Salutari, inginerii creierului! Nu ar trebui să ne unim dispozitivele de internet în casă folosind un server DNS creat de cu propriile tale mâini de la modulul WiFi și interfața camerei Foscam? Cred că va fi interesant, așa că hai să mergem!
Selectat pentru asta produse de casă Camera web Foscam este controlată direct de pe smartphone-ul tău, are propria sa interfață web, funcționează în orice browser și pe orice dispozitiv, chiar și cu conexiunea 3G a telefonului tău, nu necesită aplicații terțe și este protejată prin parolă.
Fluxurile video de la camere sunt difuzate în ferestre separate, rapid și perfect și sub control complet.
Doar un avertisment - NU SUNT RESPONSABIL pentru utilizarea greșită sau daune cauzate de acest proiect în niciun fel! Acționați pe propriul risc și risc!
Ce este pentru asta proiectul creierului necesar:
- server web cu suport PHP cu un nume de domeniu,
- modul wi-fi Esp8266 ESP-01,
- buton - 2 buc.,
- rezistență de tragere 2k2 sau similar - 2 buc.,
- Adaptor USB-TTL (pentru programarea modulului wi-fi) și câțiva conectori pin („femelă”),
- regulator de tensiune Ams1117 3.3V (pentru a reduce tensiunea de la 5V la 3.3V pentru a alimenta modulul wi-fi),
- alimentare 5V 1-2A (de preferință 2A),
- în prima opțiune de aspect: dacă există suficient spațiu în interiorul carcasei de alimentare, atunci modulul wi-fi este plasat în interiorul acestei carcase,
- în a doua opțiune de aspect: sursa de alimentare are un conector USB de sex feminin, apoi va trebui să adăugați un conector USB masculin la placa modulului și să îl utilizați pentru a furniza energie,
- unitate flash USB spartă,
- programul IDE Arduino actualizat
- suplimentar: camere web Foscam pentru lucrul cu interfața web
- pentru a asigura: LED intermitent, pentru a indica descărcarea reușită și așteptarea descărcarii
- server intern care permite IP WAN (această versiune se conectează la un site extern pentru a obține IP: checkip.dyndns.org).
Pasul 1: Pregătirea modulului Wi-Fi pentru programare
Pentru ca modulul să fie programabil, acesta trebuie să fie ușor modificat:
- lipiți două rezistențe - unul la contactul CH-PD, al doilea la RST, lipiți ambele cabluri libere ale rezistențelor la contactul de 3,3 V,
- lipiți două butoane - unul între pinii GPIO0 și Ground, iar celălalt între RST și Ground.
Este mai bine să lipiți din partea superioară a plăcii modulului, astfel încât contactele din partea inferioară să fie lăsate pentru montarea conectorilor pin. Dacă se dorește, circuitul poate fi asamblat folosind o placă, dar lipirea creieruluiîncă mai durabil, deși vedeți singur.
La pasul următor, sursa de alimentare va fi modificată, dar vă avertizez imediat: ieșirea USB a computerului dumneavoastră nu este potrivită pentru alimentarea modulului ESP!!!
Pasul 2: Modificarea sursei de alimentare - scăderea tensiunii de la 5 la 3,3V
Sursa de alimentare de 5V ar trebui să producă un „fiabil” 1A, sau mai bine zis 2A, deoarece modulul este destul de „lacom” în timpul transmiterii semnalului Wi-Fi.
ÎN de casă Folosim un regulator de tensiune Ams1117 de 3,3V, deoarece un divizor de tensiune asamblat din rezistențe va „produce” cel mai probabil prea puțin curent și chiar dacă obținem 3,3V pentru a alimenta modulul, vom fi totuși dezamăgiți. Și acest regulator este o soluție ieftină și cea mai bună.
Nu am folosit condensatorul și rezistența care conform instrucțiunilor ar trebui adăugate la regulator, deoarece funcționează de la o sursă de alimentare stabilă și voi spune că aceasta opțiunea creierului funcționează fiabil de câțiva ani.
pin 3 - 5V (fir portocaliu)
pinul 2 - 3.3V (fir galben)
pin 1 - GND (două fire albastre)
Puteți lipi mai multe fire cu conectori pini la contacte, obținând astfel simultan două surse de tensiune de 5V și 3,3V, ceea ce este foarte util la asamblarea pe o placă. În acest caz, nu uitați să adăugați două fire de împământare, pentru +3 și +5V, iar pentru fiabilitate, fixați toate cablurile cu o cravată de plastic.
