it-swarm-id.com

Apakah ada kerugian dalam menggunakan OpenNIC untuk resolusi DNS?

Apa kelebihan/kekurangan OpenNIC vs ISP untuk resolusi DNS berkaitan dengan keamanan dan privasi?

17
Strapakowsky

Anda dapat memilih server DNS (daftar adalah di sini ) yang mencatat, mencatat untuk suatu periode, mencatat dan menganonimkan file setelah suatu periode, mencatat secara anonim, atau tidak menyimpan catatan. Dengan demikian, masalah privasi ini ditangani dengan baik dalam proyek OpenNIC. Seorang pemilik server bisa berbohong tentang jenis log yang disimpan, Anda harus menilai apakah Anda yakin itu suatu kemungkinan.

Meskipun saya tidak boleh memberikan pernyataan berdasarkan pendapat saya, berdasarkan sumber daya yang diperlukan untuk menjalankan server Tier 2 dan jenis informasi yang dapat dikumpulkan, saya tidak punya alasan untuk tidak mempercayai operator atau konsep tertentu.

Ada masalah keamanan yang dapat diabaikan, karena satu-satunya serangan yang dapat dibantu server DNS adalah mengirim Anda ke situs web selain dari yang Anda minta, kemungkinan berisi malware atau upaya phishing. Ini akan ditangani dengan cepat oleh operator Tier 1 komunitas.

5
Quinn

NameBench adalah proyek sampingan insinyur Google. Ini dapat menguji sejumlah besar server DNS untuk memastikan bahwa resolusi mereka "aman", dan bukan sumber sensor . Ini akan mencoba dan menyelesaikan nama domain umum seperti www.Paypal.com, dan memastikan bahwa mereka menunjuk ke lokasi yang tepat. (Bukan dari pemeriksaan sensor yang berfungsi dengan baik pada saat penulisan ini, tetapi fitur ini masih berfungsi.)

Namebench juga melakukan pemeriksaan kecepatan. Ketika saya menjalankannya saya menemukan server resolusi DNS level3 itu di mana rata-rata 4 kali lebih cepat daripada yang disediakan oleh ISP saya. ISP saya juga secara berbahaya mengarahkan pencarian DNS yang gagal ke halaman spam, itulah sebabnya saya mencari untuk menggantinya.

11
rook