การใช้ OpenDNS หรือ Google DNS มีผลกับความปลอดภัยหรือความเร็วในการเล่นเกมหรือไม่?

ฉันเคยใช้ google DNS และ OpenDNS มานานแล้วไม่พบการปรับปรุงใด ๆ ฉันเพิ่งได้ยินผู้เชี่ยวชาญด้านความปลอดภัยบอกว่า OpenDNS เป็นวิธีที่ดีที่สุดในการป้องกันมัลแวร์ แต่พบว่าคุณสมบัตินี้ไม่ฟรี

ฉันเห็นนักเล่นเกมคนหนึ่งบอกว่า google DNS นั้นเร็วกว่าสำหรับผู้ใช้ทั่วไปและ OpenDNS นั้นดีกว่าสำหรับนักเล่นเกมเนื่องจาก ping ที่ต่ำกว่าและบล็อกเกอร์ทั้งหมดแนะนำให้ใช้บริการ DNS

พี่ชายของฉันสังเกตเห็นว่าผู้ให้บริการทั้งสองมี ping บนไอน้ำสูงกว่าผู้ให้บริการ DNS ที่เป็นค่าเริ่มต้นของเราและเขาอ่านว่า DNS จะไม่ส่งผลกระทบต่อ Dota 2 ใน Steam

ฉันทำการทดสอบใน DNS ที่ไม่ระบุตัวตนและล้างข้อมูลหลังจากการทดสอบแต่ละครั้งฉันให้ speedtest เลือก DNS ที่ใกล้เคียงที่สุด ผลลัพธ์ของฉันคือ:

• DNS เริ่มต้น

• Google DNS

• OpenDNS

ผลลัพธ์ทั้งหมดคล้ายกันหากไม่ได้เลวร้ายยิ่งกว่า DNS เริ่มต้นหากสิ่งใดก็ตามที่ OpenDNS มีค่า ping ต่ำสุด แต่จะมีกำไรเล็กน้อยหากฉันต้องทำการทดสอบซ้ำ ๆ

ผู้ให้บริการ DNS มีผลต่อความเร็วหรือความปลอดภัยหรือการเล่นเกมหรือไม่ ปัจจุบันการเล่นเกมบน Steam เป็นส่วนใหญ่ดังนั้นจะส่งผลกระทบต่อ Steam หรือไม่

DNS ไม่มีผลกระทบต่อการ ping ใด ๆ มันไร้สาระ DNS ให้บริการการจำแนกชื่อและนั่นคือ ไม่มีอะไรมากและไม่มีอะไรน้อย

การเชื่อมต่ออินเทอร์เน็ตของคุณไม่ผ่านเซิร์ฟเวอร์ DNS และจะไม่มีการกำหนดเส้นทางผ่านเพื่อปรับปรุงความเร็วของคุณเนื่องจากคุณมีโอกาสที่จะต้องผ่านการเชื่อมต่ออื่น ๆ สิ่งนี้ไม่ได้เกิดขึ้นตามปกติอยู่แล้ว

สิ่งที่ Google หรือ OpenDNS อาจมอบให้คุณคือการแก้ไขชื่อที่อยู่ IP ให้เร็วขึ้นเล็กน้อยและอาจมีการป้องกันในระดับหนึ่งจากชื่อโดเมนของมัลแวร์ที่รู้จัก

คุณอาจได้รับการแก้ไขชื่อเริ่มต้นอย่างรวดเร็วโดยเฉพาะอย่างยิ่งหาก ISP ของคุณมีแคช DNS ขนาดเล็กและไม่เห็นคำขอสำหรับเว็บไซต์นั้นบ่อยครั้ง แต่หลังจากคำขอแรกทั้งเซิร์ฟเวอร์และเครื่องในเครื่องของคุณจะแคชคำขอซึ่งหมายความว่า Google หรือ OpenDNS จะช้าลงหากมีระยะห่างระหว่างคุณกับเซิร์ฟเวอร์เป็นจำนวนมาก จะไม่มีการปรับปรุงการทดสอบ ping เลยยกเว้นการค้นหาเบื้องต้น

