1. 公開リゾルバー

/9.9.9.9

DNS/オープンリゾルバー

公開リゾルバーが安全だという保証はない。
　プライバシーに関しては表明があるものが増えてきているが、

DNS/オープンリゾルバー/公開リスト ../脆弱性 /検証 /サービス

/1.1.1.1 の問題 -- ToshinoriMaeno 2020-06-21 14:26:34

Choosing a Public DNS Resolver Posted by Angelique Medina December 18th, 2018 https://blog.thousandeyes.com/choosing-public-dns-resolver/

    CleanBrowsing    185.228.168.168
    Cloudflare       1.1.1.1           Knot Resolver
    Google           8.8.8.8
    OpenDNS (Cisco)  208.67.222.222
    Quad9            9.9.9.9           Unbound

NXDOMAIN (NS) 脆弱なのも含まれている。!!!

Comparing the Performance of Public DNS Resolvers https://www.youtube.com/watch?v=gSV5jsZiYiQ

2. 公開リゾルバーの情報

Free and Public DNS Servers

https://www.lifewire.com/free-and-public-dns-servers-2626062

https://diyisp.org/dokuwiki/doku.php?id=technical:dnsresolver

• Do-It-Yourself Internet Service Providers

https://www.publicdns.xyz/

https://www.cambus.net/free-public-dns-servers-list/

https://wiki.ipfire.org/dns/public-servers wiki.ipfire.org

http://www.bestdns.org/ アドレスリスト

3. ?

TTL制限を見るには qmail.jp NS を問い合わせてみてください。

• 一度目はゾーンサーバからの返事を取り次ぐだけのものもあります。-- ToshinoriMaeno 2016-01-01 23:26:49

複数回問い合わせるのがよさそう。

日本発の公開リゾルバーはあるのか。

• オープンリゾルバー撲滅という方法違いの運動のためもあって、日本ではまともなサービスも滅んでしまったようだ。

DNSSEC検証の有無 /DNSSEC

4. fingerprint

$ dig version.bind txt chaos @208.67.222.222

5. 参考

DNS/リゾルバー/ISP