Почему Quad9 и Mullvad¶
Критерии выбора¶
| Критерий | Quad9 | Mullvad | Google (8.8.8.8) | Cloudflare (1.1.1.1) |
|---|---|---|---|---|
| Не логирует запросы | ||||
| Юрисдикция | Швейцария | Швеция | США | США |
| Поддержка DoH | ||||
| Блокировка малвари | Опционально | |||
| Не связан с рекламным бизнесом |
Quad9¶
- Юрисдикция: Швейцария (сильные законы о приватности)
- Политика: не собирает и не хранит IP-адреса клиентов
- Бонус: автоматическая блокировка известных малварных доменов
- Endpoint:
https://dns.quad9.net/dns-query
Mullvad¶
- Юрисдикция: Швеция (законы ЕС о защите данных)
- Создатели: Mullvad VPN — один из самых уважаемых VPN-провайдеров
- Политика: строгий no-log, не требует аккаунта
- Endpoint:
https://doh.mullvad.net/dns-query
Почему два, а не один¶
Два DNS-сервера — это резервирование. Если один не ответит (сбой, блокировка), запрос автоматически уйдёт на второй.
Разные юрисдикции
Quad9 (Швейцария) и Mullvad (Швеция) — разные страны, разные инфраструктуры. Одновременная недоступность обоих крайне маловероятна.
Почему не Google и не Cloudflare¶
-
Google DNS (8.8.8.8): Google — рекламная компания. DNS-запросы — ценные данные о поведении пользователей. Google открыто использует их для «улучшения сервисов».
-
Cloudflare (1.1.1.1): лучше Google, но юрисдикция США означает возможность запросов от спецслужб по NSL (National Security Letters) без ведома пользователя.