ฉันได้กล่าวไว้ในความคิดเห็นด้านบน แต่การทดสอบของคุณก็ไม่ยุติธรรมสำหรับวัตถุประสงค์ในการทดสอบของคุณ การใช้การทดสอบความเร็วไม่เกี่ยวข้องกับการทดสอบ DNS และการทดสอบที่คุณเรียกใช้นั้นกำลังแก้ไขไปยังเซิร์ฟเวอร์ต่างๆด้วยความเร็วหรือตำแหน่งที่แตกต่างกันซึ่งจะทำให้ผลลัพธ์ของคุณไม่เป็นธรรม หากคุณต้องการพิสูจน์ว่า DNS ไม่ได้มีความแตกต่างอย่างแท้จริงคุณจะต้องเลือกเซิร์ฟเวอร์เดียวกันทุกครั้ง

ทำไม DNS ไม่สร้างความแตกต่างอย่างแท้จริง? มันเป็นเพราะมันถูกใช้ในช่วงครึ่งแรกของการเชื่อมต่อของคุณไปยังเซิร์ฟเวอร์ (เพื่อแก้ไขชื่อไปยังที่อยู่) และบางทีถ้าแคชของคุณหมดเวลามันจะใช้อีกครั้ง คุณอาจบันทึกเสี้ยววินาทีในการรับที่อยู่ IP ของเกมหรือเซิร์ฟเวอร์ Steam ของคุณ แต่หลังจากนั้นซอฟต์แวร์จะใช้เส้นทางตรงไปยังเซิร์ฟเวอร์เสมอและความเร็วจะเท่ากันไม่ว่าจะใช้เซิร์ฟเวอร์ DNS ใดก็ตาม

การมีเซิร์ฟเวอร์ DNS ที่รวดเร็วนั้นดีถ้าคุณเรียกดูเว็บไซต์ที่เต็มไปด้วยทรัพยากรนอกสถานที่เช่นปุ่มโซเชียลมีเดียรูปภาพโฆษณาและสคริปต์และแหล่งข้อมูลอื่น ๆ ที่จำเป็นต้องแก้ไขตำแหน่งของพวกเขา สิ่งนี้อาจสร้างความรำคาญให้กับผู้ใช้ส่วนใหญ่เนื่องจากดูเหมือนว่าเป็นเว็บไซต์หลักที่ช้าเมื่อในความเป็นจริงมันเป็นความละเอียดและดาวน์โหลดทรัพยากร "พิเศษ" ทั้งหมดที่ทำให้เว็บไซต์ช้า

หลายคนอาจถือเอาการแก้ปัญหาช้านี้ของทรัพยากรเป็นเว็บไซต์ "ping" ไม่ดีเมื่อในความเป็นจริงทั้งหมดเว็บไซต์ ping นั้นสมบูรณ์ดี หากไซต์โหลดเร็วขึ้นเมื่อ DNS เปลี่ยนไปแสดงว่าเป็นเซิร์ฟเวอร์ DNS ของคุณที่ไม่ดีไม่ใช่ความเร็วไซต์หรือ ping (เวลาแฝง) นี่เป็นสองสิ่งที่แตกต่างกันมาก

ฉันได้ทำสิ่งที่เกิดขึ้นอย่างคร่าวๆ

สำหรับการเชื่อมต่อที่มีอยู่และหากชื่ออยู่ในแคชภายในเครื่องของคุณคุณจะไม่เห็นประโยชน์ในการเปลี่ยน DNS ของคุณ หากชื่อไม่ได้อยู่ในแคชของคุณการเปลี่ยน DNS สามารถทำการปรับปรุงโดยย่อในช่วงเริ่มต้นของการเชื่อมต่อ

คนอื่น ๆ ได้ชี้ให้เห็นมัลแวร์ความเร็วและจุด ping ฉันจะพูดคุยเกี่ยวกับจุดที่สี่และห้าซึ่ง dns จริง ๆ ช่วยชัดเจนมาก: การเซ็นเซอร์ (และข้อบกพร่องในเซิร์ฟเวอร์ DNS) และความเป็นส่วนตัว

ในกรณีของฉันการเปลี่ยนเซิร์ฟเวอร์ DNS ของคุณช่วยให้คุณหลีกเลี่ยงบล็อก DNS (ปัจจุบันมีเว็บไซต์ที่ถูกบล็อก 113683ในตุรกี) และเชื่อมต่อกับบางเว็บไซต์ที่ถูกบล็อก * คนส่วนใหญ่ที่นี่ใช้ DNS บนคอมพิวเตอร์เพื่อเชื่อมต่อกับไซต์ที่ถูกบล็อกยอดนิยม

