Thay đổi DNS server là ý kiến tốt. Bạn sẽ có bảo mật, riêng tư, độ chính xác và tốc độ tốt hơn khi rời khỏi DNS mặc định của ISP. Chỉ cần nhập vài con số vào máy tính hoặc router, nhưng tìm ra những con số đó hơi phức tạp. Google và OpenDNS là lựa chọn phổ biến, nhưng có thể không phải tốt nhất, may mắn là chúng không phải lựa chọn duy nhất.
Điều gì làm một DNS server tốt?
1. Bảo mật
Đa số ISP không dùng bảo mật DNS, nên nên tìm nhà cung cấp dùng DNScrypt (Rất tốt nhưng cần cài đặt), DNSSEC (Tốt nhưng không mã hóa), hoặc DNS-over-TLS/DNS-over-HTTPS (Rất tốt nhưng hiếm). Dịch vụ dùng các giao thức này thường liệt kê trong FAQ hoặc thông tin kỹ thuật.
2. Riêng tư
ISP của bạn có thể ghi log yêu cầu DNS, nhưng nhiều thay thế cũng làm vậy. Hãy tìm dịch vụ với log ẩn danh (tốt, khá phổ biến) hoặc không log (tốt nhất nhưng khó tìm). Nếu nhà cung cấp không công bố chính sách log, hãy search "[Tên DNS Provider] logging policy".
3. Độ chính xác/phạm vi
Đa số public DNS server cập nhật bản ghi mới hơn ISP, dù khó test. Tốt hơn, một số cung cấp truy cập domain không liệt kê trên hầu hết server, như ".ti" (không phải domain chính thức vì Tibet về mặt kỹ thuật thuộc Trung Quốc).
4. Tốc độ
Về mili-giây, địa lý quan trọng – server càng xa càng chậm. Dùng server Đan Mạch khi bạn ở Chile chắc chắn ảnh hưởng tốc độ rõ rệt.
Trước khi quyết định server, hãy test tốc độ bằng công cụ như DNS Jumper, DNS Benchmark, hoặc NameBench. Nếu dịch vụ bạn test không có trong danh sách, tất cả công cụ này đều có ô nhập địa chỉ DNS tùy chỉnh. Nhập vào, test, chọn cái tốt nhất so với các cái khác.
Lựa chọn 1: Big Data (Đại trà)
1. Google Public DNS (8.8.8.8, 8.8.4.4): Nhanh, tin cậy, bảo mật tốt, nhưng có thể không riêng tư.
Ưu: Dễ dùng; Bảo mật tốt (DNSSEC, DNS-over-HTTPS); Phủ sóng toàn cầu → tốc độ đỉnh; Khẳng định xóa log trong 48h.
Nhược: Dù khẳng định DNS riêng tư, mô hình kinh doanh Google vẫn kiếm tiền từ traffic của bạn.
2. OpenDNS (208.67.222.222, 208.67.220.220): Nhanh, tùy biến được, bảo mật rất tốt, nhưng chắc chắn không riêng tư.
Ưu: Server duy trì tốt, tốc độ tốt; Bảo mật đỉnh (DNSCrypt) và bảo vệ duyệt web; Có chặn nội dung và cài đặt khác.
Nhược: OpenDNS khẳng định không bán log nhưng rõ ràng ghi lại mọi thứ; Có thể chặn một số website hợp pháp; Thuộc Cisco – ông lớn IT lại nắm thông tin của bạn.
3. Khác – Level3 Communications: Lớn, tin cậy, không riêng tư, không tính năng bảo mật nổi bật.
Lựa chọn 2: Riêng tư tối đa
1. OpenNIC: Đa dạng server với bảo mật/riêng tư tốt.
Ưu: Uy tín tốt về riêng tin cậy; Nhiều server chính sách no-log và/hoặc DNSCrypt; Server khắp nơi → tốc độ chung tốt.
Nhược: Tiêu chuẩn khác nhau lớn giữa các server; Cần tin tưởng người vận hành server; Cần kiến thức kỹ thuật.
2. DNS.Watch (84.200.69.80, 84.200.70.40): Riêng tư cao, bảo mật tốt, tốc độ biến đổi.
Ưu: Uy tín riêng tư tuyệt vời, no-log; Tin cậy; Bảo mật tốt (DNSSEC).
Nhược: Dự trên Đức → tốc độ tốt nhất ở châu Âu.
3. Khác: FreeDNS (riêng tư tốt, không bảo mật thêm, tốc độ biến đổi); UncensoredDNS (riêng tư tốt, dùng DNSSEC, nhưng chậm dần khi xa Đan Mạch).
Lựa chọn 3: Trung dung
1. Quad9 (9.9.9.9, 149.112.112.112): Bảo mật tuyệt vời, cam kết riêng tư, tốc độ tốt.
Ưu: Ra mắt 2017 bởi IBM → nhanh và liên tục nâng cấp; Bảo mật đỉnh (DNSSEC) và danh sách chặn web độc hại cập nhật liên tục; Cam kết không lưu thông tin nhận dạng cá nhân, phi lợi nhuận.
Nhược: IBM vẫn là tập đoàn lớn có thể dùng dữ liệu của bạn; Tự động chặn web độc hại tốt nhưng có thể dẫn đến kiểm duyệt ngẫu nhiên.
2. Verisign (64.6.64.6, 64.6.65.6): Bảo mật không rõ, riêng tư mơ hồ, tốc độ tốt.
Ưu: Công ty uy tín, nhiều server; Cam kết không bán dữ liệu.
Nhược: Chỉ hứa không bán dữ liệu; có thể vẫn log; Thiếu spec bảo mật.
3. Khác: Comodo (công ty bảo mật nổi tiếng, tốc độ tốt, tự chặn web độc, nhưng không bảo mật thêm, có thể giữ log); Norton ConnectSafe (công ty bảo mật khác, riêng tư không rõ, có thể set chặn web độc/ nội dung người lớn).
Kết luận: Cái nào tốt nhất?
Các DNS server liệt kê ở đây đại diện cho phần lớn thị trường, tuy vẫn có những cái khác có thể phù hợp nhu cầu bạn. Lựa chọn tốt nhất sẽ khác nhau, nhưng nói chung: OpenNIC có lựa chọn cho mọi người, Quad9 là lựa chọn dự phòng thân thiện hơn.
Sau khi đổi DNS, đừng quên kiểm tra xem đã hoạt động chưa!