Genel özyinelemeli ad sunucusu
Genel özyinelemeli ad sunucusu (genel DNS çözümleyicisi olarak da bilinir), ağa bağlı bilgisayarların veya aygıtların bağlı oldukları yerel Internet servis sağlayıcısı (ISS) tarafından işletilen ad sunucuları yerine Etki Alanı Adı Sistemi'ni (DNS) sorgulamak için kullanabilecekleri bir ad sunucusu hizmetidir. Bu hizmetleri kullanmanın nedenleri arasında şunlar vardır:
- hız, ISS DNS hizmetlerini kullanmaya kıyasla hızlıdır [1]
- filtreleme yapabilir (güvenlik, reklam engelleme, porno engelleme vb.)) [2]
- raporlama yapabilir [3]
- sansürden kaçınmak kullanılabilir[4]
- yedeklilik (akıllı önbellekleme) [5]
- resmi DNS kök bölgesinde bulunmayan resmi olmayan alternatif üst düzey alanlara erişim sağlar
- ISS'nin ad sunucusunun geçici olarak kullanılamaması
Herkese açık DNS çözümleyici operatörler genellikle hizmetlerinin bir avantajı olarak artan gizliliği belirtmektedirler. Genel DNS servislerinin eleştirmenleri, genel çözümleyicilerini hedef alan toplu veri toplama olasılığını bu hizmetleri kullanmayı riskli olarak belirtmiştirdir. Birçok hizmet artık HTTPS üzerinden DNS (DoH) ve TLS üzerinden DNS (DoT) gibi güvenli DNS arama aktarım hizmetlerini desteklemektedir.
Genel DNS çözümleyiciler, ticari şirketler tarafından işletilir veya yeni teknolojilerin yayılmasına ve desteklenmesine yardımcı olan özel meraklılar tarafından kâr amacı gütmeyen toplulukları destekleyerek halka ücretsiz kullanım hizmeti sunarlar.
Genel DNS hizmeti operatörlerinin listesi
Sağlayıcı | Düğümler | Gizlilik Politikası | UDP/TCP üzerinden DNS | DNSSEC | TLS üzerinden DNS | HTTPS üzerinden DNS | DNSCrypt | Ana sunucu adları | IPv4 adresleri | IPv6 adresleri | Filtreler | Uyarılar |
---|---|---|---|---|---|---|---|---|---|---|---|---|
AdGuard | 12 | Evet[6] | Evet | Evet[7] | Evet | Evet[8] | Evet[9] | dns.adguard.com | 176.103.130.130 176.103.130.131 | 2a00:5a60::ad1:0ff 2a00:5a60::ad2:0ff | Varsayılan | İzlemeyi, reklamları ve kimlik avını engelleyen ücretsiz, gizlilik odaklı bir DNS çözümleme sistemi.[10] |
dns-family.adguard.com | 176.103.130.132 176.103.130.134 | 2a00:5a60::bad1:0ff 2a00:5a60::bad2:0ff | Aile | |||||||||
CleanBrowsing | 20 | Evet[11] | Evet | Evet | Evet[12] | Evet[13] | Evet[14] | family-filter-dns.cleanbrowsing.org | 185.228.168.168 185.228.169.168 | 2a0d:2a00:1:: 2a0d:2a00:2:: | Aile | 13 yaşın altındaki çocukların cihazlarında kullanılmak üzere tasarlanmıştır. |
adult-filter-dns.cleanbrowsing.org | 185.228.168.10 185.228.169.11 | 2a0d:2a00:1::1 2a0d:2a00:2::1 | Yetişkin | |||||||||
security-filter-dns.cleanbrowsing.org | 185.228.168.9 185.228.169.9 | 2a0d:2a00:1::2 2a0d:2a00:2::2 | Güvenlik | |||||||||
Cloudflare | 200 | Evet[15] | Evet | Evet[16] | Evet[17] | Evet[18] | Hayır | one.one.one.one[19] 1dot1dot1dot1.cloudflare-dns.com | 1.1.1.1 1.0.0.1 | 2606:4700:4700::1111 2606:4700:4700::1001 | Yok | |
dns64.cloudflare-dns.com | — | 2606:4700:4700::64 2606:4700:4700::6400 | Yok | Yalnızca IPv6 ağında kullanılmak üzere tasarlanmıştır. Bkz. NAT64 ve DNS64. | ||||||||
Hayır | security.cloudflare-dns.com | 1.1.1.2 1.0.0.2 | 2606:4700:4700::1112 2606:4700:4700::1002 | Kötü Amaçlı Yazılım, Kimlik Avı | ||||||||
family.cloudflare-dns.com | 1.1.1.3 1.0.0.3 | 2606:4700:4700::1113 2606:4700:4700::1003 | Kötü Amaçlı Yazılım, Kimlik Avı, Yetişkin içeriği | |||||||||
Comodo | Hayır | Evet | Evet | Hayır | Hayır | Evet | ns1.recursive.dnsbycomodo.com ns2.recursive.dnsbycomodo.com | 8.26.56.26 8.20.247.20 | — | |||
Dyn | Evet[20] | Evet | Evet | Hayır | Hayır | Hayır | resolver1.dyndnsinternetguide.com resolver2.dyndnsinternetguide.com | 216.146.35.35 216.146.36.36 | — | 31 Mayıs 2020'de kapatıldı | ||
