实测几款常见的DNS,看防护能力怎么样?

来源:互联网 时间:2020-08-24

上网是最普遍需求之一

2020年的疫情下,许多人的工作和学习都转到了线上,据说装宽带的大哥累坏了,平板电脑市场又火爆了一阵子,一家人各自围在电脑平板手机前,该上课的上课,该上班的上班,该刷段视频的也接刷,谁也不耽误谁,想想还挺和谐的。

上网作为当代人最普遍的需求,其重要性不言而喻,可偏偏有人出于某种目的,在网络上嵌入不好的内容,影响上网体验不说,家长最担心的是,万一孩子浏览了不健康的内容怎么办?还有,自己的信息泄露了怎么办。

说到上网安全,想要给孩子净化上网体验,想要加速和优化上网体验,动手能力强喜欢折腾的话还可以试试OpenWrt软路由之类的方案,一个比较明智的做法是使用具有安全防护能力的DNS服务。

DNS的安全防护

DNS是Domain Name System的缩写,是你网上生活的领路人,它非常重要,而且大多数是免费的,它负责将你输入的网址转化成具体的IP地址,它转化的速度影响你的上网速度,它转换的正确性与否决定你的上网体验。

比如你输入baidu.com想访问百度,结果给你转化成不知名的某网络服务器,就可能给你不想要的东西,这就是“邪恶”的DNS。但如果你本身在访问可疑的内容,而DNS提示你访问的是恶意网站,那么,这就是具有安全防护能力的“正义”的DNS。

使用有安全防护能力的DNS等于是为恶意网站设置了路障,这些恶意内容可能会窃取你的个人信息,比如获取你的密码。有的还可能会带勒索软件、钓鱼软件、间谍软件、病毒等,当然,这些比较高级的安全威胁通常也需要更为专业的工具来应对,市场上这类工具通常太专业、需要一台台设备进行单独安装或者需要付费。

对于大多数在电子设备上装安全软件都嫌麻烦的人来说,免费的DNS就非常合适了,设置一个好的安全防护DNS能起到事半功倍的效果,为你的网上生活提供最基本的保障。再退一步说,由于宽带运营商自带的DNS经常强插弹窗广告,不胜其烦,更坚定了许多人换DNS的决心。

今天,就几个常见的DNS服务器做一个推荐,帮助大家找到适合自己的软件。

动手试试

(1)性能评测

笔者用的是300M北京联通宽带,使用的软件是Windows上的DNS Benchmark,不接任何网络代理,路由器是台式机网线连华硕的AC86U,跑完Benchmark可以清楚的看到DNS的性能对比表现,供参考。

上图中从上到下,速度越来越慢,性能越来越差,反复试了几次,结果确实会有变化,但大体上变化不大。

从下往上看,性能最慢的是谷歌和IBM的DNS,是肉眼可见的那种慢,紧随其后的是OpenDNS,也有点慢,主要原因是他们作为国际的公共DNS服务,各种资源配备的重点并不在中国国内。

可以说,单在性能方面,外国的月亮简直就是方的,国内DNS完胜国际的公共DNS。上图中的红色长条表示DNS查询没有响应或存在丢包情况,这种情况就不推荐使用了。

COGENT-174就是大名鼎鼎的114了,作为国内大型老牌公共DNS,它的用户非常多,其表现非常稳定,但也有短短的一截红色长条。119.29.29.29是腾讯的DNS,性能表现比114要好上一点。

最顶部的四个,有两个是阿里的,还有两个是OneDNS的,在列表中显示的是北京联通和光环新网,这是因为OneDNS采用的都是云资源,而非完全自建的节点,其中一个应该用的是用AWS了。

从性能来看,由于我使用的是北京联通宽带,肯定对性能有直接影响,可能换一个地区换一个运营商就是完全不一样的结果,国内的DNS实际上的差别很小,但国外DNS服务商性能稳稳落后的局面应该不会有较大变化。

保守的说,南电信,北联通,如果身在北方,建议选择OneDNS和阿里或者腾讯的公共DNS。当然,由于网络环境的复杂性,这些结果仅供参考,大家也可以用DNS Benchmark试试。

(2)防护功能对比评测

几乎所有的公共DNS都声称自己能防护有害网站,能屏蔽僵尸网络、钓鱼攻击和其它恶意域名,但具体情况在实际使用当中是什么情况呢?我们动手试试。

1,色情赌博违法类网站防护

功能防护方面,最显而易见的功能就是防护少儿不宜的网站,如何避免在上有老,下有小的家里,不小心打开少儿不宜的网站导致面面相觑的尴尬呢?

