Mi è stato detto che è una buona idea non utilizzare il tuo ISP per risolvere il DNS, sia per problemi di privacy che perché può essere lento. Quindi volevo cambiare, ma ho letto le critiche sull'uso di OpenDNS (che guadagna sui domini inesatti) o su Google (privacy).
Quindi mi chiedo: ci sono alternative migliori? Qualcosa con meno preoccupazioni sulla privacy, forse senza fini di lucro?
Alcuni pensieri:
Non è difficile impostare il tuo risolutore di cache locale e indirizzarlo ai root server. Vedi questa domanda per alcuni pro e contro sull'esecuzione di una cache locale.
Ma il tuo traffico DNS continuerà a transitare nella rete del tuo ISP, quindi se non è crittografato, hai solo aiutato un po 'la privacy. (Dovrebbero ora annusare attivamente invece di limitarsi ad accedere al risolutore DNS.) È anche possibile che l'ISP filtri le richieste DNS che non stanno andando al loro server.
Perché ti importa se fanno soldi? Come potrebbero altrimenti pagare per quell'infrastruttura?
Ad ogni modo duckduckgo ha un plugin DNS pubblico - quindi se lo cerchi ti dà una lista prima del risultati.
Non vedo nulla di sbagliato nell'usare i server DNS del tuo ISP.
OK, immagino che se il tuo ISP è snoopy, potrebbero vedere quali nomi di dominio stai risolvendo, e quindi dedurre cose su quali siti web stai visitando e così via. Ma, guarda, devi già riporre molta fiducia nel tuo ISP. Se sono snoopy, potrebbero anche solo spiare tutto il tuo traffico. Quindi, a meno che tu non abbia una ragione particolare per credere che il tuo ISP stia indirizzando il traffico DNS verso i propri server DNS in particolare, non vedo alcun motivo particolare per evitare i server DNS del tuo ISP.
Potresti configurare il tuo server DNS di cache locale, se lo desideri. Non penso che farà alcuna differenza apprezzabile per la tua privacy. Potrebbe migliorare le prestazioni, se la cache è più efficace della cache dell'ISP. D'altra parte, è anche possibile che ciò danneggi le prestazioni, a causa del maggior numero di query ricorsive che verranno attivate.
Leggi altre domande sui tag dns