我是否应该将DNS2配置到其他公司的DNS地址？

Question

当我配置接口的DNS时，我们通常配置8.8.8.8和8.8.4.4，

但我有一个问题，因为8.8.8.8和8.8.4.4都属于谷歌。

吼叫声会比前者好吗？

8.8.8.8
208.67.222.222

编辑-01

我的“更好”意味着分析更多域和更稳定，因为8.8.8.8和8.8.4.4都属于谷歌，如果将DNS2提供给另一家公司的DNS地址会更好吗？

Answer 1

首先，如果您在/etc/resolv.conf中有多个IP地址，那么只有第一个IP地址将被使用，直到它停止响应，然后才会使用第二个IP地址，并且只用于那个特定的查询(下一个将以第一个查询开始)。请注意，“失败响应”与“失败响应”不同。

因此，有些建议：

1. 不要将外部解析器(如公共DNS解析器)与内部解析器混为一谈；大多数情况下是没有意义的，因为这是基于错误的信念，即如果外部解析器没有找到域，那么内部解析器将被用于进一步的查询(正如序言中所解释的那样，这是假的)；相反，它会导致内部敏感信息泄漏给外部实体。
2. 不要盲目地放置8.8.8.8，或者实际上任何其他公开的开放解析器；首先要考虑它。你真的考虑过后果吗？(你把所有的数据都给了谷歌，或者其他任何组织；你对此满意吗？)你平衡了利与弊吗？是什么促使您不使用ISP的递归名称服务器和/或在您的机器或网络上本地安装一些？使用公共DNS解析器可能有合理的理由，但在输入一些数字之前，最好先考虑一下。
3. 有许多公共DNS解析器，我发现尤其令人不安的是，在99%的情况下，人们似乎只考虑谷歌。为什么不使用9.9.9.9、1.1.1.1或80.80.80.80或在https://www.publicdns.xyz/上列出的任何内容(没有任何保证该列表是正确的或最新的)？当然，这并没有改变之前的观点，无论你选择哪一个，都应该在质疑你为什么要这样做之后才会发生。

请看我的另一个答案:处理信任概念的https://superuser.com/a/1318861/693623，以及您可能希望拥有的特性(QNAME最小化、数据机密性、DNSSEC验证等)。