Julkiset DNS-palvelut

[sevk]

Mitäs dnscheck.tools - check your dns resolvers näyttää?

Mulle tuolta tulee yandexia viimeseks ja mitä tuo edes testaa?

Se näyttää dns-palvelimen tiedot mikä on käytössä. Selaimessakin voi olla jotain asetuksissa.

Tuossa on sivusta enemmän.

addr.tools/website/dnscheck.tools at main · brianshea2/addr.tools

possibly useful tools for the Internet. Contribute to brianshea2/addr.tools development by creating an account on GitHub.

github.com

Nextdns:n aikaa satunnaisesti näkyi Moskova ja välillä normaalia. Se Moskovakin oli asiallinen Nextdns:n palvelin, kun verkostoon kuului. Ja miksei olisi kuulunutkin normaalina aikana. Kun itse tämän havaitsin, oli sota syttynyt ja Redditin keskusteluista kävi ilmi, että palvelun vaihto olisi ainoa tapa eroon tällaisesta päästä. Ison verkon kääntöpuolia on sen hallittavuus.

Controld:n tukeen pistin hieman vastapalloa, kun ovat kyykyttäneet tracerouten tekoa joka väliin. Pistin, että mitä tämän uudelleen ja uudelleen tekemisellä on hyötyä, operaattorin verkko on mikä on ja se ei siitä muuksi muutu. Lopputerveisinä pistin, että ihmiset välttää teitä hitaan verkon takia. No mainitsin puutteena masterhakemiston puutteen sekä ettei edelleenkään voi vapaavalintaisia listoja ulkopuolelta käyttää. Masterhakemisto helpottaisi usean profiilin listojen ylläpitoa, kun voisi yhteen hakemistoon pistää sääntöjä ja päivittyisivät valittuihin profiileihin. Tietysti tuon hoitaisi ulkopuolisen listojen hakemisen lisäämisellä. Olen koettanut pitää yllä koijarisivustojen estolistaa ja on useampi profiili, niin se on käsipelillä yksi profiili kerraan kopioitavissa. Olisi edes kopiointityökalussa useampi profiili valittavissa.

 

[Juoksupoika93]

On tullut käytettyä ControlD free dns (no-ads-malware-typo custom configuraatio) nyt jo nelisen kuukautta, eikä voi moittia mistään, toimii kuten pitääkin ja vaikka yhdistää tukholmaan niin kyllä toimii vikkelästi (anycast), ihmettelen vain että miksi isoilla palveluidentarjoajilla (Cloudflare, Quad9, Google) oli aina jotain ongelmaa, vaikka Cloudflare ja Google näytti useimmiten (ellei ollut heidän puolella jotain vikaa, erityisesti cloudflarella oli todella useasti jotain ongelmaa) yhdistävän vielä suomeen

NextDNS vaikuttaa muuten hyvältä paitsi että:
1) Ilmainen vain 300k kyselyjä / kuukausi, ei taida omaan käyttöön riittää.
2) Oletuksena ilmeisesti lokit ovat käytössä?
3) Juuri lukenut paljon noista että yhdistät paikasta x paikkaan y, niin oletkin yhdistyneenä aivan jonnekin muualle, pahin olisi juuri kuten täälläkin joku huomioinut että yhdistäisi jonnekin venäjälle

Edit: testasin NextDNS ja tässä lopputulos (DNA Oyj), aina tuntuu olevan nopein ruotsista, vaikka asun kaakkois suomessa ja luulisi että reititys toimisi paremmin lopputulemana, ControlD free dns on paljon helpompi asentaa (NextDNS:ssä on aivan liikaa asetuksia ja sekoittaa osaamatonta käyttäjää) ja eikä tule vastaan mikään kyselykatto, eli ilmainen.

Ja tosiaan DNS0.eu (NextDNS palvelu) on nyt pois pelistä, olikin tosi hämärä tarjoaja kun jotain googlecloud juttuja näytti dns leak testeissä. Harmi joo tuo kun vain yhtäkkiä sitten päättivät lopettaa palvelun, ja varmasti kaikilla kenellä oli palvelu käytössä saivat kokea verkon katkeamisen, ja kaikki eivät varmasti itse osaa vaihtaa DNS osoitetta itse (vanhukset, tekniikan kanssa muuten osaamattomat)

 

[Pah0lain3]

Olenko missannut nyt jotain vai minne viittaat nyt tällä vanhuksilla ja tekniikan osaamattomilla? Jos ne vanhukset on osannut ottaa käyttöön DNS0.eu osoitteet niin kai ne ymmärtävät poiskin ne vaihtaa? Tekniikan kanssa muuten osaamattomat tuskin vaihtelee dns- osoitteitaan sen enempää kuin vanhuksetkaan. Mutta varmasti siinä on osa ollu hämmennyksissään kun nimipalvelimet ei enää vastaakkaan.

