Testámos 58 resolvedores DNS públicos — eis o que realmente responde

Porquê medir em vez de confiar numa lista

Um resolvedor que funcionava de forma fiável quando uma lista foi escrita pode deixar de responder silenciosamente, mudar de endereço, ou começar a perder uma parte das consultas — e uma lista estática não tem forma de detetar isso. A única forma de saber quais os resolvedores que funcionam atualmente é consultá-los.

Como testámos

58 resolvedores públicos foram consultados para registos A, MX, TXT e NS em dez domínios reais (apple.com, google.com, github.com, entre outros), com o mesmo tempo limite de 5 segundos e a única nova tentativa que o nosso backend de facto aplica a cada pedido — as condições que um utilizador real enfrenta, não um cenário ideal sintético.

Os 18 que passaram no corte

Google, Cloudflare, Quad9 e Quad9 Alt, OpenDNS, Dyn, NextDNS, AdGuard, DNS.SB, CleanBrowsing, SafeDNS, Yandex, 114DNS e 114DNS Alt, AliDNS e AliDNS Alt, HiNet e KT. Verificados face ao backend real, todos os 18 responderam para cada domínio testado.

Os 5 que foram eliminados

Verisign, Neustar, Baidu, DNSPod e CNNIC foram eliminados depois de perderem entre 10 a 45 por cento das consultas nos testes — fiáveis o suficiente para parecerem bem num uso ocasional, pouco fiáveis o suficiente para causar falhas reais e difíceis de diagnosticar em escala.

Porque é que esta lista não é permanente

A fiabilidade dos resolvedores muda ao longo do tempo — alguns resolvedores que esta lista substituiu (incluindo Controld, FreeDNS, 101domain, CNNIC, BTTC) tinham simplesmente parado de responder a DNS quando foram verificados novamente. A lista é reverificada em relação ao comportamento real, em vez de se assumir que continua correta.

O que isto significa para si

Se está a escolher um resolvedor para configurar num router ou dispositivo, isto reflete o que foi realmente observado a responder de forma fiável, não uma alegação de marketing ou uma lista que ninguém reviu há anos.

Veja estes resolvedores em ação