Pentru a conecta aceste fire la modulul ESP (care are conectori tată), veți avea nevoie de fire intermediare cu conectori femele cu pini la capete.
Pasul 3: Conectarea modulului Wi-Fi la adaptorul USB-TTL și la regulatorul de tensiune de 3,3 V
Conexiuni (modul - adaptor - regulator)
GND — — — — GND- — — — GND
TX — — — — — RX
RX — — — — — TX
3,3 — — — — — — — — — — — — — 3,3
Conectăm contactele de împământare (Ground) ale regulatorului de tensiune, modulului și adaptorului împreună, conectăm 3.3V care vine de la regulator la intrarea modulului ESP.
În niciun caz nu trebuie să conectăm modulul ESP la pinul de 3,3V al adaptorului, chiar dacă acesta le are, deoarece acest lucru poate deteriora portul USB al computerului, deoarece nu are protecție împotriva curentului de aceeași putere ca este utilizat în acest munca creierului! Și pentru a alimenta modulul ESP, utilizați întotdeauna o sursă de alimentare cu parametrii necesari.
Trebuie să știți că unele adaptoare TTL-USB au un circuit logic de 5V, care nu este potrivit pentru ambarcațiunile noastre, este nevoie doar de logica de 3,3V, altfel modulul ESP va fi deteriorat. Tipul de logică poate fi determinat folosind un voltmetru prin conectarea sondelor acestuia la pinii TX și Ground și, dacă este necesar, tensiunea poate fi redusă prin adăugarea unui nivel de schimbare sau divizor de tensiune.
Pasul 4: Configurarea fișierelor pe găzduire web
Creați un folder „/ip” (numele este sensibil la majuscule) în directorul rădăcină al folderului public_html și despachetați fișierele /ip în el cu o rezoluție de 644.
Restricția .htaccess nu permite utilizatorilor să listeze fișierele din acest folder deoarece nu poate fi protejat cu parolă, altfel modulul ESP8266 nu ar putea să-l acceseze și să execute fișiere din interiorul acestuia.
input.php și input2.php generează în funcție de URL-urile browserului ip.txt și ip2.txt cu IP-ul actualizat al modulului ESP8266, codul actual acceptă 2 locații diferite, iar pentru a adăuga altceva trebuie doar să editați aceste fișiere.
Pentru a controla camera FOSCAM, trebuie să creați un folder „/cam” (din nou, cu majuscule și minuscule) în directorul rădăcină al folderului public_html și să despachetați fișierele /cam în el cu o rezoluție de 644. Protejați acest folder parola creierului, dacă cpanel este disponibil pe serverul dvs., atunci puteți găsi pictograma „protecție prin parolă” și puteți seta o parolă care va fi solicitată atunci când spuneți browserului să acceseze www.yourhost/cam, apoi va apărea o casetă de dialog în orice browser solicitând această parolă, toate acestea vor proteja accesul la camere.
foscam.php conține interfața camerei, precum și ștampila de dată/ora a fișierelor IP și locația IP curentă. După ștampila dată/ora, puteți vedea dacă modulul funcționează. În acest caz, este posibil ca fusul orar să nu fie afișat corect, deoarece arată ora pe server.
IP-ul poate fi schimbat manual, va fi înregistrat în ip.txt și ip2.txt, iar pentru a face acest lucru trebuie să introduceți ip-ul în câmp și să faceți clic pe update ip.
interface.png și interface2.png sunt imagini transparente care spun interfeței cum va fi afișat ecranul. Trebuie să editați foscam.php și să setați valoarea, statică sau ptz, corespunzătoare camerei dvs. FOSCAM. Rezoluția implicită este 320x240, dar făcând clic pe centrul de control se deschide doar această cameră cu o rată de reîmprospătare mai bună la rezoluție 640x480.
Pentru a edita foscam.php, puteți folosi un editor de cod sau un editor HTML care poate funcționa în modul WYSWYG.
