代替 DNS サービス

この記事では、インターネットサービス プロバイダーの DNS サービスに代わる Domain Name System (DNS) サービスの一覧を示します。 これらのサーバーのいずれかを使用するには、ドメイン名前解決 を参照してください。

Cisco Umbrella (以前は OpenDNS)

OpenDNS は無料の代替ネームサーバーを提供し、は11月にシスコに買収されました. 2016 であり、セキュリティの実施、セキュリティ インテリジェンス、および Web フィルタリングに重点を置いた "Umbrella" 製品スイートのエンドユーザー製品として OpenDNS を提供し続けています。 古いネームサーバー は引き続き機能します ですが、アダルトコンテンツをブロックするように事前設定されています

208.67.222.222
208.67.220.220
2620:0:ccc::2
2620:0:ccd::2

Cloudflare

Cloudflare は、研究目的のために APNIC 研究所にデータを提供することを除いて、問い合わせた IP アドレスを決してディスクに書き込まず、24時間以内にすべてのログを消去することを約束するサービスを提供しています。APNIC と Cloudflare は、research agreement statement で、すべてのデータを高いプライバシー基準で扱うことを約束しています。

1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001

Comodo

Comodo は、オプションで (非フリーの) ウェブフィルタリングを備えた別の IPv4 セットを提供します。この機能には、サービスがクエリをハイジャックすることが暗示されています。

8.26.56.26 
8.20.247.20

DNS.WATCH

DNS.WATCH は中立性とセキュリティに焦点を当て、ドイツにある2つのサーバーを、ロギング無しで、DNSSEC を有効にして提供しています。彼らは商業スポンサーを歓迎していることに注意してください。

84.200.69.80                # resolver1.dns.watch 
84.200.70.40                # resolver2.dns.watch
2001:1608:10:25::1c04:b12f  # resolver1.dns.watch
2001:1608:10:25::9249:d69b  # resolver2.dns.watch

Google

Google's nameservers can be used as an alternative:

8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844

Mullvad

Mullvad provides a public, non-logging DNS server.

 193.138.218.74

OpenNIC

OpenNIC provides free uncensored nameservers located in multiple countries. The full list of public servers is available at servers.opennic.org and a shortlist of nearest nameservers for optimal performance is generated on their home page.

To retrieve a list of nearest nameservers, an API is also available and returns, based on the URL parameters provided, a list of nameservers in the desired format. For example to get the 200 nearest IPv4 servers, one can use https://api.opennicproject.org/geoip/?list&ipv=4&res=200&adm=0&bl&wl.

Alternatively, the anycast servers below can be used; while reliable their latency fluctuates a lot.

Worldwide Anycast:

185.121.177.177
169.239.202.202
2a05:dfc7:5::53
2a05:dfc7:5::5353

ノート: The use of OpenNIC DNS servers will allow host name resolution in the traditional Top-Level Domain (TLD) registries, but also in OpenNIC or afiliated operated namespaces: .o, .libre, .dyn...

ヒント: The tool opennic-up — automates the renewal of the DNS servers with the most responsive OpenNIC servers

https://github.com/kewlfft/opennic-up || opennic-up^AUR

Quad9

Quad9 is a free DNS service founded by IBM, Packet Clearing House and Global Cyber Alliance; its primary unique feature is a blocklist which avoids resolving known malicious domains. The addresses below are worldwide anycast.

"Secure", with blocklist and DNSSEC:

9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9

No blocklist, no DNSSEC:

9.9.9.10
149.112.112.10
2620:fe::10

UncensoredDNS

UncensoredDNS is a free uncensored DNS service. It is run by a private individual and consists in one anycast served by multiple servers and one unicast node hosted in Denmark.

91.239.100.100   # anycast.censurfridns.dk
89.233.43.71     # unicast.censurfridns.dk
2001:67c:28a4::  # anycast.censurfridns.dk
2a01:3a0:53:53:: # unicast.censurfridns.dk

ノート: Its servers listen to port 5353 as well as the standard port 53. This can be used in case your ISP hijacks port 53.

Yandex

Yandex.DNS has servers in Russia, Eastern and Western Europe and has three options, Basic, Safe and Family.

Basic - no traffic filtering:

77.88.8.8
77.88.8.1
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff

Safe - protection from infected and fraudulent sites:

77.88.8.88
77.88.8.2
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad

Family - protection from dangerous sites and sites with adult content:

77.88.8.7
77.88.8.3
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11

See also

• Wikipedia:Public recursive name server#List of public DNS service operators
• RFC:7706 - Decreasing Access Time to Root Servers by Running One on Loopback