Lepší DNS resolver než od poskytovatele připojení

Některé nameservery jsou pomalé:
DNS Performance - Compare the speed and uptime of enterprise and commercial DNS…

Často u malých poskytovatelů jsou nameservery zanedbané, u velkých poskytovatelů připojení často nameservery nestíhají růst provozu.

Je možné využít veřejný nameserver (resolver) od třetí strany, nejrychlejší je od CloudFlare:
DNS Performance - Compare the speed and uptime of enterprise and commercial DNS…

Homepage služby:
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver

Více informací?
Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service

Aplikace pro smartphony a tablety pro pohodlné nastavení:
1.1.1.1: Faster & Safer Internet - Apps on Google Play

https://itunes.apple.com/us/app/1-1-...t/id1423538627

Já roky jedu na Googlích 8.8.8.8 a pohodička :-)

8.8.8.8 8.8.4.4 a 1.1.1.1

Vic jak 3 uz nema smysl, krome 127.0.0.1 pokud je nainstaloval lokalni DNS cache

Co jsem koukal na ty rychlosti, pozná vůbec běžný smrtelník rozdíl mezi 8.8.8.8 a 1.1.1.1?

Původně odeslal Tomáš Maňhal ↪

Co jsem koukal na ty rychlosti, pozná vůbec běžný smrtelník rozdíl mezi 8.8.8.8 a 1.1.1.1?

V Evrope ne, jinde docela ano.

Horsi je spise, ze se obcas objevuji zpravy o tom ze na CF neco nefunguje/blokuje - ale jsem ted linej to hledat :)

gransy: myslim ze problem nebol v cf ale v tom ze mnohe routre blokovali 1.1.1.1

Původně odeslal node ↪

gransy: myslim ze problem nebol v cf ale v tom ze mnohe routre blokovali 1.1.1.1

jo, nepopiram .. vim jen ze tam byl problem, ale uz si prave nepamatuju oc presne slo (ci na ci strane to bylo).

u nás v ČR má na dobré úrovni DNS O2, upc, poté samozřejmě mobilní operátoři na mobilních sítích. Upc má ale často výpadky (několikrát do roka). Ostatní providery neznám detailně, ale je pravde, že s velikosti výrazně padá jejich technické zázemí, 8.8.8.8 jsou dnes už nasazovány i u lokálních providerů.

Rád bych i zmínil adresy českých otevřených resolverů od cz.nic:
217.31.204.130, 193.29.206.206, 2001:1488:800:400::130, 2001:678:1::206

V nových prohlížečích se masivně cachuje (Chrome to dělá ještě nad doporučení specifikace a trochu mě s tím štve), díky tomu odpadá čekání na dns u navštěvnovaných webů. Pokud jsem na nějakém webu poprvé, dns může pozdržet načtení i celé vteřiny. Reverzní DNS (to jsou ty tady ve vlákně) jsou jen prostředníci, kteří buď mají záznamy u sebe nebo na ně musí také zeptat a to trvá dlouho.

Vždy le lepší používat DNS servery takové, kde uživatele chodí na podobné weby, tím udržují záznamy v jejich mezipaměti. CF tohle dělá dobře, google v tom je horší, resolvety od cz.nic jsou výborné na české weby. Pokud ale třeba budu hodně brouzdat na australských webech, vyplatí se mi změnit adresu na nějakou, kterou také používají podobní návštěvníci, bavím se několikavteřinových prodlev při první návštěvě.

Někteří poskytovatelé v ČR dns dotazy bohužel unáší a pak je jedno, co tam nastavíte, nelze to snadno poznat.

Mám rád věci pod kontrolou a IT bezpečnost je můj obor, mám na počítači vlastní dns resolver s dnsssec validací (nic náročného na provoz). Výhoda je, že má uložené v paměti weby, kam já chodím často a u notebooku na cestách to je k nezaplacení, tam si často nemohu jednoduše vybrat co mi kdo podstrčí.

Malý tip pro provozovatele webů, nastavte si u webu TTL u dns A/AAAA záznamu na vyšší hodnotu než 60, klidně 86400 (jeden den), tím zajistíte, že tyhle dns resolvery udrží delší dobu v cache vaše záznamy a návštěvníkům se web načte mnohem rychleji.

Pokud jde o CF a problém s 1.1.1.1. Dříve byla tahle IP určena pro výzkumné účely a nikdy nebyla v internetu používána. Řada síťařů si ulehčuje práci, nečte dokumentaci a jakmile něco udělají funkční, tak to je správně a nechají to tak. Na několika místech (zejména v páteřních a korporátních routerech) si adresu 1.1.1.1 použili pro vlastní účely, sobře se jim to pamatoval a přece “vše funguvalo”. Jakmile CF začal použít doteď mrtvou adresu 1.1.1.1, její provoz byl unášen a trvalo několik měsíců než se to buď opravilo nebo zablokovalo. Doteď jim tam ale chodí cizí provoz, občas zveřejní statistiku a zajímavosti do komunity.

Druhým rokem jedu na https://1.1.1.1/

Původně odeslal Bogdan ↪

Druhým rokem jedu na https://1.1.1.1/

Open DNS od Cloudflare na adrese 1.1.1.1 bylo veřejně představeno teprve letos v dubnu, přesně před rokem ještě 1.1.1.1 nebyla směrována na CF a nevím co na ní bylo. Nespetl jsi se jen v čase?

Původně odeslal TomášX ↪

Open DNS od Cloudflare na adrese 1.1.1.1 bylo veřejně představeno teprve letos v dubnu, přesně před rokem ještě 1.1.1.1 nebyla směrována na CF a nevím co na ní bylo. Nespetl jsi se jen v čase?

Ouf... jop, predtim jsem pouzival google 8.8.8.8 a presel na 1.1.1.1 ktere se mi zda rychlejsi.

Původně odeslal Bogdan ↪

Ouf... jop, predtim jsem pouzival google 8.8.8.8 a presel na 1.1.1.1 ktere se mi zda rychlejsi.

:) za dva týdny by tvoje tvrzení bylo již pravdivé :). Také mi to připadá věčnost, co to zveřejnili.

Mezitím byla založena služba
NextDNS - The new firewall for the modern Internet
která nabízí rychlý DNS resolver i volitelné filtrování DNS (napřiklad hostnames používaná malwarem a reklamními systémy