23 | Evet[21] | Evet | Evet | Evet | Evet[22] | Hayır | dns.google[23] google-public-dns-a.google.com google-public-dns-b.google.com | 8.8.8.8 8.8.4.4 | 2001:4860:4860::8888 2001:4860:4860::8844 | Yok | ||
dns64.dns.google | — | 2001:4860:4860::6464 2001:4860:4860::64 | Yok | NAT64 ağ geçidine sahip ağlarda kullanılmak üzere tasarlanmıştır. | ||||||||
Neustar | Evet[24] | Evet | Evet | Hayır | Hayır | Hayır | 156.154.70.1 156.154.71.1 | 2610:a1:1018::1 2610:a1:1019::1 | Yok | |||
156.154.70.2 156.154.71.2 | 2610:a1:1018::2 2610:a1:1019::2 | Kötü amaçlı yazılım, fidye yazılımı, casus yazılım, kimlik avı | ||||||||||
156.154.70.3 156.154.71.3 | 2610:a1:1018::3 2610:a1:1019::3 | Düşük güvenlik + kumar, pornografi, şiddet, nefret | ||||||||||
156.154.70.4 156.154.71.4 | 2610:a1:1018::4 2610:a1:1019::4 | Orta güvenlik + oyun, yetişkin, uyuşturucu, alkol, anonim proxy'ler | ||||||||||
156.154.70.5 156.154.71.5 | 2610:a1:1018::5 2610:a1:1019::5 | Yok | Mevcut olmayan alanları bir açılış sayfasına yönlendirmeyecek | |||||||||
NextDNS | 42[25] | Evet[26] | Evet | Evet | Evet | Evet | Hayır | dns.nextdns.io | 45.90.28.0 45.90.30.0 | 2a07:a8c0:: 2a07:a8c1:: | İsteğe bağlı bir yapılandırma oluşturmayan kullanıcılar için yok. Kötü amaçlı Etki Alanları, birinci taraf reklamları/izleyicileri, üçüncü taraf izleyicileri ve isteğe bağlı bir yapılandırma oluşturulduğunda varsayılan olarak Kullanıcı Seçimli Listeler. | Kullanıcı/yapılandırma başına IP adresleri oluşturulur. Bunlar adres aralıklarıdır. |
OpenDNS | 31 | Evet[27] | Evet | Evet[28] | Hayır | Evet[29] | Evet[30] | dns.opendns.com | 208.67.222.222 208.67.220.220 | 2620:119:35::35 2620:119:53::53 | Temel Güvenlik filtreleme + kullanıcı tanımlı politikalar | |
familyshield.opendns.com | 208.67.222.123 208.67.220.123 | 2620:119:35::123 2620:119:53::123 | "FamilyShield": yetişkinlere uygun içerik | |||||||||
sandbox.opendns.com | 208.67.222.2 208.67.220.2 | 2620:0:ccc::2 2620:0:ccd::2 | Yok | Filtreleme sağlamayan sanal alan adresleri | ||||||||
OpenNIC | Evet[31] | Evet | Evet | Hayır | Hayır | Kısmen[32] | Birkaç çeşit | 185.121.177.177 169.239.202.202 | 2a05:dfc7:5::53 2a05:dfc7:5::5353 | Hepsinin listesi OpenNIC Tier 2 DNS Resolvers 16 Eylül 2021 tarihinde Wayback Machine sitesinde arşivlendi. | ||
Quad9 | 137 | Evet[33] | Evet | Evet[34] | Evet[35] | Evet[36] | Evet[37] | dns.quad9.net rpz-public-resolver1.rrdns.pch.net | 9.9.9.9 149.112.112.112 | 2620:fe::fe 2620:fe::9 | Kötü amaçlı alan adları (kimlik avı, kötü amaçlı yazılım, istismar kiti alan adları) | |
Hayır[38] | dns-nosec.quad9.net | 9.9.9.10 149.112.112.10 | 2620:fe::10 2620:fe::fe:10 | Yok | ||||||||
VeriSign | Evet[39] | Evet | Evet[40] | Hayır | Hayır | Hayır | recpubns1.nstld.net recpubns2.nstld.net | 64.6.64.6 64.6.65.6 | 2620:74:1b::1:1 2620:74:1c::2:2 | Yok | ||
Yandex | Evet[41] | Evet | Hayır | Hayır | Hayır | Evet | dns.yandex.ru secondary.dns.yandex.ru | 77.88.8.1 77.88.8.8 | 2a02:6b8::feed:0ff 2a02:6b8:0:1::feed:0ff | Yok | ||
safe.dns.yandex.ru secondary.safe.dns.yandex.ru | 77.88.8.2 77.88.8.88 | 2a02:6b8::feed:bad 2a02:6b8:0:1::feed:bad | "Güvenli": hileli/virüslü/bot siteleri | |||||||||
family.dns.yandex.ru secondary.family.dns.yandex.ru | 77.88.8.3 77.88.8.7 | 2a02:6b8::feed:a11 2a02:6b8:0:1::feed:a11 | "Güvenli": hileli/virüslü/bot siteleri/yetişkin siteleri | |||||||||
Sağlayıcı | Düğümler | Gizlilik Politikası | UDP üzerinden DNS | DNSSEC | TLS üzerinden DNS | HTTPS üzerinden DNS | DNSCrypt | Ana sunucu adları | IPv4 adresleri | IPv6 adresleri | Filtreler | Uyarılar |
Kaynakça
Dış bağlantılar
- DNSCrypt projesinin ana sayfası: Genel DNS sunucuları 15 Mayıs 2020 tarihinde Wayback Machine sitesinde arşivlendi.