无污染dns推荐(快速提高网络安全态势的七大DNS服务)

[51cto.com快速翻译]自互联网诞生以来，DNS的相关概念和服务已经形成。经过这么多年的不断发展和迭代，DNS已经以多种形式出现。一些关注于提高网页的加载时间，而另一些关注于用户的隐私和在线安全。因此，DNS服务应该成为在线安全工具箱中不可或缺的一部分。

客观地说，行业中有许多优秀的DNS服务可用于保护家庭环境和企业网络安全。接下来，我将向您介绍七种易于设置的典型DNS服务产品。

作为一项免费的DNS服务，quad9关注的是安全性，而不是解析速度。当然，它解析的页面的加载速度其实并不慢。

当你访问一个网站时，quad9会参考最新的恶意主机名列表，实时检查你要访问的网站。这份名单由超过12家世界领先的网络安全公司提供。通过这种实时检测，试图攻击您的计算机主机、移动设备和智能家居设备的各种威胁将在您的网络之外被阻止。

同时，quad9也致力于保护用户的隐私。尽管它可以同时支持IPv4和IPv6连接，但它不会记录访问它的任何IP地址，因为它来自瑞士。此外，如果您的系统支持，它将自动使用适当的加密方法来保护其流量。

该公司前身为VeriSignpublicDNS。2020年底被收购后，更名为neustarultradnspublic。与quad9一样，该服务将安全和隐私置于其运营理念的核心。

目前，该工具提供了不同安全级别的规划选项。其中,，

• Neustar的未过滤分辨率计划是最基本的模型。除了基本的DNS功能，它不会阻止任何特定的网站类别。
• 威胁保护计划可以防止恶意软件、勒索软件、间谍软件、网络钓鱼和其他攻击。
• 家庭安全选项更适合部署在家庭中有小用户的网络环境中。它可以将赌博、成人、暴力、仇恨和歧视等元素添加到被屏蔽的主题列表中。

Neustarultradnspublic可以支持IPv4和IPv6连接。在后台，它继续使用分布在六大洲的30个节点来提供实时过滤服务。

作为人工智能驱动的DNS安全工具，dnsfilter可以帮助用户防止各种勒索软件、网络钓鱼、恶意软件、僵尸网络和其他攻击。

由于它主要面向中小型办公网络的商业用户，其功能包括内容过滤和谷歌、必应、duckduckgo和Yandex上的“安全搜索”。

Dnsfilter可以为windows、MAC、IOS、Android和Chrome操作系统提供服务。它不仅可以保护用户的办公网络，还可以为临时客人提供单独的公共Wi-Fi网络。

得益于全球48个数据中心，dnsfilter可以提供低延迟解析服务。目前，针对多达20名用户的使用需求，dnsfilter的收费标准为每位用户1美元。

Opennic以对站点访问的细粒度控制而闻名。例如，它不仅可以突破某些站点上现有ISP的访问限制，还可以阻止ISP获取您的DNS历史记录。

由于opennic的整个服务由非营利组织的志愿者运营，因此可以免费使用。您可以从世界各地的30多台服务器进行选择性连接。每个服务器都可以提供诸如是否保留日志、基于HTTP的DNS可用性和基于TLS的DNS等信息。

俄罗斯著名搜索引擎提供商Yandex被广泛认为是谷歌的竞争对手。DNS服务产品具有许多强大的功能。例如，在启用家庭模式后，它可以自动屏蔽成人网站的内容，这可以很好地防止未成年人浏览不合适的网站。

启用Yandex提供的安全模式后，YandexDNS不仅可以防止用户访问潜在威胁的网站，还可以防止他们下载标记为恶意软件、勒索和其他类别的文件。

Yandex在全球拥有超过80台服务器。你可以在自己的设备（如笔记本电脑和手机）和路由器DNS上使用Yandex。当然，为了整个网络的安全，路由器级别的方法将更合适。

当我们讨论家庭环境中的使用安全和网络安全时，弹出式广告往往是一个我们无法回避的话题。尽管谷歌广告等网站一直致力于遏制欺骗性弹出窗口，但在复杂的网络环境中，总是有“网外之鱼”。其中包括各种带有恶意软件和病毒的小型广告。

Adguard旨在从DNS级别阻止此类广告。换句话说，你可以在自己的Wi-Fi路由器上安装DNS服务，以屏蔽整个家庭网络中的各种小型广告。目前，adguard在美国、欧洲、日本、东南亚和澳大利亚拥有服务器。

目前，思科持有的OpenDNS是DNS服务领域最知名的产品之一。它可以为路由器和终端设备提供预先配置的保护，以保护您的家庭免受成人内容、病毒、恶意软件、勒索软件和其他形式的在线威胁。

对于DNS服务提供商来说，产品的正常运行时间（NicholasTse）非常重要。事实上，自2006年推出以来，它几乎实现了难以置信的100%正常运行时间。目前，该公司的数据库每天新增超过6万个恶意地址。同时，它每24小时可以处理6200亿个DNS请求。

综上所述，上述七种DNS服务产品可以有效地加强家庭网络和企业内部网的安全性。为了最大限度地保护，我再次建议您在路由器上配置和运行它们，而不是逐个设备。因此，它们不仅可以实现简单统一的部署，还可以在不局限于单个设备的情况下，发挥网络“看门人”的作用。

原名：7个DNS服务，以保护您的家庭和网络，最低限度由Danprice设置

[51CTO翻译，请注明51CTO.Com的原译者和来源]