基本介紹
- 中文名：公共DNS伺服器
- 功能：域名解析
主要功能,系統漏洞,重要案例,百度公共DNS,IPv6公共DNS,
主要功能
公共DNS伺服器，作為系統默認的DNS解析伺服器，具有無廣告、可以在一定程度上防止DNS劫持、不需因上網環境的改變而改變等優勢，但是，使用公共DNS也可能存在系統回響慢、被劫持、隱私問題等風險。
系統漏洞
公共DNS可能存在的風險：
第一，雖然公共DNS有一定的防DNS劫持的作用，但是隨著“牆”的升級，這種作用已經很微弱了——無論你是使用ISP的默認DNS，還是使用國外的公共DNS伺服器，解析諸如twitter.com之類的域名所得到的結果均會受到DNS污染。論及效果，還不如火狐的遠程DNS解析。
第二，回響時間長。目前廣泛使用的公共DNS大多位於海外，網路延時較大，再加上我國出國頻寬有限，有些同學還喜歡玩DDOS，你說解析速度能快得了嗎？
第三，導致網頁瀏覽變慢。現在好多網站使用智慧型DNS或者CDN技術對網站訪問進行最佳化，而智慧型DNS的原理就是通過判斷DNS伺服器的歸屬返回給用戶一個（組）最優的伺服器IP位址（CDN亦然）。而一旦使用了公共DNS，用戶就不能獲得最優的IP位址，甚至可能導致瀏覽速度巨慢。以目前廣泛使用的Google Public DNS為例，假如用戶位於國內，通過其解析一些使用CDN加速的域名，得到的會是美國的或者日本的IP位址。而實際上，DNS返回國內的IP才是最優。這樣，CDN的效果就大打折扣了。
第四，隱私問題。好多國內用戶正是因為擔心個人隱私泄漏（有些人是不願把隱私“貢獻”給國家）才選擇使用公共DNS伺服器（尤其是國外的），而實際上這完全沒有必要，畢竟國內ISP的DNS伺服器不是誰想接觸就能接觸的。退一萬步講，你以為你不主動把隱私“貢獻”給國家 國家就不知道了嗎？不要忘了路由器是誰的，牆是誰的。
第五，國家安全問題。結合上面，一旦得到用戶數據，通過對數據進行分析整理，就很容易得到用戶的喜愛偏好、經常瀏覽的站點等信息，為網路心理戰下一步的“循循善誘”做好準備，也為將來的網路戰獲取了重點打擊的目標。
重要案例
百度公共DNS
2014年12月7日，百度上線了公共DNS服務。據官方表示，百度公共DNS服務在現有DNS服務架構上進行了改進，能提供更高效、更穩定、更安全的DNS服務。目前，這項服務仍位測試版本。
據官方介紹，百度公共DNS服務具有雲防護、無劫持、以及更加精準等特性，詳情如下：
雲防護，從此上網無患：
病毒、木馬，釣魚網站一網攔截，百度雲防護實時守護您的訪問安全；
無劫持，從此上網無阻：
無惡意跳轉，無強制廣告，百度公共DNS讓您的每一次訪問都暢通無阻；
更精準，從此上網無憂：
遍布全國的CDN網路、智慧型解析、所有的努力只為讓定位更精準，讓您的每一次訪問都更高效。
IPv6公共DNS
隨著網際網路接入設備數量增長，原有 IPv4 體系已經不能滿足需求，IPv6 協定在全球開始普及。下一代網際網路國家工程中心正式宣布推出 IPv6 公共 DNS（240c::6666 ）。通過免費提供性能優異的公共 DNS 服務，為用戶打造安全、穩定、高速、智慧型的上網體驗，助力《推進網際網路協定第六版(IPv6)規模部署行動計畫》全面落實。