 

[Juoksupoika93]

Onko täällä kenelläkään kokemuksia DNS4EU palvelusta, itse vähän selailin ja tutkiskelin ja päätin jättää kokeilematta, erityisesti kun kyseessä on EU:n virallisesti rahoittama palvelu (jota voidaan ajansaatossa kääntää ties mihin muotoon koska EU tahtoo), privacy policy myös kertoi paljon, erityisesti tiedonkeräyksen osalta ja AI:n käyttöä kerätyn tiedon kanssa (!), mielummin pysyn edelleen ControlD free dns:n kanssa, kun on niin hyvin toimiva kokonaisuus.

 

[Pörkyle]

Onko täällä kenelläkään kokemuksia DNS4EU palvelusta, itse vähän selailin ja tutkiskelin ja päätin jättää kokeilematta, erityisesti kun kyseessä on EU:n virallisesti rahoittama palvelu (jota voidaan ajansaatossa kääntää ties mihin muotoon koska EU tahtoo), privacy policy myös kertoi paljon, erityisesti tiedonkeräyksen osalta ja AI:n käyttöä kerätyn tiedon kanssa (!), mielummin pysyn edelleen ControlD free dns:n kanssa, kun on niin hyvin toimiva kokonaisuus.

On ollu tuo unfiltered servu käytössä jonkin aikaa eikä tuossa oo ongelmia ollu. Mitä privacy policyä tarkoitat? tämä koskee käsittääkseni vain tuota web sivuja.

Itse nimipalvelimien terms of use löytyy täältä -> https://app-eu1.hubspotdocuments.com/documents/142290803/view/1494581479?accessId=308d99
Privacy policy taas täältä -> https://app-eu1.hubspotdocuments.com/documents/142290803/view/1331719984?accessId=b505d9
Molempien linkit löytyy DNS4EU For Public sivulta

 

[sevk]

On tullut käytettyä ControlD free dns (no-ads-malware-typo custom configuraatio) nyt jo nelisen kuukautta, eikä voi moittia mistään, toimii kuten pitääkin ja vaikka yhdistää tukholmaan niin kyllä toimii vikkelästi (anycast), ihmettelen vain että miksi isoilla palveluidentarjoajilla (Cloudflare, Quad9, Google) oli aina jotain ongelmaa, vaikka Cloudflare ja Google näytti useimmiten (ellei ollut heidän puolella jotain vikaa, erityisesti cloudflarella oli todella useasti jotain ongelmaa) yhdistävän vielä suomeen

NextDNS vaikuttaa muuten hyvältä paitsi että:
1) Ilmainen vain 300k kyselyjä / kuukausi, ei taida omaan käyttöön riittää.
2) Oletuksena ilmeisesti lokit ovat käytössä?
3) Juuri lukenut paljon noista että yhdistät paikasta x paikkaan y, niin oletkin yhdistyneenä aivan jonnekin muualle, pahin olisi juuri kuten täälläkin joku huomioinut että yhdistäisi jonnekin venäjälle

Edit: testasin NextDNS ja tässä lopputulos (DNA Oyj), aina tuntuu olevan nopein ruotsista, vaikka asun kaakkois suomessa ja luulisi että reititys toimisi paremmin lopputulemana, ControlD free dns on paljon helpompi asentaa (NextDNS:ssä on aivan liikaa asetuksia ja sekoittaa osaamatonta käyttäjää) ja eikä tule vastaan mikään kyselykatto, eli ilmainen.

Ja tosiaan DNS0.eu (NextDNS palvelu) on nyt pois pelistä, olikin tosi hämärä tarjoaja kun jotain googlecloud juttuja näytti dns leak testeissä. Harmi joo tuo kun vain yhtäkkiä sitten päättivät lopettaa palvelun, ja varmasti kaikilla kenellä oli palvelu käytössä saivat kokea verkon katkeamisen, ja kaikki eivät varmasti itse osaa vaihtaa DNS osoitetta itse (vanhukset, tekniikan kanssa muuten osaamattomat)

Täällä on Controld:n maksullinen versio ja säätövaraa tulee paljon lisää. Telialla kulkee kyselyt Hollantiin saakka ja siitä olen vääntänyt melko pitkään, että saisi edes Tukholmaan jäämään. Suomeen saatavaa solmua olen yrittänyt samalla vääntää, taitaa olla melko turha toive. Nähtävästi jaksettava vain jatkaa jankuttamista, että se Tukholma on riittävä ratkaisu tähän Telian verkossa.

