代替 DNS サービス

この記事では、インターネットサービス プロバイダーの DNS サービスに代わる Domain Name System (DNS) サービスの一覧を示します。 これらのサーバーのいずれかを使用するには、ドメイン名前解決 を参照してください。

Cisco Umbrella (以前は OpenDNS)

OpenDNS は無料の代替ネームサーバーを提供し、は11月にシスコに買収されました. 2016 であり、セキュリティの実施、セキュリティ インテリジェンス、および Web フィルタリングに重点を置いた "Umbrella" 製品スイートのエンドユーザー製品として OpenDNS を提供し続けています。 古いネームサーバー は引き続き機能します ですが、アダルトコンテンツをブロックするように事前設定されています

208.67.222.222
208.67.220.220
2620:0:ccc::2
2620:0:ccd::2

Cloudflare

Cloudflare は、研究目的のために APNIC 研究所にデータを提供することを除いて、問い合わせた IP アドレスを決してディスクに書き込まず、24時間以内にすべてのログを消去することを約束するサービスを提供しています。APNIC と Cloudflare は、research agreement statement で、すべてのデータを高いプライバシー基準で扱うことを約束しています。

1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001

Comodo

Comodo は、オプションで (非フリーの) ウェブフィルタリングを備えた別の IPv4 セットを提供します。この機能には、サービスがクエリをハイジャックすることが暗示されています。

8.26.56.26 
8.20.247.20

DNS.WATCH

DNS.WATCH は中立性とセキュリティに焦点を当て、ドイツにある2つのサーバーを、ロギング無しで、DNSSEC を有効にして提供しています。彼らは商業スポンサーを歓迎していることに注意してください。

84.200.69.80                # resolver1.dns.watch 
84.200.70.40                # resolver2.dns.watch
2001:1608:10:25::1c04:b12f  # resolver1.dns.watch
2001:1608:10:25::9249:d69b  # resolver2.dns.watch

Google

Google のネームサーバー を代替として使用できます。

8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844

Mullvad

Mullvad は、ログを記録しない公開 DNS サーバーを提供します。

 193.138.218.74

OpenNIC

OpenNIC は、複数の国にある検閲されていないネームサーバーを無料で提供しています。公開サーバーの完全なリストは servers.opennic.org で入手でき、最適なパフォーマンスのために最も近いネームサーバーのショートリストは、その home page で生成されます。

最も近いネームサーバーのリストを取得するために、API も利用可能で、提供されたURL parameters に基づいて、希望するフォーマットでネームサーバーのリストを返します。たとえば、IPv4 サーバーの直近200個を取得するには、https://api.opennicproject.org/geoip/?list&ipv=4&res=200&adm=0&bl&wl を使用します。

また、下記の エニーキャストサーバを利用することもできます。信頼性は高いですが、レイテンシー [1] が大きく変動します。

ワールドワイドエニーキャスト:

185.121.177.177
169.239.202.202
2a05:dfc7:5::53
2a05:dfc7:5::5353

ノート: OpenNIC DNS サーバを使用することで、従来のトップレベルドメイン (TLD) レジストリのホスト名解決だけでなく、OpenNIC や関連会社が運営するネームスペース: .o, .libre, .dyn... も使用できるようになります。

ヒント: opennic-up ツール — 最も応答性の高い OpenNIC サーバーを使用して、DNS サーバーの更新を自動化します。

https://github.com/kewlfft/opennic-up || opennic-up^AUR

Quad9

Quad9 は、IBM, Packet Clearing House, Global Cyber Alliance が設立した無料の DNS サービスです。その主な特徴は、既知の悪意あるドメインの解決を避けるブロックリストにあります。以下のアドレスは、ワールドワイドエニーキャストです。

"セキュア" なブロックリストと DNSSEC を使用した:

9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9

ブロックリストなし、DNSSEC無し:

9.9.9.10
149.112.112.10
2620:fe::10

UncensoredDNS

UncensoredDNS は、無料の無検閲 DNS サービスです。個人によって運営されており、複数のサーバによって提供される一つのエニーキャストと、デンマークでホストされている一つのユニキャストノードで構成されています。

91.239.100.100   # anycast.censurfridns.dk
89.233.43.71     # unicast.censurfridns.dk
2001:67c:28a4::  # anycast.censurfridns.dk
2a01:3a0:53:53:: # unicast.censurfridns.dk

ノート: このサーバーは、ポート5353と標準ポート53をリッスンします。これは、ISP がポート53をハイジャックした場合に使用できます。

Yandex

Yandex.DNSはロシア、東欧、西欧にサーバーを持ち、Basic、Safe、Family の3つのオプションを持っています。

Basic - トラフィック フィルタリングなし:

77.88.8.8
77.88.8.1
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff

Safe - 感染サイトや詐欺サイトからの保護:

77.88.8.88
77.88.8.2
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad

Family - 危険なサイトやアダルトコンテンツを含むサイトからの保護:

77.88.8.7
77.88.8.3
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11

参照

• Wikipedia:Public recursive name server#List of public DNS service operators
• RFC:7706 - ループバックで動作させることでルートサーバーへのアクセス時間を短縮