DNS شرکت اینترنتی شما احتمالاً بیهیچ مشکلی کار میکند. اینترنتتان تقریباً همان سرعت وعدهدادهشده را دارد، با محدودیتهای محتوایی زیادی روبهرو نمیشوید و نام دامنهها نیز همانطور که باید به نشانیهای IP تبدیل میشوند.
اما مشکل دقیقاً همین است. این DNS کار میکند، ولی میتواند بهتر باشد: سریعتر، رمزگذاریشدهتر و خصوصیتر؛ ضمن اینکه میتواند بدافزارها و حملههای فیشینگ را پیش از آنکه دردسرساز شوند، مسدود کند.
به همین دلیل، حتی اگر DNS پیشفرضتان از پس کار خود برمیآید، بهتر است جایگزینکردن آن با یکی از این سه فراهمکننده DNS را در نظر بگیرید.
کلادفلر
سریع، خصوصی و قابلاعتماد
کلادفلر یکی از بزرگترین فراهمکنندگان DNS جهان است و به همین دلیل مزایای چشمگیری دارد که مهمترینشان سرعت است. من پیشتر کلادفلر را آزمایش کردهام و دریافتهام که سریعترین فراهمکننده DNS است؛ این سرویس معمولاً از کواد۹، گوگل و دیگر فراهمکنندگان DNS نیز سریعتر عمل میکند.
اگر نامگشایی سریعتر میخواهید، کلادفلر همان گزینهای است که به دنبالش میگردید. نامگشای ۱.۱.۱.۱ این شرکت در سراسر جهان همواره در صدر جدولها قرار میگیرد؛ هرچند بهتر است خودتان نیز آزمایش کنید تا بهترین گزینه را برای محل زندگیتان بیابید.
البته مزیت کلادفلر فقط سرعت نیست. این شرکت چندین ارزیابی مستقل حریم خصوصی را با موفقیت پشت سر گذاشته و از امنترین فراهمکنندگان DNS نیز به شمار میرود.
اگر بخواهید از DNS سریع کلادفلر در کنار محافظت بیشتر در برابر بدافزارها بهره ببرید، کافی است تنها یک رقم از نشانی DNS را تغییر دهید. سامانه پالایش بدافزار و فیشینگ کلادفلر اعتبار بالایی دارد و از سرعت کلی آن نیز نمیکاهد؛ پس چرا از هر دو مزیت بهره نبرید؟
| نشانیهای DNS کلادفلر | |
|---|---|
| IPv4 استاندارد | نشانیهای ۱.۱.۱.۱ و ۱.۰.۰.۱ |
| IPv6 استاندارد | نشانیهای ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۱۱۱ و ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۰۰۱ |
| IPv4 با مسدودسازی بدافزار | نشانیهای ۱.۱.۱.۲ و ۱.۰.۰.۲ |
| IPv6 با مسدودسازی بدافزار | نشانیهای ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۱۱۲ و ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۰۰۲ |
| IPv4 با مسدودسازی بدافزار و محتوای بزرگسالان | نشانیهای ۱.۱.۱.۳ و ۱.۰.۰.۳ |
| IPv6 با مسدودسازی بدافزار و محتوای بزرگسالان | نشانیهای ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۱۱۳ و ۲۶۰۶:۴۷۰۰:۴۷۰۰::۱۰۰۳ |
کواد۹
محافظت از دادهها با DNS سوئیسی
اگر کلادفلر بیش از هر چیز بر سرعت تأکید دارد ــ البته در کنار دیگر مزایا ــ کواد۹ انتخابی مناسب برای کسانی است که حریم خصوصی و محافظت را در اولویت میگذارند.
کواد۹ در زوریخ سوئیس مستقر است؛ بنابراین سرویس DNS آن از همه تضمینهای برجسته حریم خصوصی در قوانین سوئیس بهره میبرد.
اگر حریم خصوصی و امنیت واقعاً برایتان اهمیت دارد، کواد۹ یکی از بهترین فراهمکنندگان DNS است؛ زیرا نامگشای پیشفرض ۹.۹.۹.۹ آن، هر دامنه و نشانیای را که قصد دسترسی به آن دارید با مجموعه گستردهای از منابع اطلاعات تهدید بررسی میکند. اگر مقصد در فهرست تهدیدها باشد، اتصال برقرار نمیشود و از گزند احتمالی بدافزار، فیشینگ یا خطرهای بدتر در امان میمانید.