În timpul lucrului plăci pentru creier Fișierele ip.txt și ip2.txt vor fi scrise automat, conținând ip-ul actualizat a două locații în care pot funcționa două plăci diferite. La fiecare oră (sau oricând specificați) placa se va conecta la router prin Wi-Fi, va primi o adresă IP și o va înregistra într-un fișier txt pe server. Și chiar dacă se pierde conexiunea la Internet sau se oprește alimentarea, după rezolvarea acestor probleme, ip-ul va fi actualizat periodic.
Pasul 5: Configurarea camerelor și routerului FOSCAM
Pe pagina de configurare a routerului TP-LINK:
Ne uităm la setările din fotografie, acestea vor ajuta la evitarea unui conflict atunci când conectați o adresă MAC și LAN-ip; routerul va furniza numai adrese MAC LAN-ip atribuite pentru aceasta.
Servere virtuale - trebuie să adăugați IP-ul local al camerei dvs. și porturile corespunzătoare.
Am setat ca serverul DHCP să fie activat și, de asemenea, verificăm dacă UpnP este activat.
De asemenea, puteți configura controlul de la distanță al routerului dvs.; există un subelement de firewall corespunzător pentru routerul TP-Link.
Nu modificați autentificarea implicită, deoarece routerul trebuie să fie public. Mai departe în corespunzătoare câmpurile cerebrale ar trebui setat la 255.255.255.255, iar portul este de obicei 8080.
Pe pagina de setări ale camerei FOSCAM:
Nume și parolă - ar trebui să setați un nume și o parolă noi și nu uitați să le „găsiți și înlocuiți” în foscam.php în loc de admin și parolă.
Pentru „Setări de bază de rețea” setați: „Obțineți IP de la serverul DHCP”.
În elementul Http Port, setați: 8081, 8082 8083 secvenţial la camerele dvs.
În Setări UPnP setați: Utilizarea UPnP pentru a mapa portul. Acest lucru va ajuta la restabilirea conexiunii după o întrerupere de curent.
După configurarea routerului și a camerelor, pentru ca setările să fie actualizate, ar trebui să fie repornite toate, mai întâi routerul.
Dacă camerele și routerul sunt configurate corect, atunci acestea pot fi accesate de la distanță de la adresa IP Wan, de exemplu aceasta: http://187.34.157.22:8081. Vă puteți verifica IP-ul Wan la https://www.whatismyip.com/
Pasul 6: Codarea și programarea modulului ESP8266 folosind Arduino IDE
Pentru programare produse de casă trebuie să deschideți schița atașată în Arduino IDE și, în rândurile corespunzătoare, specificați ssid-ul „//your wifi ssid” și parola „//your wifi pwd” a routerului WiFi, precum și numele dvs. de gazdă „/ /gazda dvs. fără /IP” și calea către folderul „/ip” care conține fișierele serverului; nu trebuie să îl schimbați.
Poate fi necesar să schimbați linia
url += „input.php?ip=";
care apare de două ori în schiță, iar dacă aveți un al doilea modul, atunci pur și simplu schimbați-l în input2.php.
Înainte de a începe descărcarea codului, trebuie să setați corect tipul plăcii; pentru aceasta, selectați „Generic ESP8266” din submeniul instrumente, iar dacă nu este cazul, adăugați plăci suplimentare în preferințe.
Pentru a porni, trebuie să țineți apăsat butonul GPIO0, să apăsați rapid butonul RST și apoi să îl eliberați pe cel anterior (butonul GPIO0). Apoi, rulați compilarea în IDE și sarcina creierului.
Dacă totul merge corect, când deschideți monitorul portului serial la 9600 baud (bit/s), veți vedea următoarele:
Conectat la:
Adresă IP: 192.168.0.103 (IP LAN)
Conectat - Dobândirea IP WAN:
conectarea la
Solicitarea actualizării IP: /ip/input.php?ip=xxx.xxx.xxx.xxx
Bine
Pasul 7: Montarea plăcilor în carcasă
După verificare produse de casă Pentru ca acesta să funcționeze, trebuie să-i plasați electronicele într-o carcasă, făcându-l astfel un dispozitiv independent și complet.
Daca in cazul ati ales pentru jocuri de creier Dacă există suficient spațiu liber, atunci rezistențele și butoanele pot fi conectate așa cum se arată în fotografie, dar dacă intenționați să-l reprogramați mai târziu, atunci nu ar trebui să plasați placa în interiorul carcasei.
