DNS 的一个新选择

DNS 的一个新选择

什么是 DNS

网域名称系统(英文:Domain Name System,缩写:DNS)是将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。通过这个系统我们可以将一个域名对应到其真实的IP地址。例如kaopubear.top的域名是人类可读的,但是机器不能识别,我们必须找到其IP才可以。这里的DNS 就像是一个通讯录,我们把名字输入进去,返回一个固定的手机可识别的电话号码然后拨号。
几乎互联网上的一切活动均由一个 DNS 请求开始。DNS 是互联网的目录。点击每一个链接发每一封邮件时,设备所要做的第一件事都是询问这个目录看能在哪里找到这项内容。

好用的DNS 有什么标准

很简单:快速安全,无劫持,能解析到。

但是如果你用到了一个坑爹的DNS,那问题远比你想象的严重。大多数人都是使用运营商自动分配的DNS,但有时候你会发现自己的网页出现了一些莫名其妙的低俗广告,或者有些网站就是打不开。这就很可能你的DNS给你的域名解析了一个假的IP地址,或者对你的DNS 进行了劫持插入了运营商想让你看到的东西,比如广告。

也就是说,如果想,DNS 可以决定哪些域名给你解析,哪些域名不给你解析,哪些给你解析错。 ISP 和一些有需要的人都能看到你访问的每个网站和使用的每个应用,如果他们想,DNS 提供商可以出售你的使用信息给别人。

用什么DNS

目前国际上最知名的应该是gu歌的 8.8.8.8,国内的有114.114.114.114 。随便搜一下,你其实就可以看到很多关于某些国内 DNS 服务商做的好事。
我在实际使用的时候用了很长一段时间 114.114.114.114 ,因为目前这个是国内比较快的一个了。但是它会某名的屏蔽掉我自己的博客,因为我的top域名是在国内买的,但是解析到的是境外服务器(github)的未备案IP。国内其它很多公司,包括百度的域名我是都不敢用的。

现在好了,愚人节知名的顶级 CDN 提供商 Cloudflare 推出了自己的公共 DNS 服务,1.1.1.1 , 主打快速保护隐私和绝对安全,而且好记 : ) 当然,因为国内的环境,我今天做了测试,快速需要打个引号,但是隐私和安全还是信得过的,其承诺“ We committed to never writing the querying IP addresses to disk and wiping all logs within 24 hours.” 。

这个公司可以去查下,能搞定这么霸气的1.1.1.1 其实不查应该也知道挺牛,这个公司以前为数百万个网站提供过免费的SSL加密。

如何修改DNS

windows
点击开始菜单,然后点击控制面板。
点击网络和互联网。
点击更改适配器设置。
右键点击您连接的Wi-Fi网络,然后点击属性。
选择Internet协议版本4(如果需要,请选择版本6)。
点击属性。
单击使用下面的DNS服务器地址
将这些地址替换为1.1.1.1 DNS地址:
对于IPv4:1.1.1.1和1.0.0.1
对于IPv6:2606:4700:4700 :: 1111和2606:4700:4700 :: 1001
点击确定然后关闭。
重新启动浏览器。

MacOS
打开“系统首选项”。
搜索 “DNS 服务器”,并从下拉列表中将其选中。
点击 + 按钮以添加 DNS 服务器,然后输入 1.1.1.1
再次点击 +,然后输入 1.0.0.1
依次点击 “确定”和“应用”。

相关博客:Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service

国内外测试速度如下图

我在本地电脑用dig测试的话比114慢些,但是还可以接受。


本文作者:思考问题的熊

版权声明:本博客所有文章除特别声明外,均采用 知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议 (CC BY-NC-ND 4.0) 进行许可。

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×