Vorteile fremder DNS Server?

[SoniX]

Hi,

Wir alle haben ja bestimmt DNS Server unserer Provider zur Verfügung. Diese sind aller Wahrscheinlichkeit auch die schnellsten für uns Erreichbaren.

Nun gibt es da ja noch OpenDNS, Google DNS und noch etliche weitere.

Was bieten denn fremde DNS Server für Vorteile gegenüber den Standard DNS Servern des Providers?

Für mich ist es auch eine Geschwindigkeitsfrage. So antwortet der DNS meines Providers im Schnitt in 5ms, Googles DNS in ~20ms und OpenDNS braucht sogar 25-30ms.

Bei OpenDNS könnte man noch argumentieren, dass man diese ja konfigurieren kann und so gewisse Arten von Seiten gleich ausschliessen kann, aber das Feature existiert wohl eher auf dem Papier als dass man es auch zuverlässig einsetzen könnte (Versucht mal alles Pornografische auszusperren, ihr könnt Stundenlang Pornos gucken und nie trifft man auf was gesperrtes).

[YoungManKlaus]

wahrscheinlich gibt es auch provider bei denen der DNS nicht so flott ist ... bzw auch filtert oder der staat reinpfuscht (zensurella sag ich nur)

[SoniX]

Hm! Zensur ist n wirklich gutes Argument. :)

[nille02]

SoniX schrieb:
--------------------------------------------------------------------------------
> Was bieten denn fremde DNS Server für Vorteile gegenüber den Standard DNS
> Servern des Providers?

Bei 1und1 und bei der T-Com sind gelegentlich mal die DNS Server nicht erreichbar. Dann ist es ganz praktisch einen alternativen zu kennen damit es erst mal weiter geht.

[Tantalus]

Ein weiterer Vorteil fremder DNS-Server ist, dass der DNS-Anbieter nicht weiss, wer Du bist, und Dein Provider nicht mehr weiss, welche Seiten Du aufgerufen hast (sondern nur noch, welche Server-IPs). Auch leiten Dich manche Provider im Fall einer fehlgeschlagenen DNS-Auflösung auf ihre eigenen Suchportale um. Wer das nicht will, kommt um einen alternativen DNS nicht herum. Gerade die Telekom ist meiner Erfahrung nach recht fix dabei, eine Adresse als nicht auflösbar zu werten und Dich dann auf ihr eigenes Werbeportal zu leiten.

Gruß
Tantalus

___________________________

Man sollte sich die Ruhe und Nervenstärke eines Stuhles zulegen. Der muss auch mit jedem Arsch klarkommen.

[M.Kessel]

Zensurresistentere Server.

Habe meine DNS-Abfragen in dem Moment umgelenkt, als Zensursula schon mit den hirnrissigen Vorschlägen kam, in den "DNS-Brunnen" zu pinkeln.

Um ganz sicher zu gehen müsste man schon selber einen DNS-Server betreiben. :D

[tunnelblick]

M.Kessel schrieb:
--------------------------------------------------------------------------------
> Zensurresistentere Server.
>
> Habe meine DNS-Abfragen in dem Moment umgelenkt, als Zensursula schon mit
> den hirnrissigen Vorschlägen kam, in den "DNS-Brunnen" zu pinkeln.
>
> Um ganz sicher zu gehen müsste man schon selber einen DNS-Server betreiben.
> :D

was auch alles andere als schwierig ist ;)

"we have computers, which can beat your computers"

[tunnelblick]

naja... wer garantiert dir, dass bspw. der google-dns nicht auch manipuliert/umleitet/zensiert?

"we have computers, which can beat your computers"

[tunnelblick]

Tantalus schrieb:
--------------------------------------------------------------------------------
> Ein weiterer Vorteil fremder DNS-Server ist, dass der DNS-Anbieter nicht
> weiss, wer Du bist,

da wäre ich mir bei google nicht so sicher... wenn du dich vorher von der ip eingeloggt hast in deinen google-account, ist es ähnlich einfach wie bei providern.

> und Dein Provider nicht mehr weiss, welche Seiten Du
> aufgerufen hast (sondern nur noch, welche Server-IPs).

beides ist ihm aber relativ egal :)

> Auch leiten Dich
> manche Provider im Fall einer fehlgeschlagenen DNS-Auflösung auf ihre
> eigenen Suchportale um. Wer das nicht will, kommt um einen alternativen DNS
> nicht herum.

welcher aber ebenfalls in *keiner* weise garantiert, dass er das nicht auch macht/machen will.

> Gerade die Telekom ist meiner Erfahrung nach recht fix dabei,
> eine Adresse als nicht auflösbar zu werten und Dich dann auf ihr eigenes
> Werbeportal zu leiten.

jap, das taten sie mal. ist das etwa immer noch so? das wäre echt die höhe.

"we have computers, which can beat your computers"

[Himmerlarschundzwirn]

Heißt die nicht Zensursula?