NextDNS:n kaipuu itään on kyllä melko erikoinen juttu. Minkä sille toisaalta tekee, kun ei ole mitää hallintaa mihin solmuun kyselyt menemään. Anycast alkaa tässä Controld ja Telia yhteydessä vaikuttamaan huonolta vitsiltä. Näkisin tässä ratkaisukseksi aluerajauksen, mihin kyselyt saavat mennä. Kaikkea muuta joutavaa kyllä palvelut ovat täynnä paitsi näitä oikeisiin asioihin vaikuttamista.

 

[Maxwell]

Onko täällä kenelläkään kokemuksia DNS4EU palvelusta, itse vähän selailin ja tutkiskelin ja päätin jättää kokeilematta, erityisesti kun kyseessä on EU:n virallisesti rahoittama palvelu (jota voidaan ajansaatossa kääntää ties mihin muotoon koska EU tahtoo), privacy policy myös kertoi paljon, erityisesti tiedonkeräyksen osalta ja AI:n käyttöä kerätyn tiedon kanssa (!), mielummin pysyn edelleen ControlD free dns:n kanssa, kun on niin hyvin toimiva kokonaisuus.

Olen käyttänyt pari kuukautta, ja tähänkin ketjuun kirjoittelin. Ensin käytin sitä mainoksia blokkaavaa versiota, joka olikin sinänsä hyvä kun hävisi esim. puhelimen sovelluksista mainoksia, niihin kun ei selaimen mainosblokkeri tietysti pure. Nyt jouduin toistaiseksi ottamaan käyttöön tuon unfiltered-palvelun, kun vaimo haluaa katsoa paskaa maksullista Ruutu+:aa joka ei suostu toimimaan, jos mainokset on estetty.

Vaihtaa voi aina pois, mikäli tästä jotain väärinkäyttöä EU:n tai muun vallan osalta paljastuisi. Lähtökohta ja ajatushan kuitenkin tämän käytössä on päinvastainen, joten olen avoimin mielin.

 

[heebo1974]

Olen käyttänyt pari kuukautta, ja tähänkin ketjuun kirjoittelin. Ensin käytin sitä mainoksia blokkaavaa versiota, joka olikin sinänsä hyvä kun hävisi esim. puhelimen sovelluksista mainoksia, niihin kun ei selaimen mainosblokkeri tietysti pure. Nyt jouduin toistaiseksi ottamaan käyttöön tuon unfiltered-palvelun, kun vaimo haluaa katsoa paskaa maksullista Ruutu+:aa joka ei suostu toimimaan, jos mainokset on estetty.

Vaihtaa voi aina pois, mikäli tästä jotain väärinkäyttöä EU:n tai muun vallan osalta paljastuisi. Lähtökohta ja ajatushan kuitenkin tämän käytössä on päinvastainen, joten olen avoimin mielin.

Tuo Ruutu+ on kyllä ongelmallinen NextDNS:n kanssa. Joutuu whitelistamaan vaikka ja mitä. Kaikenlisäksi noita whitelistauksia joutuu silloin tällöin lisäilemään. Toki riippuu varmaan kuinka on NextDNS:n conffannut. En nyt muista minkä githuub ohjeen mukaan itse tein sen alunperin.

EDIT: Saattoipi olla tämä GitHub - yokoffing/NextDNS-Config: Setup guide for NextDNS, a DoH proxy with advanced capabilities
HaGeZi -Multi NORMAL + OISD

 

[Biin]

Tuo Ruutu+ on kyllä ongelmallinen NextDNS:n kanssa. Joutuu whitelistamaan vaikka ja mitä. Kaikenlisäksi noita whitelistauksia joutuu silloin tällöin lisäilemään. Toki riippuu varmaan kuinka on NextDNS:n conffannut. En nyt muista minkä githuub ohjeen mukaan itse tein sen alunperin.

EDIT: Saattoipi olla tämä GitHub - yokoffing/NextDNS-Config: Setup guide for NextDNS, a DoH proxy with advanced capabilities
HaGeZi -Multi NORMAL + OISD

Täällä myös tuo ruutu+ sovellus aiheuttanut haasteita. Telkkarin sovellus (lg webos), sekä iphonet antavat virheilmoituksen videotoiston alussa, et jotain menee pieleen. Siinä missä AppleTV toimii ilman ongelmia. Kaikki laitteet kuitenkin käyttävät samaa nextdns:ää wifissä...

