การเปลี่ยนเซิร์ฟเวอร์ DNS ของคุณเป็นความคิดที่ดี คุณจะได้รับการรักษาความปลอดภัย ความเป็นส่วนตัว ความแม่นยำ และความเร็วที่ดีขึ้นโดยเปลี่ยนจากค่าเริ่มต้นของ ISP คุณสามารถเปลี่ยน DNS ของคุณได้โดยป้อนตัวเลขสองสามตัวในคอมพิวเตอร์หรือเราเตอร์ของคุณ แต่การหาว่าตัวเลขเหล่านั้นสามารถทำให้เกิดความสับสนขึ้นเล็กน้อย Google และ OpenDNS ซึ่งเป็นตัวเลือกยอดนิยม อาจไม่ใช่ตัวเลือกที่ดีที่สุด แต่โชคดีที่ตัวเลือกเหล่านี้ยังห่างไกลจากตัวเลือกเดียว
สิ่งที่ทำให้เซิร์ฟเวอร์ DNS ดี?
1. ความปลอดภัย
ISP ส่วนใหญ่ไม่ได้ใช้การรักษาความปลอดภัย DNS ใดๆ ดังนั้น การค้นหาผู้ให้บริการที่ใช้ DNScrypt (ดีมากแต่ต้องมีการตั้งค่าบางอย่าง), DNSSEC (ดีแต่ไม่ได้เข้ารหัส) หรือ DNS-over-TLS/DNS-over-HTTPS (ดีมากแต่หายาก ) จะดีกว่า บริการที่ใช้โปรโตคอลเหล่านี้มักจะระบุไว้ในคำถามที่พบบ่อยหรือข้อมูลทางเทคนิค
2. ความเป็นส่วนตัว
ISP ของคุณอาจบันทึกคำขอ DNS ของคุณ แต่มีทางเลือกอื่นอีกมากมายเช่นกัน พยายามค้นหาบริการที่มีบันทึกที่ไม่ระบุชื่อ (ดี ค่อนข้างธรรมดา) หรือไม่มีบันทึก (ดีที่สุดแต่หายาก) หากผู้ให้บริการไม่ระบุนโยบายการบันทึก ให้ค้นหา “นโยบายการบันทึก [ผู้ให้บริการ DNS]”
3. ความแม่นยำ/ขอบเขต
เซิร์ฟเวอร์ DNS สาธารณะส่วนใหญ่จะเก็บบันทึกที่เป็นปัจจุบันมากกว่า ISP แม้ว่าจะยากต่อการทดสอบก็ตาม ยิ่งไปกว่านั้น บางแห่งยังให้การเข้าถึงโดเมนที่ไม่ได้ระบุไว้ในเซิร์ฟเวอร์ส่วนใหญ่ เช่น “.ti” ซึ่งไม่ใช่โดเมนที่เป็นทางการ เนื่องจากทิเบตเป็นส่วนหนึ่งของจีนในทางเทคนิค
4. ความเร็ว
เมื่อพูดถึงมิลลิวินาที ภูมิศาสตร์มีความสำคัญ ยิ่งเซิร์ฟเวอร์ของคุณอยู่ไกลเท่าไร ความเร็วก็จะยิ่งช้าลงเท่านั้น การใช้เซิร์ฟเวอร์ของเดนมาร์กในขณะที่คุณอยู่ในชิลีอาจส่งผลต่อความเร็วของคุณอย่างเห็นได้ชัด
ก่อนที่คุณจะชำระเงินบนเซิร์ฟเวอร์ ให้ทดสอบความเร็วโดยใช้เครื่องมือ เช่น DNS Jumper, DNS Benchmark หรือ NameBench หากบริการที่คุณกำลังทดสอบไม่อยู่ในรายการ เครื่องมือเหล่านี้ทั้งหมดมีช่องที่คุณสามารถป้อนที่อยู่ DNS ที่กำหนดเองได้ เสียบปลั๊ก ทดสอบ และเลือกสิ่งที่ดีที่สุดเมื่อเทียบกับตัวอื่นๆ
ตัวเลือกที่ 1:บิ๊กดาต้า
1. Google Public DNS (8.8.8.8, 8.8.4.4):รวดเร็ว เชื่อถือได้ ปลอดภัย แต่อาจไม่เป็นส่วนตัว
ข้อดี:
- เป็นมิตรกับผู้ใช้
- การรักษาความปลอดภัยที่ดีเยี่ยม (DNSSEC และ DNS-over-HTTPS)
- การเข้าถึงทั่วโลกหมายถึงความเร็วระดับสูงสุด
- อ้างว่าจะลบบันทึกภายในสี่สิบแปดชั่วโมง
ข้อเสีย
- แม้ว่าพวกเขาจะอ้างว่า DNS ของพวกเขาเป็นส่วนตัว แต่ความจริงก็ยังคงเป็นโมเดลธุรกิจของ Google ที่ทำเงินจากการเข้าชมของคุณ
2. OpenDNS (208.67.222.222, 208.67.220.220):รวดเร็ว ปรับแต่งได้ และปลอดภัยมาก แต่ไม่เป็นส่วนตัวอย่างแน่นอน
ข้อดี
- เซิร์ฟเวอร์ที่ได้รับการดูแลอย่างดีและความเร็วที่ดี
- ความปลอดภัยขั้นสูง (DNSCrypt) และการป้องกันการท่องเว็บ
- สามารถบล็อกเนื้อหาและตั้งค่าอื่นๆ ได้
ข้อเสีย
- OpenDNS อ้างว่าจะไม่ขายบันทึกของคุณ แต่ระบุอย่างชัดเจนว่าพวกเขาเก็บทุกอย่างไว้
