☰

¿Cómo debo elegir mi DNS?

tag-icon • tag-icon internet dns community-faq-proposed
¿Cómo debo elegir mi DNS?

Cuando tengo que elegir mi DNS creo que debo considerar:

  • Velocidad
  • Fiabilidad
  • Privacidad
  • Control (informes y estadísticas)

Las principales opciones que me vienen a la mente, y cómo las sopeso según los factores anteriores, son:

  • Mi ISP = más rápido (más cerca de mí) pero menos privacidad (pueden asociarme mis solicitudes de DNS)
  • OpenDNS y demás = más control y más privacidad (todo lo que tienen es una de mis direcciones de correo electrónico)
  • Google = menos privacidad (pueden asociar mis solicitudes de DNS a mi cuenta de Google y mis búsquedas)

¿Qué factores de ponderación u otras opciones me he perdido?

Respuesta1

Mi ISP = más rápido (más cerca de mí)

Este es un error común: la distancia no compensa la velocidad por sí sola. Compare el uso de los antiguos cables de red únicos hechos de metal con los nuevos sistemas de cables múltiples de fibra de vidrio, comoEuroDOCSIS 3.0.

Además del retraso en la propagación, también existe un retraso en el procesamiento en el servidor; Estoy bastante seguro de que el servidor DNS de un ISP es menos potente que un servidor DNS alojado por Google, por lo que es completamente posible que un servidor que esté a una distancia mucho mayor sea realmente más rápido que el servidor DNS de su ISP...

Alojar su enrutador/servidor DNS puede ser lo más rápido, ¡aunque no tiene todos los registros DNS almacenados!

banco de nombresde Google puede ayudarle a elegir un mejor servidor DNS, el resto de su pregunta es subjetivo.

¿Eres un usuario avanzado y tienes 5 minutos de sobra? ¿Quieres una experiencia de Internet más rápida?

Pruebe el banco de nombres. Caza al más rápidoServidores DNSdisponibles para que su computadora los use. namebench ejecuta una evaluación comparativa justa y exhaustiva utilizando el historial de su navegador web, la salida de tcpdump o conjuntos de datos estandarizados para brindar una recomendación individualizada. namebench es completamente gratuito y no modifica su sistema de ninguna manera. Este proyecto comenzó como un proyecto del 20% en Google.

namebench se ejecuta en Mac OS X, Windows y UNIX, y está disponible con una interfaz gráfica de usuario y una interfaz de línea de comandos.

Estas son las pantallas por las que pasará mientras usa este programa:

También hay una versión de línea de comando allí:

Final list of nameservers considered:
------------------------------------------------------------------------------
130.85.1.5      UMBC 5 US          56  ms | 
208.67.222.220  OpenDNS-3          56  ms | www.google.com is hijacked: google.navigation.opendns.com
209.244.0.4     Level3-R2          62  ms | 
216.146.35.35   DynGuide           63  ms | NXDOMAIN Hijacking
204.9.56.9      BroadAspect US     63  ms | 
8.8.4.4         Google Public DNS- 64  ms | Replica of Google Public DNS [8.8.8.8]
208.67.220.220  OpenDNS            65  ms | www.google.com is hijacked: google.navigation.opendns.com
156.154.70.1    UltraDNS           67  ms | NXDOMAIN Hijacking
127.0.0.1       Localhost IPv4     68  ms | NXDOMAIN Hijacking (www)
209.18.47.61    RoadRunner NC US   68  ms | Replica of RoadRunner NC-2 US [209.18.47.62], NXDOMAIN Hijacking (www)
156.154.71.22   Comodo Secure DNS- 80  ms | NXDOMAIN Hijacking
209.18.47.62    RoadRunner NC-2 US 104 ms | (excluded: Slower replica of RoadRunner NC US [209.18.47.61])

- Sending 250 queries to 11 servers...

Mean response (in milliseconds):
--------------------------------
Google Public DN ################# 64.85
Comodo Secure DN ################### 72.84
RoadRunner NC US ####################### 91.19
UltraDNS         ####################### 91.61
Localhost IPv4   ########################### 108.66
OpenDNS          ############################ 110.69
OpenDNS-3        ###################################### 149.85
DynGuide         ####################################### 156.60
Level3-R2        ########################################### 169.81
UMBC 5 US        ########################################### 172.63
BroadAspect US   ##################################################### 214.19

Response Distribution Chart URL (200ms):
----------------------------------------
http://chart.apis.google.com/chart?cht=lxy&chs=720x415&chxt=x,y&chg=10,20&chxr=0,0,200|1,0,100&chd=t:0,8,8,9,10,1...

Response Distribution Chart URL (Full):
---------------------------------------
http://chart.apis.google.com/chart?cht=lxy&chs=720x415&chxt=x,y&chg=10,20&chxr=0,0,3500|1,0,100&chd=t:0,0,0,1,1,1...

Recommended configuration (fastest + nearest):
----------------------------------------------
nameserver 8.8.4.4         # Google Public DNS-2  
nameserver 127.0.0.1       # Localhost IPv4  
nameserver 209.18.47.62    # RoadRunner NC-2 US

Respuesta2

Otra herramienta gratuita para probar y encontrar un buen servidor DNS esDNS-benchmarkpor GRC

ingrese la descripción de la imagen aquí

Viene con una lista personalizada de los 50 mejores (que generalmente figuran tanto en Google como en OpenDNS) que encontrará los mejores 50 servidores para probar según su IP.

Realiza una prueba muy exhaustiva y le indicará si el servidor admite DNSSEC y si redirige los dominios defectuosos a su propia página de destino en lugar de dar una respuesta de "Dominio no válido".

Respuesta3

Muchas redes de distribución de contenido utilizan su servidor DNS para enrutarlo a una ubicación óptima; usar Google u OpenDNS significa que es posible que no puedan enrutarlo de manera óptima. Usar Google DNS para el contenido de Google le brindará un GRAN rendimiento, pero no el DNSLB de nadie. , o un cdn como Limelight, Level3 u otros, usar OpenDNS te condena con todos. Google publicó un RFC sobre algunas soluciones sugeridas para estopero no están implementados, por lo que te quedas jodido al usar servidores de nombres no locales.

Respuesta4

Una cosa que te perdiste es...

¿Qué tan conformes son? (O tal vez, ¿qué tan vainilla son?)

Puede percibir que un servicio DNS realiza alguna de las siguientes acciones.

  1. Filtrar ciertas cosas. (Censura)
  2. Reemplazar ciertas solicitudes con resultados que se sirven solos.
  3. Servicio limitado respecto de partidos que no les benefician.

Por ejemplo, la razón por la que lo haríanuncausar OpenDNS se debe a que resuelven todas las direcciones irresolubles en una dirección IP especial de OpenDNS que, si no recuerdo mal, abre una búsqueda de la solicitud no resuelta con publicidad de OpenDNS.

Esto me parece increíblemente molesto, porque quiero que mi motor de búsqueda proporcione su propio comportamiento cuando una dirección no se puede resolver y esto hace que todas las direcciones irresolubles sean imposibles de detectar.

información relacionada