mboost-dp1

Hvilken DNS-server bruger du?


Gå til bund
Gravatar #1 - Dan
8. jan. 2009 13:26
Til hvad? Til mine domæner bruger jeg GratisDNS, ellers bruger jeg min ISP's.
Gravatar #2 - hmeco
8. jan. 2009 13:26
bruger min ISP´s DNS..

DNS = Domain Name System.
læs mere her:

http://da.wikipedia.org/wiki/Domain_Name_System
- meco
Gravatar #3 - Jonasee
8. jan. 2009 13:32
GratisDns til Domæner.

ellers bruger jeg et mix af:
Level3
openDns

Gravatar #4 - terracide
8. jan. 2009 13:37
Min ISP, if it aint broken why "fix" it?
Gravatar #5 - fidomuh
8. jan. 2009 13:40
#4

Er fullrate kommet med paa censur-listen, egentlig?

Sidst jeg tjekkede var de ikke, har selv fullrate :)

#Topic

Bruger min egen DNS.
Saa slipper jeg for at tjekke om ISP'en nu synes at der skal blokeres for hollandske transport firmaer, fx. :)
Gravatar #6 - Jonasee
8. jan. 2009 13:46
terracide (4) skrev:
Min ISP, if it aint broken why "fix" it?

Fordi man nogle gang har brug for lidt ekstra
Gravatar #7 - fidomuh
8. jan. 2009 13:48
#6

Fordi man nogle gang har brug for lidt ekstra


Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)
Gravatar #8 - Jonasee
8. jan. 2009 13:54
fidomuh (7) skrev:
#6

Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)


Nu, var det mere rette mod ordsproget i sig selv, men jeg for det at jeg selv bestemmer hvad der er blokert, på dns plan og vis jeg skriver .cmo i stede for .com retter den til .com.
Gravatar #9 - fidomuh
8. jan. 2009 13:57
#8

Ah, hehe :)
Gravatar #10 - Chillyskye
8. jan. 2009 14:03
Bruger selv CyberCity's (altså min ISPs)
Ser ingen grund til andet da jeg endnu ikke er stødt på at filterne rammer nogle sites jeg bruger.
Selvfølgelig vil det ændre sig hvis jeg blev ramt af filtrene, men indtil den dag, så har jeg ikke brug for at finde alternativer.
Gravatar #11 - vision-dk
8. jan. 2009 14:06
"Min ISP's DNS-server"

Da jeg har cybercity, har jeg dog overvejet OpenDNS pga. den begyndende censur med piratebay. På den anden side set, så giver OpenDNS jo langsommere lookups som tidligere nævnt. Så længe censuren ikke bliver mere omfattende end den er nu, forbliver jeg nok på min ISP's DNS-server, jeg kan jo bare tilføje de lookups de har censureret til min hosts fil, det virker ihvertfald for f.eks. thepiratebay
Gravatar #12 - bobslaede
8. jan. 2009 14:19
#7
Langsommere?
Ah? Den passer vist ikke helt ;)

Jeg bruger OpenDNS, da Cybercity censurerer nettet.
Gravatar #13 - vision-dk
8. jan. 2009 14:24
BobSlaede (12) skrev:
#7
Langsommere?
Ah? Den passer vist ikke helt ;)

Jeg bruger OpenDNS, da Cybercity censurerer nettet.


Det må da netop blive langsommere, når man skal lave sine lookups ekstern fra udbyderen.

Det er heller ikke helt fair at sige cybercity censurerer nettet, det er jo en kendt sag at telenor tager sagen hele vejen til højeste ret og kun blokerer lige nu fordi de er blevet tvunget ved dom. Hvis de taber der også, går der nok alligevel ikke længe før alle udbydere skal blokere for de aktuelle sites.
Gravatar #14 - fidomuh
8. jan. 2009 14:25
#12

Langsommere?
Ah? Den passer vist ikke helt ;)