- พวกเขาอาจเซ็นเซอร์บางเว็บไซต์ที่ถูกต้องตามกฎหมาย
- พวกเขาเป็นเจ้าของโดย Cisco ซึ่งเป็นยักษ์ใหญ่ด้านไอทีที่ได้รับข้อมูลทั้งหมดของคุณอีกครั้ง
3. อื่นๆ – การสื่อสารระดับ 3 – ใหญ่ เชื่อถือได้ ไม่เป็นส่วนตัว ไม่มีคุณลักษณะด้านความปลอดภัยที่โดดเด่น
ตัวเลือกที่ 2:ความเป็นส่วนตัวสูงสุด
1. OpenNIC:เซิร์ฟเวอร์ที่หลากหลายพร้อมความปลอดภัย/ความเป็นส่วนตัวที่ดี
ข้อดี
- ชื่อเสียงที่ดีในด้านความเป็นส่วนตัวและความน่าเชื่อถือ
- เซิร์ฟเวอร์จำนวนมากมีนโยบายไม่บันทึกข้อมูลการใช้งานและ/หรือ DNSCrypt
- เซิร์ฟเวอร์ทั่วโลก ดังนั้นความเร็วโดยทั่วไปจึงดี
ข้อเสีย
- มาตรฐานอาจแตกต่างกันอย่างมากระหว่างเซิร์ฟเวอร์
- ต้องการความไว้วางใจในตัวดำเนินการเซิร์ฟเวอร์
- จำเป็นต้องมีความรู้ด้านเทคโนโลยี
2. DNS.Watch (84.200.69.80, 84.200.70.40):ความเป็นส่วนตัวสูง ความปลอดภัยที่ดี ความเร็วที่แตกต่างกัน
ข้อดี
- ชื่อเสียงที่ยอดเยี่ยมในด้านความเป็นส่วนตัว ไม่มีการบันทึก
- เชื่อถือได้
- การรักษาความปลอดภัยที่ดี (DNSSEC)
ข้อเสีย
- อยู่ในประเทศเยอรมนี ความเร็วจึงดีที่สุดในยุโรป
3. อื่นๆ
- FreeDNS:ความเป็นส่วนตัวที่ยอดเยี่ยม ไม่มีการรักษาความปลอดภัยเพิ่มเติม ความเร็วที่แตกต่างกัน
- UncensoredDNS:ความเป็นส่วนตัวที่ยอดเยี่ยม ใช้ DNSSEC แต่จะช้าลงเมื่อคุณอยู่ห่างจากเดนมาร์กมากขึ้น
ตัวเลือกที่ 3:ดินแดนกลาง
1. Quad9 (9.9.9.9, 149.112.112.112):ความปลอดภัยดีเยี่ยม รับประกันความเป็นส่วนตัว ความเร็วที่ดี
ข้อดี
- เปิดตัวในปี 2560 โดย IBM จึงรวดเร็วและมีการอัพเกรดอย่างต่อเนื่อง
- การรักษาความปลอดภัยที่ยอดเยี่ยม (DNSSEC) และรายการเว็บไซต์ที่เป็นอันตรายที่ถูกบล็อกซึ่งอัปเดตอย่างต่อเนื่อง
- พวกเขาอ้างว่าไม่จัดเก็บข้อมูลที่สามารถระบุตัวบุคคลใด ๆ และไม่หวังผลกำไร
ข้อเสีย
- IBM ยังคงเป็นบริษัทขนาดใหญ่ที่อาจใช้ข้อมูลของคุณ
- การบล็อกเว็บไซต์ที่เป็นอันตรายโดยอัตโนมัตินั้นดี แต่อาจนำไปสู่การเซ็นเซอร์โดยไม่ได้ตั้งใจ
2. Verisign (64.6.64.6, 64.6.65.6):ความปลอดภัยที่ไม่ระบุ ความเป็นส่วนตัวที่คลุมเครือ ความเร็วที่ดี
ข้อดี
- บริษัทที่เชื่อถือได้พร้อมเซิร์ฟเวอร์มากมาย
- สัญญาว่าจะไม่ขายข้อมูลของคุณ
ข้อเสีย
- สัญญาเท่านั้นว่าจะไม่ ขาย ข้อมูลของคุณ น่าจะยังล็อกอยู่
- อธิบายข้อกำหนดด้านความปลอดภัยเล็กน้อย
3. อื่นๆ
- Comodo:บริษัทรักษาความปลอดภัยที่มีชื่อเสียง ความเร็วที่ดี บล็อกไซต์ที่เป็นอันตรายโดยอัตโนมัติ แต่ไม่มีความปลอดภัยเพิ่มเติมและอาจเก็บบันทึก
- Norton ConnectSafe:บริษัทรักษาความปลอดภัยอื่น ที่ไม่ระบุความเป็นส่วนตัว สามารถตั้งค่าให้บล็อกไซต์ที่เป็นอันตราย/เนื้อหาสำหรับผู้ใหญ่ได้
บทสรุป:อันไหนดีที่สุด?
เซิร์ฟเวอร์ DNS ที่ระบุไว้ในที่นี้ถือเป็นส่วนสำคัญของตลาด แม้ว่าจะมีเซิร์ฟเวอร์อื่นๆ ที่อาจทำงานได้ตามความต้องการของคุณ ตัวเลือกที่ดีที่สุดของคุณจะแตกต่างกันไป แต่โดยทั่วไป OpenNIC มีบางอย่างสำหรับทุกคน โดย Quad9 เป็นตัวเลือกการสำรองข้อมูลที่ใช้งานง่ายกว่า
เมื่อคุณเปลี่ยน DNS แล้ว อย่าลืมตรวจสอบให้มั่นใจว่าใช้งานได้!
