שרשור תגובות: נפילת אינטרנט וסלולר ארצית ברשת סלקום: כך תתקנו את זה!

[oferlaor]

https://htmag.co.il?p=102237

נפילת DNS ברשת סלקום, איך לתקן את זה?

[sababa10]

אני ברשת סלקום ואכן היתה נפילה של האינטרנט למשך זמן ארוך
האם כדאי לשנות את ה- DNS באופן קבוע לאחד מאלה שהצעת ובשונה מזה שמספקת סלקום?

[oferlaor]

נכון, היתרון הוא בכך שזה מהיר משמעותית מאלה של הספקיות

[Jabberwock]

נכון, היתרון הוא בכך שזה מהיר משמעותית מאלה של הספקיות

...

מאיפה הקביעה הזאת?

[AvivMustaky]

השאלה מה עדיף? שגוגל ידעו לאן אני גולש או סלקום?

מבחינתי התשובה ברורה

[oferlaor]

בדקתי. גלישה עם openDNS (אני לרוב משתמש ב-cloudflare 1.1.1.1) מהירה בפתיחה של אתר חדש ביחס ל-DNS של הספקיות.

היסטורית זה היה בעייתי - ה-DNS המקומי מבטיח זיהוי נכון יותר של GEO (אם היה לאתר כמה גרסאות ב-CDN שונים ברחבי העולם) וה-DNS המקומי היה מהיר יותר בגלל route קצר מאוד לספקיות. בפועל הספקיות היו מרימות שרתים מאוד איטיים ל-DNS והם היו איטיים וכבדים. משמעות הדבר שפתיחת אתר חדש היה לוקח יותר זמן ללא סיבה מיוחדת. כל הספקיות openDNS גם סידרו את נושא ה-geo location ולכן כיום ההמלצה (שלי) היא לעבור לספקית ה-openDNS שהפינג אליה הוא הקצר ביותר אליכם.

מבחינת security זה כמו שאביב אומר, על מי אתה סומך פחות...

[Jabberwock]

השאלה מה עדיף? שגוגל ידעו לאן אני גולש או סלקום?

מבחינתי התשובה ברורה

...

גם אני חושב ככה. עדיף שסלקום ידעו איפה אני גולש מאשר גוגל. וגם לא openDNS.

לגבי מה יותר מהיר:
שאני בדקתי את זה, זה היה אחרת.
אצל הספקית זה הכי מהיר, אבל תלוי איזו ספקית.
פרטנר - 22ms בשאילתה לאתר חדש.
גילת טלקום - היה יחסית איטי. במיוחד שרת ה-DNS השני שלהם היה בעייתי.
ב-CloudFlare עם HTTPS אתה מקבל ממוצע 60ms (בדיקה שלי ועוד חבר פה בפורום). כנראה שאפשר להוריד עוד 15ms אם משתמשים ב-UDP.

אז לדעתי התשובה גם ברורה. השתמשו ב-DNS של הספקית או ב-CloudFlare. זה מה שאני מציע.

[OMRIJ]

אין משמעות אם זה 10, או 20, או 60
והספקית בכל מקרה יודעת לאן אתה גולש
אפשר גם להשתמש בDNS כמו UNBOUND או TECHNITIUM
כלומר לגשת ישר ל"שורש"

בכל מקרה, מנסיון שלי גם CLOUDFLARE הכי מהיר

[AvivMustaky]

גם אני חושב ככה. עדיף שסלקום ידעו איפה אני גולש מאשר גוגל. וגם לא openDNS.

לגבי מה יותר מהיר:
שאני בדקתי את זה, זה היה אחרת.
אצל הספקית זה הכי מהיר, אבל תלוי איזו ספקית.
פרטנר - 22ms בשאילתה לאתר חדש.
גילת טלקום - היה יחסית איטי. במיוחד שרת ה-DNS השני שלהם היה בעייתי.
ב-CloudFlare עם HTTPS אתה מקבל ממוצע 60ms (בדיקה שלי ועוד חבר פה בפורום). כנראה שאפשר להוריד עוד 15ms אם משתמשים ב-UDP.

אז לדעתי התשובה גם ברורה. השתמשו ב-DNS של הספקית או ב-CloudFlare. זה מה שאני מציע.

...

לא בטוח שהתשובה הברורה שלי היא התשובה הברורה שלך.
יותר נכון הפוכה

[oferlaor]

כמה דברים.

1. מבחינת מהירות יש תמיד ל dns המקומי יתרון בפינג. זה לא אומר שיש יתרון במהירות. המהירות תלויה בעומס ובחוזק של המכונות dns המקומיות. לרוב מדובר בשרתים ישנים שהחברות לא מעדכנים (מה גם שהיתרון בחיפוש הוא הקרבה ל backbone שלהם) ולכן במבחן התוצאה (כמה זמן לוקח לעשות dns lookup) יש יתרון לספקיות openDNS.

2. בארה״ב יש הרבה דוגמאות למעקב על ידי הספקית המקומית. לאור ההפיכה המשטרית לא בטוח שבארץ לא נראה את זה גם. כבר יש דוגמאות לחסימות בארץ של אתרים לא חוקיים אבל בעתיד זה תקדים לחסימות גם מסיבות אחרות .

3. עם openDNS הספקית המקומית לא תדע בדיוק מה אתה עושה (היא יכולה לנחש לפי אופן הפעילות וכתובות ה ip) אבל dns לא רק קל לפיענוח הוא גם קל למעקף ופריצה.

4. מי שממש פרנואיד יכול להשתמש בשירות dns over tls שהוא אמנם איטי יותר אבל מאובטח לחלוטין מול הספקית המקומית.

5. יש open DNS מכוון הגנה הורית, הגנה נגד אתרים מפוקפקים (מבחינת האבטחה) ואפילו נגד פרסומות.

כל אחד שיעשה מה שמתאים לו.

[ziv_r]

מה הבעיה עם זה שגוגל ידעו לאיפה אתם גולשים?
אתם חושבים שזה באמת מעניין אותם ברמת פרט?

[oferlaor]

הם יודעים ממילא דרך 70 השירותים האחרים שהם בנו. כרום שלהם. גוגל שלהם. באתרים עצמם יש שירותי פרסום עם מעקב שלהם. יש להם פונטים באתרים שמזהים אתכם.