 

[Enhancer]

Täällä myös tuo ruutu+ sovellus aiheuttanut haasteita. Telkkarin sovellus (lg webos), sekä iphonet antavat virheilmoituksen videotoiston alussa, et jotain menee pieleen. Siinä missä AppleTV toimii ilman ongelmia. Kaikki laitteet kuitenkin käyttävät samaa nextdns:ää wifissä...

Käytätkö NextDNS:n hallintaprofiilia Applen luurissa? AppleTV kiertänee nextdns:n käyttämällä Applen omia DNS-palvelimia salattuna.

 

[takomo]

Onko kokemuksia ilmaisen DoT/DoH-palvelimen (esim. Mullvad) ja oman DNS-resolverin yhdistämisestä? Eli osoitteet haettaisiin ensisijaisesti omalta palvelimelta ja jos ei löydy, niin vasta sitten kysely menisi ulkoiselle nimipalvelimelle.

DNS-haut pitäisi saada näin hyvin nopeiksi ja ilmaispalvelinta ei tulisi turhaan kuormitettua. win-win.

Onko Bind9:lle mielekkäitä vaihtoehtoja Linuxissa? Saako Bind9:n käyttämään salattua DNS:aa?

 

[Pörkyle]

Onko kokemuksia ilmaisen DoT/DoH-palvelimen (esim. Mullvad) ja oman DNS-resolverin yhdistämisestä? Eli osoitteet haettaisiin ensisijaisesti omalta palvelimelta ja jos ei löydy, niin vasta sitten kysely menisi ulkoiselle nimipalvelimelle.

DNS-haut pitäisi saada näin hyvin nopeiksi ja ilmaispalvelinta ei tulisi turhaan kuormitettua. win-win.

Onko Bind9:lle mielekkäitä vaihtoehtoja Linuxissa? Saako Bind9:n käyttämään salattua DNS:aa?

Ainakin unboundilla onnistuu. Sitä en tiedä miten se alusta asti pitäisi säätää, IPFiressä se on oletuksena käytössä ja toimii juurikin noin.

 

[SamCer]

Onko kokemuksia ilmaisen DoT/DoH-palvelimen (esim. Mullvad) ja oman DNS-resolverin yhdistämisestä? Eli osoitteet haettaisiin ensisijaisesti omalta palvelimelta ja jos ei löydy, niin vasta sitten kysely menisi ulkoiselle nimipalvelimelle.

DNS-haut pitäisi saada näin hyvin nopeiksi ja ilmaispalvelinta ei tulisi turhaan kuormitettua. win-win.

Onko Bind9:lle mielekkäitä vaihtoehtoja Linuxissa? Saako Bind9:n käyttämään salattua DNS:aa?

Pikaisela googlauksella pitäis onnistua Bind9:lläkin suoraan: How to use DNS-over-TLS with BIND9 forwarders

[edit] Bind9:n dokumentaatiokin sanoo, että tukee kyllä (dev-tasolla, eli eivät välttämä löydy suoraan stable-versiosta):

8. Configuration Reference — BIND 9 9.21.19-dev documentation

8. Configuration Reference — BIND 9 9.21.19-dev documentation

 

[Pah0lain3]

Onko kokemuksia ilmaisen DoT/DoH-palvelimen (esim. Mullvad) ja oman DNS-resolverin yhdistämisestä? Eli osoitteet haettaisiin ensisijaisesti omalta palvelimelta ja jos ei löydy, niin vasta sitten kysely menisi ulkoiselle nimipalvelimelle.

DNS-haut pitäisi saada näin hyvin nopeiksi ja ilmaispalvelinta ei tulisi turhaan kuormitettua. win-win.

Onko Bind9:lle mielekkäitä vaihtoehtoja Linuxissa? Saako Bind9:n käyttämään salattua DNS:aa?

Mulla on käytössä Stubby ja Pi-hole (Linux- läppärissä pyörii). Stubby hoitaa DoT:n ja ei ollut vaikeimmasta päästä konfiguroida. Onnistui multa, mutta tämän foorumilaisten hyvillä ohjeistuksilla. Käsittääkseni Stubby voi olla ratkaisu kysymykseesi.

Stubby - ArchWiki

 

[user9999]

NextDNS ja Apple iCloud Private Relay viritys ollut jonkin aikaa käytössä

 

[Enhancer]

NextDNS ja Apple iCloud Private Relay viritys ollut jonkin aikaa käytössä

Mitä tuo verrattuna hallintaprofiilin asennukseen?

