DNS 서버를 변경하는 것이 좋습니다. ISP의 기본값에서 전환하면 더 나은 보안, 개인 정보 보호, 정확성 및 속도를 얻을 수 있습니다. 컴퓨터나 라우터에 몇 개의 숫자를 입력하여 DNS를 변경할 수 있지만 그 숫자가 무엇인지 파악하는 것은 조금 더 혼란스럽습니다. 인기 있는 선택인 Google과 OpenDNS가 실제로는 최고가 아닐 수도 있지만 운 좋게도 그것들이 유일한 선택지는 아닙니다.
좋은 DNS 서버란 무엇입니까?
1. 보안
대부분의 ISP는 DNS 보안을 사용하지 않으므로 DNScrypt(매우 우수하지만 일부 설정 필요), DNSSEC(양호하지만 암호화되지 않음) 또는 DNS-over-TLS/DNS-over-HTTPS(매우 우수하지만 드물게 사용)를 사용하는 공급자를 찾습니다. )가 바람직하다. 이러한 프로토콜 중 하나를 사용하는 서비스는 일반적으로 FAQ 또는 기술 정보에 해당 프로토콜을 나열합니다.
2. 개인 정보 보호
ISP는 아마도 DNS 요청을 기록하지만 많은 대안도 기록합니다. 익명의 로그가 있는 서비스(좋은, 상당히 일반적임) 또는 로그가 없는 서비스(가장 좋지만 찾기 힘든 서비스)를 찾으십시오. 공급자가 로깅 정책을 나열하지 않으면 "[DNS Provider] 로깅 정책"을 검색하십시오.
3. 정확도/범위
테스트하기 어렵지만 대부분의 공용 DNS 서버는 ISP보다 최신 기록을 유지합니다. 그러나 일부는 ".ti"와 같이 대부분의 서버에 나열되지 않은 도메인에 대한 액세스를 제공합니다. 티베트는 기술적으로 중국의 일부이기 때문에 공식 도메인이 아닙니다.
4. 속도
밀리초에 관해서는 지역이 중요합니다. 서버가 멀수록 속도가 느려집니다. 칠레에 있는 동안 덴마크어 서버를 사용하면 속도에 상당한 영향을 미칠 수 있습니다.
서버에 정착하기 전에 DNS 점퍼, DNS 벤치마크 또는 NameBench와 같은 도구를 사용하여 속도를 테스트하십시오. 테스트 중인 서비스가 목록에 없으면 이러한 모든 도구에 사용자 지정 DNS 주소를 입력할 수 있는 필드가 있습니다. 플러그를 꽂고 테스트하고 다른 것들과 비교하여 가장 좋은 것을 선택하십시오.
옵션 1:빅 데이터
1. Google Public DNS(8.8.8.8, 8.8.4.4):빠르고 안정적이며 안전하지만 잠재적으로 비공개가 아님
장점:
- 사용자 친화적
- 뛰어난 보안(DNSSEC 및 DNS-over-HTTPS)
- 전 세계 도달 범위는 최고 수준의 속도를 의미합니다.
- 48시간 이내에 로그 삭제 요구
단점
- DNS가 비공개라고 주장하더라도 Google의 비즈니스 모델이 트래픽을 통해 수익을 창출한다는 사실은 여전합니다.
2. OpenDNS(208.67.222.222, 208.67.220.220):빠르고 사용자 지정 가능하며 매우 안전하지만 절대 비공개는 아닙니다.
장점
- 잘 관리된 서버와 우수한 속도
- 최고 수준의 보안(DNSCrypt) 및 검색 보호
- 콘텐츠 차단 및 기타 설정 사용 가능
단점
- OpenDNS는 로그를 판매하지 않는다고 주장하지만 모든 것을 보관한다고 명시적으로 명시되어 있습니다.
- 일부 합법적인 웹사이트를 검열할 수 있습니다.
- 귀하의 모든 정보를 수집하는 IT 대기업 Cisco가 소유하고 있습니다.
3. 기타 – 레벨 3 커뮤니케이션 – 크고 안정적이며 비공개가 아니며 주목할만한 보안 기능이 없음
옵션 2:최대 개인정보 보호
1. OpenNIC:우수한 보안/프라이버시를 갖춘 다양한 서버
장점
- 개인정보 보호 및 신뢰성에 대한 좋은 평판
- 많은 서버에 무로깅 정책 및/또는 DNSCrypt가 있습니다.
- 전 세계에 서버가 있으므로 일반적으로 속도가 좋습니다.
단점
- 표준은 서버마다 크게 다를 수 있음
- 서버 운영자에 대한 약간의 신뢰가 필요합니다.
- 일부 기술 지식 필요
2. DNS.Watch(84.200.69.80, 84.200.70.40):높은 개인 정보 보호, 우수한 보안, 다양한 속도
장점
- 개인정보 보호에 대한 명성, 기록 없음
- 신뢰성
- 좋은 보안(DNSSEC)
단점
- 독일에 기반을 두고 있으므로 유럽 최고의 속도
3. 기타
- FreeDNS:뛰어난 개인 정보 보호, 추가 보안 없음, 다양한 속도
- 무수정DNS:개인 정보 보호가 뛰어나고 DNSSEC를 사용하지만 덴마크와의 거리가 멀어질수록 느려집니다.
옵션 3:중간 지점
1. Quad9(9.9.9.9, 149.112.112.112):뛰어난 보안, 개인 정보 보호, 빠른 속도
장점
- IBM에서 2017년에 출시했으므로 빠르고 지속적으로 업그레이드됩니다.
- 강력한 보안(DNSSEC) 및 지속적으로 업데이트되는 차단된 악성 웹사이트 목록
- 개인 식별 정보를 저장하지 않는다고 주장하며 비영리 단체입니다.
단점
- IBM은 여전히 귀하의 데이터를 사용할 수 있는 대기업입니다.
- 악의적인 웹사이트를 자동으로 차단하는 것은 좋지만 우발적인 검열로 이어질 수 있습니다.
2. Verisign(64.6.64.6, 64.6.65.6):지정되지 않은 보안, 모호한 개인 정보 보호, 양호한 속도
장점
- 많은 서버를 보유한 신뢰할 수 있는 회사
- 데이터를 판매하지 않을 것을 약속합니다.
단점
- 판매하지 않겠다는 약속만 귀하의 데이터; 아직 기록 중일 것입니다.
- 보안 사양에 대한 간략한 설명
3. 기타
- Comodo:잘 알려진 보안 회사, 빠른 속도, 악성 사이트 자동 차단, 추가 보안 없음 및 로그 유지
- Norton ConnectSafe:다른 보안 회사인 지정되지 않은 개인 정보가 악성 사이트/성인용 콘텐츠를 차단하도록 설정할 수 있습니다.
결론:어느 것이 가장 좋습니까?
여기에 나열된 DNS 서버는 시장의 상당 부분을 차지하지만 필요에 따라 작동할 수도 있는 다른 서버도 있습니다. 최선의 옵션은 다양할 수 있지만 일반적으로 OpenNIC에는 모든 사람을 위한 것이 있으며 Quad9는 보다 사용자 친화적인 백업 옵션입니다.
DNS를 변경한 후에는 제대로 작동하는지 확인하는 것을 잊지 마십시오!