Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Хочу все знать (http://forum.oszone.net/forumdisplay.php?f=23)
-   -   смена dns (http://forum.oszone.net/showthread.php?t=192597)

AlterEgoFS 29-11-2010 16:09 1554215

смена dns
 
увидел где-то в интернете про SkyDNS и сгоряча сменил dns в подключении (раньше стояло "получать автоматически")



а вот теперь сижу и думаю - представляет ли смена dns угрозу безопасности компа и данным?

спасибо заранее

exo 29-11-2010 17:11 1554291

Цитата:

Цитата AlterEgoFS
представляет ли смена dns угрозу безопасности компа и данным? »

читаем и думаем.
вкратце - да. Если меняете на ДНС-сервер, который левый, содержит не верные записи, перенаправляющие на сайты злоумышленников.

vadblm 29-11-2010 20:45 1554493

+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может :)

HiSky 29-11-2010 22:32 1554581

Цитата:

Цитата AlterEgoFS
а вот теперь сижу и думаю - представляет ли смена dns угрозу безопасности компа и данным? »

Смена на одного из крупных DNS-сервисов вроде Google Public DNS или SkyDNS - не представляет.

Цитата:

Цитата vadblm
+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может »

У SkyDNS четыре дата-центра в России, можно протрейсить адрес 193.58.251.251 со своего компьютера, чтобы убедиться, что запросы бегают оперативно.

vadblm 29-11-2010 22:59 1554601

Цитата:

Цитата HiSky
можно протрейсить адрес 193.58.251.251 со своего компьютера, чтобы убедиться, что запросы бегают оперативно. »

Потестил:
Код:

$ time nslookup www.ru 193.58.251.251
Server:                193.58.251.251
Address:        193.58.251.251#53

Non-authoritative answer:
Name:        www.ru
Address: 194.87.0.50


real        0m0.065s
user        0m0.000s
sys        0m0.000s

С моего прова:
Код:

$ time nslookup www.ru
Server:                80.232.230.242
Address:        80.232.230.242#53

Non-authoritative answer:
Name:        www.ru
Address: 194.87.0.50


real        0m0.006s
user        0m0.000s
sys        0m0.000s

Разница - порядок. Для единичных запросов цифры конешно мелочь, наверно и среднестатистическому юзеру пофиг, за какие доли секунды отвечает DNS сервер, но для меня разница есть.

El Scorpio 30-11-2010 08:03 1554790

Цитата:

Цитата vadblm
+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может »

В этом случае может помочь "локальный сервер", кеширующий запросы удалённого.

exo 30-11-2010 09:31 1554843

Цитата:

Цитата HiSky
на одного из крупных DNS-сервисов вроде Google Public DNS »

ну Гуглъ понятно, а кто такие SkyDNS ? домен зареген 4 месяца назад...
фишка этой службы - она проверят ВСЕ запросы, потом проверяют контент по всем сайтам и блокирует то, что считает опасным.
Но кто сказал что порно сайты (качественные) опасны?
Т.е. если не известный мне дядя сказал - опасносте!!! я должен отказаться от сервиса? А мой друг, говорит - да ты чо? я сам там уже несколько лет.
Кому мне верить? незнакомому дядьке или другу?

HiSky 30-11-2010 10:34 1554882

Цитата:

Цитата vadblm
Разница - порядок. Для единичных запросов цифры конешно мелочь, наверно и среднестатистическому юзеру пофиг, за какие доли секунды отвечает DNS сервер, но для меня разница есть. »

Если этот домен уже закеширован провайдером, бесспорно, по скорости выиграет провайдер. Однако если начать гонять серьезные тесты вроде Namebench от Гугл, то ситуация может кардинально измениться.

Второй момент - как измерить надежность провайдерских DNS? Вам-то может и повезло, но погуглив можно найти немало жалоб на регулярные падения и лаги у провайдеров по России. SkyDNS с распределенной сетью серверов эту проблему решил для многих.

Впрочем, каждый выбирает свою рубашку, которая к телу ближе :-) Если безопасность является приоритетом, то SkyDNS - must have. Антивирус + файрволл, естественно, также крайне рекомендованы к ежедневному употреблению :-)

Цитата:

Цитата exo
Т.е. если не известный мне дядя сказал - опасносте!!! я должен отказаться от сервиса? А мой друг, говорит - да ты чо? я сам там уже несколько лет.
Кому мне верить? незнакомому дядьке или другу? »

Я бы доверял тому секьюрити-сообществу, которое формирует базы уязвимых сайтов. Там учитывается мнение десятков тысяч людей, а не только друга. В SkyDNS пошли еще дальше - база сервиса формируется из нескольких источников, которые анализируются для вынесения наиболее адекватного решения по конкретному домену.

exo 30-11-2010 12:23 1554956

Цитата:

SkyDNS - это новый шаг развития службы DNS. Мы собрали информацию о нескольких миллионах сайтов. Вы выбираете категории, которые желаете заблокировать (например, порнографические ресурсы, или сайты интернет-мошенников).
инструменты блокировки какие? чем я буду блокировать сайты?
Цитата:

Цитата HiSky
Если этот домен уже закеширован провайдером, бесспорно, по скорости выиграет провайдер »

скорость на ДНС? смешно... а ничего что он по UDP работает и может потеряться?

Цитата:

Цитата HiSky
Я бы доверял тому »

я бы поверил пользователю, зарегененому на форуме больше двух летEl Scorpio, а не пользователю зарегененому два дня назад... вы меня понимаете.

HiSky 03-12-2010 09:47 1557277

Цитата:

Цитата exo
я бы поверил пользователю, зарегененому на форуме больше двух летEl Scorpio, а не пользователю зарегененому два дня назад... вы меня понимаете. »

Я рекомендую "верить" не пользователям на форуме, а каким-то официальным и серьезным вещам :-)

В данном случае опираться не на чье-то мнение, а изучить Privacy Policy сервиса, чтобы не делать разных предположений:

https://www.skydns.ru/info/privacy

P.S: Ну и если уж рассуждать о времени, компания, стоящая за SkyDNS, присутствует на рынке уже более пяти лет...

exo 03-12-2010 09:57 1557289

Цитата:

Цитата HiSky
компания, стоящая за SkyDNS, присутствует на рынке уже более пяти лет »

зашёл, на её сайт, впервые слышу...
Цитата:

Цитата HiSky
Я рекомендую "верить" не пользователям на форуме, »

пользователи проверены, а официалы? вы ещё скажите, госдуме верить :)


Время: 12:25.

Время: 12:25.
© OSzone.net 2001-