Cá nhân mình là một người hay duyệt các website nước ngoài, đặc biệt là Trung Quốc, và vấn đề nảy sinh ra đó là một số Website không thể phân giải được tên miền và dẫn đến tình trạng không kết nối được, timeout,…. sau một hồi “mò mẫm” đã kiếm được vài giải pháp thay thế, và đơn giản nhất trong số đó chính là thay đổi địa chỉ DNS Server của chính chúng ta !
Nội dung bài viết
Hiểu DNS Là Gì ?
- Về khái niệm chi tiết mình xin phép không nêu vì trên Google và hàng ngàn site khác đã có những bài viết phân tích rất chi tiết về DNS rồi
- Tạm tóm gọn như này: các Website đều có địa chỉ IP riêng (IPv4 hoặc IPv6) trỏ đến Webserver, tuy nhiên, như vậy rất là bất tiện khi phải nhớ rất nhiều con số khác sau và để dễ nhớ thì người ta thường sử dụng các tên miền (domain) để đặt cho các Website và để việc phân giải từ Tên miền => địa chỉ IP thì chúng ta cần một Máy Chủ DNS (DNS Server)
Tại Sao Cần Phải Thay Đổi Địa Chỉ DNS Server
- Nếu các bạn không thay đổi gì cả thì mặc định DNS Server sẽ trỏ địa chỉ về DNS Server của ISPs (các nhà cung cấp dịch vụ như các hãng viễn thông Viettel, VNPT, FPT…)
- Một cách thông thường mà nói thì các bạn không cần quan tâm tới vấn đề này, vứt nó qua 1 bên rồi lướt web, truy cập vào Internet như bình thường… Cơ mà đời sẽ không như mơ, mà có nhu cầu như mình nói ở trên thì sấp mặt rồi đấy ?
- Thứ nhất: có thể DNS Server của ISPs sẽ sập hoặc mất kết nối,… và hiển nhiên sẽ không truy cập được Internet rồi (ai dẫn dắt bạn ?) – Trường hợp này cũng thường xảy ra, nhưng vẫn coi như là ít nhất trong các trường hợp mình sẽ nêu tiếp :3
- Thứ hai: DNS của ISPs không chứa các bản ghi Public Website ở các nơi khác: bạn thử tưởng tượng 2 ISPs tự dưng họ chia sẻ tài nguyên này với nhau không – tất nhiên không ? chưa kể nếu khác đất nước như tiêu đề bài viết thì lại càng không ! Vì vậy chúng ta không có thông tin phân giải => lại tèo
- Thứ 3 liên quan tới bảo mật:
- Đầu tiên, nếu một thanh niên nào dựng 1 cái DNS Server lên và thay đổi IP của máy bạn đề đến DNS đó thì thanh niên kia sẽ dễ dàng điều hướng truy cập của bạn.
VD: bạn truy cập 1 website xem phim Nhật Bổn có tên là: javhd.abc mà địa chỉ gốc của nó 192.168.69.96 ? tuy nhiên nếu DNS trỏ về Server của thanh niên kia nó có chỉ cần 1 bản ghi sẽ khiến bạn truy cập vào địa chỉ 192.69.96.69 trên ngay máy của nó ?, và ở đây nó có thể thực hiện các hình thức tấn công như lừa bạn nạp tiền mua phim, ngắm ảnh Idol mà bạn có nạp chán chê cũng chả được bộ phim nào nữa đâu ? mặc dù tên miền vẫn đúng là: javhd.abc ?(hình thức này gọi là Hijacking) - Nếu sử dụng DNS của một số nhà cung cấp DNS tốt nó sẽ chặn các địa chỉ IP của các script chứa mã độc, quảng cáo,… không phân giải, như vậy bạn hoàn toàn có 1 trình chặn quảng cáo Free ngon ăn mà lại an toàn nữa 😀 ?
- Đầu tiên, nếu một thanh niên nào dựng 1 cái DNS Server lên và thay đổi IP của máy bạn đề đến DNS đó thì thanh niên kia sẽ dễ dàng điều hướng truy cập của bạn.
Danh Sách Một Số Dịch Vụ DNS Tốt Cho Việc Truy Cập Các Website Trung Quốc
Trước hết mình xin phép nhấn mạnh là các website Trung Quốc nhá ! và mình sẽ dựa trên độ ổn định/tốc độ cũng như trải nghiệm cá nhân của mình để xếp loại từ thấp xuống cao !
- DNSPod Public DNS+
Là một dịch vụ Public DNS được sở hữu bởi Tencent Cloud, có kết nối tới hơn 80 đường kết nối trong nước và 4 đường kết nối trên biển, được trang bị công nghệ BGP Anycast và là dịch vụ Public DNS đầu tiên ở Trung Quốc hỗ trợ giao thức Google ECS (edns-client-subnet).
Mặc dù chỉ sử dụng 1 địa chỉ IP (giờ đã có thêm) nhưng có tới 3 cụm dự phòng và chạy failover cho DNS này nên tính ổn định là rất cao, tốc độ ổn định khi đo ở nhiều nơi khác nhau, là lựa chọn số 1Địa chỉ máy chủ119.29.29.29/119.29.29.28
- AliDNS Ali Public DNS
Được ra mắt bởi gã khổng lồ Alibaba Cloud, với hàng trăm máy chủ trên toàn thế giới, cũng hỗ trợ công nghệ BGP Anycast và ECSĐịa chỉ máy chủ
Preferred: 223.5.5.5/223.6.6.6 - 114 DNS
Là một dịch vụ rất lớn ở Trung Quốc, có tốc độ phân giải DNS cực nhanh, cho phép truy cập nhiều website Trung Quốc từ nước ngoài và ngược lại, có nhiều máy chủ cho phép chống Hijacking, chặn virus Trojan khi duyệt web, chặn site porn, 18 + (các thanh niên đừng vì thế mà ác cảm với em nó nhá ?) đặc biệt có sự ổn định rất caoĐịa chỉ máy chủ chống Hi-Jacking:
114.114.114.114/114.114.115.115
Địa chỉ máy chủ chống virus Trojan/Phising:
114.114.114.119/114.114.115.119
Địa chỉ máy chủ chống site Porn:
114.114.114.110/114.114.115.110 - Một số dịch vụ DNS khác nên thử là:
Tên | Địa chỉ ưu tiên | Địa chỉ dự phòng |
Baidu BaiduDNS | 180.76.76.76/2400:da00::6666 | |
360 DNS Party (DNSpai Public DNS) | 101.226.4.6/123.125.81.6 | 218.30.118.6/140.207.198.6 |
Hong Kong Public DNS | 203.88.196.10 | |
Cloudflare | 1.1.1.1 | |
TWNIC Quad101 Public DNS | 101.101.101.101 | 101.102.103.104 |