Ir para conteúdo
  • Cadastre-se
  • O DNS mais rápido do mundo


    Fernando Mercês

    No dia primeiro de Abril de 2018 a Cloudflare, respeitada empresa fornecedora de serviços para quem mantém servidores na Internet, lançou um novo servidor DNS público acessível mundialmente, o 1.1.1.1 e isso tem dado o que falar.

    Desempenho

    Na lista do DNSPerf o servidor já consta em primeiro lugar, desde seu lançamento. Claro que ainda é cedo para dizer pois o número de usuários deve aumentar nos próximos dias, o que deve exigir cada vez mais da infraestrutura deste novo servidor DNS.

    O pesquisador Nykolas Z publicou alguns testes, que apontaram diferentes resultados dependendo da região de origem das requisições DNS.  Da única cidade brasileira testada, São Paulo, o tempo de resposta do 1.1.1.1 foi de apenas 2.71 milissegundos, aproximadamente 75% mais rápido que o segundo colocado no teste. Veja os resultados:

    1. CloudFlare 2.71 ms
    2. CleanBrowsing 12.00 ms
    3. Google_DNS (o famoso 8.8.8.8) 29.71 ms
    4. Norton_DNS 114.71 ms
    5. Quad9 114.71 ms
    6. Comodo_DNS 129.85 ms
    7. OpenDNS 213.14 ms
    8. Yandex_DNS 238.14 ms

    No Brasil os usuários utilizam por padrão o servidor DNS fornecido por seus provedores (NET Virtua, Oi Velox, Speedy, BRT Telecom, etc), que são hospedados tem território nacional e, em teoria, deveriam fornecer uma resposta mais rápida. No entanto, não foi o que encontrei nos meus testes com o DNS da NET 181.213.132.2, que se mostrou quase 5 vezes mais lento que o novo 1.1.1.1 da Cloudflare, como mostra a imagem abaixo:

    cloudflare_x_net.png.0926be18adf2b743a57d3a09be87a073.png

    Claro que o meu teste foi muito simples, mas o repeti várias vezes com domínios diferentes e os resultados foram similares. Se você é cliente de outro provedor, faz o teste e comenta aqui o que achou. ;)

    Configuração

    Já bateu a vontade de configurá-lo no seu ambiente? Calma, vamos analisar as opções: se você utiliza um modem ADSL ou à cabo, pode querer configurar diretamente lá. Neste caso você vai precisar buscar no manual do seu modem a configuração normalmente chamada de WAN (Wide Area Network) e fixar os seguintes endereços DNS (se houver os campos abaixo):

    Servidor DNS primário (IPv4): 1.1.1.1
    Servidor DNS secundário (IPv4): 1.0.0.1
    Servidor DNS primário (IPv6): 2606:4700:4700::1111
    Servidor DNS secundário (IPv6): 2606:4700:4700::1001

    Você também pode configurar o DNS do Google por exemplo (8.8.8.8) para ser o secundário. Assim, se houver algum problema com a infraestrutura do 1.1.1.1, você tem uma redundância de um servidor de outra empresa completamente diferente. Fica a seu critério.

    Pode ser que você encontre um desafio na configuração do modem. No meu caso aqui com um modem vagabundo da HUMAX fornecido pela NET eu só consigo fixar o DNS se fixar também o IP da rede WAN, o que naturalmente não posso fazer, já que meu plano não contempla um IP fixo. :S

    net.jpg.5651a771d3ef024819a74125cb886512.jpg

    Infelizmente fiquei sem opção e tive que configurar o DNS em todos os meus dispositivos manualmente (as instruções variam para cada sistema operacional mas você está convidado a pedir ajuda em nosso fórum se precisar).

    Segurança

    DNS em si nunca foi seguro, mas o 1.1.1.1 oferece duas opções para encriptar as consultas e respostas: DNS sobre HTTPS ou sobre TLS, apesar de poucos clientes suportarem tais recursos por enquanto. Quanto à privacidade, a Cloudflare garante que as consultas DNS nunca são registradas e os outros logs do servidor são excluídos a cada 24 horas. Num blogpost sobre o assunto, o fundador e CEO da Cloudflare Matthew Prince disse inclusive que contratou a KPMG, uma das maiores empresas de auditoria do mundo, para auditar os servidores afim de garantir que nenhuma informação fica registrada em seus servidores.

    O 1.1.1.1 protege contra sites maliciosos?

    Não. Diferentemente de servidores DNS como o OpenDNS (208.67.222.222 e 208.67.220.220) ou o Norton ConnectSafe, que oferece até modalidades de bloqueio que incluem pornografia, o 1.1.1.1 da Cloudflare não faz nenhum tipo de bloqueio, assim como o famoso 8.8.8.8 do Google.

    Recomendação

    Minha recomendação varia de acordo com o tipo de usuário.

    Para técnicos e analistas que precisam acessar sites maliciosos, recomendo testar o 1.1.1.1.

    Para usuários finais, recomendo escolher entre OpenDNS ou Norton ConnectSafe. Não são tão rápidos quando o 1.1.1.1, mas oferecem um nível básico de proteção contra ameaças.

    Para administradores de rede, uma solução interessante é o projeto brasileiro CleanDNS, que dá maior controle do que bloquear para os usuários, oferece cache e tudo mais.

    Não recomendo a ninguém utilizar os DNS nativos das operadoras. Além de lentos em sua maioria, há casos de comprometimento que levaram clientes a acessarem sites maliciosos. Todo cuidado é pouco! :ph34r:

    Editado por Fernando Mercês



    Feedback do Usuário

    Comentários Recomendados

    Testei no roteador e alguns canais no youtube não abriram, ai voltei o do google e voialá tudo ok novamente.

    Compartilhar este comentário


    Link para o comentário
    Compartilhar em outros sites
    Em 03/04/2018 em 12:09, sombrakey disse:

    Testei no roteador e alguns canais no youtube não abriram, ai voltei o do google e voialá tudo ok novamente.

    fiz o teste colocando somente o primário e o youtube ficou bem lento, depois configurei o secundário e carregou no minimo normalmente(não vi grande diferença para avaliar se esta mais rápido ou não).

    • Curtir 1

    Compartilhar este comentário


    Link para o comentário
    Compartilhar em outros sites

    image.png.40007764a1e2c2c4b3f6d90ddf6841a8.png

    Ele e bem rápido mesmo esse DNS, já o DNS lixoso da NET que tenho fica dando timeout.

    Fiz o teste numa VM com fedora27 kernel 4.15.14-300.fc27.x86_64

    Compartilhar este comentário


    Link para o comentário
    Compartilhar em outros sites

    Sobre o CleanDNS... nós temos também nossos servidores públicos. Lembrando que é uma demonstração do conceito, mas nada impede que sejam usados em suas residências.

    136.243.253.193

    - 136.243.253.201

     

    • Curtir 1

    Compartilhar este comentário


    Link para o comentário
    Compartilhar em outros sites


    Crie uma conta ou entre para comentar

    Você precisar ser um membro para fazer um comentário

    Criar uma conta

    Crie uma nova conta em nossa comunidade. É fácil!

    Crie uma nova conta

    Entrar

    Já tem uma conta? Faça o login.

    Entrar Agora

×