Prima opțiune: plasare în interiorul carcasei
Pentru a face acest lucru, trebuie să deschideți carcasa vechii surse de alimentare, să dezlipiți firul negru (de ieșire) cu conectorul și apoi să plasați placa modulului și regulatorul de tensiune în carcasă, izolați-le în prealabil și „alimentați”-le. de la contactele la care a fost lipit firul de ieșire. Puteți izola componentele folosind bandă de spumă adecvată sau lipici fierbinte.
Rezultatul ar trebui să fie o sursă de alimentare, fără fire, iar în această versiune sursa de alimentare poate fi de 5V 1A.
O variație a acestei metode de aranjare ar putea fi plasarea plăcilor într-o sursă de alimentare care are un conector USB mamă la ieșire. Apoi, plăcile ar trebui să fie, de asemenea, securizate în interiorul carcasei, izolate și alimentate de la contactele conectorului USB. Astfel, cu această sursă de alimentare modificată îți poți încărca în continuare telefonul, dar sursa de alimentare trebuie să producă 5V 2A.
Opțiunea 2: Amplasat în exterior
Dacă aveți o unitate flash care nu funcționează, a cărei carcasă poate găzdui plăci produse de casă, atunci îl poți folosi.
Trebuie să dezasamblați unitatea flash, să scoateți placa de memorie și, în locul ei, să puneți modulul WiFi și regulatorul de tensiune și să le alimentați prin conectorul USB al acestei unități flash. În acest caz, va trebui, de asemenea, să tăiați contactele pin ale modulului, astfel încât să se potrivească în carcasa unității flash. Și NU CONECTAȚI NICIODATĂ această unitate flash modificată la portul USB al computerului dvs.!
Apoi, trebuie să conectați unitatea flash cu modulul în interior la sursa de alimentare și să verificați dacă există un semnal WiFi folosind smartphone-ul. În general, verificați funcționalitatea finitului jocuri de creier Puteți folosi browserul accesând /cam/foscam.php al serverului dumneavoastră. Și, de asemenea, ar trebui să fie actualizat cu ip-ul curent și ștampila de dată/ora.
Asta e tot, sper că această informație articole pentru creier iti va fi de folos!
Dacă știi ce este adresa IPȘi DNS dar nu stiu ce este DynDNS sau știi, dar nu știi cum poate fi util, atunci acest articol este pentru tine. Dacă nu știi ce este adresa IPȘi DNS si cu atat mai mult DynDNS, dar accesați internetul acasă folosind tehnologia ADSL(De exemplu, WOW din Ukrtelecom), atunci acest articol poate fi și el util.
Voi începe cu adrese IPȘi DNS. Fiecare computer care este conectat la Internet are o valoare numerică care servește la identificarea acestuia în mod unic. Această valoare numerică este numită adresa IP. Exemplu - 92.113.177.223 . Ne este greu pentru noi, oamenii, să ne amintim astfel de numere. De aceea au venit oameni deștepți DNS :)
Numele domeniului ( DNS - numele domeniului) vă permite să asociați un nume de domeniu (convenient pentru noi, oamenii). adresa IP(convenient și necesar pentru mașini). Mulțumită DNS introducem în bara de adrese a browserului nu este greu de reținut adrese IP, iar numele pe care le înțelegem sunt: ya.ru, site-ul web etc. :)
Situația se dezvoltă în așa fel încât adrese IP nu mai este suficient pentru toate computerele, deci astfel de concepte convenționale ca adresa IP staticaȘi adresa IP dinamică. Nu confundați conceptele de adresă IP dinamică și ! Se obișnuiește să-l numim static adresa IP care vă este închiriat (calculatorul dumneavoastră) pentru o anumită perioadă (de obicei se încheie un acord cu furnizorul în această privință) și aveți garanția că îl puteți utiliza în această perioadă și nu se va schimba. Adica furnizorul ti-a dat adresa 80.80.100.150 si in contract se stie ca va static, ceea ce înseamnă că poți folosi această adresă tot timpul și nimeni altcineva nu o va primi. Ce s-a întâmplat adresa IP dinamică Cel mai simplu mod de a arăta acest lucru este folosirea aceleiași conexiuni ca exemplu WOW din Ukrtelecom. Când vă conectați la Internet, echipamentul dvs. primește și el adresa IP, dar nu este permanent, deoarece data viitoare când vă conectați veți primi o altă adresă, apoi o a treia etc. Bineînțeles că o vor face adrese IP dintr-un anumit interval, dar care anume adresa IP veți primi data viitoare când vă conectați este necunoscut în avans.