Det kommer selvfoelgelig helt an paa hvordan din ISP har valgt at oedelaegge DNS opslag, men helt basalt, saa jo.
Det vil altid give mere latency at gaa eksternt fra din ISPs net, for at lave opslag :)
Gravatar #15 - Hald
8. jan. 2009 14:34
blokere de også IP'en, for ellers kan man jo bare rette det opslag til i sin lokale lookup fil.
Gravatar #16 - zin
8. jan. 2009 14:43
#15: Blokeringen på TPB er på DNS-niveau, og ikke andet. ISP'erne har udtalt at en IP-baseret blokering ville være ekstrem dyr, og retten har derfor bestemt at en DNS-blokering er rigeligt.
Personligt benytter jeg min egen DNS-server, der så forwarder til OpenDNS. Derved får jeg ingen censur og meget hurtige opslag, medmindre det er første gang jeg laver lookup'et.
BTW er opslag på OpenDNS ganske hurtige, og forskellen i tid kan ikke mærkes af et menneske; Vi snakker millisekunder da DNS-trafik er meget "let".
Gravatar #17 - bjerh
8. jan. 2009 14:54
gratisdns.dk til samtlige af mine domæner. :) Det fungerer upåklageligt, det på trods af at det er gratis!
Gravatar #18 - Nextnx
8. jan. 2009 14:57
ZiN (16) skrev:
DNS-trafik er meget "let"
Gider du uddybe den?

Anyways
Pinging dns3.fullrate.dk [89.150.129.4] with 32 bytes of data:
Reply from 89.150.129.4: bytes=32 time=23ms TTL=58
Reply from 89.150.129.4: bytes=32 time=22ms TTL=58
Reply from 89.150.129.4: bytes=32 time=22ms TTL=58
Reply from 89.150.129.4: bytes=32 time=22ms TTL=58
Pinging resolver1.opendns.com [208.67.222.222] with 32 bytes of data:
Reply from 208.67.222.222: bytes=32 time=46ms TTL=52
Reply from 208.67.222.222: bytes=32 time=45ms TTL=52
Reply from 208.67.222.222: bytes=32 time=45ms TTL=52
Reply from 208.67.222.222: bytes=32 time=45ms TTL=52

Cirka 100% mere latency(ICMP mæssigt). Men det er jo engangs per session dvs. har der været et opslag så ligger det i cache og så er den fis-potte ude.

*Egen DNS*
Gravatar #19 - Daniel-Dane
8. jan. 2009 15:00
Jonasee (8) skrev:
fidomuh (7) skrev:
#6

Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)


Nu, var det mere rette mod ordsproget i sig selv, men jeg for det at jeg selv bestemmer hvad der er blokert, på dns plan og vis jeg skriver .cmo i stede for .com retter den til .com.
https://addons.mozilla.org/en-US/firefox/addon/2871
Gravatar #20 - bjerh
8. jan. 2009 15:01
Daniel-Dane (19) skrev:
Jonasee (8) skrev:
fidomuh (7) skrev:
#6

Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)


Nu, var det mere rette mod ordsproget i sig selv, men jeg for det at jeg selv bestemmer hvad der er blokert, på dns plan og vis jeg skriver .cmo i stede for .com retter den til .com.
https://addons.mozilla.org/en-US/firefox/addon/2871


Yes! men ikke alle har Firefox. ;)
Gravatar #21 - Daniel-Dane
8. jan. 2009 15:03
saudoo (20) skrev:
Daniel-Dane (19) skrev:
Jonasee (8) skrev:
fidomuh (7) skrev:
#6

Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)


Nu, var det mere rette mod ordsproget i sig selv, men jeg for det at jeg selv bestemmer hvad der er blokert, på dns plan og vis jeg skriver .cmo i stede for .com retter den til .com.
https://addons.mozilla.org/en-US/firefox/addon/2871


Yes! men ikke alle har Firefox. ;)
Ingen er perfekte.
Gravatar #22 - fidomuh
8. jan. 2009 15:05
#18

Ioevrigt, har du fullrate vil jeg klart anbefale dig at undersoege om Fast Interleaving er noget for dig.

Jeg har ~2ms til uplink nu.

64 bytes from 89.150.129.4: icmp_seq=1 ttl=59 time=5.983 ms
Og det er mens der er masser af "andet" trafik. :)

OpenDNS
64 bytes from 208.67.222.222: icmp_seq=1 ttl=53 time=29.552 ms
Gravatar #23 - JHSL
8. jan. 2009 15:31
Bruger GratisDNS til domæner & min egen DNS server med forward til Level3 (4.2.2.1/4.2.2.2/4.2.2.3)

#mange

DNS opslag til ISP DNS kan godt være sløvere end til anden


Lookup started: 16:28:50,87
<Lookup>
Server: ns3.tele.dk
Address: 194.239.134.83

Name: dr.dk
Address: 195.137.194.128
</Lookup>

Lookup done: 16:28:51,15

Time taken: 00:00:00,28


Lookup started: 16:28:52,98
<Lookup>
Server: vnsc-bak.sys.gtei.net
Address: 4.2.2.2