เกี่ยวกับปัญหาที่อาจส่งผลกระทบต่อทุกคนอาจมีปัญหากับเซิร์ฟเวอร์ DNS ส่วนใหญ่ความเร็วช้าไม่ใช่ 100% สถานะการออนไลน์และบางเว็บไซต์ไม่มีระเบียน DNS ที่เหมาะสม (เป็นจุดบกพร่อง) ในฐานะที่เป็นสองคนแรกที่ถูกกล่าวถึงโดยคำตอบอื่น ๆ ส่วนใหญ่ฉันจะพูดคุยเกี่ยวกับสุดท้าย อันที่จริงแล้วมันหายากมากและอาจเกิดจากหลายสาเหตุอย่างไรก็ตามสิ่งนี้เกิดขึ้นกับฉันเพียงครั้งเดียวและฉันจะพูดถึงกรณีนี้เป็นส่วนใหญ่ในไม่ช้า ไซต์ไม่สามารถเข้าถึงได้โดยใช้ Google DNS แต่ใช้ได้กับเซิร์ฟเวอร์ DNS อื่น ๆ เรามีเจ้าของที่จะติดต่อ google และเว็บไซต์ก็ทำงานบน Google DNS อีกครั้งในอีกไม่กี่ชั่วโมง นี่เป็นเพียงตัวอย่างของการเลือก DNS ของคุณที่มีผลกับคุณแม้ว่าจะไม่มีการเซ็นเซอร์ (หรือคุณไม่สนใจเกี่ยวกับความเป็นส่วนตัวของคุณ)

นอกจากนี้แบบสอบถาม DNS ของคุณสามารถดูได้อย่างง่ายดายหากคุณได้รับ MitM'd หรือตัวอย่างเช่น บริษัท หรือ ISP ของคุณกำลังติดตามคุณ ในขณะที่การค้นหาเซิร์ฟเวอร์ DNS อื่น ๆ จะมองเห็นได้ด้วยเช่นกันคนส่วนใหญ่ที่ใช้ OpenVPN และบริการ VPN ที่คล้ายกันจะกำหนดเส้นทางการสืบค้น DNS เพื่อผ่าน VPN เพื่อซ่อนเว็บไซต์ที่พวกเขาเข้าชม หากคุณต้องใช้ที่อยู่ IP เริ่มต้นของ DNS (หนึ่งใน ISP หรือประเทศของคุณ) ในการกำหนดค่า openvpn พวกเขาจะยังสามารถดูไซต์ที่คุณเข้าถึงได้แม้ว่าคุณจะอยู่หลัง VPN และกำหนดเส้นทางการสืบค้น DNS ของคุณ ผ่าน VPN

* ไซต์บางแห่งที่ wikileaks.org สะดุดตาที่สุดนั้นถูกบล็อกที่ระดับ IP และบางไซต์ที่ถูกบล็อกในระดับ DNS ที่สะดุดตาที่สุดคือ i.imgur.com

การตอบสนองของ @Mokubai นั้นค่อนข้างถูกต้อง แต่สำหรับการขัดเงาในรายละเอียดบางอย่าง:

โดยทั่วไปเมื่อคุณต้องการทดสอบประสิทธิภาพของการไหลของข้อมูลที่กำหนดคุณต้องการให้แน่ใจว่าคุณกำลังทดสอบสิ่งเดียวกัน Ping เป็นประเภทการรับส่งข้อมูลที่ใช้ ICMP DNS ใช้ UDP เป็นหลัก (แม้ว่าจะมีสถานการณ์ - การถ่ายโอนโซนและแบบสอบถาม / การตอบกลับที่เซ็นชื่อ - ซึ่งจะใช้ TCP

ยิ่งทำให้ปัญหาความถูกต้องที่เพิ่มขึ้นของการใช้ ICMP เป็นพื้นฐานของคุณสำหรับการวัดการตอบสนองของ UDP คือข้อเท็จจริงที่ว่าการตอบสนองของ ICMP นั้นได้รับคุณภาพของการบริการ (QoS) ที่ต่ำกว่า TCP และ UDP บ่อยครั้ง โดยเฉพาะอย่างยิ่งสำหรับไซต์ที่มีขนาดใหญ่ / ไม่ว่าง - ทำให้เหมาะสมยิ่งขึ้นสำหรับผู้ให้บริการไซต์เพื่อจัดลำดับความสำคัญของประเภทการรับส่งข้อมูลที่ให้บริการมากกว่าในขณะที่ยกเลิกการจัดลำดับความสำคัญของประเภทการรับส่งข้อมูลที่ไม่สนับสนุนบริการนั้นโดยตรง QoSing นี้จะส่งผลเสียไม่เพียง ping แต่เครื่องมือการวินิจฉัยอื่น ๆ เช่น traceroute

