prefixkit Вопрос инженеруСпросить Поддержать EN

DNS, SSL и почта

Какой DNS быстрее

Сравните Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9, AdGuard, Яндекс DNS и другие из вашей сети: время ответа на популярные и новые имена, рейтинг и настройки для роутера, Windows, Android и iPhone.

Тест идёт из вашего браузера по DNS-over-HTTPS (как в Chrome и Firefox с «Безопасным DNS»). «Популярные сайты» — имена, которые сервер уже держит в кэше: это чистая задержка до него. «Новые имена» — случайные, серверу приходится искать их с нуля. Цифры чуть выше, чем у обычного DNS по UDP, но порядок серверов тот же.

Серверы в тесте

СервисIPv4IPv6DoT / Private DNSОсобенность
Cloudflare1.1.1.1, 1.0.0.12606:4700:4700::1111one.one.one.oneприватность, без логов
Google Public DNS8.8.8.8, 8.8.4.42001:4860:4860::8888dns.googleбез фильтров
Quad99.9.9.9, 149.112.112.1122620:fe::fedns.quad9.netблокирует вредоносные сайты
AdGuard DNS94.140.14.14, 94.140.15.152a10:50c0::ad1:ffdns.adguard-dns.comблокирует рекламу
Яндекс DNS77.88.8.8, 77.88.8.12a02:6b8::feed:0ffcommon.dot.dns.yandex.netбез фильтров
OpenDNS (Cisco)208.67.222.222, 208.67.220.2202620:119:35::35—без фильтров
Control D76.76.2.0, 76.76.10.02606:1a40::p0.freedns.controld.comбез фильтров
Mullvad DNS194.242.2.22a07:e340::2dns.mullvad.netприватность, без логов
NextDNS45.90.28.0, 45.90.30.02a07:a8c0::dns.nextdns.ioблокирует рекламу
CleanBrowsing Security185.228.168.9, 185.228.169.92a0d:2a00:1::2security-filter-dns.cleanbrowsing.orgблокирует вредоносные сайты

Как поменять DNS

  • Роутер — лучший вариант: сразу для всех устройств. MikroTik: /ip dns set servers=1.1.1.1,8.8.8.8 и в DHCP-сервере выдавать адрес роутера. Keenetic: «Интернет» → подключение → «DNS-серверы».
  • Windows — «Параметры» → «Сеть и Интернет» → подключение → «Назначение DNS-сервера» → «Вручную». В Windows 11 там же включается шифрование (DoH).
  • Android — «Настройки» → «Сеть» → «Персональный DNS-сервер» и имя из колонки DoT (например, dns.google).
  • iPhone, Mac — для Wi-Fi: «Настройки» → Wi-Fi → (i) → «Настройка DNS» → «Вручную». Для всех сетей — профиль DoH от сервиса (есть у Cloudflare, AdGuard, NextDNS).

Почему провайдерский DNS бывает быстрее

DNS провайдера стоит ближе всех, но его нет в тесте: браузер не знает его DoH-адреса. Если лучшие публичные серверы показывают больше 40–50 мс, провайдерский может оказаться быстрее — но он чаще подменяет ответы и блокирует сайты. Ещё один фактор — CDN: некоторые DNS отдают адрес ближайшего к вам сервера сайта точнее других (ECS), поэтому одинаковая скорость DNS не значит одинаковую скорость загрузки.

Проверить, что отвечают разные DNS про ваш домен — распространение DNS. Задержка до облаков — пинг до облаков. Скорость канала — тест скорости.

Идея?