Name: dr.dk
Address: 195.137.194.128
</Lookup>

Lookup done: 16:28:53,23

Time taken: 00:00:00,25

**********************************************
Lookup started: 16:29:42,15
<Lookup>
Server: ns3.tele.dk
Address: 194.239.134.83

Name: cisco.com
Address: 198.133.219.25
</Lookup>

Lookup done: 16:29:42,27

Time taken: 00:00:00,12


Lookup started: 16:29:44,31
<Lookup>
Server: vnsc-bak.sys.gtei.net
Address: 4.2.2.2

Name: cisco.com
Address: 198.133.219.25
</Lookup>

Lookup done: 16:29:44,48

Time taken: 00:00:00,17
Gravatar #24 - Jonasee
8. jan. 2009 16:05
JHSL (23) skrev:
Bruger GratisDNS til domæner & min egen DNS server med forward til Level3 (4.2.2.1/4.2.2.2/4.2.2.3)


du mangler 4.2.2.4 :p
Gravatar #25 - JHSL
8. jan. 2009 16:13
#24 ja, det er rigtigt men det er sjællent man har brug for mere end 3 DNS servere, men hvis man har så er der også 4.2.2.5 & 4.2.2.6
Gravatar #26 - Nextnx
8. jan. 2009 16:32
@22
Så ser det således ud, nu må vi se om linjen kan bære det :D
Tak for reminder

Pinging dns3.fullrate.dk [89.150.129.4] with 32 bytes of data:
Reply from 89.150.129.4: bytes=32 time=8ms TTL=58

Pinging resolver1.opendns.com [208.67.222.222] with 32 bytes of
Reply from 208.67.222.222: bytes=32 time=32ms TTL=52

men heh så er det faktor 3 forskel.
Gravatar #27 - zin
8. jan. 2009 17:25
#18: DNS Queries fylder ikke ret meget, i modsætning til f.eks. HTTP, FTP, login m.v. procedurer der specificeres som "tung" trafik.
Og som sagt - Det er ikke noget mennesker bemærker;
Fra 45 ms til 90 ms gør seriøst ingen forskel.
Gravatar #28 - BurningShadow
8. jan. 2009 18:13
Jeg bruger OpenDNS.

Jeg har overvejet om man ikke kunne lave sådan, at hvis en bruger ikke har valgt en DNS server, så bruger den automatisk OpenDNS...
Gravatar #29 - zin
8. jan. 2009 18:19
#28: Eller giv brugeren en liste over DNS-muligheder; DHCP-givet, OpenDNS eller selv specificeret osv. :-)
Det ville være good-stuff. :-)
Gravatar #30 - BurningShadow
8. jan. 2009 18:21
#29

Absolut ikke en dårlig ide!
Gravatar #31 - siliankaas
8. jan. 2009 18:54
Så længe de sider jeg surfer rundt på ikke bliver blokeret af en eller anden privat organisation, så bruger jeg bare min ISP 8TDc btw)

Den dag en side er blokeret, så må jeg jo over på OpenDNS
Gravatar #32 - Nextnx
8. jan. 2009 19:01
@27 Jeg forstår hvad du siger men undskyld min fluekneppen :D

En tcp pakke er en tcp/udp uanset payload DNS,HTTP,osv

En dns(tcp/udp) er ikke nogen speciel pakke, ej heller speciel "let"
Men dens formål gør at den sjældent* er stor.

Grundet HTTP,FTP er defineret tung er fordi content i pakkerne ved overførsel ofte vil/kan være markant større. *u know that just saying*

Se evt. capture peecee.dk
Hvis det ikke var pga. handshake så ville FTP connect være lige så "let" om en alm. dns request.
* Bemærk nederste DNS request

Min pointe er bare at andre tcp/udp pakker ikke nødvendigvis er tung og kan være lige så "let" som dns i praksis.
Gravatar #33 - hmeco
8. jan. 2009 21:13
Jonasee (8) skrev:
fidomuh (7) skrev:
#6

Hvad ekstra faar du ud af at bruge OpenDNS, fx?

Udover langsommere lookups, selvfoelgelig :)


Nu, var det mere rette mod ordsproget i sig selv, men jeg for det at jeg selv bestemmer hvad der er blokert, på dns plan og vis jeg skriver .cmo i stede for .com retter den til .com.


ja det gør min browser da også...

