На какой public DNS server сейчас модно форвардить запросы из домашней локалки?

1.1.1.1

тоже раньше использовал гугловские, но они часто «падают». пару месяцев использую opendns. пока всем доволен.

+ за опенднс

https://dns.yandex.com/

А чем провайдерские плохи?

opennic

подумай

Я хз как у остальных провайдеров, но мой перехватывает запросы к сторонним dns серверам и отправляет на свой. Так что без vpn сторонний dns бесполезен.

Дома использую провайдерский, проблем с ним почти не бывает. На VPN-е установлен свой кеширующий DNS-сервер. Смысла в гугловских или 1.1.1.1 честно говоря не вижу.

А нафига перенаправлять? Пусть сам резольвит и кэширует.

вывод — шифруй все.

Не имеет значения, без dnscrypt говнопровайдер любые завернёт на свои.

Уже был инцидент с тем, что китайцы заанонсили этот адрес и запросы улетали хрен пойми кому в китай.

Opendns тоже падает, по моему опыту чаще гугловских (и что важно продолжительней).

127.0.0.1

Странно, но Cisco хвастается, что uptime 100% аж с 2006 года. Откуда инфа?

Модно нынче DNS-запросы шифровать, например тем же dnscrypt.

за эти 2 месяца ниразу не упал. гугловские падали стабильно каждую неделю.

это скорее необходимость.

заанонсили этот адрес

Это как?

OpenNIC /thread

BGP hijack.

4.2.2.1

Dnscrypt и локальный ретранслятор

Уже не модно. Половина серверов лежит, разрабы заняты написанием второй версии на Go.

Сейчас уже модно заворачивать в чистый tls или https. Только серверов еще мало, и о pki ещё не договорились.

а тыб не мог вкратце объяснить зачем это нужно?

Это конечно важно, но более актуально не на какой, а как сделать так, чтобы не было утечек DNS-запросов в принципе + работало относительно быстро и, наконец не было такого, что в одном регионе резольвится, в другом нет.

Хм, шифровать, говорите, надо...

именно

Я с opennic перепутал наверно, постоянно лежит. Абсолютный мусор, любые сервера. Гугл только домены 3 уровня ломает и падает на секунды.

8.8.8.8
8.8.4.4
знаю

вот ещё парочка от гугла

2001:4860:4860::8888

2001:4860:4860::8844

и от HE

Anycast IPv6 Caching Nameserver:2001:470:20::2

Anycast IPv4 Caching Nameserver:74.82.42.42