การเปลี่ยน DNS Server เป็นแนวคิดที่ดี คุณจะได้ความปลอดภัย ความเป็นส่วนตัว ความแม่นยำ และความเร็วที่ดีขึ้นจากการเปลี่ยนจากค่าเริ่มต้นของ ISP คุณสามารถเปลี่ยน DNS ได้โดยเพียงใส่ตัวเลขไม่กี่ตัวในคอมพิวเตอร์หรือเราเตอร์ แต่การหาว่าตัวเลขเหล่านั้นควรเป็นอะไร อาจสับสนกว่า Google และ OpenDNS ซึ่งเป็นตัวเลือกยอดนิยม อาจไม่ใช่ที่ดีที่สุด แต่โชคดีที่ยังมีตัวเลือกอื่นๆ มากมาย
อะไรทำให้ DNS Server ดี?
1. ความปลอดภัย (Security)
ISP ส่วนใหญ่ไม่ใช้ความปลอดภัย DNS เลย การหาผู้ให้บริการที่ใช้ DNScrypt (ดีมากแต่ต้องตั้งค่า), DNSSEC (ดีแต่ไม่เข้ารหัส), หรือ DNS-over-TLS/DNS-over-HTTPS (ดีมากแต่หายาก) จะเหมาะสม บริการที่ใช้โปรโตคอลเหล่านี้มักระบุใน FAQ หรือข้อมูลทางเทคนิค
2. ความเป็นส่วนตัว (Privacy)
ISP อาจบันทึกคำขอ DNS ของคุณ แต่ทางเลือกหลายแห่งก็ทำเช่นกัน ลองหาบริการที่มีบันทึกไม่ระบุตัวตน (ดี ค่อนข้างพบได้) หรือไม่มีบันทึกเลย (ดีที่สุดแต่หายาก) หากผู้ให้บริการไม่ระบุนโยบายการบันทึก ให้ค้นหา "[DNS Provider] logging policy"
3. ความแม่นยำ/ขอบเขต (Accuracy/Scope)
Public DNS Servers ส่วนใหญ่เก็บบันทึกทันสมัยกว่า ISP แม้จะยากที่จะทดสอบ แต่มีบางตัวให้เข้าถึงโดเมนที่ไม่ได้อยู่ในเซิร์ฟเวอร์ส่วนใหญ่ เช่น ".ti" ซึ่งไม่ใช่โดเมนทางการเพราะทิเบตเป็นส่วนของจีนทางเทคนิค
4. ความเร็ว (Speed)
เรื่องมิลลิวินาที ภูมิศาสตร์สำคัญ – เซิร์ฟเวอร์ไกลเท่าไหร่ ความเร็วช้าเท่านั้น การใช้เซิร์ฟเวอร์เดนมาร์กขณะอยู่ในชิลี อาจส่งผลต่อความเร็วอย่างชัดเจน
ก่อนตัดสินใจเซิร์ฟเวอร์ ให้ทดสอบความเร็วด้วยเครื่องมืออย่าง DNS Jumper, DNS Benchmark, หรือ NameBench หากบริการที่ทดสอบไม่อยู่ในรายการ เครื่องมือทั้งหมดมีช่องให้ใส่ที่อยู่ DNS แบบกำหนดเอง ใส่เข้าไป ทดสอบ และเลือกที่ดีที่สุดสัมพัทธ์กับคนอื่น
ตัวเลือก 1: Big Data (ข้อมูลขนาดใหญ่)
1. Google Public DNS (8.8.8.8, 8.8.4.4): เร็ว น่าเชื่อถือ ปลอดภัย แต่อาจไม่เป็นส่วนตัว
- ข้อดี: ใช้ง่าย ความปลอดภัยดี (DNSSEC และ DNS-over-HTTPS) การเข้าถึงทั่วโลกหมายถึงความเร็วดีที่สุด อ้างว่าลบบันทึกภายใน 48 ชั่วโมง
- ข้อเสีย: แม้อ้างว่า DNS เป็นส่วนตัว แต่มอเดลธุรกิจของ Google คือทำเงินจากトラフィกของคุณ
2. OpenDNS (208.67.222.222, 208.67.220.220): เร็ว ปรับแต่งได้ ปลอดภัยมาก แต่แน่นอนว่าไม่เป็นส่วนตัว
- ข้อดี: เซิร์ฟเวอร์ดูแลดี ความเร็วดี ความปลอดภัยระดับนำ (DNSCrypt) และการป้องกันการเบราว์ซิ่ง ตั้งค่าบล็อกเนื้อหาและตั้งค่าอื่นๆ ได้