ไม่เกี่ยวข้องกับ DNS โดยตรง แต่ก็ควรระวังหากคุณทำงานในระยะยาวโดยใช้เครือข่าย (คุณไม่เพียงแค่เล่นเกมสักสองสามนาทีที่นี่และที่นั่นคุณ): มันไม่ใช่เรื่องแปลกสำหรับ ISPs จะยุ่งกับระบบทดสอบความเร็ว ISP รู้ว่าเครื่องมือทดสอบความเร็วส่วนใหญ่ใช้งานได้เพียงไม่กี่สิบวินาทีถึงไม่กี่นาที (และการถ่ายโอนส่วนใหญ่จะเกิดขึ้นภายในไม่กี่นาที) ด้วยเหตุนี้พวกเขาจึงมีแนวโน้มที่จะใช้อัลกอริทึมการจัดทำทราฟฟิกซึ่งจะทำให้การทดสอบสั้นลงไม่ใช่การแสดงความเร็วของคุณ นั่นคือกระแสที่มีความยาวเพียงไม่กี่วินาทีถึงไม่กี่นาทีจะให้แบนด์วิดธ์เต็มรูปแบบสำหรับช่วงของการทดสอบ หากคุณไปที่วิธีการทดสอบที่ '

ไม่ว่าในกรณีใดก็ตามหากคุณต้องการเปรียบเทียบ DNS คุณต้องการใช้เครื่องมือที่ต้องการdigทำเช่นนั้น digทดสอบโปรโตคอลจริงที่คุณสนใจและมีแนวโน้มที่จะทำงานในโหมดที่ไม่ใช่แคช

เมื่อ IP ได้รับการแก้ไขแล้วคุณไม่จำเป็นต้องใช้ DNS สำหรับการเชื่อมต่อกับโฮสต์เดียวกัน (ตราบใดที่ IP นั้นถูกแคชไว้ในระบบของคุณ) ฉันเชื่อว่า speedtest.net ต้องการ DNS เฉพาะเมื่อคุณเริ่มการทดสอบเพื่อแก้ไข IP ของเซิร์ฟเวอร์ทดสอบหลังจากนั้นคุณ ping เซิร์ฟเวอร์โดยไม่ต้องใช้ DNS ดังนั้น DNS ไม่ได้มีอิทธิพลใด ๆ กับความเร็วการเชื่อมต่อจริง

ฉันคิดว่าผลการทดสอบที่เร็วที่สุดของคุณอยู่ในระยะขอบของข้อผิดพลาดซึ่งกันและกันการทดสอบ ping บน Google DNS ที่สูงกว่าอาจเกิดจากข้อเท็จจริงที่ว่าคุณรันการทดสอบไปยังเซิร์ฟเวอร์อื่นมากกว่าการทดสอบสองครั้งของคุณ

วิธีที่ OpenDNS ปกป้องคุณจากมัลแวร์คือการไม่แก้ไขโดเมนมัลแวร์ที่รู้จัก มันจะไม่ปกป้องคุณจากมัลแวร์เมื่อคุณสามารถแก้ไขโดเมนเป็น IP ได้

ฉันไม่คิดว่า DNS มีผลกระทบที่เห็นได้ชัดเจนเมื่อเล่นเกม ครั้งเดียวที่คุณต้องการคือแก้ไข IP ของเซิร์ฟเวอร์ที่คุณเชื่อมต่อโดยใช้โดเมน (เช่น play.example.com) หลังจากนั้นเกมส่วนใหญ่ใช้ IP เพื่อพูดคุยกับเซิร์ฟเวอร์โดยตรงหลีกเลี่ยง DNS

เมื่อคุณเยี่ยมชมโดเมนไม่ว่าจะเป็นGoogleหรือSteamอุปกรณ์ของคุณจะพิจารณา DNS หนึ่งครั้งและเก็บผลลัพธ์ไว้ในแคชเป็นเวลานาน (TTL = Time to Live) อย่างน้อยหนึ่งชั่วโมง แต่มักจะมากกว่า

ความแตกต่างของมิลลิวินาทีในข้อความค้นหาเดียวนี้จะไม่เปลี่ยนเวลาแฝงของเกมออนไลน์

OpenDNSหรือGoogle DNSสามารถกำหนดได้ว่าเว็บไซต์นั้นมีมัลแวร์หรืออย่างน้อยถ้ามันน่าสงสัยจากนั้นพวกเขาสามารถส่งคุณไปยังไซต์เตือนที่คุณสามารถตัดสินใจได้ด้วยตัวเองหากคุณต้องการเชื่อมต่อกับเว็บไซต์ที่เป็นอันตราย

