7 lý do nên sử dụng dịch vụ DNS của bên thứ ba
Nhà cung cấp dịch vụ Internet của bạn chạy các máy chủ DNS cho bạn, nhưng bạn không phải sử dụng chúng. Thay vào đó, bạn có thể sử dụng máy chủ DNS của bên thứ ba, cung cấp nhiều tính năng mà ISP của bạn có thể không.
Trước đây, chúng tôi đã bảo vệ các máy chủ DNS của bên thứ ba như OpenDNS và Google Public DNS, nhưng bây giờ chúng tôi sẽ giải thích lý do tại sao bạn có thể muốn thay đổi máy chủ DNS của mình.
Cải thiện tốc độ có thể
Máy chủ DNS của bên thứ ba có thể nhanh hơn máy chủ DNS của ISP. Điều này không được đảm bảo - nó sẽ phụ thuộc vào vị trí địa lý của bạn, mức độ gần gũi của máy chủ DNS của bên thứ ba với bạn và máy chủ DNS của ISP chậm đến mức nào.
Nếu tất cả những gì bạn quan tâm là tốc độ, bạn có thể thấy một lợi thế từ việc chuyển sang máy chủ DNS của bên thứ ba - hoặc bạn có thể không. Để chắc chắn, bạn nên chạy một công cụ đo điểm chuẩn DNS như Namebench, công cụ này sẽ thực hiện các yêu cầu DNS đến máy chủ DNS hiện tại của bạn và các máy chủ DNS khác, kiểm tra xem mỗi máy chủ sẽ mất bao lâu để phản hồi.
Các nhà cung cấp DNS bên thứ ba phổ biến như Google Public DNS hoặc OpenDNS có thể nhanh hơn cho bạn. Namebench sẽ cho bạn biết nếu họ.
Lưu ý rằng Namebench không thể điểm chuẩn mọi yếu tố. Ví dụ: Google Public DNS và OpenDNS tham gia vào Sáng kiến Tốc độ Internet toàn cầu, cho phép các dịch vụ DNS tham gia biết địa chỉ IP của bạn và phản hồi với các địa chỉ IP gần bạn hơn, tăng tốc độ kết nối. Các máy chủ DNS khác, như các máy chủ được cung cấp bởi ISP của bạn, không nhanh chóng triển khai các công nghệ mới như vậy.
Cải tiến độ tin cậy có thể
Điều này đi đôi với những cải tiến tốc độ có thể ở trên. Nếu nhà cung cấp dịch vụ Internet của bạn làm việc kém trong việc giữ cho máy chủ DNS của họ chạy nhanh và ổn định, bạn có thể gặp phải những khoảng thời gian khi các trang web không tải hoặc tải rất chậm trong khi yêu cầu DNS mất một thời gian để giải quyết. Nếu ISP của bạn không thực hiện đúng công việc của họ, chuyển sang máy chủ DNS của bên thứ ba có thể mang lại cho bạn trải nghiệm đáng tin cậy hơn.
Kiểm soát của cha mẹ
Nếu bạn có con nhỏ và muốn thiết lập lọc web, có nhiều cách khác nhau bạn có thể làm. Một trong những cách dễ nhất để định cấu hình lọc web là thay đổi máy chủ DNS của bạn thành OpenDNS. Thay đổi máy chủ DNS trên bộ định tuyến của bạn và bạn sẽ có thể định cấu hình cài đặt kiểm soát của phụ huynh trên trang web OpenDNS, cho phép bạn chặn một số loại trang web nhất định và xem các trang web được truy cập từ mạng gia đình của bạn.
Điều này đặc biệt thuận tiện vì, sau khi thay đổi cài đặt trên bộ định tuyến của bạn và thiết lập các điều khiển của phụ huynh trên trang web OpenDNS, cài đặt sẽ áp dụng cho mọi thiết bị trên mạng gia đình của bạn - PC chạy bất kỳ hệ điều hành, máy chơi game, điện thoại thông minh, máy tính bảng, v.v. . Khi yêu cầu DNS được tạo cho địa chỉ IP của trang web đó, OpenDNS sẽ trả về một địa chỉ IP khác. Trình duyệt của người dùng kết nối với địa chỉ đó và thấy một thông báo cho biết trang web họ muốn truy cập đã bị chặn.
Hãy nhớ rằng điều này không phải là hoàn hảo. Người dùng trên mạng của bạn chỉ có thể thay đổi máy chủ DNS của thiết bị của họ để bỏ qua quá trình lọc. Trẻ nhỏ sẽ không nghĩ làm điều này, nhưng thanh thiếu niên có thể làm hỏng nó - giống như hầu hết các biện pháp kiểm soát của cha mẹ.
