Nieuwe publieke DNS servers 1.1.1.1 en 1.0.0.1

[ringlord]

Ik weet niet waarom mijn bericht eerder deze morgen werd verwijderd.
Misschien omdat ik het in de verkeerde rubriek had gepost?
Woordje uitleg zou in dank worden afgenomen.
Daarom probeer ik het hier opnieuw :


https://blog.cloudflare.com/announcing-1111/

[Splitter]

hmm, ik heb er zo mijn bedenkingen bij, maar in ieder geval is 1.1.1.1 effectief sneller dan google hun dns, das wel cool

maar het is zoals in de comments: veel providers null-routen 1.1.1.1 nog wegens hetzelfde fenomeen als het hele example.com gebeuren,
namelijk dat het een ip is dat vaak op random plaatsen gebruikt is als een oefen ip, ondanks dat het geldig is.

[Patje]

Toch best ook even de Privacy policy lezen als men daarmee akkoord gaat.

https://developers.cloudflare.com/1.1.1 ... cy-policy/

Ps: Moet wel zeggen is wel de snelste momenteel (uit een test met DNS benchmark)

[axs]

Sorry.... ik ben beetje overijverig geweest en had je post verwijderd.
Mijn excuses

[Robert Ford]

Ik gebruik sinds kort quad9

9.9.9.9

[8balljunkie]

Ik gebruik dns.watch hebben zowel ipv4 als 6.
Maar altijd goed om andere opties te weten

[datakiller]

Ik gebruik sinds gisteren de cloudflare dns op mijn router die dan een local dns opzet (iets sneller).

Cloudflare DNS is meer dan dubbel zo snel dan de google DNS (Ik word geroute naar AMS wat vreemd genoeg 30 - 40ms is.)

De cloudflare DNS is voor mij zelfs een beetje sneller dan de Telenet DNS servers.

[Patje]

Hier nog een vergelijking met enkele andere, Cloudflare is de snelste

https://medium.com/@nykolas.z/dns-resol ... 9e803734e5

[CCatalyst]

Verschillende CPE apparatuur kan er niet mee verbinden omdat 1.1.1.0/24 in de firmware hardcoded is voor een of andere interne functie.

Inzake snelheid: dit moet je erg relativeren; deze zal wel dalen naarmate meer mensen er gebruik van maken. Heb zo de indruk dat de meesten nu vooral speedtesten doen ipv ze echt te gebruiken. Alsof Jan in de straat al met 1.1.1.1 zit te werken. Ook goed mogelijk dat CloudFlare ze nu wat meer bandbreedte geeft om die "wij zijn de snelste"-posten te stimuleren, maar binnen enkele weken zal terugschroeven.

Hier blijven we bij OpenDNS maar da's om specifieke redenen.

[datakiller]

Snelheden hier van verschillende DNS servers: http://oi68.tinypic.com/1036fc8.jpg (nogal groot daarom heb ik het gewoon als link staan)

Verschillende CPE apparatuur kan er niet mee verbinden omdat 1.1.1.0/24 in de firmware hardcoded is voor een of andere interne functie.

Sommige ISP's routen 1.1.1.1 naar nergens, cloudflare gaat dat proberen oplossen met die ISP's

[tb0ne]

Ik gebruik https://www.opennic.org/

[JamesEarlGray]

Niet vergeten dat elke DNS-server die je gebruikt al jouw DNS-requests te zien krijgt én dus kan loggen. Qua impact op je privacy kan dat dus zeker tellen.

Daarom gebruik ik ook OpenNIC: geen centraal bedrijf of orgaan waar je niet van tussen kunt; nee, eerder zelf kiezen bij wie je je DNS-requests kwijt wilt.

[CCatalyst]

Niet vergeten dat elke DNS-server die je gebruikt al jouw DNS-requests te zien krijgt én dus kan loggen. Qua impact op je privacy kan dat dus zeker tellen.

Inderdaad, maar DNS is nu eenmaal iets dat je niet echt zelf kunt runnen (enfin, kan wel, maar vereist wel kennis en tijd/goesting). Daarnaast moet je ook wat relativeren, een bonafide DNS provider ziet in principe enkel je IP, ze weten dus niet wie je bent en eenmaal je van IP verandert kunnen ze je requests niet meer samenleggen met die van je oude IP. Ze zouden in principe wel een bepaalde signature in je requests kunnen zien om je te volgen, maar dan moet je al redelijk hun interesse gewekt hebben denk ik...

Ik denk dan ook dat je best vermijdt om DNS te gebruiken bij een provider waarbij je ook andere diensten gebruikt en die dus A en B wél kan samenleggen, omdat je met hetzelfde IP ingelogd bent met een persoonlijke account op hun diensten. Google zou dan voor de meesten te vermijden zijn, evenals de DNS servers van je ISP.

Sowieso zijn de ISP DNS servers al te mijden omwille van de censuur.

[ITnetadmin]

Zelfs Belnet misbruikt blijkbaar 1.1.1.0/24; heb daar nog ns een IP adres gekregen in die range een paar jaar geleden.

[cptKangaroo]

Onze BBox2 heeft blijkbaar last met die 1.1.1.1 als primary DNS server -- in de system log staan met enige regelmaat deze fouten waardoor de VLAN10 connectie soms uitvalt (neem ik aan):

daemon.err wbm_run: possible DNS Rebinding attack detected! (from ip 0x192.168.1.4)

[heist_175]

De pihole lust het ook niet, hij geeft een syntax error

[matenet]

Pihole hier met 1.1.1.1 etc. in de "custom" upstream DNS servers werkt hier prima (FTL version: v3.0)

[Patje]

Er is ook nog een andere nieuwe Quad9 met 9.9.9.9
Je kan die ook eens proberen.

[ubremoved_539]

Hier ook al sinds begin april zonder enige problemen (Windows 2012 r2 DNS op modem only TN).

[cptKangaroo]

De error blijft verschijnen nadat ik terug Google DNS servers instelde, dus dan zal het toch eerder iets op mijn PC zijn die dit veroorzaakt.