Server DNS che supportano UDP/TCP
Operatore |
Indirizzo(i) |
Hostname |
Anycast |
||
91.239.100.100 |
anycast.uncensoreddns.org |
|
2002:d596:2a92:1:71:53:: |
||
1.1.1.1 |
cloudflare-dns.com |
|
1.0.0.1 |
||
2606:4700:4700::1111 |
||
2606:4700:4700::1001 |
||
185.222.222.222 |
dot.sb |
|
45.11.45.11 |
||
2a09:: |
||
2a11:: |
||
74.82.42.42 |
||
2001:470:20::2 |
||
8.8.8.8 |
dns.google |
|
8.8.4.4 |
||
Germany (DE) |
||
81.3.27.54 |
recursor01.dns.ipfire.org |
|
2001:678:b28::54 |
||
81.3.27.54 |
recursor01.dns.lightningwirelabs.com |
|
2001:678:b28::54 |
||
Denmark (DK) |
||
89.233.43.71 |
unicast.uncensoreddns.org |
|
2a01:3a0:53:53:: |
||
Spain (ES) |
||
109.69.8.51 |
||
France (FR) |
||
80.67.169.12 |
||
80.67.169.40 |
||
2001:910:800::12 |
||
2001:910:800::40 |
||
Netherlands (NL) |
||
80.80.80.80 |
||
80.80.81.81 |
||
United Kingdom (UK) |
||
194.187.251.67 |
||
United States (US) |
||
198.101.242.72 |
||
23.253.163.53 |
||
Comcast / Xfinity |
75.75.75.75 |
|
75.75.76.76 |
||
38.132.106.139 |
||
156.154.70.1 |
||
156.154.71.1 |
||
204.117.214.10 |
||
199.2.252.10 |
||
204.97.212.10 |
||
64.6.64.6 |
||
64.6.65.6 |
||
Servizio DNS su TLS
Operatore |
Indirizzo(i) |
DNS over TLS Hostname |
Anycast |
||
91.239.100.100 |
anycast.uncensoreddns.org |
|
2002:d596:2a92:1:71:53:: |
||
1.1.1.1 |
cloudflare-dns.com |
|
1.0.0.1 |
||
2606:4700:4700::1111 |
||
2606:4700:4700::1001 |
||
5.1.66.255 |
anycast01.ffmuc.net |
|
2001:678:e68:f000:: |
||
5.1.66.255 |
dot.ffmuc.net |
|
2001:678:e68:f000:: |
||
185.222.222.222 |
dns.sb |
|
185.184.222.222 |
||
2a09:: |
||
2a09::1 |
||
8.8.8.8 |
dns.google |
|
8.8.4.4 |
||
Austria (AT) |
||
146.255.56.98 |
dot1.applied-privacy.net |
|
2a01:4f8:c0c:83ed::1 |
||
Canada (CA) |
||
199.58.83.33 |
dns.cmrg.net |
|
2001:470:1c:76d::53 |
||
Switzerland (CH) |
||
185.95.218.42 |
dns.digitale-gesellschaft.ch |
|
185.95.218.43 |
||
2a05:fc84::42 |
||
2a05:fc84::43 |
||
Germany (DE) |
||
5.9.164.112 |
dns3.digitalcourage.de |
|
81.3.27.54 |
recursor01.dns.ipfire.org |
|
2001:678:b28::54 |
||
81.3.27.54 |
recursor01.dns.lightningwirelabs.com |
|
2001:678:b28::54 |
||
Denmark (DK) |
||
89.233.43.71 |
unicast.uncensoreddns.org |
|
2a01:3a0:53:53:: |
||
Finland (FI) |
||
95.216.24.230 |
fi.dot.dns.snopyta.org |
|
2a01:4f9:2a:1919::9301 |
||
France (FR) |
||
Neutopia |
89.234.186.112 |
dns.neutopia.org |
2a00:5884:8209::2 |
||
Luxembourg (LU) |
||
158.64.1.29 |
kaitain.restena.lu |
|
2001:a18:1::29 |
||
Netherlands (NL) |
||
185.246.188.51 |
nl.resolv.flokinet.net |
|
2a06:1700:3:11::1 |
||
185.49.141.37 |
getdnsapi.net |
|
2a04:b900:0:100::37 |
||
Surfnet |
145.100.185.17 |
dnsovertls2.sinodun.com |
145.100.185.18 |
dnsovertls3.sinodun.com |
|
2001:610:1:40ba:145:100:185:17 |
||
2001:610:1:40ba:145:100:185:18 |
||
Romania (RO) |
||
185.247.225.17 |
ro.resolv.flokinet.net |
|
2a06:1700:0:36::1 |
||
United States (US) |
||
Comcast / Xfinity (beta) |
96.113.151.145 |
dot.xfinity.com |
Provider DNS sconsigliati
Questi provider non sono consigliati per l'uso con IPFire perché non supportano DNSSEC o manomettono il traffico DNS in altro modo, ad esempio filtrando pubblicità, malware o materiale pornografico.