- meco
Gravatar #34 - SmackedFly
8. jan. 2009 21:20
Ehmmmm, Bind.

#27 #32

Ehm, hvis DNS kører via. TCP er det generelt tungt, da DNS via. TCP kun bruges til zone transfers, DNS til almindeligt resolve brug er UDP og det er ikke forkert at kalde det 'let' trafik, omend måske så ikke specielt relevant i de fleste sammenhænge.
Gravatar #35 - zin
8. jan. 2009 21:35
#32: DNS-opslag er UDP, ikke TCP, så der er intet handshake, som i TCP. Ydermere er der også kun to pakker; Query og Reply, hvorimod FTP, HTTP og mange mange andre protokoller har langt flere. DNS over TCP er, så vidt jeg ved, updates m.m. i mellem DNS-servere. Derfor er det en "let" trafik.
Men du har ganske ret, der er intet specielt i den, men sammenlignet med andre pakker der bruger UDP/TCP er den i blandt de, der har mindst ekstra data (se f.eks. routing protokol-pakker, DC++ pakker, og mange andre) og samtidig har færrest typer af pakker. Men det var jo også derfor jeg satte anførselstegn omkring "let".
Hvad vil du ellers kalde en "let" trafik?
Gravatar #36 - SmackedFly
8. jan. 2009 23:18
#35

Efter at have læst lidt på det kan jeg se at det faktisk er muligt at lave resolves via. TCP, men meget få operativ systemer gør det. HP-Unix gjorde det på et tidspunkt, og muligvis stadig.
Gravatar #37 - zin
8. jan. 2009 23:21
#36: Ah - sikkerheds-/stabilitets-freaksne kører TCP fordi de ikke vil miste deres dyrbare queries. :-P
Tak for at du gad rette mig.
Gravatar #38 - cm0z
9. jan. 2009 03:23
TCP bruges også hvis svaret er mere end 512 bytes. Så det er ikke kun ved zone transfers.

F.eks.hvis ved et MX lookup hvor der er meget data med i svaret.

Prøv med:
dig mx yahoo.com også er svaret nok kun 512 langt, som indikeret med text i BOLD:


~$ dig mx yahoo.com

; <<>> DiG 9.5.0-P2 <<>> mx yahoo.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62078
;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 7, ADDITIONAL: 14

;; QUESTION SECTION:
;yahoo.com. IN MX

;; ANSWER SECTION:
yahoo.com. 6834 IN MX 1 g.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 a.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 b.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 c.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 d.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 e.mx.mail.yahoo.com.
yahoo.com. 6834 IN MX 1 f.mx.mail.yahoo.com.

;; AUTHORITY SECTION:
yahoo.com. 172434 IN NS ns2.yahoo.com.
yahoo.com. 172434 IN NS ns1.yahoo.com.
yahoo.com. 172434 IN NS ns6.yahoo.com.
yahoo.com. 172434 IN NS ns4.yahoo.com.
yahoo.com. 172434 IN NS ns8.yahoo.com.
yahoo.com. 172434 IN NS ns3.yahoo.com.
yahoo.com. 172434 IN NS ns5.yahoo.com.

;; ADDITIONAL SECTION:
a.mx.mail.yahoo.com. 1434 IN A 67.195.168.31
b.mx.mail.yahoo.com. 1434 IN A 66.196.97.250
c.mx.mail.yahoo.com. 1434 IN A 216.39.53.3
c.mx.mail.yahoo.com. 1434 IN A 216.39.53.2
d.mx.mail.yahoo.com. 1434 IN A 66.196.82.7
e.mx.mail.yahoo.com. 1434 IN A 216.39.53.1
f.mx.mail.yahoo.com. 1434 IN A 68.142.202.247
f.mx.mail.yahoo.com. 1434 IN A 209.191.88.247
g.mx.mail.yahoo.com. 1434 IN A 209.191.118.103
g.mx.mail.yahoo.com. 1434 IN A 206.190.53.191
ns2.yahoo.com. 172389 IN A 68.142.255.16
ns1.yahoo.com. 172389 IN A 68.180.131.16
ns3.yahoo.com. 172389 IN A 217.12.4.104
ns5.yahoo.com. 172389 IN A 119.160.247.124