Nu este nimic în neregulă cu adresele IP dinamice decât dacă începi să faci lucruri mai interesante decât să accesezi Internetul de pe computer. De exemplu, problema inversă este . Să luăm cel mai simplu caz - accesul la un computer folosind protocolul RDP- conexiune la desktopul de la distanță al nostru Windows XP. De ce avem nevoie pentru a ne conecta la computerul de acasă de la un computer de serviciu? Nimic special. Permiteți și configurați conexiunea în sine pe computerul dvs. de acasă și cunoașteți-o adresa IP. Dar știi adresa IP cu siguranță nu putem, deoarece este dinamic și poate fi orice în momentul în care vrem să ne conectăm la computer. Sistem clasic de nume de domenii ( DNS) funcționează numai cu adrese IP statice. Și nu putem lega un nume de domeniu la adresa noastră IP.
Aici este util DynDNS. Acest serviciu ne permite să urmărim modificările adresei noastre IP și ne asigură că numele nostru de domeniu este asociat cu adresa IP curentă a computerului nostru. Atunci trebuie doar să ne amintim numele de domeniu al computerului și DynDNS se va asigura deja că adresa IP valabilă în prezent este întotdeauna asociată cu acest nume.
Cum funcționează acest lucru în practică? Vă spun cu propriul meu exemplu. Există un site care oferă un astfel de serviciu. Se numește dyndns.com. După ce m-am înregistrat pe acest site, am creat un nume de domeniu al formularului kuzmenko.dyndns.org. Și continuă pe cont propriu modem ADSLÎn capitolul DynDNS, mi-am înregistrat acreditările. Toate. Acum mă pot conecta oricând la computer folosind numele de domeniu (până acum nu au existat erori într-un an și jumătate). Dacă aveți nevoie de o descriere mai detaliată a înregistrării sau a setărilor de pe modem, scrieți, o voi adăuga.
Am scris despre asta mai detaliat. Principalul lucru de reținut este că trebuie doar să configurați clientul DynDNS pe un singur dispozitiv din rețea, și, dacă este posibil, pe cel care primește o adresă IP dinamică externă.
Uneori este necesar să se înregistreze DNS pentru un computer cu o adresă IP dinamică. O modalitate simplă de a face acest lucru sunt servicii precum dyndns, descrise într-un subiect recent. Uneori, această abordare funcționează destul de prost.
De exemplu, în situația mea, furnizorul Uneoriîmi schimbă adresa IP publică. Acest lucru se întâmplă uneori, de obicei, o dată la câteva luni. În plus, computerul meu de acasă se repornește rar. În acest timp, serviciul dyndns, pe care îl folosisem anterior, a reușit să-mi trimită de câteva ori notificări de inactivitate pentru a dezactiva contul „neutilizat”. De asemenea, nu este posibilă trecerea la o zonă DNS înregistrată manual, deoarece uneori adresa încă se schimbă. Mai mult, de obicei aflați despre acest lucru atunci când aveți nevoie de acces la computerul de acasă aici și acum.
Pentru a implementa metoda descrisă, veți avea nevoie de un server pe Internet cu un server DNS legat pe acesta. La fel și o zonă de domeniu, al cărei subdomeniu îl vom aloca pentru computerul nostru. Este descrisă o opțiune pentru conectarea unui computer Linux la un server Linux. Pentru a utiliza alte sisteme de operare, va trebui să citiți manualele și să modificați câțiva pași.
Asa de:
1. Avem instalat un server bind9 cu domeniul server.org
2. Creați o zonă client.server.org.zone:
$ORIGINĂ.
$TTL 10 ; 10 secunde
client.server.net ÎN SOA ns1.server.net. hostmaster.server.net. (
18; serial
10800; reîmprospătare (3 ore)
3600; reîncercați (1 oră)
604800; expiră (1 săptămână)
10; minim (10 secunde)
$TTL 3600 ; 1 oră
NS ns1.server.net.
NS ns2.server.net.
MX 10 client.server.net.
