Parhaat DNS-palvelut

Ihan mielenkiinnosta kyselen, että onko kenelläkään kokemuksia aprillipäivänä julkaistusta CloudFlaren DNS-palvelusta?

Pingaa sitä ja kokeile? Tähän löytyy ihan sovelluksiakin, jos haluaa noita benchmarkata.

En tiedä onko CloudFlarella serveriä suomessa, kun ainakin webbisisällön jakelivat Tukholmasta. Oman kodin DNS taitaa olla Hurricane Electricin (HE.net), jolla on palvelu Helsingin Pasilassa tjsp. On toiminut hyvin ja oli benchmark-hetkellä nopein.

1 tykkäys

Nettioperaattorien omat DNS-severit voi olla niin kämäisiä esityksiä, että esim. se Googlen 8.8.8.8 kannattaa heittää tilalle. Huhujen mukaan uo Googlen serveri sijaitsee jopa fyysisesti jossain Itä-Suomessa.

Elisan verkon kautta CloudFlare näyttäisi olevan nopein.

@bastardo Googlen DNS on varmasti teknisesti hyvä, en halua tuolle firmalle tarjota erittäin tehokasta tiedonkeruupistettä, josta näkee aivan kaiken, mitä webin käyttöön tulee. OpenDNS on neutraalimpi vaihtoehto. Eivätkä nuo operaattoreiden DNS:t taida enää niin huonoja olla kuin takavuosina. Kaiken lisäksi niihin on yleensä lyhin etäisyys ja nopein ping.

Hurautin DNS benchmarkin Elisan verkon yli ja tältä näytti. Voisi ainakin itse kokeilla.

               test1   test2   test3   test4   test5   test6   test7   test8   test9   test10  Average 
cloudflare     29 ms   17 ms   15 ms   15 ms   112 ms  16 ms   16 ms   17 ms   16 ms   17 ms     27.00
cloudflare2nd  16 ms   16 ms   15 ms   16 ms   15 ms   15 ms   19 ms   17 ms   71 ms   16 ms     21.60
google         21 ms   21 ms   20 ms   35 ms   42 ms   84 ms   32 ms   32 ms   24 ms   31 ms     34.20
google2nd      21 ms   21 ms   27 ms   33 ms   32 ms   21 ms   23 ms   41 ms   21 ms   34 ms     27.40
quad9          35 ms   34 ms   34 ms   39 ms   42 ms   35 ms   79 ms   44 ms   35 ms   77 ms     45.40
opendns        29 ms   44 ms   31 ms   55 ms   45 ms   199 ms  39 ms   54 ms   30 ms   45 ms     57.10
norton         45 ms   42 ms   45 ms   41 ms   41 ms   41 ms   43 ms   41 ms   41 ms   41 ms     42.10
cleanbrowsing  217 ms  124 ms  422 ms  186 ms  168 ms  176 ms  120 ms  421 ms  183 ms  170 ms    218.70
yandex         23 ms   24 ms   22 ms   45 ms   23 ms   223 ms  23 ms   47 ms   29 ms   46 ms     50.50
adguard        42 ms   50 ms   49 ms   41 ms   43 ms   35 ms   48 ms   35 ms   35 ms   37 ms     41.50
neustar        40 ms   42 ms   44 ms   99 ms   96 ms   46 ms   43 ms   41 ms   41 ms   43 ms     53.50
comodo         56 ms   54 ms   58 ms   83 ms   66 ms   66 ms   68 ms   52 ms   161 ms  59 ms     72.30
he             29 ms   25 ms   23 ms   23 ms   23 ms   170 ms  23 ms   45 ms   22 ms   60 ms     44.30
1 tykkäys

Google on Google, eihän siitä miyinkään pääse. Mun pienellä otannalla OpenDNS on aina ollut hidas mutta ehkä tilanne on paranunut.

Joka tapauksessa hyvä sinne reitittimen asetuksiin olisi sujauttaa joku muu kuin operaattorin kakkospalvelin, noilta kun hajoaa DNS niin yleensä vika ei rajaannu vain yhteen palvelimeen.