;; Query time: 2 msec
;; SERVER:
;; WHEN: Fri Jan 9 04:07:35 2009
;; MSG SIZE rcvd: 511


forcer man TCP, ja så er der mere med i svaret, se under ADDITIONAL SECTION det i BOLD

:~$ dig mx yahoo.com +tcp

; <<>> DiG 9.5.0-P2 <<>> mx yahoo.com +tcp
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1138
;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 7, ADDITIONAL: 16

;; QUESTION SECTION:
;yahoo.com. IN MX

;; ANSWER SECTION:
yahoo.com. 6629 IN MX 1 f.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 g.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 a.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 b.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 c.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 d.mx.mail.yahoo.com.
yahoo.com. 6629 IN MX 1 e.mx.mail.yahoo.com.

;; AUTHORITY SECTION:
yahoo.com. 172229 IN NS ns6.yahoo.com.
yahoo.com. 172229 IN NS ns1.yahoo.com.
yahoo.com. 172229 IN NS ns4.yahoo.com.
yahoo.com. 172229 IN NS ns8.yahoo.com.
yahoo.com. 172229 IN NS ns5.yahoo.com.
yahoo.com. 172229 IN NS ns3.yahoo.com.
yahoo.com. 172229 IN NS ns2.yahoo.com.

;; ADDITIONAL SECTION:
a.mx.mail.yahoo.com. 1229 IN A 67.195.168.31
b.mx.mail.yahoo.com. 1229 IN A 66.196.97.250
c.mx.mail.yahoo.com. 1229 IN A 216.39.53.2
c.mx.mail.yahoo.com. 1229 IN A 216.39.53.3
d.mx.mail.yahoo.com. 1229 IN A 66.196.82.7
e.mx.mail.yahoo.com. 1229 IN A 216.39.53.1
f.mx.mail.yahoo.com. 1229 IN A 209.191.88.247
f.mx.mail.yahoo.com. 1229 IN A 68.142.202.247
g.mx.mail.yahoo.com. 1229 IN A 206.190.53.191
g.mx.mail.yahoo.com. 1229 IN A 209.191.118.103
ns2.yahoo.com. 172184 IN A 68.142.255.16
ns1.yahoo.com. 172184 IN A 68.180.131.16
ns3.yahoo.com. 172184 IN A 217.12.4.104
ns5.yahoo.com. 172184 IN A 119.160.247.124
ns6.yahoo.com. 172229 IN A 202.43.223.170
ns8.yahoo.com. 172229 IN A 202.165.104.22


;; Query time: 1 msec
;; SERVER:
;; WHEN: Fri Jan 9 04:11:00 2009
;; MSG SIZE rcvd: 543


Bruger min egen DNS, uden forwarders, og kun root hints. (BIND/named på OpenBSD )
Gravatar #39 - simonduun
9. jan. 2009 07:11
lige iøjeblikket, openDNS
Gravatar #40 - Norrah
9. jan. 2009 09:21
193.88.44.22

Den er så nemt at huske.
Gravatar #41 - TwoZero
9. jan. 2009 09:44
GratisDNS til min domænepark og OpenDNS privat. Muligheden for at flytte domæner mellem servere på sekunder, gør det attraktivt at bruge GratisDNS, mens OpenDNS ikke er fordi jeg er modstander af børneporno- og piratfilteret, men fordi responstiden er hurtigere end Cybercity's ditto. Derudover får man, i forhold til Cybercity's DNS, forskellige sikkerhedsfeatures (Phishing etc) i tillæg, helt gratis.
Gravatar #42 - .dot
9. jan. 2009 12:37
4.2.2.* - Fordi Bolignet Århus er totalt suckers til at køre en DNS server.
Gravatar #43 - thskyt
9. jan. 2009 20:22
Jeg bruger min egen, baade til mine domaener og til mine arbejdscomputere.
Gravatar #44 - gizmodude
9. jan. 2009 21:24
jeg bruger et mix :)

1 dns -> isp'ers DNS (een af de 3 som de har)
2 dns -> openDNS
Gravatar #45 - fastwrite1
9. jan. 2009 21:27
Vildt.. 13% af os IT freaks herinde har stemt at vi ikke ved hvad DNS er.

Måske vi ikke er få nørdede alligevel :-)

Jeg bruger min ISP's dns for tiden. Ellers har jeg før brugt OpenDNS.
Gravatar #46 - PeterJesper
10. jan. 2009 19:49
"BIND", hvad ellers ?
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login