回答をウェブで検索しましたが、決定的な結果は見つかりませんでした。デフォルトのISP DNSサーバーとは対照的に、代替DNS(たとえば、OpenDNSやGoogle DNS)を使用する利点と欠点は何ですか?
Open DNSにはサービスがあります フィッシング保護やペアレンタルコントロールなどのDNSサーバーに関連しますが、設定するためにサインアップする必要がある場合があります。
応答時間の短いサーバーを選択する ブラウジングを高速化できます
Open DNSは、暗号化されたDNSツールを提供するようになりました 。これにより、誰もがあなたのDNSリクエストを見ることができなくなります。使用しているDNSサーバーに関係なく、ISPはアクセスするすべてのWebページを知っています。WebページがSSLであっても、Webサイトへの接続がSSL暗号化されていてもDNS要求は暗号化されないため、注意を払うツールが付属していますその脆弱性の。
そのため、閲覧速度とセキュリティを向上させることができますが、現在の場所によっては両方を利用できない場合があります。
いくつかの利点:
あなたのプロバイダーが失敗したとき、彼らはより安定し、落ちることはありません
それらはより信頼できるかもしれません(あなたのプロバイダーはそれらを「見つからない」ものを広告ページにリダイレクトすることができますが、openDNSまたはGoogle DNSはそうしないと言います)
それらはより高速になる可能性があります(そうです、プロバイダーは、コンシューマーからのすべての要求を処理できないハードウェアを使用している可能性があります)
私のプロバイダーは、DNSサーバーで「潜在的に望ましくないサイト」をブロックしています。たとえば、いくつかの急流トラッカーがあり、プロバイダーで禁止されているためにアクセスできません。安いトリックですが、それが私がgoogle open dnsを使用している理由の1つです。
サードパーティのDNSを使用しても不都合はありません。 ISPまたはサードパーティのDNSの使用はすべて同じです。dns要求には暗号化がありません。SSH、TLS、SSL、Telnet、IPSecなどのトンネリングを使用しても、すべて同じです。dns要求は暗号化されません。
dnsは宛先(要求Web)のみを公開し、データを取得できません。彼らは、mr.AリクエストのみがFacebookに移動し、mr.Bリクエストが急流サイトに移動することを知っています。mr.Aとmr.Bは何をするのかを知りません。使用するプロトコル。 「私たちのパケット」が配信された場所である宛先Webサイトに対処したセキュリティの問題。
そこには非常に多くのサードパーティのDNSがあり、GoogleとオープンDNSだけでなく、いくつかのブログでDNSプロバイダーを一覧表示しています。それらの一部は複数の国に基づいた匿名のDNSです http://prohtml.blogspot。 com/2015/08/how-to-unblock-website-without-vpn.html
それはすべて、1つのこと、つまり信頼に要約されます。あるサードパーティのDNSリゾルバの結果が信頼できない場合、別のサードパーティ(例: GoogleDNS または OpenDNS など)を選択することをお勧めします。結果をいじらない。そのサードパーティも信用していない場合は、自分でロールすることができます。
次に、dns-root-serversから実際の結果を取得します。
iSPのDNSリゾルバーを使用する唯一の理由は、一部の(ISP固有の)サービスのIPアドレスを取得することです(VOIP設定が思い浮かびます)。しかし、mara-dnsやtinydnsなどのオプションを使用すると、それを管理することもできます(特定のドメインについてISPのDNSを要求することにより)。
欠点は次のとおりです。
プライバシーの低下:別のプロバイダーがインターネットの使用状況(たとえば、どのWebサイトにアクセスするか)を知っています。特に、Googleはユーザープロファイルのさまざまなサービスから収集されたデータに参加しているため、これは望ましくない場合があります。
NXDOMAINリダイレクト(OpenDNSのデフォルト設定)。誤ったDNS応答や予期しないWebサイトへのリダイレクトなどの望ましくない影響を引き起こします。
利点は次のとおりです。
プロバイダーのDNSサーバーでの検閲と無敵のNXDOMAINリダイレクトを回避できます
おそらくより信頼できる/速い応答ですが、YMMV
DNSベースの構成可能なコンテンツフィルタリングとマルウェアサイト保護(OpenDNSによって提供)
ISPのサーバーに問題がない限り、そのまま使用することをお勧めします。手動での設定は、ある日変更があった場合に失敗する可能性が高くなります。