7 Redenen om een DNS-service van derden te gebruiken
Uw internetserviceprovider voert DNS-servers voor u uit, maar u hoeft deze niet te gebruiken. U kunt in plaats daarvan DNS-servers van derden gebruiken, die een verscheidenheid aan functies bieden die uw ISP waarschijnlijk niet heeft.
We hebben in het verleden DNS-servers van derden zoals OpenDNS en Google Public DNS behandeld, maar nu leggen we uit waarom je misschien je DNS-server wilt wijzigen.
Mogelijke snelheidsverbeteringen
DNS-servers van derden kunnen sneller zijn dan de DNS-servers van uw ISP. Dit is niet gegarandeerd - dit is afhankelijk van uw geografische locatie, hoe dicht de DNS-servers van derden voor u zijn en hoe traag de DNS-servers van uw internetprovider zijn..
Als het enige waar u om geeft, snelheid is, ziet u misschien een voordeel van het overschakelen naar een DNS-server van een derde partij - of misschien niet. Om zeker te zijn, zou u een DNS-benchmarking-tool zoals Namebench moeten gebruiken, die DNS-verzoeken zal doen aan uw huidige DNS-server en andere DNS-servers, waarbij wordt getest hoe lang elke server reageert.
Populaire externe DNS-providers zoals Google Public DNS of OpenDNS zijn mogelijk sneller voor u. Namebench zal je laten weten of ze dat zijn.
Merk op dat Namebench niet elke factor kan benchmarken. Bijvoorbeeld, Google Public DNS en OpenDNS nemen deel aan het initiatief "The Global Internet Speedup", waarmee deelnemende DNS-services uw IP-adres kennen en reageren met IP-adressen dichter bij u, waardoor de verbindingssnelheid toeneemt. Andere DNS-servers, zoals die worden aangeboden door uw ISP, zijn niet zo snel om dergelijke nieuwe technologieën te implementeren.
Mogelijke betrouwbaarheidsverbeteringen
Dit gaat hand in hand met de mogelijke snelheidsverbeteringen hierboven. Als uw internetserviceprovider zijn DNS-servers niet snel en stabiel laat functioneren, kan het voorkomen dat websites lang niet laden of zeer traag laden terwijl het DNS-verzoek enige tijd kost om op te lossen. Als uw internetprovider zijn werk niet goed doet, kan het overschakelen naar een externe DNS-server u een betrouwbaarder ervaring bieden.
Ouderlijk toezicht
Als u jonge kinderen heeft en webfiltering wilt instellen, zijn er verschillende manieren waarop u het kunt doen. Een van de gemakkelijkste manieren om webfiltering te configureren, is door uw DNS-servers te wijzigen in OpenDNS. Wijzig de DNS-server op uw router en u kunt instellingen voor ouderlijk toezicht configureren op de OpenDNS-website, zodat u bepaalde categorieën websites kunt blokkeren en de websites kunt bekijken die u vanuit uw thuisnetwerk hebt bezocht.
Dit is met name handig omdat, na het wijzigen van de instelling op uw router en het instellen van ouderlijk toezicht op de OpenDNS-website, de instellingen van toepassing zijn op elk apparaat in uw thuisnetwerk - pc's met een besturingssysteem, gameconsoles, smartphones, tablets en meer . Wanneer een DNS-aanvraag wordt gedaan voor het IP-adres van een dergelijke website, geeft OpenDNS een ander IP-adres. De browser van de gebruiker maakt verbinding met dat adres en ziet een bericht dat de website waartoe hij toegang wil hebben is geblokkeerd.
Houd in gedachten dat dit niet waterdicht is. Een gebruiker in uw netwerk kan gewoon de DNS-server van het apparaat wijzigen om de filtering te omzeilen. Jonge kinderen zouden er niet aan denken om dit te doen, maar tieners zouden het waarschijnlijk kunnen verijdelen - net als de meeste ouderlijk toezicht.
Phishing-beveiliging
OpenDNS voert ook filtering uit om phishing-sites te blokkeren. Moderne browsers hebben ingebouwde phishing-beveiliging, maar als u een netwerk uitvoert met Windows XP-computers met Internet Explorer 6, zal OpenDNS al deze computers identiteitsdiefstalbescherming bieden die ze anders niet zouden hebben.
Andere DNS-services bieden deze functie niet. Google Public DNS bevat bijvoorbeeld geen functies voor inhoudfiltering, omdat het ernaar streeft om gewoon te functioneren als een snelle DNS-service zonder enige franje.
Beveiligingsfuncties
DNS-servers van derden zoals OpenDNS en Google Public DNS bieden ook beveiligingsfuncties die nog niet zijn geïmplementeerd door de DNS-servers van veel ISP's. Google Public DNS ondersteunt bijvoorbeeld DNSSEC om ervoor te zorgen dat DNS-aanvragen veilig worden ondertekend en nauwkeurig zijn. De DNS-servers van uw ISP voeren mogelijk nog geen beveiligingsfuncties uit.
Als SOPA was verstreken, zouden geen Amerikaanse DNS-servers DNSSEC hebben ondersteund, omdat SOPA DNSSEC illegaal zou hebben gemaakt. Amerikanen zouden buitenlandse DNS-servers moeten gebruiken als ze het voordeel van DNSSEC wilden hebben.
Toegang tot Geoblocked Content
Speciale externe DNS-servers kunnen u ook toegang geven tot geoblocked content. Als u bijvoorbeeld uw DNS-server inschakelt voor Unblock-Us, hebt u toegang tot media zoals Netflix, Hulu en BBC iPlayer, ongeacht waar ter wereld u zich bevindt. Wanneer uw computer het DNS-verzoek doet, voert de DNS-service wat tunneling uit om de service te laten denken dat u ergens anders in de wereld bent. Dit is een handige optie, omdat u hiermee toegang hebt tot deze services op elk apparaat door de DNS-server op uw router te wijzigen.
Als u een DNS van derden gebruikt om inhoud te ontgrendelen, moet u een hulpmiddel zoals het gratis QuickSetDNS gebruiken om er snel naar te schakelen wanneer u het nodig hebt en om te schakelen wanneer u klaar bent.
Webcensuur overslaan
Sommige internetserviceproviders en -landen blokkeren websites alleen op DNS-niveau. Een internetprovider kan bijvoorbeeld example.com "blokkeren" door de DNS-invoer naar een andere website om te leiden. Als de website op deze manier wordt geblokkeerd, kunt u de DNS-server wijzigen in een DNS-service van een derde partij die de website niet blokkeert. Een real-world voorbeeld hiervan vond plaats toen The Pirate Bay werd geblokkeerd in het VK. Mensen zouden hun DNS-servers kunnen veranderen om er weer toegang toe te hebben.
Merk op dat websites vaak op IP-niveau worden geblokkeerd, dus dit zal niet altijd werken. De Great Firewall van China gebruikt bijvoorbeeld verschillende trucs om websites te blokkeren, inclusief DNS-blokkering.
Namebench bevat een optie die DNS-servers controleert op censuur om te bepalen of uw huidige DNS-servers hun resultaten censureren.
Als u van DNS-server wilt veranderen, wilt u waarschijnlijk uw DNS-server op uw router wijzigen, wat uw hele thuisnetwerk zal beïnvloeden. U kunt ook de DNS-server op een enkele computer wijzigen, wat alleen van invloed is op die computer.