测试方法非常朴素,就是将DNS设置并确保DNS生效后,一个个的访问下面网址。红色表示成功拦截,绿色表示没有拦截,还有紫色的则表示不能正常访问。

手动测试结果如下图:

测试发现,绝大部分的DNS几乎么有屏蔽少儿不宜的网站的功能,只有OneDNS的有防护功能,看到下图的一般就是那种网站了。

值得注意的是,由于这类网站的变动比较快,完全复现我的操作其实意义不大,OneDNS对这类网站的识别率还是很高的,有兴趣的朋友可以自己设置一下OneDNS的家庭版和一键设置的版本。

2,拦截烦人的弹出广告

很多时候,当你打开一个网页想安安静静的浏览,结果总有很多第三方广告甚至是不良广告,非常影响上网体验的同时,也担心家里孩子受这些广告影响会点击查看一些不合时宜的内容。针对于这类情况,DNS在技术上也能拦截这类弹窗广告。我们看看各家表现如何。

手动访问一些站点,测试其广告的展示情况,测试结果如下图:

由于这类网站并不需要严格封禁,所以,可以直接用图中的网址来复现测试情况。从结果来看,其实已经很明显了,除了OneDNS可以屏蔽广告外,别的DNS几乎都没有这一功能。

没有烦人弹窗广告的日子简直不要太爽,有同学可能会问了,有些手机APP也会弹很多广告,那能用OneDNS屏蔽吗?有需求的话,不妨自己动手试试吧。

3,拦截恶意软件通讯

最后,还有一类站点比较隐秘,打开之后可能并不弹出来可见的页面,但是能传递一些数据参数,这些数据很可能是黑客设下的陷阱,可能让你在不知不觉间就中招了。

由于他们只在特定时间上线,所以,很多时候是完全解析不到,找不到IP网址,但为了防患于未来,最好是有人能跳出来提示我,说这个网址有问题或者当我的设备被潜伏有黑客的时候,也能帮我拦截到这类站点的访问。这类站点可能大家都不太熟悉,也不建议复现我的操作,因为有可能会中招。

手动测试结果如下图:

测试结果可见,具有防护能力的也只有OneDNS的服务,拦截之后有非常明显的提示告诉你这个网页有问题,建议你关闭掉。

功能上,非常推荐OneDNS提供的免费个人版DNS。

总结

DNS是需要大量资源投入的领域,一般投入的节点数越多,性能表现更好,做DNS的有三类,一类是运营商,运营商提供默认的自动获取的DNS。

第二类,是互联网公司,互联网公司投入大量资源做DNS。当然,也有的互联网公司并不太注重这一点,比如百度。

第三类是独立的DNS服务商,国外做独立DNS服务的企业比较多,国内则比较少,常见的就只有OneDNS和114,两者也不是雷锋,它们提供面向企业的付费服务的同时,也提供面向公众的公共免费DNS服务,这类企业靠功能和服务吃饭,提供的防护能力更强一些。

OneDNS成立于2013年,由2017年整合进入国内知名网络安全厂商成为其产品线之一,在继续提供更强大、稳定的DNS服务的同时,也提供了更多的安全防护能力,算是新生代的DNS服务商,普通用户可以无障碍白嫖OneDNS的公共DNS享受更干净的网络空间。

在海外,具备安全防护能力的个人版、家庭版DNS非常成熟,普通用户对于配置DNS提供纯净的上网环境成为通识,但大部分国内网友对于其性能和功能的关注度并不高,从我的实际体验来看,DNS的防护功能还是很不错的,免费服务且配置简单,特别设置到家里路由器之后,可以有效保护家里所有能联网的设备,确实可以避免很多麻烦。

最后还有一点小小的提示:

DNS设置其实比较简单,配置完DNS后,需要一段时间才能生效,但如果你想快速用上安全防护服务的话,Windows用户建议在CMD里输入ipconfig /flushdns来清理一下DNS缓存,也顺便清理一下浏览器的缓存。如果你是Linux用户的话,也不需要我提醒了吧。

相关文章

标签:

A5创业网 版权所有