Choosing a Public DNS Resolver
15 days ago
- #encrypted DNS performance
- #privacy and security
- #DNS resolver selection
- 使用一个DNS解析器查找工具，基于用户优先级（如隐私、恶意软件拦截、家长控制、速度、IPv6或管辖区域）从30个全球公共解析器中筛选出适合的选项。
- 通过硬性过滤器评估解析器，包括传输协议、DNSSEC、IPv6、管辖区域和运营商类型，并结合评分和排名优先级进行综合评价。
- 从浏览器到每个支持DoH的解析器，对DNS-over-HTTPS的往返时间进行基准测试以确定速度，注意纯DNS解析器无法通过此方式测试。
- 考虑研究发现：加密传输（DoH/DoT）仅增加微乎其微的延迟，但性能因提供商和区域而异；DNSSEC验证对安全至关重要。
- 根据日志政策、管辖区域及隐私功能（如EDNS客户端子网或ODoH）选择运营商，并优先考虑运营良好的提供商以确保可靠性。