Nieuwe publieke DNS servers 1.1.1.1 en 1.0.0.1

Hier horen vragen over google, irc, nieuwsgroepen, e-mail, enzovoort
Plaats reactie
ringlord
Plus Member
Plus Member
Berichten: 173
Lid geworden op: 22 apr 2009, 23:18
Uitgedeelde bedankjes: 31 keer
Bedankt: 14 keer

Ik weet niet waarom mijn bericht eerder deze morgen werd verwijderd.
Misschien omdat ik het in de verkeerde rubriek had gepost?
Woordje uitleg zou in dank worden afgenomen.
Daarom probeer ik het hier opnieuw :


https://blog.cloudflare.com/announcing-1111/
Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 5230
Lid geworden op: 10 maa 2010, 12:30
Uitgedeelde bedankjes: 64 keer
Bedankt: 520 keer
Recent bedankt: 9 keer

hmm, ik heb er zo mijn bedenkingen bij, maar in ieder geval is 1.1.1.1 effectief sneller dan google hun dns, das wel cool :)

maar het is zoals in de comments: veel providers null-routen 1.1.1.1 nog wegens hetzelfde fenomeen als het hele example.com gebeuren,
namelijk dat het een ip is dat vaak op random plaatsen gebruikt is als een oefen ip, ondanks dat het geldig is.
Gebruikersavatar
Patje
Elite Poster
Elite Poster
Berichten: 3543
Lid geworden op: 03 sep 2003, 19:18
Locatie: (Ledegem)West vlaanderen
Uitgedeelde bedankjes: 211 keer
Bedankt: 93 keer

Toch best ook even de Privacy policy lezen als men daarmee akkoord gaat.

https://developers.cloudflare.com/1.1.1 ... cy-policy/

Ps: Moet wel zeggen is wel de snelste momenteel (uit een test met DNS benchmark)
Laatst gewijzigd door Patje 02 apr 2018, 22:57, in totaal 1 gewijzigd.
Intel® i3-10100 Quad-Core @4,10 GHZ. Ram:16 GB DDR4. SSD NVMe 500 GB || Windows 11 Home X64 || GSM Samsung Galaxy A13 @ Hey!
Afbeelding Afbeelding
Mobile Vikings internetBox * https://www.speedtest.net/nl/result/15184105255.png
axs
Moderator
Moderator
Berichten: 2630
Lid geworden op: 18 dec 2010, 11:56
Uitgedeelde bedankjes: 445 keer
Bedankt: 221 keer

Sorry.... ik ben beetje overijverig geweest en had je post verwijderd.
Mijn excuses ;)
Robert Ford
Elite Poster
Elite Poster
Berichten: 1515
Lid geworden op: 12 nov 2005, 18:54
Uitgedeelde bedankjes: 102 keer
Bedankt: 101 keer

Ik gebruik sinds kort quad9

9.9.9.9
8balljunkie
Pro Member
Pro Member
Berichten: 361
Lid geworden op: 30 mei 2012, 10:31
Uitgedeelde bedankjes: 29 keer
Bedankt: 29 keer

Ik gebruik dns.watch hebben zowel ipv4 als 6.
Maar altijd goed om andere opties te weten :)
datakiller
Elite Poster
Elite Poster
Berichten: 769
Lid geworden op: 01 jan 2018, 18:00
Locatie: Aalter
Uitgedeelde bedankjes: 48 keer
Bedankt: 37 keer

Ik gebruik sinds gisteren de cloudflare dns op mijn router die dan een local dns opzet (iets sneller).

Cloudflare DNS is meer dan dubbel zo snel dan de google DNS (Ik word geroute naar AMS wat vreemd genoeg 30 - 40ms is.)

