DNSPod
基于BGP Anycast 技术,和国内及全球运营商进行对等互联,不论用户身在何地,都可就近访问服务。
支持谷歌 ECS(edns-client-subnet) 协议,配合DNSPod权威解析,可以给用户提供出最准确的解析结果。
承诺不劫持解析结果。同时也提供具有管理功能的专业版,由用户自行配置,实现各类危险网站的拦截。
支持国密doh和ip doh
阿里dns
阿里公共DNS致力于为广大的互联网用户提供快速、稳定和安全的DNS解析。然而传统的DNS查询和应答采用UDP和TCP明文传输,存在网络监听、DNS劫持、中间设备干扰的风险:
网络监听风险:即便用户采用HTTPs加密的方式访问站点,DNS查询应答并没有采用加密传输
DNS劫持:传统DNS应答数据会被篡改,用户的访问会被路由到钓鱼网站和恶意站点
中间设备干扰:主要是一些防火墙对DNS查询的干扰,基于域名的过滤,还有大包MTU分片的影响等
为了应对以上挑战,阿里公共DNS遵守DoH(RFC8484)和DoT(RFC7858) 标准对外提供DNS的安全传输服务, 支持 DNS over HTTP(s), DNS Json API, 和DNS over TLS三种安全传输模式。DNS的安全传输服务可以适用于移动应用程序、浏览器、操作系统、物联网设备和网关路由器等多个场景。通过传输加密的方式发送DNS查询,加强了用户访问互联网的安全性、解析稳定和隐私保护。
除了隐私加密以外,DNS安全传输服务采用TCP和HTTP连接用户端和DNS服务器,一方面可以服务精准的基于位置的DNS解析和流量调度,另一方面基于DNS端到端的连接特性,DNS的动态变更可以实现秒级端到端生效。
注意:在DoH和DoT传输服务中,阿里公共DNS支持 TLS 1.2 和TLS 1.3.
https://dns.alidns.com/dns-query
360dns
“遵循国际规范用领先自有技术提供高速稳定合规的解析服务,为各类互联网域名解析场景提供域名解析方案。”
“全球服务部署和智能选线,基于360安全大脑识别并处置DNS相关的网络安全威胁,全面保障客户的上网效率和安全。”