שירות DNS גלובלי חדש מוצע בכתובת 1.1.1.1

NetCHEIF · שליחה 02/04/2018 15:08

לשירות ה-DNS הותיק של גוגל (בכתובת 8.8.8.

ולשירות החדש יחסית של חברת QUAD9 (בכתובת 9.9.9.9) מצטרפת חברת CloudFlare שמציע החל מאתמול שירות DNS בכתובת 1.1.1.1.

כל בפרטים בפוסט הבא - http://www.netcheif.com/blog/?p=7111

גיל37 · שליחה 02/04/2018 15:20

עד כמה הדברים האלו בטוחים ולא מאפשרים למישהו נעלם לעשות לנו Redirect ולגנוב מידע ?

ולמה שרתים כאלו עדיפים אם בכלל, על שרתי DNS של ספקית האינטרנט שלנו ?

YanivPL · שליחה 02/04/2018 15:26

חלק מהאתרים לא עולים לי ב-DNS'ים שלהם.

במיוחד: rotter.net.

זה אמור להתעדכן מתישהו?

NetCHEIF · שליחה 02/04/2018 15:27

1. חברת CLOUDFLARE אינה חברה קיקיונית ואינה איזה חאפר שאפשר לזלזל בו. אמנם אף אחד בעולם של היום לא מבטיח לך בטחון של 100% אבל הרבה יש הרבה יותר שקט נפשי כאשר אתה בוחר שירות DNS גלובלי של חברה גדולה.

2. אתה באמת חושב ששירות ה-DNS של ספק האינטרנט שלך טוב יותר? קצב העדכון שלהם מזעזע, הזמינות לא תמיד מושלמת והיכולת שלהם לעמוד בעומס, קטנה. אני מאז ומעולם ממליץ לעבור לשירות DNS גלובלי כלשהו ולא להסתמך על השירות של הספק שלך.

ben-home · שליחה 02/04/2018 17:50

YanivPL כתב:חלק מהאתרים לא עולים לי ב-DNS'ים שלהם.

במיוחד: rotter.net.

זה אמור להתעדכן מתישהו?
...

·עולה אצלי ללא בעייה

MrYair · שליחה 02/04/2018 19:35

בדקתי את השרתי DNS שלהם
שני הכתובות 1.1.1.1 וה 1.0.0.1

מצביעים לכתובות איפי של שרתי DNS של בזק בנלאומי

192.117.235.110
192.114.75.65

אז מה בעצם הפואנטה פה להחשתמש בשרתים של cloudflare
אם באותה מידה אני יכול להישתמש בשרתי DNS של ספק אינטרנט?

שליחה 02/04/2018 20:16

אני משתמש וממליץ על umbrella של cisco
אפשר לבחור את רמת הסינון/הגנה והם לא פחות מהירים מהשרתים של גוגל
https://login.opendns.com/

MrYair · שליחה 02/04/2018 20:20

Hava972 כתב:אני משתמש וממליץ על umbrella של cisco
אפשר לבחור את רמת הסינון/הגנה והם לא פחות מהירים מהשרתים של גוגל
https://login.opendns.com/
...

זה סהכ שרתי DNS של Opendns סיסקו פשוט קנו אותם
ומציעים שירות פרימיום בעלות משלא רוצה לשלם נשאר אם
Opendns

Lior_M · שליחה 02/04/2018 20:46

MrYair כתב:בדקתי את השרתי DNS שלהם
שני הכתובות 1.1.1.1 וה 1.0.0.1

מצביעים לכתובות איפי של שרתי DNS של בזק בנלאומי

192.117.235.110
192.114.75.65

אז מה בעצם הפואנטה פה להחשתמש בשרתים של cloudflare
אם באותה מידה אני יכול להישתמש בשרתי DNS של ספק אינטרנט?
...

·

שום פואנטה.
ההיגיון אומר שאתה צריך להשתמש ב DNS של הספק כי הוא הכי קרוב אליך. גישה ל DNS שמרוחק ממך מספר רב של hops היא סתם בזבוז זמן. כמו כן גם יש סיכוי שתיפול על אתרים שלא מעודכנים ב DNS שלהם ( מן הסתם כאלה שניגשים אליהם רק מספקים בארץ ).

שליחה 02/04/2018 21:20

MrYair כתב:
...
...
זה סהכ שרתי DNS של Opendns סיסקו פשוט קנו אותם
ומציעים שירות פרימיום בעלות משלא רוצה לשלם נשאר אם
Opendns
...

·מה "סתם" בזה?
DNSים מהירים, מאובטחים ברמת שהלקוח בוחר.
יותר טוב מזה ?

justme123 · שליחה 02/04/2018 21:21

Lior_M כתב:
...
...
·

שום פואנטה.
ההיגיון אומר שאתה צריך להשתמש ב DNS של הספק כי הוא הכי קרוב אליך. גישה ל DNS שמרוחק ממך מספר רב של hops היא סתם בזבוז זמן. כמו כן גם יש סיכוי שתיפול על אתרים שלא מעודכנים ב DNS שלהם ( מן הסתם כאלה שניגשים אליהם רק מספקים בארץ ).
...

