Allgemeines zur Auswahl des DNS Servers

[HabNeFritzbox]

Welche DNS Server nutzt ihr, und wieso?

Die wohl schnellsten und bekanntesten sind Google und Cloudflare.

Ich habe eigenen DNS aufgesetzt im Docker mit Unbound und dort wird die Root Zone direkt befragt, also unzensiert und schnell.

Aber wie schnell? Von Ping her unschlagbar mit 0,6ms, jedoch sind Antworten eher naja mit max. 2000-3000ms, im Schnitt 60-80ms.
Bei Google schnellste 7ms, max 275ms, im Schnitt etwa 30ms.
Bei Cloudflare schnellste 24ms, max 3500ms, im Schnitt etwa 300-500ms.
Damit ist also Google bei mir schneller im Schnitt, trotz höherer Ping zum Server selbst.

Andere DNS gibt es auch welche mit "ohne Zensur" "werben" sind jedoch noch langsamer.

Wie kann man es testen?
Dazu bietet sich das Tool Namebench an

Google Code Archive - Long-term storage for Google Code Project Hosting.

code.google.com

Auf welche Art? DoT? DoH?
DoT bietet die FB an, macht teilweise aber noch Probleme

Fritz!OS 7.20 - DNS over TLS führte zu Problemen

Ich hatte nach dem Upgrade meiner 7530 auf 7.20 DNS over TLS aktiviert, mit dns.quad9.net als dem DNS Server. Zunächst sah alles ok aus, aber in der Zwischenzeit sind Probleme aufgetreten die auf Anhieb nicht mit der Umstellung in Verbindung zu stehen schienen. 1. Ich benutze ein IP Telefon...

www.ip-phone-forum.de

DoH kann man verwenden, damit hätte man ganze aber nur im Browser, für restlichen Anwendungen jedoch nicht, geschweige andere Geräte aus dem Smarthome, Receiver, Spielekonsolen usw.

Wieso die Überlegung?
Schnellerer Seitenaufbau, Vermeidung von Problemen, usw.

Teilweise verzögertes laden von Youtube Videos

Moin, manchmal kann ich Abends feststellen für einige Minuten im Telekom Festnetz, dass Youtube Videos besonders bei 4k und mehr nicht mehr ohne Hänger laufen, und Videos auf 360p heruntergestellt werden im Player wenn automatisch aktiv ist. Der Puffer Balken füllt sich nicht schnell genug...

www.ip-phone-forum.de

Beim Test von namebench, steht bei manchen Test immer wieder mal Fehler bei Cloudflare.
-14 queries to this host failed
-safebrowsing.clients.google.com.: Timeout

Welchen DNS man nutzt kann man auf der Seite ganz unten sehen

About the connection test

Test for modern Internet Standards IPv6, DNSSEC, HTTPS, HSTS, DMARC, DKIM, SPF, STARTTLS, DANE, RPKI and security.txt

en.internet.nl

Ob DNS Anfragen verschlüsselt sind sieht man auf der Seite links

Browser-Überprüfung mit Cloudflare

Sichere DNS-Übertragung mithilfe von DoH (DNS over HTTPS) oder DoT (DNS over TLS) und SNI mit ECH

www.cloudflare.com

Welche DNS die FritzBox verwendet kann man testen z.B. mit
nslookup dns.fritz.box

 

[DieGesprächige]

Danke für die Tipps und Links
Ich habe gleich den Connection Test ausprobieren müssen.

 

[otto58]

Pi-hole ist da ein schönes Tool zum testen aber irgendwelche Ausfälle fängt man sich damit doch ein.
Und dann gibt es noch die Programme/ Geräte, die sich um den vorgegebenen DNS nicht kümmern.
Und dann gibt es noch die Theorie, dass IPv6 DNS schneller als IPv4 DNS sind.

 

[Ohrenschmalz]

Vertrauenswürdige DNS-Server

www.privacy-handbuch.de

Ich hab die Dänen und bin zufrieden. Zusätzlich ein Pi-Hole auf meinem NAS.

 

[HabNeFritzbox]

Wenn man schon Pi-Hole nutzt dann kann man auch Root Zonen abfragen ohne weiteren DNS Resolver in Mitte.

Würde da also keine zusätzlichen DNS noch zwischen schalten.

 

[Theo Tintensich]

kann man auch Root Zonen abfragen

Hieß es nicht einmal, dass man, als Endnutzer, nicht direkt auf die Root-Zone zugreifen solle?
Das DNS-System ist nicht ohne Grund so aufgebaut worden, denn wenn alle auf die Root-Zone zugreifen würden, wären diese Server sehr schnell überlastet.

 

[HabNeFritzbox]

Die DNS Server sind halt teils schneller, da diese vieles im Cache haben und näher beim Kunden sind.

Siehe #1 mein Vergleich, dass Ping und Antwortzeiten der Abfragen nicht unbedingt zusammenhängend sind.

Wenn man Pi-Hole nutzt, wollen meistens doch eher nicht unbedingt Daten mit anderen Teilen und sollen Werbung und co blocken, also wieso dann wieder Google und co füttern? Wenn man schon eigenen DNS nutzt - was Pi-Hole letztlich ist- dann kann man doch auch root Zonen abfragen und kann sich auch sicher sein dass da nicht zensiert wird.