「代替 DNS サービス」の版間の差分

2023年2月3日 (金) 22:56時点における版

この記事では、インターネットサービスプロバイダーの DNS サービスに代わる Domain Name System (DNS) サービスの一覧を示します。これらのサーバーのいずれかを使用するには、ドメイン名前解決を参照してください。

この記事またはセクションは加筆を必要としています。

理由: Specify if the nameservers support DNSSEC, DNS over TLS, DNS over HTTPS etc. (議論: トーク:代替 DNS サービス#)

Cisco Umbrella (以前は OpenDNS)

OpenDNS は無料の代替ネームサーバーを提供し、は11月にシスコに買収されました. 2016 であり、セキュリティの実施、セキュリティインテリジェンス、および Web フィルタリングに重点を置いた "Umbrella" 製品スイートのエンドユーザー製品として OpenDNS を提供し続けています。古いネームサーバーは引き続き機能しますですが、アダルトコンテンツをブロックするように事前設定されています

208.67.222.222
208.67.220.220
2620:0:ccc::2
2620:0:ccd::2

Cloudflare

Cloudflare は、研究目的のために APNIC 研究所にデータを提供することを除いて、問い合わせた IP アドレスを決してディスクに書き込まず、24時間以内にすべてのログを消去することを約束するサービスを提供しています。APNIC と Cloudflare は、research agreement statement で、すべてのデータを高いプライバシー基準で扱うことを約束しています。

1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001

Comodo

Comodo は、オプションで (非フリーの) ウェブフィルタリングを備えた別の IPv4 セットを提供します。この機能には、サービスがクエリをハイジャックすることが暗示されています。

8.26.56.26 
8.20.247.20

DNS.WATCH

DNS.WATCH は中立性とセキュリティに焦点を当て、ドイツにある2つのサーバーを、ロギング無しで、DNSSEC を有効にして提供しています。彼らは商業スポンサーを歓迎していることに注意してください。

84.200.69.80                # resolver1.dns.watch 
84.200.70.40                # resolver2.dns.watch
2001:1608:10:25::1c04:b12f  # resolver1.dns.watch
2001:1608:10:25::9249:d69b  # resolver2.dns.watch

Google

Google のネームサーバーを代替として使用できます。

8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844

Mullvad

Mullvad は、ログを記録しない公開 DNS サーバーを提供します。

 193.138.218.74

OpenNIC

OpenNIC は、複数の国にある検閲されていないネームサーバーを無料で提供しています。公開サーバーの完全なリストは servers.opennic.org で入手でき、最適なパフォーマンスのために最も近いネームサーバーのショートリストは、その home page で生成されます。

最も近いネームサーバーのリストを取得するために、API も利用可能で、提供されたURL parameters に基づいて、希望するフォーマットでネームサーバーのリストを返します。たとえば、IPv4 サーバーの直近200個を取得するには、https://api.opennicproject.org/geoip/?list&ipv=4&res=200&adm=0&bl&wl を使用します。

また、下記の Anycast サーバを利用することもできます。信頼性は高いですが、レイテンシー [1] が大きく変動します。

Worldwide Anycast:

185.121.177.177
169.239.202.202
2a05:dfc7:5::53
2a05:dfc7:5::5353

ノート: OpenNIC DNS サーバを使用することで、従来のトップレベルドメイン (TLD) レジストリのホスト名解決だけでなく、OpenNIC や関連会社が運営するネームスペース: .o, .libre, .dyn... も使用できるようになります。

ヒント: opennic-up ツール — 最も応答性の高い OpenNIC サーバーを使用して、DNS サーバーの更新を自動化します。

https://github.com/kewlfft/opennic-up || opennic-up^AUR

Quad9

Quad9 は、IBM, Packet Clearing House, Global Cyber Alliance が設立した無料の DNS サービスです。その主な特徴は、既知の悪意あるドメインの解決を避けるブロックリストです。以下のアドレスは、ワールドワイド Anycast です。

"セキュア" なブロックリストと DNSSEC を使用した:

9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9

ブロックリストなし、DNSSECなし:

9.9.9.10
149.112.112.10
2620:fe::10

UncensoredDNS

UncensoredDNS は、無料の無検閲 DNS サービスです。個人によって運営されており、複数のサーバによって提供される一つのエニーキャストと、デンマークでホストされている一つのユニキャストノードで構成されています。

91.239.100.100   # anycast.censurfridns.dk
89.233.43.71     # unicast.censurfridns.dk
2001:67c:28a4::  # anycast.censurfridns.dk
2a01:3a0:53:53:: # unicast.censurfridns.dk

ノート: このサーバーは、ポート5353と標準ポート53をリッスンします。これは、ISP がポート53をハイジャックした場合に使用できます。

Yandex

Yandex.DNS has servers in Russia, Eastern and Western Europe and has three options, Basic, Safe and Family.

Basic - no traffic filtering:

77.88.8.8
77.88.8.1
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff

Safe - protection from infected and fraudulent sites:

77.88.8.88
77.88.8.2
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad

Family - protection from dangerous sites and sites with adult content:

77.88.8.7
77.88.8.3
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11

@@ 96行目: / 96行目: @@
 == UncensoredDNS ==
+[https://censurfridns.dk UncensoredDNS] は、無料の無検閲 DNS サービスです。個人によって運営されており、複数のサーバによって提供される一つのエニーキャストと、デンマークでホストされている一つのユニキャストノードで構成されています。
-[https://censurfridns.dk UncensoredDNS] is a free uncensored DNS service. It is run by a private individual and consists in one anycast served by multiple servers and one unicast node hosted in Denmark.
 .239.100.100   # anycast.censurfridns.dk
@@ 103行目: / 103行目: @@
 a01:3a0:53:53:: # unicast.censurfridns.dk
+{{Note|このサーバーは、ポート5353と標準ポート53をリッスンします。これは、ISP がポート53をハイジャックした場合に使用できます。}}
-{{Note|Its servers listen to port 5353 as well as the standard port 53. This can be used in case your ISP hijacks port 53.}}
 == Yandex ==