מסכים. יש מספר יתרונות ל-DNS של הספקית: *גישה מהירה יותר בגלל הקרבה. *ייתכן שיחזירו תשובה מהירה יותר לגבי אתרים שרלוונטיים רק לישראלים. *אתרים בעלי מספר שרתים בעולם יכולים להשתמש ב-DNS על מנת לכוון את הלקוח לשרת קרוב יותר פיזית (שהעבודה מולו תהיה מהירה יותר) - על בסיס מיקום שרת ה-DNS.
יתרונות ל-DNS בינלאומי הם שלא מופעלת עליו צנזורה מקומית (זיר"ה נוהגים לחסום ברמת ה-DNS), וכנראה גם אמינות גבוהה יותר.

אפשר להניח שהשירותים החינמיים משתמשים בנתוני הגלישה לצרכים שונים, אולי גם אלה של הספקית.

שליחה 02/04/2018 21:34

MrYair כתב:בדקתי את השרתי DNS שלהם
שני הכתובות 1.1.1.1 וה 1.0.0.1

מצביעים לכתובות איפי של שרתי DNS של בזק בנלאומי

192.117.235.110
192.114.75.65

אז מה בעצם הפואנטה פה להחשתמש בשרתים של cloudflare
אם באותה מידה אני יכול להישתמש בשרתי DNS של ספק אינטרנט?
...

·

נראה לי שעשו עליך סיבוב שרתי פרוקסי נזק בינלאומי, אצלי באקספון:

קוד: בחירת הכל

Tracing route to 1dot1dot1dot1.cloudflare-dns.com &#91;1.1.1.1&#93;
over a maximum of 30 hops&#58;

  1    <1 ms    <1 ms    <1 ms  192.168.xx.1
  2     9 ms     9 ms     9 ms  bb-205-xxx-xxx.018.net.il &#91;91.205.xxx.xxx&#93;
  3     9 ms     9 ms     9 ms  bb-205-153-57.018.net.il &#91;91.205.153.57&#93;
  4    61 ms    61 ms    62 ms  bb-191-9.018.net.il &#91;31.210.191.9&#93;
  5    63 ms    63 ms    63 ms  te0-0-0-34.rcr22.fra06.atlas.cogentco.com &#91;149.14.208.33&#93;
  6    64 ms    66 ms    64 ms  be2844.agr21.fra06.atlas.cogentco.com &#91;130.117.0.30&#93;
  7    74 ms    74 ms    73 ms  149.11.21.218
  8    70 ms    71 ms    71 ms  1dot1dot1dot1.cloudflare-dns.com &#91;1.1.1.1&#93;

MrYair · שליחה 02/04/2018 22:15

arotman כתב:
...
...
·

נראה לי שעשו עליך סיבוב שרתי פרוקסי נזק בינלאומי, אצלי באקספון:

Tracing route to 1dot1dot1dot1.cloudflare-dns.com [1.1.1.1]
over a maximum of 30 hops:

1 2 9 ms 9 ms 9 ms bb-205-xxx-xxx.018.net.il [91.205.xxx.xxx]
3 9 ms 9 ms 9 ms bb-205-153-57.018.net.il [91.205.153.57]
4 61 ms 61 ms 62 ms bb-191-9.018.net.il [31.210.191.9]
5 63 ms 63 ms 63 ms te0-0-0-34.rcr22.fra06.atlas.cogentco.com [149.14.208.33]
6 64 ms 66 ms 64 ms be2844.agr21.fra06.atlas.cogentco.com [130.117.0.30]
7 74 ms 74 ms 73 ms 149.11.21.218
8 70 ms 71 ms 71 ms 1dot1dot1dot1.cloudflare-dns.com [1.1.1.1]
...

C:\Users\Ghost>tracert 1.1.1.1

Tracing route to 1dot1dot1dot1.cloudflare-dns.com [1.1.1.1]
over a maximum of 30 hops:

1 <1 ms <1 ms 1 ms 192.168.1.1
2 25 ms 16 ms 12 ms bzq-179-37-1.cust.bezeqint.net [212.179.37.1]
3 13 ms 15 ms 18 ms 10.250.1.6
4 14 ms 13 ms 14 ms bzq-25-77-2.cust.bezeqint.net [212.25.77.2]
5 16 ms 12 ms 12 ms bzq-219-189-186.dsl.bezeqint.net [62.219.189.186]
6 14 ms 13 ms 14 ms bzq-219-33-146.isdn.bezeqint.net [62.219.33.146]
7 13 ms 12 ms 13 ms 1dot1dot1dot1.cloudflare-dns.com [1.1.1.1]

Trace complete.