De cloudflare DNS is voor mij zelfs een beetje sneller dan de Telenet DNS servers.
Telenet ONE: https://www.speedtest.net/my-result/d/7 ... 3afbda.png
Telenet ONE for one (mobiel): 300kbps in Gent-Sint-Pieters :-D maar de upload is wel gewoon 20Mbps
Gebruikersavatar
Patje
Elite Poster
Elite Poster
Berichten: 3543
Lid geworden op: 03 sep 2003, 19:18
Locatie: (Ledegem)West vlaanderen
Uitgedeelde bedankjes: 211 keer
Bedankt: 93 keer

Hier nog een vergelijking met enkele andere, Cloudflare is de snelste

https://medium.com/@nykolas.z/dns-resol ... 9e803734e5
Intel® i3-10100 Quad-Core @4,10 GHZ. Ram:16 GB DDR4. SSD NVMe 500 GB || Windows 11 Home X64 || GSM Samsung Galaxy A13 @ Hey!
Afbeelding Afbeelding
Mobile Vikings internetBox * https://www.speedtest.net/nl/result/15184105255.png
CCatalyst
Elite Poster
Elite Poster
Berichten: 8248
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 522 keer
Recent bedankt: 12 keer

Verschillende CPE apparatuur kan er niet mee verbinden omdat 1.1.1.0/24 in de firmware hardcoded is voor een of andere interne functie.

Inzake snelheid: dit moet je erg relativeren; deze zal wel dalen naarmate meer mensen er gebruik van maken. Heb zo de indruk dat de meesten nu vooral speedtesten doen ipv ze echt te gebruiken. Alsof Jan in de straat al met 1.1.1.1 zit te werken. Ook goed mogelijk dat CloudFlare ze nu wat meer bandbreedte geeft om die "wij zijn de snelste"-posten te stimuleren, maar binnen enkele weken zal terugschroeven.

Hier blijven we bij OpenDNS maar da's om specifieke redenen.
datakiller
Elite Poster
Elite Poster
Berichten: 769
Lid geworden op: 01 jan 2018, 18:00
Locatie: Aalter
Uitgedeelde bedankjes: 48 keer
Bedankt: 37 keer

Snelheden hier van verschillende DNS servers: http://oi68.tinypic.com/1036fc8.jpg (nogal groot daarom heb ik het gewoon als link staan)
CCatalyst schreef:Verschillende CPE apparatuur kan er niet mee verbinden omdat 1.1.1.0/24 in de firmware hardcoded is voor een of andere interne functie.
Sommige ISP's routen 1.1.1.1 naar nergens, cloudflare gaat dat proberen oplossen met die ISP's

Afbeelding
Telenet ONE: https://www.speedtest.net/my-result/d/7 ... 3afbda.png
Telenet ONE for one (mobiel): 300kbps in Gent-Sint-Pieters :-D maar de upload is wel gewoon 20Mbps
tb0ne
Elite Poster
Elite Poster
Berichten: 1020
Lid geworden op: 24 aug 2012, 11:49
Uitgedeelde bedankjes: 27 keer
Bedankt: 85 keer

Gebruikersavatar
JamesEarlGray
Elite Poster
Elite Poster
Berichten: 1322
Lid geworden op: 24 aug 2017, 13:04
Uitgedeelde bedankjes: 77 keer
Bedankt: 135 keer

Niet vergeten dat elke DNS-server die je gebruikt al jouw DNS-requests te zien krijgt én dus kan loggen. Qua impact op je privacy kan dat dus zeker tellen.

Daarom gebruik ik ook OpenNIC: geen centraal bedrijf of orgaan waar je niet van tussen kunt; nee, eerder zelf kiezen bij wie je je DNS-requests kwijt wilt.
CCatalyst
Elite Poster
Elite Poster
Berichten: 8248
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 522 keer
Recent bedankt: 12 keer

JamesEarlGray schreef:Niet vergeten dat elke DNS-server die je gebruikt al jouw DNS-requests te zien krijgt én dus kan loggen. Qua impact op je privacy kan dat dus zeker tellen.
Inderdaad, maar DNS is nu eenmaal iets dat je niet echt zelf kunt runnen (enfin, kan wel, maar vereist wel kennis en tijd/goesting). Daarnaast moet je ook wat relativeren, een bonafide DNS provider ziet in principe enkel je IP, ze weten dus niet wie je bent en eenmaal je van IP verandert kunnen ze je requests niet meer samenleggen met die van je oude IP. Ze zouden in principe wel een bepaalde signature in je requests kunnen zien om je te volgen, maar dan moet je al redelijk hun interesse gewekt hebben denk ik...