Näihin hommiin onkin jostain syystä tunkua - myös 9.9.9.9 on varsin uusi palvelu, julkaistu loppusyksystä.

1 tykkäys

Siksi vähän myös kyselin CloudFlaresta, kun tuossa yllä postaamassani Gizmodon jutussa mainittiin “User Datan” hyödyntämisestä seuraavasti:

The other true benefit here is that Cloudflare’s perspective on handling user data. Prince said the company views user data as a “toxic asset,” something it strives to either never collect or delete as quickly as possible.

“Just at a policy level, Cloudflare’s business has never been advertising or selling consumer data,” Prince said. “As we started to talk to various browser manufacturers and others about what we were doing, they would come back and say, ‘Well, we don’t want you to retain logs for any longer than a week, we don’t want you selling any of the data.’ And I think they were kind of surprised when we returned back and said, ‘Actually, we prefer never to write any personally identifiable information to disk and guarantee that we’ll wipe all of the transactional logs and bug tracking logs within 24 hours.’”

CloudFlare on ollut jo pitkään mysteeri. Firmahan on valuaatioltaan jo :unicorn: ja on kerännyt huomattavan rahoituksen uskottavilta sijoittajilta. Se on noussut vähän puskista Internetin merkittäväksi solmukohdaksi ja on ehdottomasti yksi suurista. Usein näkee ilmoille heitettävän kysymyksen, voiko heidän freemium business-mallinsa oikeasti tuottaa niin paljon, että pystyvät pyörittämään noin massiivista operaatiota?

Tiedon epäeettisestä käytöstä ei kuitenkaan ole näyttöjä.

2 tykkäystä

Irrottelin omaksi ketjukseen nämä jutut, joista en kauheasti ymmärrä. Mutta näin ne jotka ymmärtävät löytävät Googlella mainiota sisältöä paikasta, jota eivät osaa odottaa. :slight_smile:

3 tykkäystä

DNS-palvelu (DNS resolver) on meillä jokaisella käytössä. Oletuksena se on operaattorin (Elisa, Telia jne.), mutta halutessasi voit käyttää jotain muuta. Operaattoreiden huonot DNS-palvelut olivat varsinkin takavuosina yleinen web-yhteysongelmien lähde. Eli kun kirjoitat mihin tahansa selaimeen Tappara.co, se on DNS-palvelin joka kertoo, että tämän sivun IP-osoite on 123.123.123.123 ja data ladataan sieltä. Ilman DNS:ää me pelaisimme pelkillä IP-osoitteilla.

Yrityksillä tuntuu riittävän motivaatiota tarjota ilmaisia DNS palveluita. Osaa markkinoidaan vain nopeudella ja luotettavuudella, osa suojaa käyttäjää haittasivustoilta ja osassa on sensuroitu ei-lapsiystävällistä materiaalia näyttävät sivut. DNS on myös herkullinen datan keräämisen piste, koska sieltä näkee käyttäjän kaiken web-liikenteen. Kuitenkin jopa Google väittää, ettei kerää DNS-palvelimeltaan dataa käyttäjän profilointiin.

Säännöllisesti päivittyvä lista DNS-palveluista:

GRC DNS Benchmark -ilmaisohjelma nopeuden testaamiseen:

https://www.grc.com/dns/benchmark.htm

2 tykkäystä

Cloudflare DNS toimii nähtävästi nyt Android 9 :ssä helposti.

Ohje (Android 9):

Lisää tietoa:

https://1.1.1.1

Saanen kysyä mikä on DNS? Lähinnä urheiluterminä tuttu😂

DNS -palvelut on normaalisti automaattisesti palveluntarjoajan asettamia (Elisa, Telia, jne) ja näistä ei tarvitse tavallisen tallaajan välittää.

