Avalikud DNS-resolverid
Resolverid, mida meie DNS-i leviku kontroll pärib, koos nende haldajate avaldatud andmetega ja märkega, kas igaüks praegu vastab.
| Resolver | Aadressid | Krüpteeritud DNS | Valideerib DNSSEC-i | Vastus meie serverile |
|---|---|---|---|---|
| Cloudflare |
| jah | 9 ms | |
| Google Public DNS |
| jah | 10 ms | |
| Quad9 |
| jah | 12 ms | |
| Cisco OpenDNS |
| jah | 9 ms | |
| AdGuard DNS (non-filtering) |
| jah | 9 ms | |
| Control D (unfiltered) |
| jah | 12 ms |
Mõõdetud meie serverist 9. nov 2026, 22:24, kõige rohkem iga viie minuti järel: nime ietf.org päringu edasi-tagasi aeg iga resolveri esimesele IPv4-aadressile ja DNSSEC-i valideerimine — valideeriv resolver autendib nime ietf.org ja keeldub nimest dnssec-failed.org, mille allkirjad on meelega katki. See näitab, kas teenus vastab, mitte seda, kui kiire see sinu jaoks on: sinu päringud jõuavad iga haldaja anycast-võrgu lähimasse sõlme.
Aadressid ja krüpteeritud DNS-i lõpp-punktid nii, nagu iga haldaja need avaldab (kontrollitud oktoobris 2026). Kui haldajal on ka filtreerivad aadressid, on loetletud filtreerimata aadressid.
Sinu teenusepakkuja resolverid
Kui sa seda ei muuda, kasutab sinu ruuter või telefon resolvereid, mille internetiteenuse pakkuja DHCP kaudu jagab. Nende aadressid on võrguti erinevad ja siin neid ei loetleta. DNS-päringu tööriist näitab, milline resolver meie enda päringule vastas; enda oma nägemiseks tee päring oma seadmes (nslookup example.com või Linuxis resolvectl status).
Resolveri valimine
Resolver näeb iga nime, mida sinu seadmed otsivad. Eelista haldajat, kelle privaatsuspoliitikat oled lugenud, kasuta DNS-i üle HTTPS-i või TLS-i, kui seade seda toetab, ja vali valideeriv resolver, kui toetud DNSSEC-ile. Mõned võrgud — töökohad, koolid, hotellid ja avalik Wi-Fi — nõuavad oma resolverit; selle muutmine võib seal juurdepääsu katki teha.
Rekursiivne resolver on DNS-server, mis vastab sinu seadme küsimustele: see liigub juurtsoonist allapoole domeeni enda nimeserveriteni, paneb vastuse puhvrisse ja annab selle tagasi. Iga veebisaidi külastus algab sellega.
Vaikimisi kasutab sinu seade resolverit, mille määrab internetiteenuse pakkuja. Avalikud resolverid on alternatiiv, mida haldavad teised operaatorid. Need erinevad neljas olulises aspektis:
- Aadressid. Igaühel on hõlpsasti meeldejäävad IPv4- ja IPv6-aadressid, mida kuulutatakse anycast’iga välja paljudest asukohtadest, nii et jõuad lähima sõlmeni.
- Krüpteerimine. Klassikaline DNS liigub krüpteerimata UDP pordil 53. DNS üle TLS-i (DoT, port 853) ja DNS üle HTTPS-i (DoH) krüpteerivad küsimused sinu seadme ja resolveri vahel.
- DNSSEC-i valideerimine. Valideeriv resolver kontrollib DNSSEC-i allkirju ja keeldub allkirjastatud tsoonide võltsitud vastustest. Allkirjastamata tsoonide puhul see ei aita. Tsoon .ee ise on allkirjastatud, seega saab valideeriv resolver kontrollida iga selle all olevat allkirjastatud nime — kuigi paljud .ee domeenid pole veel allkirjastatud.
- Filtreerimine. Mõned aadressid blokeerivad pahavara või täiskasvanute sisu; siin on loetletud operaatorite filtreerimata aadressid, kus valik on olemas.
Reaalajas veergu mõõdetakse meie serverist, mitte sinu juurest, ja see näitab ainult, kas iga teenus praegu vastab.
Korduma kippuvad küsimused
Kas avalik resolver muudab mu interneti kiiremaks?
Mõnikord veidi, sageli mitte. Teenusepakkuja resolver on tavaliselt lähemal; avalikul võib olla soojem puhver. Mõõda enne otsustamist oma seadmest.
Kas DNS-i vahetamine peidab mu sirvimise?
Krüpteeritud DNS peidab otsitavad nimed vahepealse võrgu eest, kuid resolveri haldaja näeb neid endiselt ja sinu teenusepakkuja näeb endiselt aadresse, millega ühendud.
Kas saan neid resolvereid Eestis kasutada?
Jah: need on Eesti võrkudest kättesaadavad nagu iga teine teenus. Mõned võrgud — töökohad, koolid, osa avalikku Wi-Fi-t — nõuavad oma resolverit, seega kontrolli enne selle muutmist oma organisatsiooni IT-reegleid.