смена dns

[AlterEgoFS]

увидел где-то в интернете про SkyDNS (https://www.skydns.ru/) и сгоряча сменил dns в подключении (раньше стояло "получать автоматически")

http://i11.fastpic.ru/big/2010/1129/61/e99107ff7ad9b62211b4fb236a641861.png

а вот теперь сижу и думаю - представляет ли смена dns угрозу безопасности компа и данным?

спасибо заранее

[exo]

представляет ли смена dns угрозу безопасности компа и данным? »
читаем (http://ru.wikipedia.org/wiki/DNS) и думаем.
вкратце - да. Если меняете на ДНС-сервер, который левый, содержит не верные записи, перенаправляющие на сайты злоумышленников.

[vadblm]

+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может :)

[HiSky]

а вот теперь сижу и думаю - представляет ли смена dns угрозу безопасности компа и данным? »

Смена на одного из крупных DNS-сервисов вроде Google Public DNS или SkyDNS - не представляет.

+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может »

У SkyDNS четыре дата-центра в России, можно протрейсить адрес 193.58.251.251 со своего компьютера, чтобы убедиться, что запросы бегают оперативно.

[vadblm]

можно протрейсить адрес 193.58.251.251 со своего компьютера, чтобы убедиться, что запросы бегают оперативно. »
Потестил:

$ time nslookup www.ru 193.58.251.251
Server: 193.58.251.251
Address: 193.58.251.251#53

Non-authoritative answer:
Name: www.ru
Address: 194.87.0.50


real 0m0.065s
user 0m0.000s
sys 0m0.000s

С моего прова:

$ time nslookup www.ru
Server: 80.232.230.242
Address: 80.232.230.242#53

Non-authoritative answer:
Name: www.ru
Address: 194.87.0.50


real 0m0.006s
user 0m0.000s
sys 0m0.000s


Разница - порядок. Для единичных запросов цифры конешно мелочь, наверно и среднестатистическому юзеру пофиг, за какие доли секунды отвечает DNS сервер, но для меня разница есть.

[El Scorpio]

+ к предыдущему оратору, гонять DNS запросы через полмира положительно на скорости сказаться никак не может »
В этом случае может помочь "локальный сервер", кеширующий запросы удалённого.

[exo]

на одного из крупных DNS-сервисов вроде Google Public DNS »
ну Гуглъ понятно, а кто такие SkyDNS ? домен зареген 4 месяца назад...
фишка этой службы - она проверят ВСЕ запросы, потом проверяют контент по всем сайтам и блокирует то, что считает опасным.
Но кто сказал что порно сайты (качественные) опасны?
Т.е. если не известный мне дядя сказал - опасносте!!! я должен отказаться от сервиса? А мой друг, говорит - да ты чо? я сам там уже несколько лет.
Кому мне верить? незнакомому дядьке или другу?

[HiSky]

Разница - порядок. Для единичных запросов цифры конешно мелочь, наверно и среднестатистическому юзеру пофиг, за какие доли секунды отвечает DNS сервер, но для меня разница есть. »

Если этот домен уже закеширован провайдером, бесспорно, по скорости выиграет провайдер. Однако если начать гонять серьезные тесты вроде Namebench от Гугл, то ситуация может кардинально измениться.

Второй момент - как измерить надежность провайдерских DNS? Вам-то может и повезло, но погуглив можно найти немало жалоб на регулярные падения и лаги у провайдеров по России. SkyDNS с распределенной сетью серверов эту проблему решил для многих.

Впрочем, каждый выбирает свою рубашку, которая к телу ближе :-) Если безопасность является приоритетом, то SkyDNS - must have. Антивирус + файрволл, естественно, также крайне рекомендованы к ежедневному употреблению :-)

Т.е. если не известный мне дядя сказал - опасносте!!! я должен отказаться от сервиса? А мой друг, говорит - да ты чо? я сам там уже несколько лет.
Кому мне верить? незнакомому дядьке или другу? »

Я бы доверял тому секьюрити-сообществу, которое формирует базы уязвимых сайтов. Там учитывается мнение десятков тысяч людей, а не только друга. В SkyDNS пошли еще дальше - база сервиса формируется из нескольких источников, которые анализируются для вынесения наиболее адекватного решения по конкретному домену.

[exo]

SkyDNS - это новый шаг развития службы DNS. Мы собрали информацию о нескольких миллионах сайтов. Вы выбираете категории, которые желаете заблокировать (например, порнографические ресурсы, или сайты интернет-мошенников).
инструменты блокировки какие? чем я буду блокировать сайты?
Если этот домен уже закеширован провайдером, бесспорно, по скорости выиграет провайдер »
скорость на ДНС? смешно... а ничего что он по UDP работает и может потеряться?

Я бы доверял тому »
я бы поверил пользователю, зарегененому на форуме больше двух летEl Scorpio, а не пользователю зарегененому два дня назад... вы меня понимаете.

[HiSky]

я бы поверил пользователю, зарегененому на форуме больше двух летEl Scorpio, а не пользователю зарегененому два дня назад... вы меня понимаете. »

Я рекомендую "верить" не пользователям на форуме, а каким-то официальным и серьезным вещам :-)

В данном случае опираться не на чье-то мнение, а изучить Privacy Policy сервиса, чтобы не делать разных предположений:

https://www.skydns.ru/info/privacy

P.S: Ну и если уж рассуждать о времени, компания, стоящая за SkyDNS, присутствует на рынке уже более пяти лет...

[exo]

компания, стоящая за SkyDNS, присутствует на рынке уже более пяти лет »
зашёл, на её сайт, впервые слышу...
Я рекомендую "верить" не пользователям на форуме, »
пользователи проверены, а официалы? вы ещё скажите, госдуме верить :)