Ik denk dan ook dat je best vermijdt om DNS te gebruiken bij een provider waarbij je ook andere diensten gebruikt en die dus A en B wél kan samenleggen, omdat je met hetzelfde IP ingelogd bent met een persoonlijke account op hun diensten. Google zou dan voor de meesten te vermijden zijn, evenals de DNS servers van je ISP.

Sowieso zijn de ISP DNS servers al te mijden omwille van de censuur.
ITnetadmin
userbase crew
userbase crew
Berichten: 8965
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 199 keer
Bedankt: 689 keer
Recent bedankt: 2 keer

Zelfs Belnet misbruikt blijkbaar 1.1.1.0/24; heb daar nog ns een IP adres gekregen in die range een paar jaar geleden.
Gebruikersavatar
cptKangaroo
Elite Poster
Elite Poster
Berichten: 3057
Lid geworden op: 18 dec 2004, 14:33
Locatie: 053 Aalst
Uitgedeelde bedankjes: 666 keer
Bedankt: 227 keer
Recent bedankt: 2 keer

Onze BBox2 heeft blijkbaar last met die 1.1.1.1 als primary DNS server -- in de system log staan met enige regelmaat deze fouten waardoor de VLAN10 connectie soms uitvalt (neem ik aan):
daemon.err wbm_run: possible DNS Rebinding attack detected! (from ip 0x192.168.1.4)
Gebruikersavatar
heist_175
Moderator
Moderator
Berichten: 14848
Lid geworden op: 07 okt 2010, 09:35
Locatie: Kempen
Uitgedeelde bedankjes: 484 keer
Bedankt: 1043 keer
Recent bedankt: 7 keer

De pihole lust het ook niet, hij geeft een syntax error :)
matenet
Plus Member
Plus Member
Berichten: 112
Lid geworden op: 06 aug 2010, 15:21
Bedankt: 27 keer

Pihole hier met 1.1.1.1 etc. in de "custom" upstream DNS servers werkt hier prima (FTL version: v3.0)
Gebruikersavatar
Patje
Elite Poster
Elite Poster
Berichten: 3543
Lid geworden op: 03 sep 2003, 19:18
Locatie: (Ledegem)West vlaanderen
Uitgedeelde bedankjes: 211 keer
Bedankt: 93 keer

Er is ook nog een andere nieuwe Quad9 met 9.9.9.9
Je kan die ook eens proberen.
Intel® i3-10100 Quad-Core @4,10 GHZ. Ram:16 GB DDR4. SSD NVMe 500 GB || Windows 11 Home X64 || GSM Samsung Galaxy A13 @ Hey!
Afbeelding Afbeelding
Mobile Vikings internetBox * https://www.speedtest.net/nl/result/15184105255.png
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 434 keer
Bedankt: 1972 keer

Hier ook al sinds begin april zonder enige problemen (Windows 2012 r2 DNS op modem only TN).
Gebruikersavatar
cptKangaroo
Elite Poster
Elite Poster
Berichten: 3057
Lid geworden op: 18 dec 2004, 14:33
Locatie: 053 Aalst
Uitgedeelde bedankjes: 666 keer
Bedankt: 227 keer
Recent bedankt: 2 keer

De error blijft verschijnen nadat ik terug Google DNS servers instelde, dus dan zal het toch eerder iets op mijn PC zijn die dit veroorzaakt.
Plaats reactie

Terug naar “Algemeen Internet-Gebruik”