DNS von Cloudflare
Unter der Quad 1 Adresse 1.1.1.1 ist der neue und schnelle DNS Server von Cloudflare zu erreichen.
Geschwindigkeit
Der DNS Server ist wohl schneller als andere bekannte Server (wie z.B. Google mit 8.8.8.8 oder 9.9.9.9).
Router Einstellung überprüfen
Viele Router erlauben die Angabe eines separaten DNS Servers. Ich hatte den Verdacht, dass der Router meine Einstellung ignoriert. Wie lässt sich das ganze überprüfen? Nach kurzer Recherche im Netz bin ich auf dig gestoßen.
dig +trace google.com
Der Parameter +trace listet alle Hops der verwendeten DNS Server auf. Hier die Ausgabe, wenn ich in der /etc/resolv.conf den DNS Server 1.1.1.1 direkt eintrage. Wie erwartet wird als Zwischenstation der Server 1.1.1.1 verwendet.
[sascha@manjaro ~]$ dig +trace google.com
; <<>> DiG 9.12.1 <<>> +trace google.com
;; global options: +cmd
. 3395 IN NS a.root-servers.net.
. 3395 IN NS b.root-servers.net.
. 3395 IN NS c.root-servers.net.
. 3395 IN NS d.root-servers.net.
. 3395 IN NS e.root-servers.net.
. 3395 IN NS f.root-servers.net.
. 3395 IN NS g.root-servers.net.
. 3395 IN NS h.root-servers.net.
. 3395 IN NS i.root-servers.net.
. 3395 IN NS j.root-servers.net.
. 3395 IN NS k.root-servers.net.
. 3395 IN NS l.root-servers.net.
. 3395 IN NS m.root-servers.net.
. 3395 IN RRSIG NS 8 0 518400 20180531050000 20180518040000 39570 . psZtuQna4T48aHPAQmNtzhKWnQo0EZqjKWVbRQDUWyoBf4ANirz7Urjh qT6Ckuqgt481ZO3PLoYcC7+5QZ8UIBn/we0Iv9MLqFSkJvCLkQkh0GnR AfGcsKBcGWoVECSIyilAXyD5+6fiFj50qnjdOVVym6na5xBQ+e4CRKVs zbPJF1wOjVYIUPdo6tbfWDF6Jpw6cIQ78zJvLTgZ6dhAv8RTWxANwdAI 69iuG0+AEMKAJ+MYl7kPKQ5rIEjwI3KbW9UrZ75VuhmTE8VJF77k1eLb rTe03OLIDFiFPxnQWBR2myYiPdRogRZ+owM0U1pkZavf4Ku8M7hWrm9X GuM14A==
;; Received 717 bytes from 1.1.1.1#53(1.1.1.1) in 23 ms
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20180531050000 20180518040000 39570 . fmyvl32YT59pYWAytqMy0LygfSPxwOVkecnTRqgS5x3Aqp1DquqI71We IbDte4ynlZ3WUOcVfOwYSBXrrfyzUxtAPNJgPm3yN2Qg9di6wqgoU8EB 3xapRgkn8WL1PoHDp58hOJP48/mqdkzslvfCqupNSMrZdscONVxpUQxZ NBjlmJ84ItBljqN5CD6Y21NEF80AvO0Dt1NI42hmvf2kyqqmvfyNJMAT 12BHOifxxhuuMsmE60a7XFo8RXBvBAFLF38L5Xgw9Ugp/IbNEwfJY5Cd P9nXFL0ECucUmId6Dc57pqnPMYOqqnhqTqLI7PLCW2skD5kuFHcX5O9Z D4EPXw==
;; Received 1170 bytes from 198.41.0.4#53(a.root-servers.net) in 52 ms
google.com. 172800 IN NS ns2.google.com.
google.com. 172800 IN NS ns1.google.com.
google.com. 172800 IN NS ns3.google.com.
google.com. 172800 IN NS ns4.google.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20180524044604 20180517033604 36707 com. mj3CI+FBMRijjX08qU/2W6bUPfVM33uf+Cn3sEadXviVBzGOcgwhXrvm GTTLUWLECm1j4I8+ALiWOsVGQM1pN2+xmK/Ed60oLiRSxlsYDJfZFzka 2H4HlxzOPnNNSXourkv8GJghwqxPnqoLRlfhKFB03ifnvv2kdcwVj5H9 rNs=
S849LHDDSVU9A9N2FIRO5NKMQB321BEP.com. 86400 IN NSEC3 1 1 0 - S84CEFMDU6ABFSN4V0L2VLLOASCD5IV2 NS DS RRSIG
S849LHDDSVU9A9N2FIRO5NKMQB321BEP.com. 86400 IN RRSIG NSEC3 8 2 86400 20180525051007 20180518040007 36707 com. MKlqmcYrMRkMA/pzk3g0/Z6pCbJ47y94ie7DMK1uoBa3u7m8GVWMackv s+gymEghFvgrm0El+iQdohQ5gZWayVhHwzsMx8OtNFDJasTR3ztWAzON pNnORavjkfOJpI3Hs0Y3QMxK7DFHPsp5EPuDSTrUH1E6uvPOmLvB+EPO Jek=
;; Received 772 bytes from 192.31.80.30#53(d.gtld-servers.net) in 30 ms
google.com. 300 IN A 172.217.17.142
;; Received 44 bytes from 216.239.38.10#53(ns4.google.com) in 38 ms
Hingegen wenn der Router verwendet wird, dann taucht der Server 1.1.1.1 nicht auf. Ihr solltet die Einstellungen in eurem Router überprüfen, wenn ihr Wert auf Daten-schutz/sicherheit legt.
