Abbiamo testato 58 resolver DNS pubblici — ecco cosa risponde davvero
La maggior parte delle liste "miglior resolver DNS pubblico" online ha anni, oppure è copiata l'una dall'altra senza che nessuno la riverifichi. La nostra deriva dall'aver interrogato davvero 58 di essi e annotato cosa succedeva.
Perché misurare invece di fidarsi di una lista
Un resolver che funzionava in modo affidabile quando è stata scritta una classifica può smettere silenziosamente di rispondere, cambiare numerazione o iniziare a perdere una parte delle query — e una lista statica non ha modo di accorgersene. L'unico modo per sapere quali resolver funzionano attualmente è interrogarli.
Come abbiamo testato
58 resolver pubblici sono stati interrogati per record A, MX, TXT e NS su dieci domini reali (apple.com, google.com, github.com, e altri), usando lo stesso timeout di 5 secondi e il singolo nuovo tentativo che il nostro backend applica realmente a ogni richiesta — le condizioni che vive un utente reale, non un caso ideale sintetico.
I 18 che hanno superato la selezione
Google, Cloudflare, Quad9 e Quad9 Alt, OpenDNS, Dyn, NextDNS, AdGuard, DNS.SB, CleanBrowsing, SafeDNS, Yandex, 114DNS e 114DNS Alt, AliDNS e AliDNS Alt, HiNet e KT. Verificati contro il backend reale, tutti e 18 hanno risposto per ogni dominio provato.
I 5 che sono stati esclusi
Verisign, Neustar, Baidu, DNSPod e CNNIC sono stati esclusi dopo aver perso dal 10 al 45 percento delle query nei test — abbastanza affidabili da sembrare a posto in un uso occasionale, abbastanza inaffidabili da causare guasti reali e difficili da diagnosticare su larga scala.
Perché questa lista non è permanente
L'affidabilità dei resolver cambia nel tempo — alcuni dei resolver che questa lista ha sostituito (tra cui Controld, FreeDNS, 101domain, CNNIC, BTTC) avevano semplicemente smesso del tutto di rispondere al DNS quando sono stati ricontrollati. La lista viene riverificata rispetto al comportamento reale invece di essere data per scontata come ancora corretta.
Cosa significa per te
Se stai scegliendo un resolver da configurare su router o dispositivo, questo riflette ciò che è stato effettivamente osservato rispondere in modo affidabile, non un'affermazione di marketing o una lista che nessuno riverifica da anni.
Guarda questi resolver in azione
Vedi la teoria in pratica: esegui Verifica della propagazione DNS sul tuo dominio.