Sebbene esista un caso d'uso legittimo per quest'ultimo, tale filtraggio interrompe DNSSEC, essendo indistinguibile da un avversario dal punto di vista tecnico.
Operatore |
Indirizzi IP |
139.99.176.64 |
|
2a0d:2a00:1::2 / 185.228.168.9, 2a0d:2a00:2::2 / 185.228.169.9 |
|
94.130.180.225 / 2a01:4f8:1c0c:40db::1, 78.47.64.161 / 2a01:4f8:1c17:4df8::1, dns-dot.dnsforfamily.com, https://dns-doh.dnsforfamily.com/dns-query |
|
8.26.56.26, 8.20.247.20 |
|
176.9.93.198, 176.9.1.117, 2a01:4f8:151:34aa::198, 2a01:4f8:141:316d::117 |
|
45.55.155.25, 104.236.210.29 |
|
37.235.1.174, 37.235.1.177 |
|
81.218.119.1, 09.88.198.133 |
|
194.8.57.12 |
|
208.67.222.222, 208.67.220.220, 208.67.220.222, 208.67.222.220 |
|
51.89.30.51, 51.89.93.25, 2001:41d0:701:1100:0:0:0:39cc |
|
9.9.9.9, 149.112.112.112, 9.9.9.10, 149.112.112.10 |
|
130.59.31.248 / 2001:620:0:ff::2, 130.59.31.251 / 2001:620:0:ff::3 |
|
77.88.8.88, 77.88.8.2 |
|
195.46.39.39, 195.46.39.40 |
|
Level 3 / CentryLink / Verizon |
4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4, 4.2.2.5, 4.2.2.6 |
SkyDNS |
193.58.251.251 |
New Nations |
5.45.96.220 |
146.185.167.43 |
Informazioni sulla posizione e sullo stato DNSSEC
La posizione dei server è stata dichiarata utilizzando il database IPFire Location. Tuttavia, potrebbe essere possibile che la posizione sia errata (o sia stata modificata nel frattempo).
I server contrassegnati con "Anycast" utilizzano anycast in modo che il traffico venga instradato alla più vicina delle numerose istanze presenti sulla rete. Di conseguenza, non è possibile determinare l'esatta ubicazione dei server. Peggio ancora, le diverse configurazioni delle istanze Anycast non possono essere determinate come affidabili.
Considerazioni sulla sicurezza e sulla privacy
Un server DNS ha una funzione molto potente nella topologia di rete. Tieni presente che potrebbe registrare le tue query (che è un'enorme perdita di informazioni).
Inoltre, non tutti i server DNS sopra elencati restituiscono comunque risposte corrette. Alcuni restituiscono errori per siti dannosi.
Per motivi di sicurezza, è necessario utilizzare server DNS che supportano DNSSEC. Per motivi di privacy e disponibilità, evitare di utilizzare i server DNS di un solo provider.