Ich habe im Internet nach Antworten gesucht, aber nichts aussagekräftiges gefunden. Welche Vor- und Nachteile hat die Verwendung eines alternativen DNS (z. B. OpenDNS oder Google DNS) im Gegensatz zum Standard-ISP-DNS-Server?
networking
dns
opendns
google-dns
Tibi
quelle
quelle
Antworten:
Open DNS verfügt über Dienste, die sich auf die DNS- Server beziehen, z. B. Phishing-Schutz oder Kindersicherung. Möglicherweise müssen Sie sich jedoch anmelden, um sie zu konfigurieren.
Die Auswahl eines Servers mit einer besseren Antwortzeit kann das Surfen beschleunigen
Open DNS bietet jetzt ein verschlüsseltes DNS-Tool , mit dem niemand Ihre DNS-Anforderungen sehen kann. Unabhängig davon, welche DNS-Server Sie verwenden, kennt Ihr ISP jede von Ihnen besuchte Webseite, auch wenn die Webseite SSL ist. Die DNS-Anforderung wird nicht verschlüsselt, obwohl die Verbindung zur Website SSL-verschlüsselt ist. Daher haben sie das Tool zur Verfügung gestellt dieser Verwundbarkeit.
Je nachdem, wo Sie sich befinden, können Sie möglicherweise nicht beides erhalten.
quelle
Einige Vorteile:
Sie können stabiler sein und nicht fallen, wenn Ihr Provider ausfällt
Sie könnten vertrauenswürdiger sein (Ihr Anbieter könnte die "nicht gefundenen" auf eine Werbeseite umleiten, während openDNS oder Google DNS dies nicht tun).
Sie könnten schneller sein (ja, Ihr Anbieter kann eine Hardware verwenden, die nicht alle Anforderungen seiner Kunden verarbeiten kann).
quelle
Mein Provider blockiert "potenziell unerwünschte Sites" mit seinem DNS-Server. Zum Beispiel - es gibt einige Torrent-Tracker, die ich nicht erreichen kann, weil sie beim Anbieter verboten sind. Billiger Trick, aber es ist einer der Gründe, warum ich Google Open DNS verwende.
quelle
Alles läuft auf eines hinaus: Vertrauen. Wenn Sie den Ergebnissen eines DNS-Resolvers eines Drittanbieters nicht vertrauen, möchten Sie möglicherweise einen anderen Drittanbieter auswählen (z. B. GoogleDNS oder OpenDNS usw. usw.), der behauptet, dass er nicht mit den Ergebnissen spielt. und wenn Sie diesem Dritten auch nicht vertrauen, können Sie Ihren eigenen rollen:
Dann erhalten Sie die tatsächlichen Ergebnisse von DNS-Root-Servern.
Der einzige Grund, den DNS-Resolver Ihres ISP zu verwenden, besteht darin, die IP-Adressen für einige (ISP-intrinsische) Dienste abzurufen (VOIP-Einstellungen fallen mir ein). Aber mit Optionen wie mara-dns oder tinydns können Sie dies auch verwalten (indem Sie den DNS des ISP nach bestimmten Domänen fragen).
quelle
Nachteile können sein:
Eingeschränkter Datenschutz: Ein anderer Anbieter kennt Ihre Internetnutzung (z. B. welche Websites Sie besuchen). Insbesondere da Google jetzt Daten aus verschiedenen Diensten in Benutzerprofilen zusammenfasst, ist dies möglicherweise nicht erwünscht.
NXDOMAIN-Umleitung (Standardeinstellung für OpenDNS), die unerwünschte Effekte wie falsche DNS-Antworten und Weiterleitungen zu unerwarteten Websites verursacht.
Vorteile könnten sein:
Zensur und unbesiegbare NXDOMAIN-Umleitung auf den DNS-Servern des Anbieters umgehen können
vielleicht zuverlässigere / schnellere Antworten, aber YMMV
DNS-basierte konfigurierbare Inhaltsfilterung und Schutz vor Malware-Websites (von OpenDNS angeboten)
Sofern Sie keine Probleme mit den Servern Ihres Internetdienstanbieters haben, empfehle ich, sich nur an diese zu halten. Es ist wahrscheinlicher, dass die manuelle Konfiguration unterbrochen wird, wenn sich eines Tages etwas ändert.
quelle
Es gibt keinen Nachteil bei der Verwendung von DNS von Drittanbietern. Bei Verwendung von ISP oder DNS von Drittanbietern ist alles gleich. Es gibt keine Verschlüsselung für DNS-Anforderungen. Selbst wenn wir Tunneling über SSH, TLS, SSL, Telnet, IPSec usw. verwenden, ist alles gleich. DNS-Anforderungen sind nicht verschlüsselt.
DNS ist nur unser Ziel (Web anfordern) offen zu legen, sie können unsere Daten nicht nehmen. Sie wissen nur, dass mr.A Anfrage an Facebook gehen ,, mr.B Anfrage gehen an Torrent-Site .. was mr.A und mr.B tun .. sie wissen nicht, weil Daten innerhalb des Protokolls sind und die Sicherheit davon abhängt, was Protokoll, das Sie verwendet werden. Sicherheitsproblem korrekter auf unserer Zielwebsite angesprochen, da dort "unser Paket" geliefert wurde.
Es gibt so viele DNS von Drittanbietern, nicht nur Google und Open DNS, hier einige Blogs, in denen ich viele DNS-Anbieter aufgelistet habe. Einige von ihnen sind anonyme DNS-basierte Länder, http://prohtml.blogspot.com/2015/. 08 / How-to-Unblock-Website-ohne-vpn.html
quelle