Aici serverele ns1.server.net și ns2.server.net sunt serverele DNS pentru zona noastră, client.server.net este adresa computerului nostru de acasă
3. generați chei pe client:
client# cd /etc/namedb/keys
client# dnssec-keygen -b 512 -a HMAC-MD5 -v 2 -n HOST client.server.net.
4. Creați un fișier cu cheia pe server:
server# cd /var/named/chroot/etc
server# vim keys.conf:
Cheie client.server.net. (
algoritmul „HMAC-MD5”;
secret "omr5O5so/tZB5XeGuBBf42rrRJRQZB8I9f+uIIxxei8qm7AVgNBprxtcU+FQMzBvU/Y+nyM2xbs/C8kF3eJQUA==";
};
În acest caz, se folosește o cheie simetrică, care este nesigură: dacă cineva are acces la fișierul cheie de pe serverul dvs., poate folosi cheia dvs. pentru a vă schimba datele zonei. În acest caz, puteți utiliza o cheie asimetrică.
Setați drepturile de acces la fișier cu cheile:
server# chmod 640 keys.conf
server# chown root:named keys.conf
5. adăugați zona noastră la named.conf:
include „/etc/keys.conf”
zona „client.server.net” (
tip master;
fișierul „zone/client.server.net”;
permite-actualizare(
cheie client.server.net;
};
};
Iată un parametru care vă permite să actualizați datele zonei. În general, după citirea manualelor, puteți găsi opțiuni pentru acest parametru care vă permit să actualizați o singură intrare în zonă pentru o anumită cheie. Adică puteți avea o zonă cu subdomeniile client1, client2 etc. înregistrate în ea. care va fi autorizat cu cheile key1, key2 etc.
6. Reporniți serverul DNS:
server# /etc/init.d/named reload
7. Creați un script pe client care va actualiza datele zonei:
#!/bin/bash
IFACE="wlan0"
TTL=3600
SERVER=ns1.example.com
HOSTNAME=foo.example.com
ZONE=example.com
KEYFILE=/root/ddns-keys/Kfoo.example.com.+157+12345.private
New_ip_address=`ifconfig $IFACE | grep „adresă inet:” | awk „(tipărește $2)” | awk -F ":" "(tipărește $2)"`
new_ip_address=$(new_ip_address/ /)
Nsupdate -v -k $KEYFILE<< EOF
server$SERVER
zona $ZONE
actualizați ștergeți $HOSTNAME A
actualizați adăugați $HOSTNAME $TTL O $new_ip_address
trimite
EOF
La începutul scriptului sunt descriși parametrii corespunzători: interfața, numele serverului și zonei, locația fișierului cu cheia.
8. Tot ce rămâne este să configurați pornirea automată/schimbarea automată a adresei la schimbarea DNS.
Vom face acest lucru folosind un script pentru NetworkManager:
creați un fișier /etc/NetworkManager/dispatcher.d/20-dyndns.sh:
#!/bin/sh
Iface=1 $
stare=2$
If [ "x$state" == "xup" ] ; apoi
/etc/namedb/ddns-update
elif [ "x$state" == "xdown" ]; apoi
Adevărat
fi
Să-l facem executabil și deținut de utilizatorul root.
Să lansăm, să verificăm, să folosim.
Upd: Dacă nu funcționează, verificați (setați) pe server drepturile lui named pentru a scrie în folderul în care se află fișierul client.server.org.zone
named va crea acolo un fișier client.server.org.zone.jnl
S-au folosit următoarele materiale.
În această parte a revizuirii, am inclus trei servicii simultan: OpenDNS, GoogleDNS și Level3DNS, deoarece toate au caracteristici similare și este dificil să alegeți cel mai bun dintre ele.
Este important să rețineți că serviciile DNS publice enumerate nu folosesc criptare. De asemenea, permiteți-ne să vă reamintim că furnizorul dvs. de internet primește datele dumneavoastră personale, iar utilizarea DNS-ului public nu vă va salva de acest lucru.
OpenDNS (208.67.222.222 și 208.67.220.220)
OpenDNS, cunoscut și sub numele de Cisco Umbrella, este un serviciu DNS foarte popular care filtrează conținutul în funcție de o varietate de parametri, inclusiv blocarea site-urilor web pentru adulți și oferirea de protecție împotriva furtului de identitate.