- ข้อเสีย: OpenDNS อ้างว่าไม่ขายบันทึก แต่ระบุชัดว่ากักเก็บทั้งหมด อาจเซ็นเซอร์บางเว็บไซต์ที่ถูกต้อง เป็นของ Cisco ยักษ์ใหญ่ IT ที่ได้ข้อมูลคุณทั้งหมด
3. อื่นๆ – Level3 Communications: ใหญ่ น่าเชื่อถือ ไม่เป็นส่วนตัว ไม่มีฟีเจอร์ความปลอดภัยเด่น
ตัวเลือก 2: ความเป็นส่วนตัวสูงสุด
1. OpenNIC: เซิร์ฟเวอร์หลากหลาย ความปลอดภัย/ความเป็นส่วนตัวดี
- ข้อดี: ชื่อเสียงดีด้านความเป็นส่วนตัวและความน่าเชื่อถือ เซิร์ฟเวอร์หลายตัวมีนโยบายไม่บันทึกและ/หรือ DNSCrypt เซิร์ฟเวอร์ทั่วโลก ความเร็วโดยทั่วไปดี
- ข้อเสีย: มาตรฐานแตกต่างกันมากระหว่างเซิร์ฟเวอร์ ต้องมีความไว้วางใจในผู้ดำเนินการเซิร์ฟเวอร์ ต้องมีความรู้ทางเทคนิคบ้าง
2. DNS.Watch (84.200.69.80, 84.200.70.40): ความเป็นส่วนตัวสูง ความปลอดภัยดี ความเร็วแตกต่างกัน
- ข้อดี: ชื่อเสียงดีด้านความเป็นส่วนตัว ไม่มีการบันทึก น่าเชื่อถือ ความปลอดภัยดี (DNSSEC)
- ข้อเสีย: ตั้งอยู่ในเยอรมนี ความเร็วดีที่สุดในยุโรป
3. อื่นๆ
- FreeDNS: ความเป็นส่วนตัวดี ไม่มีความปลอดภัยเพิ่มเติม ความเร็วแตกต่างกัน
- UncensoredDNS: ความเป็นส่วนตัวดี ใช้ DNSSEC แต่ช้าลงตามระยะทางจากเดนมาร์ก
ตัวเลือก 3: จุดกลาง (The Middle Ground)
1. Quad9 (9.9.9.9, 149.112.112.112): ความปลอดภัยดี รับประกันความเป็นส่วนตัว ความเร็วดี
- ข้อดี: เปิดตัว 2017 โดย IBM เร็วและอัปเกรดต่อเนื่อง ความปลอดภัยดี (DNSSEC) และรายการเว็บไซต์อันตรายที่บล็อกอัปเดตตลอดเวลา อ้างว่าไม่เก็บข้อมูลระบุตัวตนส่วนบุคคล และเป็นองค์กรไม่แสวงหาผลกำไร
- ข้อเสีย: IBM ยังคงเป็นบริษัทใหญ่ที่อาจใช้ข้อมูลคุณ การบล็อกเว็บอันตรายอัตโนมัติดีแต่อาจนำไปสู่การเซ็นเซอร์โดยไม่ตั้งใจ
2. Verisign (64.6.64.6, 64.6.65.6): ความปลอดภัยไม่ระบุ ความเป็นส่วนตัวคลุมเครือ ความเร็วดี
- ข้อดี: บริษัทน่าเชื่อถือ มีเซิร์ฟเวอร์มาก สัญญาไม่ขายข้อมูลคุณ
- ข้อเสีย: สัญญาแค่ไม่ "ขาย" ข้อมูล อาจยังคงบันทึกอยู่ เล็กน้อยด้านข้อกำหนดความปลอดภัย
3. อื่นๆ
- Comodo: บริษัทความปลอดภัยดัง ความเร็วดี บล็อกเว็บอันตรายอัตโนมัติ แต่ไม่มีความปลอดภัยเพิ่มเติม และน่าจะเก็บบันทึก
- Norton ConnectSafe: บริษัทความปลอดภัยอีกแห่ง ความเป็นส่วนตัวไม่ระบุ สามารถตั้งค่าบล็อกเว็บอันตราย/เนื้อหาผู้ใหญ่ได้
สรุป: อันไหนดีที่สุด?
DNS Servers ที่แสดงในนี้ครอบคลุมส่วนใหญ่ของตลาด แม้จะมีอื่นๆ ที่อาจเหมาะกับความต้องการของคุณ ตัวเลือกที่ดีที่สุดจะแตกต่างกันไป แต่โดยทั่วไป OpenNIC มีให้ทุกคน โดยมี Quad9 เป็นตัวเลือกสำรองที่ใช้ง่ายกว่า
หลังเปลี่ยน DNS แล้ว อย่าลืมตรวจสอบว่าใช้งานได้จริง!