C:\Users\Ghost>
...

אצלי ספק נזק בנלאומי

משכן שמתי כרגע את השרתים שלהם בווינדוס בווירטואל
האמת שיש שיפור בזמני טעינה של אתרי אינטרנט לעומת
שרתים של opendns google quad9.

NetCHEIF · שליחה 02/04/2018 22:19

שרתי ה-DNS של הספקיות הם לא בדיוק הבחירה הטובה ביותר - הם לא תמיד זמינים, הם מאוד עמוסים וקצב ההתעדכנות שלהם הוא מאוד איטי. הקרבה שלהם שמשמעותה תגובה של 40-60 מילי שניות פחות משירות DNS גלובלי היא לא ממש פרמטר - 1/20 של שניה היא לא ממש משהו ששוה לחשוב עליו בגלישה סטנדרטית. אם וכאשר שרתי ה-1.1.1.1 יהיו זמינים בישראל גם השיקול הזה יהיה לא רלוונטי.

שליחה 02/04/2018 22:44

@MrYair
·
לא הבנתי שמת אצלך שרתי DNS
1.1.1.1 וראיתי שיפור?

שמתי אצלי 1.1.1.1 ואני לא רואה שיפור על 8.8.8.8 .
שמתי את שרתי ה DNS של 018:
91.205.152.204 ו 91.205.152.174
נראה שבאמת יותר איטי מ 1.1.1.1 ו 8.8.8.8
למרות שהשרתים של ספק האינטרנט הרבה יותר קרובים אלי.

MrYair · שליחה 02/04/2018 23:06

arotman כתב:@MrYair
·
לא הבנתי שמת אצלך שרתי DNS
1.1.1.1 וראיתי שיפור?

שמתי אצלי 1.1.1.1 ואני לא רואה שיפור על 8.8.8.8 .
שמתי את שרתי ה DNS של 018:
91.205.152.204 ו 91.205.152.174
נראה שבאמת יותר איטי מ 1.1.1.1 ו 8.8.8.8
למרות שהשרתים של ספק האינטרנט הרבה יותר קרובים אלי.
...

אצלי דווקא ההפך אם 1.1.1.1 אני רואה שיפור בטעינת אתרים
לעומת 8.8.8.8 208.67.222.222 ו 9.9.9.9

הגדרתי כרגע 1.1.1.1 ו 1.0.0.1 בראוטר ניתן לזה כמה ימים נראה
איך זה רץ על כל ההתקנים בבית.

ולגבי מש Netcheif אמר ה 1.1.1.1 כבר זמין בארץ.

borsood · שליחה 02/04/2018 23:08

אז מה המודל העסקי? למה cloudflare כל כך נדיבה?
(אם אתה לא יודע מה המוצר...)

שליחה 02/04/2018 23:17

@MrYair
·,תודה על התשובה אני מנסה גם אצלי!

לגבי מה שאמר לביא אולי כוונתו הייתה לאם יהיה להם שרת מקומי הביצועים יהיו עוד יותר טובים כי אז נחסוך את ה 70MS
שלוקח לנו להגיע לשרתים היושבים בחו"ל במקום שישבו בארץ.

שליחה 02/04/2018 23:34

borsood כתב:אז מה המודל העסקי? למה cloudflare כל כך נדיבה?
(אם אתה לא יודע מה המוצר...)
...

·
אם נקרא את הערך שלהם בויקיפדיה נראה שהייתה עליהם גם בקורת....
https://en.wikipedia.org/wiki/Cloudflare
אני מניח שהם כספק DNS גדול וספק של CDN ו Reverse Proxy לאתרים רוצים
לבדוק את קוד שרתי ה DNS שלהם או שסתם להוסיף גאווה על כך שהם ספק DNS המתחרה בגדולים כמו Google.
מה שיכול לסייע להם להגדיל את העסק...

NetCHEIF · שליחה 02/04/2018 23:38

arotman כתב:@MrYair
·,תודה על התשובה אני מנסה גם אצלי!

לגבי מה שאמר לביא אולי כוונתו הייתה לאם יהיה להם שרת מקומי הביצועים יהיו עוד יותר טובים כי אז נחסוך את ה 70MS
שלוקח לנו להגיע לשרתים היושבים בחו"ל במקום שישבו בארץ.
...

·לזה בדיוק התכוונתי. כרגע אין ל-CLOUDFLARE שרתי DNS בארץ ואם יש, לפחות לפי תוצאת ה-PING - הם אינם זמינים. מצד שני ל-CLOUDFLARE יש שרתי CDN בארץ כך שאם הם יפעילו עליהם גם את שרתי ה-DNS, הרי שמ-70MS נרד לכ-10-15MS שזה ממש יהיה נחמד.