OpenDNS are planuri gratuite și premium, care diferă doar prin viteza de conectare și prezența unei caracteristici de excepție concepută pentru a crea un „mediu de rețea blocat” (cum îl numește OpenDNS).
Cea mai atractivă opțiune a serviciului OpenDNS este capacitatea de a crea filtre personalizate, care vă permite să filtrați singur conținutul. Deci, dacă doriți să implementați la nivel DNS, utilizați OpenDNS.
DNS public Google (8.8.8.8 și 8.8.4.4)
Google Public DNS este foarte popular. Deși acest serviciu este destul de rapid și are un suport bun, Google Public DNS are un dezavantaj și acesta este colecția de statistici despre utilizatori.
Nu mai este un secret faptul că Google câștigă bani din publicitate și din colectarea datelor utilizatorilor, care sunt apoi folosite pentru a produce rezultate relevante pentru interogările de căutare.
Nu se poate spune că aceasta este o încălcare gravă a securității, deoarece GoogleDNS încă nu are acces la personal datele utilizatorilor, dar este totuși necesar să rețineți că datele sunt colectate, iar acest lucru ar putea duce la dezvăluirea de informații confidențiale.
Site-ul web de informații DNS Google conține documentație care acoperă mai detaliat serviciile și funcțiile acestui serviciu.
Level3DNS (4.2.2.1 și 4.2.2.2)
Level3DNS oferă o gamă largă de produse care sunt potrivite atât pentru scopuri personale, cât și pentru segmentul corporativ.
Level3 este unul dintre cei mai mari furnizori de servicii de internet, ceea ce înseamnă că aproape tot traficul trece prin serverele lor. Level3 nu taxează pentru serviciile DNS (pur și simplu pentru că asta fac ei) și, ca urmare, acest serviciu a ajuns pe locul trei în popularitate în lume.
Ca și în cazul serverelor DNS menționate anterior, rețineți că Level3 înregistrează toate interogările care provin de la computerul dvs.
Cele mai confidențiale servere DNS
Pe baza criteriului anonimatului, am selectat servicii DNS care nu înregistrează solicitări și în același timp oferă protecție suplimentară (blocare reclame, blocare malware) conexiunii.
DNS.Watch (84.200.69.80 și 84.200.70.40)
DNS.Watch este un serviciu DNS public care a devenit celebru datorită faptului că nu este necesară înregistrarea pentru a-l folosi.
DNS.Watch oferă atât servere DNS de domeniu public IPV4, cât și IPv6 și acceptă DNSSEC (rețineți că DNSSEC în acest caz nu înseamnă „criptare DNS”, interogările DNS de pe acest site încă nu sunt criptate).
În opinia noastră, deficiențele DNS.Watch constă în viteză - la testarea din Rusia, am găsit o întârziere mare (mai mult de 100 ms).
DNSCrypt
DNSCrypt oferă suport pentru interogări DNS criptate, dar serviciul funcționează doar prin propriul software, așa că simpla configurare a serverelor DNS pe placa de rețea nu vă va face să începeți din mers.
Si de aceea:
DNSCrypt, spre deosebire de alte servicii, criptează solicitările DNS pe care le faceți, mai degrabă decât să le lase ca text lizibil care poate fi interceptat cu ușurință.
DNSCrypt acceptă sistemele de operare majore și oferă, de asemenea, firmware-ul routerului. Instrucțiunile de instalare și configurare sunt furnizate pe site-ul lor, chiar pe pagina principală.
Nu putem ignora o altă caracteristică interesantă care permite utilizatorului să ruleze propriul server DNS - pentru unii poate fi util.
Comodo Secure DNS (8.26.56.26 și 8.20.247.20)
Comodo Secure DNS oferă destul de multe servicii contra cost, dar serviciul DNS în sine este gratuit și, potrivit companiei însăși, poate fi recomandat oricui, în special acelor utilizatori care au nevoie de navigare pe Internet fiabilă, rapidă și sigură.
Alegeți un DNS dintre cele enumerate de noi, dar nu uitați că diferite servicii oferă funcționalități diferite, iar în recenzia noastră nu am clasat serviciile după locație și nici nu am denumit cel mai bun DNS, dar vă recomandăm toate aceste servicii pentru utilizare.
