最適な代替DNSサーバーを見つける方法

DNSサーバーを変更することをお勧めします。 ISPのデフォルトから切り替えることで、セキュリティ、プライバシー、精度、速度が向上します。コンピューターまたはルーターにいくつかの数字を入力するだけでDNSを変更できますが、それらの数字が何であるかを理解するのは少し混乱します。人気のある選択肢であるGoogleとOpenDNSは実際には最善ではないかもしれませんが、幸いなことに、これらは唯一の選択肢とはほど遠いものです。

優れたDNSサーバーとは何ですか？

1。セキュリティ

ほとんどのISPはDNSセキュリティを使用しないため、DNScrypt（非常に良いが、いくつかのセットアップが必要）、DNSSEC（良いが暗号化されていない）、またはDNS-over-TLS / DNS-over-HTTPS（非常に良いがまれ）を使用するプロバイダーを見つける）が望ましいです。これらのプロトコルのいずれかを使用するサービスは、通常、FAQまたは技術情報にそれをリストします。

2。プライバシー

ISPはおそらくDNS要求を記録しますが、多くの代替手段も同様に記録します。匿名のログがあるサービス（良い、かなり一般的）またはログがないサービス（最良ですが見つけるのが難しい）を見つけてください。プロバイダーがログポリシーをリストしていない場合は、「[DNSプロバイダー]ログポリシー」を検索してください。

3。精度/範囲

ほとんどのパブリックDNSサーバーは、ISPよりも最新のレコードを保持していますが、これをテストするのは困難です。ただし、さらに良いことに、チベットは技術的に中国の一部であるため公式ドメインではない「.ti」のように、ほとんどのサーバーにリストされていないドメインへのアクセスを提供するものもあります。

4。速度

ミリ秒に関しては、地理が重要です。サーバーが遠いほど、速度は遅くなります。チリにいるときにデンマークのサーバーを使用すると、速度に顕著な影響を与える可能性があります。

サーバーに落ち着く前に、DNSジャンパー、DNSベンチマーク、NameBenchなどのツールを使用してサーバーの速度をテストします。テストしているサービスがリストにない場合、これらのツールにはすべて、カスタムDNSアドレスを入力できるフィールドがあります。それらを接続し、テストして、他のものと比較して最適なものを選択します。

オプション1：ビッグデータ

1. Google Public DNS（8.8.8.8、8.8.4.4）：高速、信頼性、安全性がありますが、プライベートではない可能性があります

長所：

• ユーザーフレンドリー
• 優れたセキュリティ（DNSSECおよびDNS-over-HTTPS）
• ワールドワイドリーチは一流のスピードを意味します
• 48時間以内にログを削除するよう求める申し立て

短所

• DNSが非公開であると主張したとしても、Googleのビジネスモデルがトラフィックから利益を得ているという事実は変わりません。

2. OpenDNS（208.67.222.222、208.67.220.220）：高速で、カスタマイズ可能で、非常に安全ですが、プライベートではありません

長所

• 手入れの行き届いたサーバーと優れた速度
• 一流のセキュリティ（DNSCrypt）とブラウジング保護
• コンテンツのブロックとその他の設定が利用可能

短所

• OpenDNSはログを販売しないと主張していますが、すべてを保持していると明示的に述べています
• 合法的なウェブサイトを検閲している可能性があります
• これらは、ITの巨人であるCiscoが所有しており、ここでもすべての情報を取得しています。

3.その他–レベル3コミュニケーションズ–大きく、信頼性が高く、プライベートではなく、注目すべきセキュリティ機能はありません

オプション2：最大のプライバシー

1. OpenNIC：優れたセキュリティ/プライバシーを備えた多種多様なサーバー

長所

• プライバシーと信頼性に対する評判が良い
• 多くのサーバーには、ログなしのポリシーやDNSCryptがあります
• 世界中のサーバーなので、速度は一般的に良好です

短所

• 標準はサーバー間で大きく異なる可能性があります
• サーバーオペレーターへの信頼が必要です
• 技術的な知識が必要です

2. DNS.Watch（84.200.69.80、84.200.70.40）：高いプライバシー、優れたセキュリティ、さまざまな速度

長所

• プライバシーに対する高い評価、ロギングなし
• 信頼できる
• 優れたセキュリティ（DNSSEC）

短所

• ドイツを拠点としているため、速度はヨーロッパで最高です

3.その他

• FreeDNS：優れたプライバシー、追加のセキュリティなし、さまざまな速度
• UnncensoredDNS：優れたプライバシー、DNSSECを使用しますが、デンマークからの距離が長くなるにつれて遅くなります

オプション3：中立

1. Quad9（9.9.9.9、149.112.112.112）：優れたセキュリティ、プライバシー保証、優れた速度

長所

• 2017年にIBMによってリリースされたため、高速で継続的にアップグレードされます
• 優れたセキュリティ（DNSSEC）とブロックされた悪意のあるWebサイトの継続的に更新されるリスト
• 個人を特定できる情報を保存しないと主張し、非営利団体です

短所

• IBMは、依然としてデータを使用する可能性のある大企業です
• 悪意のあるWebサイトを自動ブロックするのは良いことですが、偶発的な検閲につながる可能性があります

2. Verisign（64.6.64.6、64.6.65.6）：不特定のセキュリティ、あいまいなプライバシー、優れた速度

長所

• サーバーが豊富な信頼できる会社
• データを販売しないことを約束します

短所

• 販売しないことを約束するだけです あなたのデータ;おそらくまだログに記録されています
• セキュリティ仕様について少し説明します

3.その他

• Comodo：有名なセキュリティ会社で、速度が速く、悪意のあるサイトを自動的にブロックしますが、追加のセキュリティはなく、おそらくログを保持します
• ノートンコネクトセーフ：プライバシーが特定されていない別のセキュリティ会社が、悪意のあるサイトやアダルトコンテンツをブロックするように設定できます

結論：どちらが最適ですか？

ここにリストされているDNSサーバーは、市場のかなりの部分を表していますが、ニーズに合わせて機能するサーバーもあります。最適なオプションはさまざまですが、一般的に、OpenNICにはすべての人に適したものがあり、Quad9の方がユーザーフレンドリーなバックアップオプションです。

DNSを変更したら、それが機能することを確認することを忘れないでください！