Os 5 melhores servidores DNS para melhorar a segurança online

gurinho

Mudar seu provedor de DNS pode melhorar drasticamente as defesas do seu computador contra ameaças online.

Se você está pronto para trocar de provedor, deve estar se perguntando a qual empresa recorrer. Existem várias opções – mas qual é a melhor, quais recursos estão disponíveis e há alguma desvantagem?

Vejamos os melhores provedores de DNS de terceiros para sua segurança.

1. Google Public DNS

Endereços IP: 8.8.8.8 e 8.8.4.4

Vamos começar a lista com dois dos mais conhecidos servidores de terceiros. Primeiro, o DNS público do Google.

A vantagem mais significativa do DNS do Google é sua velocidade. As pesquisas de DNS geralmente causam um gargalo que pode tornar sua navegação mais lenta. De acordo com a pesquisa do Google, a maior causa dos gargalos são "falhas de cache". Eles ocorrem quando um resolvedor de DNS precisa se comunicar com vários servidores de nomes externos para carregar uma página. É apenas um dos muitos benefícios de alterar seu servidor DNS .

O Google tenta mitigar o problema oferecendo três recursos principais de desempenho:

  • Cobertura global: Existem servidores próximos, independentemente de onde você esteja no mundo.
  • Prevenção de ataque de negação de serviço (DoS): o Google fornece segurança DNSSEC como padrão.
  • Balanceamento de carga: o armazenamento em cache compartilhado melhora a taxa de acertos do cache.

Embora o Google ofereça DNSSEC e DNS-over-HTTPS como padrão, há uma desvantagem de segurança significativa no uso do serviço: a coleta de dados. Lembre-se de que o Google é uma empresa de publicidade e os dados do usuário são seu maior ativo. Embora os dados DNS que ele coleta sejam teoricamente impessoais, eles podem assustar alguns usuários preocupados com a privacidade.

2. OpenDNS

Endereços IP: 208.67.220.220 e 208.67.222.222

O outro provedor de DNS terceirizado mais citado é o OpenDNS. Desde novembro de 2016, o serviço é propriedade da Cisco.

Os usuários podem escolher entre quatro níveis de serviço: OpenDNS Family Shield, OpenDNS Home, OpenDNS VIP Home e OpenDNS Umbrella Prosumer.

Os primeiros dois serviços — OpenDNS Family Shield e OpenDNS Home — são gratuitos. Os recursos são basicamente os mesmos; ambos têm proteção contra roubo de identidade integrada e controles dos pais para todos os dispositivos da sua casa. A única diferença significativa é a filtragem personalizável: o Family Shield é pré-configurado, o pacote Home precisa da sua opinião.

O pacote VIP Home custa $ 19,95 por ano. Ele apresenta estatísticas detalhadas de uso da Internet nos últimos 12 meses (categorizados em oito tipos de ameaças de segurança e 60 tipos de conteúdo da web) e a capacidade de restringir o acesso à Internet a uma lista de permissões de domínios, dando aos usuários em sua rede um "bloqueio" experiência. A empresa também oferece pacotes empresariais.

O pacote Prosumer final é de US $ 20 / usuário e protegerá três dispositivos por um único custo.

Infelizmente, há uma compensação para alguns desses serviços. A empresa armazena suas informações de DNS e endereço IP e coloca web beacons nas páginas que você visita usando os servidores para que possa aprender sobre "qual conteúdo é eficaz".

Você pode tirar suas próprias conclusões sobre essa citação.

3. DNSWatch

Endereços IP: 84.200.69.80 e 84.200.70.40

DNSWatch é um provedor DNS preocupado com a segurança. É totalmente gratuito para todos os usuários e não oferece pacotes em camadas como o OpenDNS.

Sua oferta de segurança pode ser dividida em quatro áreas principais:

Neutralidade de DNS: Os servidores não censuram nenhuma solicitação de DNS. Isso é diferente para alguns ISPs ao redor do mundo que censuram ativamente o que você pode e não pode acessar.

Proteção de privacidade: A empresa não registra nenhuma consulta DNS. Não está registrando nenhuma de suas ações. Para mais uma vez fazer uma comparação com um servidor DNS ISP típico, muitos registram seu histórico e alguns nem mesmo tornam anônimos os dados coletados.

Dados para venda: a empresa não possui negócios firmados com redes de anúncios ou outras instituições que tenham interesse em aprender sobre seus hábitos online.

Sem sequestro de DNS do ISP: Se você usar os servidores DNS do seu ISP, sem dúvida, ocasionalmente, você encontrará uma página de pesquisa patrocinada se o site que você está tentando visitar não retornar uma resposta. Eles são um pesadelo para a privacidade; tudo o que você insere nessas páginas é coletado e agrupado pelo seu ISP.

DNS Watch não faz isso. Você só verá a página padrão do navegador se sua solicitação não for bem-sucedida.

4. OpenNIC

Endereços IP: 206.125.173.29 e 45.32.230.225

O projeto OpenNIC é mais conhecido por seu Network Information Center de nível superior controlado pelo usuário. Ele oferece uma alternativa aos registros de domínio de primeiro nível (TLD) típicos , como ICANN .

No entanto, a empresa também fornece alguns dos servidores DNS gratuitos mais seguros. Existem dezenas de servidores para escolher. Fornecemos os dois com o melhor tempo de atividade acima.

Mais uma vez, existem alguns pilares principais de seus recursos de segurança que você precisa estar ciente. Como o DNSWatch, ele oferece neutralidade de DNS e prevenção de sequestro de DNS do ISP, mas também fornece alguns recursos adicionais.

Primeiro, você pode escolher quanto registro de dados é feito pelo OpenNIC. Ele oferece um nível sem precedentes de controle granular.

Em segundo lugar, e talvez mais impressionante, você também pode votar em como o OpenNIC opera. Você pode dar sua opinião em tudo, desde a decisão de novos TLDs até mudanças de políticas em todo o projeto. Se algo acontecer de você não gostar, você pode avisar o OpenNIC sobre isso!

5. UncensoredDNS

Endereços IP: 91.239.100.100 e 89.233.43.71

UncensoredDNS é talvez o nome menos reconhecível nesta lista.

O serviço é operado por um dinamarquês chamado Thomas Steen Rasmussen. Veja como ele descreve sua experiência e o serviço em suas próprias palavras:

"Sou administrador de sistema de um provedor de Internet dinamarquês, nasci em 1979. Eu administro este serviço como pessoa física, com meu próprio dinheiro. O serviço DNS que consiste em dois servidores DNS não censurados. Os servidores estão disponíveis para uso por qualquer um, de graça. "

A melhor parte do UncensoredDNS é que os dois servidores são totalmente livres de registro. Os servidores não armazenam informações sobre você como usuário, nem sobre como você usa o serviço.

Ambos os servidores estão fisicamente localizados na Dinamarca.

Quais são os servidores DNS mais seguros?

Neste artigo, apresentamos alguns dos servidores DNS mais seguros para proteger sua segurança e privacidade.

  • DNS público do Google
  • OpenDNS
  • DNS Watch
  • OpenNIC
  • UncensoredDNS

Qual é o melhor? É difícil dizer. Muito depende de suas prioridades pessoais. Se o controle dos pais for sua principal preocupação, consulte o OpenDNS. Se você quiser melhorar sua velocidade às custas de alguns registros de dados não pessoais, use o Google.

Quer ser o mais discreto possível, mas potencialmente sacrificar um pouco de velocidade e tempo de atividade? Considere uma das últimas três opções.

Lembre-se de que usar um servidor DNS seguro é importante para se proteger contra o envenenamento do cache DNS.