Jos haluaa viritellä nettiyhteyttään voi valita jonkun muun palveluntarjoajan DNS-palvelun (Google, Cloudflare…), mutta silloin kannattaa olla selvillä mitä tekee. Hyvällä DNS -palvelulla voi saada sivujen latautumisen viivettä pienemmäksi, mutta huonossa tapauksessa samalla voi vahingossa myydä sielunsa paho… tietonsa mainostajalle.

Tuolla ylempänä on selvitetty asiaa :point_up: @ljpp ja @bastardo toimesta.

@Kujamäki ketjusta löytyy varmasti jo vastauksia, mutta jos sen yrittää wikipedian avulla helposti selittää:

1.1.1.1 on nyt myös iOS sovellus Applen laitteille. Otin kokeeksi käyttöön.

3 tykkäystä

Oivalsin juuri että Android 9 versiosta alkaen DNS:n asettaminen on helppoa:

1 tykkäys

Telialla oli tänään (tai niukasti eilen) todella iso verkkovika, joka ainakin osittain liittyi heidän DNS-palvelimeen.

Hyvä hetki nostaa tämä ketju etusivulle. Samalla huomasin että Quad9 (9.9.9.9) -palvelulla on nykyään parikin nodea Suomessa ja toinen niistä Tampereella.

Pitää ottaa pitkästä aikaa benchmarkkia, kunhan pääsen tietokoneen äärelle.

2 tykkäystä

Itselläni ei ole Telian ongelmia ollut, vaikka Telian liittymä on. Vaihdoin silti ton 9.9.9.9 routteriin DNS:ksi, katsotaan miltä näyttää.

Lähtökohtaisesti DNS:t on operaattorien pyykkikori, eli siihen puoleen ei jakseta panostaa yhtään ylimääräistä. Kannattaa vaihtaa noi johonkin avoimiin DNS-palveluihin.

1 tykkäys

Se on muuten jännä homma että tämä on lähes ikiaikainen ongelma. Todella wanha tapa parantaa nettinsä luottavuutta.

2 tykkäystä

Tuli pitkästä aikaa vähän testattua (DNSBench) yleisimpiä DNS-palvelimia: Google, CloudFlare, Quad9. Yhteytenä Elisan 4G.

CloudFlare (1.1.1.1) on minulle nopein, mutta välimuistista löytyviin osumiin (cached) Quad9 (9.9.9.9) on käytännössä samalla viivalla. Haut jotka eivät löydy DNS:n välimuistista (non-cached) ovat Quad9:lla hitaampia, mutta tämä on odotettua koska palvelun on tarkoitus suojata käyttäjää estämällä haitallisiin osoitteisiin yhdistäminen - tässä välissä siis oletettavasti tapahtuu haitallisten suodattaminen. Googlen palvelu hävisi näille molemmille suorituskyvyssä.

Quad9:lla on todellakin Tampereella node ja se vastaa kutsuun.

Tracing route to dns9.quad9.net [9.9.9.9]
over a maximum of 30 hops:

  1    25 ms     4 ms     4 ms  192.168.0.1
  2     7 ms     4 ms     5 ms  192.168.100.1
  3     *        *        *     Request timed out.
  4    41 ms    35 ms    28 ms  10.64.205.137
  5    67 ms    47 ms    53 ms  elisa1.unicast.trex.fi [195.140.192.18]
  6    38 ms    44 ms    46 ms  pch42.unicast.trex.fi [195.140.192.28]
  7    48 ms    59 ms    41 ms  dns9.quad9.net [9.9.9.9]

Toisin sanoen, Quad9 näyttäisi tässä vaiheessa varsin kelvolta DNS-ratkaisulta, johon kannattaa vähintääkin tutustua. Luottamusta lisää vielä se että palvelun taustalla olevan voittoa tavoittelemattoman Packet Clearing Housen johtaja on käynyt asiasta kirjoittelemassa omalla nimellään aihepiirin keskustelufoorumille:

4 tykkäystä
UpCloud
Yhteistyössä UpCloud.com - maailman nopeimmat pilvipalvelimet!