сервис 1.1.1.1 поддерживает DNS-over-TLS и DNS-over-HTTPS для обеспечения максимальной приватности.

Компания Cloudflare представила новый, ориентированный на безопасность DNS-сервис 1.1.1.1, не только ускоряющий интернет-подключение, но также усложняющий провайдерам процесс отслеживания истории браузинга пользователей.

DNS-резолвер (рекурсивный DNS-сервер) является неотъемлемой частью интернета, обеспечивающей связь между удобным для чтения человеком адресом и фактическим расположением в интернете (IP-адресом). Когда пользователь заходит на сайт, предположим, на nnm-club.me, DNS ищет IP-адрес этого доменного имени (осуществляет резолвинг) и загружает сайт.

Предоставляемые провайдерами DNS, как правило, являются незащищенными и медленно работают, поэтому многие пользователи обращаются к сторонним сервисам, таким как OpenDNS (208.67.222.222), Comodo DNS (8.26.56.26) и Google (8.8.8.8). Сервисы OpenDNS и Google осуществляют резолвинг со скоростью 20,6 мс и 34,7 мс соответственно. 1.1.1.1 обеспечивает более быстрый резолвинг со скоростью 14,8 мс, что делает его самым быстрым DNS-резолвером на сегодняшний день.

Когда пользователь посещает сайт через HTTPS, DNS-резолверы фиксируют каждое такое посещение, и провайдерам становится видна вся его активность в интернете. Как уже упоминалось выше, сервис 1.1.1.1 усложняет провайдерам процесс отслеживания истории браузинга пользователя. Публичные DNS-резолверы 1.1.1.1 и 1.0.0.1 от Cloudflare поддерживают как DNS-over-TLS, так и DNS-over-HTTPS для обеспечения максимальной конфиденциальности. Кроме того, производитель обещает не продавать третьим сторонам данные пользователей и удалять журналы DNS-запросов каждые 24 часа.

DNS-over-TLS – экспериментальный протокол, шифрующий DNS трафик по принципу HTTPS, предназначением которого является сокрытие DNS-запросов пользователей.
DNS-over-HTTPS – экспериментальный протокол для DNS-резолвинга через протокол HTTPS.

Источник

Тесты доступа популярных DNS серверов из разных локаций мира

Список тестируемых провайдеров:

Google 8.8.8.8: Private and unfiltered. Most popular option.
CloudFlare 1.1.1.1: Private and unfiltered. New player.
Quad9 9.9.9.9: Private and security aware. New player that blocks access to malicious domains.
OpenDNS 208.67.222.222: Old player that blocks malicious domains and offers the option to block adult content.
Norton DNS 199.85.126.20: Old player that blocks malicious domains and is integrated with their Antivirus.
CleanBrowsing 185.228.168.168: Private and security aware. New player that blocks access to adult content.
Yandex DNS 77.88.8.7: Old player that blocks malicious domains. Very popular in Russia.
Comodo DNS 8.26.56.26: Old player that blocks malicious domains.

Результаты: Источник: medium.com

P.S. Из Москвы самым быстрым оказался CloudFlare - 1.0.0.1 - среднее время 3ms.

Через stubby эти dns от cloudfare работают ощутимее быстрее, чем через системный резольвер. Буквально, реактивная скорость, как правило. Win 10.

Фигня, непонятно с чего он самый быстрый. Для Москвы: Клуд, Гугл, Провайдерский.
Microsoft Windows [Version 10.0.14393]

C:\Users\User>ping 1.1.1.1

Обмен пакетами с 1.1.1.1 по с 32 байтами данных:
Ответ от 1.1.1.1: число байт=32 время=20мс TTL=52
Ответ от 1.1.1.1: число байт=32 время=23мс TTL=52
Ответ от 1.1.1.1: число байт=32 время=21мс TTL=52
Ответ от 1.1.1.1: число байт=32 время=21мс TTL=52

Статистика Ping для 1.1.1.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 20мсек, Максимальное = 23 мсек, Среднее = 21 мсек

C:\Users\User>ping 8.8.8.8

Обмен пакетами с 8.8.8.8 по с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=54
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=54
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=54
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=54

Статистика Ping для 8.8.8.8:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 5мсек, Максимальное = 7 мсек, Среднее = 5 мсек

C:\Users\User>ping 62.112.106.130

Обмен пакетами с 62.112.106.130 по с 32 байтами данных:
Ответ от 62.112.106.130: число байт=32 время=4мс TTL=62
Ответ от 62.112.106.130: число байт=32 время=5мс TTL=62
Ответ от 62.112.106.130: число байт=32 время=4мс TTL=62
Ответ от 62.112.106.130: число байт=32 время=7мс TTL=62

Статистика Ping для 62.112.106.130:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 4мсек, Максимальное = 7 мсек, Среднее = 5 мсек

использовать, или он только тестируется?
так и что с ним сделать? в роутер вбить? или прямо в настройки сети на компе?

Хм... Средние значения отклика:
Google - 64 мс.
Comodo - 63 мс.
OpenDNS - 49 мс.
Cloudflare - 15 мс.
И это при том, что отклик от DNS-сервера моего провайдера 16 мс!

UPD. Пардон, выше результаты через роутер. Напрямую:
Google - 61 мс.
Comodo - 58 мс.
OpenDNS - 42 мс.
Cloudflare - 2 мс.
Провайдер - 2 мс.
Всё равно с моего направления Cloudflare очень хорош.

Если бы он еще с OpenNIC еще "дружил", то было бы действительно интересно.

rfair, скорость DNS не пингом к нему меряют, а скоростью ответа на DNS запрос.

это , конечно, всё очень интересно, но в чём суть? Там если в WOW, то меньше пинг или по простому на заблокированные треккеры можно ходить без понижения скорости. Не понятно.

rfair писал(а):

непонятно с чего он самый быстрый

Потому что это для кого как, смотря кто где.

Kalex писал(а):

Потому что это для кого как, смотря кто где.

а раньше и ныне это не так, извините, интересно понять суть проблеммы

И какая связь между ping и resolving time?

firstname9 писал(а):

Через stubby эти dns от cloudfare работают ощутимее быстрее, чем через системный резольвер. Буквально, реактивная скорость, как правило. Win 10.

поподробней можно?)

Alex_1013 писал(а):

Если бы он еще с OpenNIC еще "дружил", то было бы действительно интересно. rfair, скорость DNS не пингом к нему меряют, а скоростью ответа на DNS запрос.

Ну вообще можно воткнуть сервисом простенький кеширующий DNS сервис типа Acrylic и вписать туда и 1.1.1.1 и OpenNIC и вообще все что нужно. Он там сам разберется откуда быстрее в первый раз, а потом будет из кеша выдавать вообще мгновенно. Можно заодно и с DNSCrypt его подружить.

Если роутер позволяет - то можно все это дело настроить прямо на роутере вместе с баннерорезкой, например.

Если бы он так же быстро работал через блокчейн с доступом к частным зонам типа зоны lib - цены ему б небыло. А так какие-то миллисекунды ничего не решают. Да к тому же есть куча сопутствующих факторов влияющие на скорость загрузки страницы.

AlexBeer007 писал(а):

И какая связь между ping и resolving time?

resolving time - время получения от DNS-сервера IP-адреса искомого ресурса (зависит от типа, быстродействия и удалённости DNS-сервера). Как правило, сначала запрос отправляется к DNS-серверу, затем используется локальный кэш.
ping - суммарное время однократного обмена пакетами между Вашим компьютером и искомым сервером (по большей части зависит от удалённости сервера).