[Threat-Anzeiger]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> Tantalus schrieb:
> ---------------------------------------------------------------------------
> -----
> > Ein weiterer Vorteil fremder DNS-Server ist, dass der DNS-Anbieter nicht
> > weiss, wer Du bist,
>
> da wäre ich mir bei google nicht so sicher... wenn du dich vorher von der
> ip eingeloggt hast in deinen google-account, ist es ähnlich einfach wie bei
> providern.
>
> > und Dein Provider nicht mehr weiss, welche Seiten Du
> > aufgerufen hast (sondern nur noch, welche Server-IPs).
>
> beides ist ihm aber relativ egal :)
>
> > Auch leiten Dich
> > manche Provider im Fall einer fehlgeschlagenen DNS-Auflösung auf ihre
> > eigenen Suchportale um. Wer das nicht will, kommt um einen alternativen
> DNS
> > nicht herum.
>
> welcher aber ebenfalls in *keiner* weise garantiert, dass er das nicht auch
> macht/machen will.
>
> > Gerade die Telekom ist meiner Erfahrung nach recht fix dabei,
> > eine Adresse als nicht auflösbar zu werten und Dich dann auf ihr eigenes
> > Werbeportal zu leiten.
>
> jap, das taten sie mal. ist das etwa immer noch so? das wäre echt die höhe.


also alice, o2 und die t-com machen das leider.

[Tantalus]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> da wäre ich mir bei google nicht so sicher... wenn du dich vorher von der
> ip eingeloggt hast in deinen google-account, ist es ähnlich einfach wie bei
> providern.

Im Sonderfall Google stimmt das (wenn man auch einen Google-Account hat), bei sämtlichen anderen DNS-Anbietern hat man auf jeden Fall mal die Anschluss- von den Seitenaufrufsdaten entkoppelt.

> beides ist ihm aber relativ egal :)

Wollte ich nur erwähnt haben.

> welcher aber ebenfalls in *keiner* weise garantiert, dass er das nicht auch
> macht/machen will.

Er könnte höchstens die IPs speichern, aber was bringt ihm das? Er weiss weder von welchem Anschluss die Anfragen kommen, noch weiss er welche Inhalte übertragen wurden. Sondern nur IP x.y.z.a hat nach Domain abc.de gefragt.

> jap, das taten sie mal. ist das etwa immer noch so? das wäre echt die höhe.

Soweit ich weiss ja, auch wenn ich es gerade nicht testen kann. Vor einiger Zeit ging es übrigens so weit, dass ein fehlendes "www" vor dem Domainnamen schon dazu geführt hat, dass Du auf der T-Com Seite gelandet bist. Und nein, das lag nicht am DNS-Eintrag des Hosters.

Gruß
Tantalus

___________________________

Man sollte sich die Ruhe und Nervenstärke eines Stuhles zulegen. Der muss auch mit jedem Arsch klarkommen.

[tunnelblick]

Tantalus schrieb:
--------------------------------------------------------------------------------
> > welcher aber ebenfalls in *keiner* weise garantiert, dass er das nicht
> auch
> > macht/machen will.
>
> Er könnte höchstens die IPs speichern, aber was bringt ihm das? Er weiss
> weder von welchem Anschluss die Anfragen kommen, noch weiss er welche
> Inhalte übertragen wurden. Sondern nur IP x.y.z.a hat nach Domain abc.de
> gefragt.

es ging mir hierbei insbesondere um das manipulieren an dns-daten. seien es nun umleitungen auf suchportale oder gewollte umleitungen auf malicious websites... dagegen hilft natürlich nur ein eigener named.

"we have computers, which can beat your computers"

[Tantalus]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> es ging mir hierbei insbesondere um das manipulieren an dns-daten. seien es
> nun umleitungen auf suchportale oder gewollte umleitungen auf malicious
> websites... dagegen hilft natürlich nur ein eigener named.

oO Ok, da bin ich in den Zitaten verrutscht. Klar ist das keine Garantie, aber man kann sich ja nach belieben einen DNS-Provider raussuchen, der so einen Blödsinn nicht macht.

Gruß
Tantalus

___________________________

Man sollte sich die Ruhe und Nervenstärke eines Stuhles zulegen. Der muss auch mit jedem Arsch klarkommen.

[HerrMannelig]

Bin seit 10 Jahren bei 1&1 und der DNS ging wenn überhaupt einmal nicht.

[nille02]

HerrMannelig schrieb:
--------------------------------------------------------------------------------
> Bin seit 10 Jahren bei 1&1 und der DNS ging wenn überhaupt einmal nicht.

Was willst du nun damit sagen? Bei uns in der Region war er schon mehrfach nicht erreichbar und nun?

[tunnelblick]

das kann bei dsl aber an verschiedenen stellen krachen - das hat nichts direkt mit der erreichbarkeit des nameservers zu tun :)

"we have computers, which can beat your computers"

[nille02]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> das kann bei dsl aber an verschiedenen stellen krachen - das hat nichts
> direkt mit der erreichbarkeit des nameservers zu tun :)

Woran es letztlich gelegen hat ist ja erst mal uninteressant. Der Punkt ist ja das zu diesem Zeitpunk der DNS Server des Providers nicht erreichbar war und ein alternativer Server geholfen hat.

PS: Der Router wurde in fällen die mich direkt betrafen meist ausgeschlossen.

[pholem]

Mit OpenDNS kommt man auch an ein "paralleles Internet" mit TLDs die sonst nicht aufgelöst werden. free, oss und ähnliche sind dabei. War zumindest mal so, konnte grad nichts mehr dazu finden.

Aber probier doch einfach Namebench, ein Benchmark für DNS Server:
http://code.google.com/p/namebench/

[NIKB]

Ich bin z.B. Telekom-Kunde und mich nervt ganz einfach deren DNS mit seinen dämlichen Vorschlägen, wenn der DNS glaubt, etwas nicht zu finden.