Публичные DNS-резолверы
Резолверы, которые опрашивает наша проверка распространения DNS, сведения, опубликованные их операторами, и отвечает ли каждый из них сейчас.
| Резолвер | Адреса | Зашифрованный DNS | Проверяет DNSSEC | Ответ нашему серверу |
|---|---|---|---|---|
| Cloudflare |
| да | 40 мс | |
| Google Public DNS |
| да | 23 мс | |
| Quad9 |
| да | 16 мс | |
| Cisco OpenDNS |
| да | 23 мс | |
| AdGuard DNS (non-filtering) |
| да | 23 мс | |
| Control D (unfiltered) |
| да | 23 мс |
Измерено с нашего сервера 30 окт. 2026 г., 21:46, не чаще раза в пять минут: время приёма-передачи для ietf.org до первого адреса IPv4 каждого резолвера и проверка DNSSEC — валидирующий резолвер подтверждает ietf.org и отказывает dnssec-failed.org, подписи которого намеренно испорчены. Это показывает, отвечает ли сервис, а не насколько быстро он будет работать у вас: ваши запросы попадают на ближайший узел anycast-сети оператора.
Адреса и конечные точки зашифрованного DNS указаны так, как их публикует каждый оператор (проверено в октябре 2026 г.). Если оператор предлагает и фильтрующие адреса, здесь указаны адреса без фильтрации.
Резолверы вашего провайдера
Если вы ничего не меняли, роутер или телефон используют резолверы, которые провайдер выдаёт по DHCP. Их адреса зависят от сети и здесь не приводятся. Инструмент поиска DNS показывает, какой резолвер ответил на наш собственный запрос; чтобы увидеть свой, выполните запрос на устройстве (nslookup example.com или resolvectl status в Linux).
Как выбрать резолвер
Резолвер видит каждое имя, которое запрашивают ваши устройства. Выбирайте оператора, чью политику конфиденциальности вы прочитали, используйте DNS поверх HTTPS или TLS, если устройство это поддерживает, и валидирующий резолвер, если полагаетесь на DNSSEC. Некоторые сети — на работе, в учебных заведениях, отелях и общественном Wi-Fi — требуют свой резолвер; его замена там может нарушить доступ.
Этот текст пока недоступен на языке «русский». До публикации перевода он показан на языке «английский».
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones — including every name under .ae, which is not signed today.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
Частые вопросы
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in the UAE?
Network policies differ between providers and networks, and some networks require their own resolver. Check your provider's terms and your organisation's IT policy.