 

[Juoksupoika93]

DNS palvelu HaGeZilta (hagezi blocklistojen ylläpitäjä):

GitHub - hagezi/dns-servers: HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers

HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers - hagezi/dns-servers

github.com

Eurooppalainen harraste DNS, palvelimet (Hetzner) tällä hetkellä saksassa ja suomessa.

Otin testiin ja vaikuttaa kyllä mielenkiintoiselta, hyvät query nopeudet ja näyttää olevan ominaisuuksiin (linkin takaa löytyy, kattavasti ja selkeästi ilmoitettu) myös panostettu turvallisuus edellä, ei tietojen keräämistä, tallennusta tai jakamista.

HaGeZi Multi Pro & HaGeZi Threat Intelligence Feeds listat käytössä, pitkä lista mainoksia, muita turhakkeita ja haitakkeita pois.

Toteutettu käyttäen Technitium ja Unbound (open source)

 

[Juoksupoika93]

DNS palvelu HaGeZilta (hagezi blocklistojen ylläpitäjä):

GitHub - hagezi/dns-servers: HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers

HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers - hagezi/dns-servers

github.com

Eurooppalainen harraste DNS, palvelimet (Hetzner) tällä hetkellä saksassa ja suomessa.

Otin testiin ja vaikuttaa kyllä mielenkiintoiselta, hyvät query nopeudet ja näyttää olevan ominaisuuksiin (linkin takaa löytyy, kattavasti ja selkeästi ilmoitettu) myös panostettu turvallisuus edellä, ei tietojen keräämistä, tallennusta tai jakamista.

HaGeZi Multi Pro & HaGeZi Threat Intelligence Feeds listat käytössä, pitkä lista mainoksia, muita turhakkeita ja haitakkeita pois.

Toteutettu käyttäen Technitium ja Unbound (open source)

Näköjään matalana juuri nyt, hetzneristä johtuen:

Hetzner Online Status

Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.

status.hetzner.com

 

[Sturmgeschütz]

Onkos kenelläkään teoriaa miten alla olevalla ohjeella käyttöön otettu dns salaus jumittaa Windows 11 koneen netin muutaman tunnin kuluttua? Bootin jälkeen toimii ok, vpn päällä toimii ok ja kun palautin automaattiasetukset verkkokortin DNS:ään niin toimii ok. Oireina että joillain ohjelmilla netti lakkaa toimimasta, joillain toimii normaalisti ja joillain tahmaisesti. Yhteytenä Starlink, jos sillä on mitään väliä.

Windows 11 (Encrypted) - Quad9 Documentation

 

[sevk]

Tulipa laitettua NextDNS uudestaan testiin, otin maksullisen vuodeksi. Kiinteään verkkoon tulee, kun saa suodateltua lähtevät ylimääräsillä listoilla ja paikkaa näin NextDNS:n puutteet. Nopeahan tämä on moninkertaisesti kuin hollantilaisilta tulevat vastaukset.

Liikkeellä ollessa jää ControlD, koska siellä vain on laajemmat estolistat ja saa vietyä vielä omia listoja lisää. Kanadalaiset, kun tajuaisivat sen ylimääräisen viiveen ongelman, niin olisi täydellinen yksinään. No Telialla on oma lusikka sopassa hollantilaisten kanssa. Lounealla näytti menevän ranskalaisille.

Hieman vertailua palveluista:

Ominaisuus	NextDNS	ControlD
Nopeus	Nopea	Todella hidas, vähän palvelimia maailmalla
Estetyn sivun vastaus	Ei vaihtoehtoa tai estosivu	Nxdomain, 0.0.0.0, oma ip-osoite, estosivu
Ulkopuolisten estolistojen vienti	Ei mahdollista	Sääntöjä sisältävän kansion voi viedä, ei päivity itsestään
Estolistat palvelussa	Suppea valikoima, paljon nollalistoja	Mm. Hagezin TIF löytyy suoraan
TTL:n asettelu	Palvelimelta tuleva tai Boost (minimissään TTL 300s)	Itse säädettävissä sekunnin tarkkuudella
Estolistalle osoitteen vienti	Vietävä muodossa estettävädomain.com	Voi viedä *vädomain.* muodossa. Voi myös estää tietyn maan ip-alueen, esimerkiksi @se
Mitä puuttuu	Omien estolistojen vienti, nykyisten listojen päivitys estettyjen sivujen vastauksen säätö, säädettävä TTL. Vastauksen säätö nxdomainiin parantaa Unboundin kanssa toimintaa Opnsensessä.	Omien listojen vienti tai mahdollisuus natiivisti synkronoitavaan hakemistoon, on olemassa projekti mikä mahdollista synkroinnin kolmannen osapuolen osata. Viiveiden vähentäminen.