代替 DNS サービス

提供: ArchWiki
2023年2月3日 (金) 23:00時点におけるKgx (トーク | 投稿記録)による版 (翻訳を修正)
ナビゲーションに移動 検索に移動

この記事では、インターネットサービス プロバイダーの DNS サービスに代わる Domain Name System (DNS) サービスの一覧を示します。 これらのサーバーのいずれかを使用するには、ドメイン名前解決 を参照してください。

この記事またはセクションは加筆を必要としています。
理由: Specify if the nameservers support DNSSEC, DNS over TLS, DNS over HTTPS etc. (議論: トーク:代替 DNS サービス#)

Cisco Umbrella (以前は OpenDNS)

OpenDNS は無料の代替ネームサーバーを提供し、は11月にシスコに買収されました. 2016 であり、セキュリティの実施、セキュリティ インテリジェンス、および Web フィルタリングに重点を置いた "Umbrella" 製品スイートのエンドユーザー製品として OpenDNS を提供し続けています。 古いネームサーバー は引き続き機能します ですが、アダルトコンテンツをブロックするように事前設定されています

208.67.222.222
208.67.220.220
2620:0:ccc::2
2620:0:ccd::2

Cloudflare

Cloudflare は、研究目的のために APNIC 研究所にデータを提供することを除いて、問い合わせた IP アドレスを決してディスクに書き込まず、24時間以内にすべてのログを消去することを約束するサービスを提供しています。APNIC と Cloudflare は、research agreement statement で、すべてのデータを高いプライバシー基準で扱うことを約束しています。

1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001

Comodo

Comodo は、オプションで (非フリーの) ウェブフィルタリングを備えた別の IPv4 セットを提供します。この機能には、サービスがクエリをハイジャックすることが暗示されています。

8.26.56.26 
8.20.247.20

DNS.WATCH

DNS.WATCH は中立性とセキュリティに焦点を当て、ドイツにある2つのサーバーを、ロギング無しで、DNSSEC を有効にして提供しています。彼らは商業スポンサーを歓迎していることに注意してください。

84.200.69.80                # resolver1.dns.watch 
84.200.70.40                # resolver2.dns.watch
2001:1608:10:25::1c04:b12f  # resolver1.dns.watch
2001:1608:10:25::9249:d69b  # resolver2.dns.watch

Google

Google のネームサーバー を代替として使用できます。

8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844

Mullvad

Mullvad は、ログを記録しない公開 DNS サーバーを提供します。

 193.138.218.74

OpenNIC

OpenNIC は、複数の国にある検閲されていないネームサーバーを無料で提供しています。公開サーバーの完全なリストは servers.opennic.org で入手でき、最適なパフォーマンスのために最も近いネームサーバーのショートリストは、その home page で生成されます。

最も近いネームサーバーのリストを取得するために、API も利用可能で、提供されたURL parameters に基づいて、希望するフォーマットでネームサーバーのリストを返します。たとえば、IPv4 サーバーの直近200個を取得するには、https://api.opennicproject.org/geoip/?list&ipv=4&res=200&adm=0&bl&wl を使用します。

また、下記の エニーキャストサーバを利用することもできます。信頼性は高いですが、レイテンシー [1] が大きく変動します。

ワールドワイドエニーキャスト:

185.121.177.177
169.239.202.202
2a05:dfc7:5::53
2a05:dfc7:5::5353
ノート: OpenNIC DNS サーバを使用することで、従来のトップレベルドメイン (TLD) レジストリのホスト名解決だけでなく、OpenNIC や関連会社が運営するネームスペース: .o, .libre, .dyn... も使用できるようになります。
ヒント: opennic-up ツール — 最も応答性の高い OpenNIC サーバーを使用して、DNS サーバーの更新を自動化します。
https://github.com/kewlfft/opennic-up || opennic-upAUR

Quad9

Quad9 は、IBM, Packet Clearing House, Global Cyber Alliance が設立した無料の DNS サービスです。その主な特徴は、既知の悪意あるドメインの解決を避けるブロックリストです。以下のアドレスは、ワールドワイドエニーキャスト です。

"セキュア" なブロックリストと DNSSEC を使用した:

9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9

ブロックリストなし、DNSSECなし:

9.9.9.10
149.112.112.10
2620:fe::10

UncensoredDNS

UncensoredDNS は、無料の無検閲 DNS サービスです。個人によって運営されており、複数のサーバによって提供される一つのエニーキャストと、デンマークでホストされている一つのユニキャストノードで構成されています。

91.239.100.100   # anycast.censurfridns.dk
89.233.43.71     # unicast.censurfridns.dk
2001:67c:28a4::  # anycast.censurfridns.dk
2a01:3a0:53:53:: # unicast.censurfridns.dk
ノート: このサーバーは、ポート5353と標準ポート53をリッスンします。これは、ISP がポート53をハイジャックした場合に使用できます。

Yandex

Yandex.DNSはロシア、東欧、西欧にサーバーを持ち、BasicSafeFamily の3つのオプションを持っています。

Basic - トラフィック フィルタリングなし:

77.88.8.8
77.88.8.1
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff

Safe - 感染サイトや詐欺サイトからの保護:

77.88.8.88
77.88.8.2
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad

Family - 危険なサイトやアダルトコンテンツを含むサイトからの保護:

77.88.8.7
77.88.8.3
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11

参照