更改DNS提供商可以极大地提高您的计算机对在线威胁的防御能力。
如果您准备转换供应商,您可能想知道应该选择哪家公司。那里有很多选择-但是哪一个是最好的,可用的功能有什么缺点?
让我们看看为您提供安全性的最佳第三方DNS提供商。
1. Google公共DNS

IP地址:8.8.8.8和8.8.4.4
我们将从两个最著名的第三方服务器开始列出。首先,是Google Public DNS。
Google DNS的最大优势是它的速度。 DNS查找通常会导致瓶颈,从而降低浏览速度。根据Google的研究,造成瓶颈的最大原因是“缓存未命中”。当DNS解析程序必须与多个外部名称服务器进行通信以加载页面时,就会发生这种情况。这只是更改DNS服务器的众多好处之一。
Google尝试通过提供三个关键的性能功能来缓解该问题:
- 全球覆盖:无论您身在何处,附近都有服务器。
- 拒绝服务(DoS)攻击防护: Google作为标准提供DNSSEC安全。
- 负载平衡:共享缓存可提高缓存命中率。
尽管Google标配了DNSSEC和HTTP-over-HTTPS,但使用该服务存在一个重大的安全缺陷:数据收集。请记住,Google是一家广告公司,而用户数据是其最大的资产。尽管从理论上讲,它收集的DNS数据是非个人的,但它可能会吓跑一些注重隐私的用户。
2. OpenDNS

IP地址:208.67.220.220和208.67.222.222
另一个最常被引用的第三方DNS提供程序是OpenDNS。自2016年11月以来,该服务已归思科所有。
用户可以从以下四个服务级别中进行选择:OpenDNS Family Shield,OpenDNS Home,OpenDNS VIP Home和OpenDNS Umbrella Prosumer。
前两项服务-OpenDNS Family Shield和OpenDNS Home-都是免费的。功能基本相同;它们都具有内置的身份盗窃保护功能和针对家庭中每台设备的家长控制功能。唯一的显着区别是可自定义的过滤:“家庭屏蔽”已预先配置,“家庭”软件包需要您输入。
VIP家庭套餐的价格为每年19.95美元。它介绍了过去12个月的详细Internet使用情况统计信息(分为8种类型的安全威胁和60种Web内容分类)以及将Internet访问限制为域白名单的功能,从而使网络上的用户“处于锁定状态”经验。该公司还提供商务套餐。
最终的Prosumer套餐为每位用户20美元,并且只需一次费用即可保护三台设备。
可悲的是,其中一些服务需要权衡取舍。该公司存储您的DNS和IP地址信息,并将Web信标放置在您使用服务器访问的页面上,从而可以了解“哪些内容有效”。
您可以对此报价得出自己的结论。
3. DNSWatch

IP地址:84.200.69.80和84.200.70.40
DNSWatch是一个注重安全的DNS提供商。它对所有用户完全免费,并且不提供像OpenDNS这样的分层软件包。
它的安全产品可以分为四个关键领域:
DNS中立性:服务器不审查任何DNS请求。这与全球某些ISP主动审查您可以访问和不能访问的内容不同。
隐私保护:公司不记录任何DNS查询。它没有记录您的任何动作。为了再次与典型的ISP DNS服务器进行比较,许多记录了您的历史记录,有些甚至没有匿名化所收集的数据。
待售数据:该公司没有与广告网络或其他有兴趣了解您的在线习惯的机构达成任何业务交易。
没有ISP DNS劫持:如果您使用ISP的DNS服务器,那么如果您尝试访问的站点未返回响应,毫无疑问,您偶尔会偶然发现赞助商搜索页面。他们是隐私的噩梦;您在这些页面上输入的所有内容均由ISP收集和整理。
DNS Watch不会执行此操作。如果您的请求失败,您只会看到标准的浏览器页面。
4. OpenNIC

IP地址:206.125.173.29和45.32.230.225
OpenNIC项目以其用户拥有和控制的顶级网络信息中心而闻名。它为ICANN之类的典型顶级域名(TLD)注册管理机构提供了替代方法。
但是,该公司还提供一些最安全的免费DNS服务器。有数十种服务器可供选择。我们为您提供了上面两个最佳的正常运行时间。
同样,您需要了解其安全功能的一些关键支柱。与DNSWatch一样,它提供DNS中立性并防止ISP DNS劫持,但是它还提供了一些附加功能。
首先,您可以选择OpenNIC完成多少数据记录。它为您提供了前所未有的精细控制级别。
其次,也许更令人印象深刻,您还可以对OpenNIC的运行方式进行投票。您可以在决定新TLD到项目范围内的政策变更等所有事务中拥有发言权。如果发生您不喜欢的事情,可以确保让OpenNIC知道!
5.未经审查的DNS

IP地址:91.239.100.100和89.233.43.71
未经审查的DNS可能是此列表中最难识别的名称。
该服务由丹麦人Thomas Steen Rasmussen负责。这是他用自己的话语描述自己的背景和服务的方式:
“我是丹麦一家互联网提供商的系统管理员,我出生于1979年。我用自己的钱作为私人经营这项服务。DNS服务由两个未经审查的DNS服务器组成。这些服务器可供以下人员使用:任何人,都是免费的。”
UncensoredDNS最好的部分是两台服务器完全没有日志记录。服务器不存储有关您作为用户的信息,也不保留有关您如何使用服务的信息。
两台服务器都物理上位于丹麦。
哪些是最安全的DNS服务器?
在本文中,我们向您介绍了一些最安全的DNS服务器,以保护您的安全和隐私。
- Google公共DNS
- 开放DNS
- DNS监视
- OpenNIC
- 未经审查的DNS
哪个最好?很难说。在很大程度上取决于您的个人优先事项。如果您最关心父母控制,请转到OpenDNS。如果您想以一些非个人数据记录为代价来提高速度,请使用Google。
想要尽可能谨慎,但可能牺牲一些速度和正常运行时间吗?考虑后三个选项之一。
请记住,使用安全的DNS服务器对于保护自己免受DNS缓存中毒很重要。