مدتهاست که روی دستگاههای مختلفم از کواد۹ استفاده میکنم، زیرا همه این قابلیتهای امنیتی را در نامگشای پیشفرض خود جای داده و در عین حال از نامگشایی فوقسریع DNS کلادفلر نیز چندان عقب نیست. تفاوت میان 8ms و 16ms عملاً احساسشدنی نیست؛ بنابراین دلیل تغییر DNS همیشه به سرعت محدود نمیشود.
| نشانیهای DNS کواد۹ | |
|---|---|
| IPv4 استاندارد | نشانیهای ۹.۹.۹.۹ و ۱۴۹.۱۱۲.۱۱۲.۱۱۲ |
| IPv6 استاندارد | ۲۶۲۰:fe::fe و ۲۶۲۰:fe::۹ |
| IPv4 بدون پالایش | ۹.۹.۹.۱۰ و ۱۴۹.۱۱۲.۱۱۲.۱۰ |
| IPv6 بدون پالایش | ۲۶۲۰:fe::۱۰ و ۲۶۲۰:fe::۹ |
دیاناس ادگارد
مسدودسازی تبلیغات در همه دستگاهها، سرورهای DNS سفارشی و امکانات بیشتر
AdGuard DNS یکی دیگر از ارائهدهندگان DNS است که در سراسر شبکهام از آن استفاده کردهام و گاهی وظیفه یافتن نشانیهای DNS همه دستگاههای خانه را به آن سپردهام.
ویژگی برجسته AdGuard این است که میتوانید آن را در پیکربندیهای پیشرفتهتر، مانند یک سامانه کامل DNS خانگی، به کار بگیرید تا همه دستگاههایتان را پوشش دهد؛ بااینحال، افزودن نشانی حلکننده آن به لپتاپ ویندوزی نیز به همان اندازه آسان است و همان سطح محافظت را فراهم میکند.
AdGuard DNS بهویژه در مسدودسازی تبلیغات توانمند است. البته همه انواع تبلیغات را از میان برنمیدارد، اما بیتردید متوجه خواهید شد که بخش بزرگی از تبلیغات پسزمینه از زندگی دیجیتال شما حذف شده است؛ اتفاقی که احتمالاً بخشی از توان پردازشی دستگاه و حتی ذهن شما را نیز آزاد میکند.
به همین دلیل، AdGuard برای گوشیهای هوشمند نیز انتخابی عالی است. وقتی دستگاه زمان کمتری صرف پردازش دادههای تبلیغاتی کند، میتوانید بخشی از عمر ارزشمند باتری را پس بگیرید.
AdGuard DNS نیز مانند Cloudflare و Quad9 سرورهای جداگانهای برای محافظت از خانواده دارد که تبلیغات بیشتر، ردیابها، محتوای بزرگسالان و موارد مشابه را مسدود میکنند. اگر خواهان محافظت بیشتری هستید، راهاندازی این سرورها کاملاً ارزشش را دارد.
| نشانیهای AdGuard DNS | |
|---|---|
| IPv4 استاندارد | ۹۴.۱۴۰.۱۴.۱۴ و ۹۴.۱۴۰.۱۵.۱۵ |
| IPv6 استاندارد | 2a10:50c0::ad1:ff و 2a10:50c0::ad2:ff |
| IPv4 محافظت از خانواده | ۹۴.۱۴۰.۱۴.۱۵ و ۹۴.۱۴۰.۱۵.۱۶ |
| IPv6 محافظت از خانواده | 2a10:50c0::bad1:ff و 2a10:50c0::bad2:ff |
هیچ ارائهدهنده DNS واحدی «بهترین» نیست
واقعیت این است که در انتخاب DNS، یک گزینه مطلقاً برتر برای شما یا شبکهتان وجود ندارد. ارائهدهندهای که برای پیکربندی یک نفر بهترین نتیجه را دارد، ممکن است برای شما مناسبترین نباشد؛ به همین دلیل، بهتر است پیش از انتخاب بلندمدت، چند سرویس DNS گوناگون را آزمایش کنید.
بااینهمه، تغییر DNS بهطرز شگفتآوری آسان است؛ قرار نیست مانند دریافت وام خودرو، سالها به یک قرارداد واحد پایبند بمانید. اگر سرویس DNS دیگری نظرتان را جلب کرد، نشانیهای حلکننده DNS آن را پیدا و به دستگاهتان اضافه کنید. به همین سادگی!
منبع: این مطلب ترجمه و بومیسازی مقالهای از MakeUseOf به قلم Gavin Phillips است. مشاهده مقاله اصلی