ฉันสงสัยว่า DNS จะป้องกันมัลแวร์ สิ่งเดียวที่ OpenDNS สามารถทำได้คือหยุดจากลิงก์ของมัลแวร์เพื่อแก้ไขปัญหา เนื่องจากเป็นสิ่งเดียวที่ DNS สามารถทำได้จึงสามารถแก้ไขชื่อเป็นที่อยู่ IP ได้

คำอธิบายที่เป็นไปได้เพียงอย่างเดียวคือเซิร์ฟเวอร์ DNS หนึ่งใกล้กับคุณมากขึ้นทำให้ ping ลดลง แต่เมื่อได้รับการแก้ไขแล้วมันจะทำการแคชในระบบของคุณซึ่งหมายถึงการแก้ปัญหาเพียงครั้งเดียวเท่านั้น ฉันยังสังเกตเห็นว่าคุณเลือกเซิร์ฟเวอร์ที่แตกต่างกันทุกครั้งที่คุณตรวจสอบการ ping ทั้งหมดใน DNS ทั้งหมดจะไม่ส่งผลต่อความเร็วของคุณ

มีวิธีที่ปลอดภัยกว่าในการกำหนดค่าเซิร์ฟเวอร์ DNS มากกว่าวิธีอื่น ๆ เซิร์ฟเวอร์ DNS บางเครื่องสนับสนุนDNSSECอย่างถูกต้องตัวอย่างเช่นหรือทำตามขั้นตอนเชิงรุกอื่น ๆ เพื่อต่อต้านช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับ DNS ซึ่ง Google ให้ความสำคัญเป็นอย่างยิ่ง

ในด้านความเร็วด้วยความเคารพอย่างเต็มที่ต่อคำตอบอื่น ๆ แม้ว่าในทางทฤษฎี DNS ไม่ควรทำอะไรเลยเกี่ยวกับความเร็ว แต่ในทางปฏิบัติมันสามารถมีความหมายได้ค่อนข้างมาก เซิร์ฟเวอร์ ISP DNS ที่กำหนดค่าผิดพลาดเป็นวิธีที่ใช้กันทั่วไปมากเกินไปไม่ว่าจะเป็นการขาดคุณสมบัติหรือการดำเนินธุรกิจที่ไม่ดี

หากเครื่องที่ยกเลิกการจัดสรรถูกเก็บไว้ในแคชนานเกินไปคุณอาจเสียแบนด์วิดท์ที่พยายามเชื่อมต่อกับเครื่องที่ไม่มีอยู่อีกต่อไป หากผู้ให้บริการสปินเซิร์ฟเวอร์ใหม่เพื่อรองรับความต้องการสูงสุด แต่แคช DNS ของคุณไม่ได้รับการติดต่อคุณอาจไม่สามารถใช้เซิร์ฟเวอร์ใหม่เหล่านั้นที่อยู่ใกล้คุณมากขึ้นหรือยุ่งน้อยลง หากแคช DNS ของคุณสำหรับฝั่งตะวันตกและคุณอาศัยอยู่บนชายฝั่งตะวันออกแพ็คเก็ตของคุณอาจจะข้ามประเทศโดยไม่มีเหตุผล

ณ จุดหนึ่งการสตรีม Netflix และ Hulu ของฉันแย่มากในช่วงเวลาไพร์มไทม์ที่ฉันคิดว่าจะยกเลิก สิ่งที่ฉันต้องทำคือเปลี่ยนผู้ให้บริการ DNS ของฉัน

ที่ถูกกล่าวว่าคำตอบอื่น ๆ ที่เหมาะสมสำหรับส่วนใหญ่ ถ้า ping ของคุณค่อนข้างดีอยู่แล้วการเปลี่ยน DNS ไม่น่าจะสร้างความแตกต่างได้ ปัญหาของฉันคือฉันจะทำการดักจับแบบ wireshark และแพ็คเก็ต Netflix ของฉันก็ตัดสินใจที่จะมาจากอีกด้านหนึ่งของทวีปหรือ 50% ของแพ็คเก็ตของฉันหายไปหรืออะไรทำนองนั้น ไม่ใช่สิ่งเล็ก ๆ น้อย ๆ เช่น ping ของฉันช้าลงเล็กน้อย