[sascha@manjaro ~]$ dig +trace google.com
; <<>> DiG 9.12.1 <<>> +trace google.com
;; global options: +cmd
. 2671 IN NS a.root-servers.net.
. 2671 IN NS b.root-servers.net.
. 2671 IN NS c.root-servers.net.
. 2671 IN NS d.root-servers.net.
. 2671 IN NS e.root-servers.net.
. 2671 IN NS f.root-servers.net.
. 2671 IN NS g.root-servers.net.
. 2671 IN NS h.root-servers.net.
. 2671 IN NS i.root-servers.net.
. 2671 IN NS j.root-servers.net.
. 2671 IN NS k.root-servers.net.
. 2671 IN NS l.root-servers.net.
. 2671 IN NS m.root-servers.net.
. 2671 IN RRSIG NS 8 0 518400 20180531050000 20180518040000 39570 . psZtuQna4T48aHPAQmNtzhKWnQo0EZqjKWVbRQDUWyoBf4ANirz7Urjh qT6Ckuqgt481ZO3PLoYcC7+5QZ8UIBn/we0Iv9MLqFSkJvCLkQkh0GnR AfGcsKBcGWoVECSIyilAXyD5+6fiFj50qnjdOVVym6na5xBQ+e4CRKVs zbPJF1wOjVYIUPdo6tbfWDF6Jpw6cIQ78zJvLTgZ6dhAv8RTWxANwdAI 69iuG0+AEMKAJ+MYl7kPKQ5rIEjwI3KbW9UrZ75VuhmTE8VJF77k1eLb rTe03OLIDFiFPxnQWBR2myYiPdRogRZ+owM0U1pkZavf4Ku8M7hWrm9X GuM14A==
;; Received 717 bytes from 192.168.2.1#53(192.168.2.1) in 26 ms
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20180531050000 20180518040000 39570 . fmyvl32YT59pYWAytqMy0LygfSPxwOVkecnTRqgS5x3Aqp1DquqI71We IbDte4ynlZ3WUOcVfOwYSBXrrfyzUxtAPNJgPm3yN2Qg9di6wqgoU8EB 3xapRgkn8WL1PoHDp58hOJP48/mqdkzslvfCqupNSMrZdscONVxpUQxZ NBjlmJ84ItBljqN5CD6Y21NEF80AvO0Dt1NI42hmvf2kyqqmvfyNJMAT 12BHOifxxhuuMsmE60a7XFo8RXBvBAFLF38L5Xgw9Ugp/IbNEwfJY5Cd P9nXFL0ECucUmId6Dc57pqnPMYOqqnhqTqLI7PLCW2skD5kuFHcX5O9Z D4EPXw==
;; Received 1170 bytes from 198.97.190.53#53(h.root-servers.net) in 131 ms
google.com. 172800 IN NS ns2.google.com.
google.com. 172800 IN NS ns1.google.com.
google.com. 172800 IN NS ns3.google.com.
google.com. 172800 IN NS ns4.google.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20180524044604 20180517033604 36707 com. mj3CI+FBMRijjX08qU/2W6bUPfVM33uf+Cn3sEadXviVBzGOcgwhXrvm GTTLUWLECm1j4I8+ALiWOsVGQM1pN2+xmK/Ed60oLiRSxlsYDJfZFzka 2H4HlxzOPnNNSXourkv8GJghwqxPnqoLRlfhKFB03ifnvv2kdcwVj5H9 rNs=
S849LHDDSVU9A9N2FIRO5NKMQB321BEP.com. 86400 IN NSEC3 1 1 0 - S84CEFMDU6ABFSN4V0L2VLLOASCD5IV2 NS DS RRSIG
S849LHDDSVU9A9N2FIRO5NKMQB321BEP.com. 86400 IN RRSIG NSEC3 8 2 86400 20180525051007 20180518040007 36707 com. MKlqmcYrMRkMA/pzk3g0/Z6pCbJ47y94ie7DMK1uoBa3u7m8GVWMackv s+gymEghFvgrm0El+iQdohQ5gZWayVhHwzsMx8OtNFDJasTR3ztWAzON pNnORavjkfOJpI3Hs0Y3QMxK7DFHPsp5EPuDSTrUH1E6uvPOmLvB+EPO Jek=
;; Received 772 bytes from 192.48.79.30#53(j.gtld-servers.net) in 34 ms
google.com. 300 IN A 172.217.17.142
;; Received 44 bytes from 216.239.36.10#53(ns3.google.com) in 35 ms
Ich habe das ganze auf einem alten Router von Vodafone getestet. Es handelt sich um eine EasyBox 602 mit der aktuellsten Firmware.