Bảo vệ lừa đảo
OpenDNS cũng thực hiện lọc để chặn các trang web lừa đảo. Các trình duyệt hiện đại có bảo vệ lừa đảo tích hợp, nhưng nếu bạn chạy một mạng bao gồm các máy tính Windows XP chạy Internet Explorer 6, việc bật OpenDNS sẽ cung cấp cho tất cả các máy tính này một số bảo vệ chống trộm danh tính mà chúng sẽ không có.
Các dịch vụ DNS khác không cung cấp tính năng này. Ví dụ: Google Public DNS không bao gồm bất kỳ tính năng lọc nội dung nào, vì nó nhằm mục đích chỉ hoạt động như một dịch vụ DNS nhanh mà không có bất kỳ sự rườm rà nào.
Tính năng bảo mật
Các máy chủ DNS của bên thứ ba như OpenDNS và Google Public DNS cũng cung cấp các tính năng bảo mật chưa được nhiều máy chủ DNS của ISP triển khai. Ví dụ: Google Public DNS hỗ trợ DNSSEC để đảm bảo các yêu cầu DNS được ký an toàn và chính xác. Máy chủ DNS của ISP của bạn có thể chưa triển khai các tính năng bảo mật như vậy.
Nếu SOPA đã thông qua, sẽ không có máy chủ DNS nào của Mỹ hỗ trợ DNSSEC, vì SOPA sẽ biến DNSSEC thành bất hợp pháp. Người Mỹ sẽ phải sử dụng máy chủ DNS nước ngoài nếu họ muốn lợi ích của DNSSEC.
Truy cập nội dung bị khóa
Các máy chủ DNS của bên thứ ba đặc biệt cũng có thể cho phép bạn truy cập nội dung được khóa địa lý. Ví dụ: chuyển đổi máy chủ DNS của bạn sang Unblock-Us sẽ cho phép bạn truy cập các phương tiện như Netflix, Hulu và BBC iPlayer, bất kể bạn ở đâu trên thế giới. Khi máy tính của bạn thực hiện yêu cầu DNS, dịch vụ DNS sẽ thực hiện một số đường hầm để khiến dịch vụ nghĩ rằng bạn ở nơi nào khác trên thế giới. Đây là một tùy chọn thuận tiện vì nó cho phép bạn truy cập các dịch vụ này trên bất kỳ thiết bị nào chỉ bằng cách thay đổi máy chủ DNS trên bộ định tuyến của bạn.
Nếu bạn sử dụng DNS của bên thứ ba để mở khóa nội dung, bạn nên sử dụng một công cụ như QuickSetDNS miễn phí để nhanh chóng chuyển sang nó khi bạn cần và chuyển đi khi bạn hoàn thành.
Bỏ qua kiểm duyệt web
Một số nhà cung cấp dịch vụ Internet và quốc gia chỉ chặn các trang web ở cấp DNS. Ví dụ: một ISP có thể chặn khối chặn example.com bằng cách chuyển hướng mục nhập DNS của nó sang một trang web khác. Nếu trang web bị chặn theo cách này, việc thay đổi máy chủ DNS của bạn thành dịch vụ DNS của bên thứ ba không chặn trang web sẽ cho phép bạn truy cập trang web đó. Một ví dụ thực tế về điều này xảy ra khi The Pirate Bay bị chặn ở Anh. Mọi người có thể thay đổi máy chủ DNS của họ để truy cập lại.
Lưu ý rằng các trang web thường bị chặn ở cấp IP, vì vậy điều này sẽ không hoạt động. Ví dụ: Great Firewall của Trung Quốc sử dụng nhiều thủ thuật khác nhau để chặn các trang web, bao gồm cả chặn DNS.
Namebench bao gồm một tùy chọn kiểm tra máy chủ DNS để kiểm duyệt để xác định xem máy chủ DNS hiện tại của bạn có kiểm duyệt kết quả của họ không.
Nếu bạn muốn chuyển đổi máy chủ DNS, có thể bạn sẽ muốn thay đổi máy chủ DNS trên bộ định tuyến của mình, điều này sẽ ảnh hưởng đến toàn bộ mạng gia đình của bạn. Bạn cũng có thể thay đổi máy chủ DNS trên một máy tính, điều này sẽ chỉ ảnh hưởng đến máy tính đó.
