Pokud vám váš operátor poskytuje připojení k internetu prostřednictvím protokolu IPv6, budete muset používat protokol IPv6 DNS servery, aby bylo možné procházet internet a rozlišovat různé internetové domény. Protokol DNS je jedním z nejdůležitějších na internetu, díky němu se budeme moci procházet doménami, aniž bychom museli znát adresy IPv6 pro přístup na různé webové stránky. V případě, že vám váš operátor poskytne nativní IPv6 internetovou adresu, nezbytně budete muset použít konkrétní IPv6 DNS, protože typické od Googlu (8.8.8.8) nebo Cloudflare (1.1.1.1) nebudete moci využít. , ale budete muset použít ty určené pro sítě IPv6.
Proč potřebujeme DNS s IPv6?
V současné době žijeme v době přechodu z protokolu IPv4 na protokol IPv6, protože právě nyní jsou konvenční IP adresy zcela vyčerpány. Jak připojujeme k internetu stále více zařízení, dochází nám veřejné IP adresy, takže různé internetové služby a my sami máme přístup k internetu. Postupem času byly vyvinuty technologie, které se snaží zmírnit zrychlené vyčerpání veřejných IPv4 adres, jako je použití NAT pro přístup k internetu od několika klientů prostřednictvím stejné veřejné IP, s využitím různých portů TCP a UDP. Byly také použity agresivnější techniky, jako je CG-NAT, kdy je naše veřejná IP adresa sdílena s dalšími klienty stejného operátora a kde nemůžeme provádět typické „přesměrování portů“, takže nebudeme moci hostovat žádné druh FTP serveru, VPN nebo jakákoli jiná služba, která vyžaduje otevření portů, jako jsou online hry.
Adresy IPv4 a IPv6 nejsou vzájemně kompatibilní. Přestože dnes existuje několik „přechodových“ metod, v případě, že vám váš operátor poskytne veřejnou IPv6 adresu, budete muset použít DNS servery s IPv6 adresou, abyste mohli překládat domény, které jsou také IPv6. V opačném případě nebudete moci správně procházet internet ani dělat nic, co využívá internetové domény.
Dále vám doporučíme seznam DNS serverů, které fungují přímo v IPv6, abyste mohli správně a bez problémů procházet internet s IPv6 adresováním.
DNS servery IPv6
V současné době máme několik poskytovatelů DNS serverů s protokolem IPv6. Přestože by nám náš operátor měl poskytovat DNS s tímto síťovým protokolem, mohlo by vás zajímat využití populárních DNS od Google, Cloudflare nebo OpenDNS a mnoha dalších. Dále vám poskytneme úplný seznam hlavních serverů DNS pro rychlou navigaci.
DNS společnosti Google jsou celosvětově nejpoužívanější díky své rychlosti, pokud jde o řešení domén, a protože jsou to ty, které nabízejí nejlepší výsledky většině uživatelů. Velmi důležitým detailem je, že Google má datová centra rozmístěná po celém světě a používají IP adresy typu anycast, aby se dostali k těm nejbližším geograficky, i když pro celý svět používáme vždy stejné IP adresy.
Servery Google DNS s IPv6 jsou následující:
- 2001: 4860: 4860 :: 8888
- 2001: 4860: 4860 :: 8844
Jak můžete vidět, ukončení těchto DNS je „mrknutím“ na populární 8.8.8.8 a 8.8.4.4, které jsou k dispozici pro IPv4 adresování. Nakonec byste měli vědět, že tyto Google DNS podporují DNS přes HTTPS i DNS přes TLS.
Cloudflare
Cloudflare DNS je široce používán po celém světě. Musíme si uvědomit, že Cloudflare je velká internetová společnost, která poskytuje služby CDN po celém světě a služby pro zmírnění útoků DoS a DDoS velmi rychle a efektivně. Pokud celý život používáte DNS svého operátora nebo Google, doporučujeme serverům DNS Cloudflare vyzkoušet, jak dobře fungují. Kromě toho máme WARP, což je bezplatná služba VPN společnosti, s cílem chránit naše internetové připojení.
Servery Cloudflare DNS s IPv6 jsou následující:
- 2606: 4700: 4700 :: 1111
- 2606: 4700: 4700 :: 1001
Pokud chcete použít vestavěné filtrování malwaru, budete muset použít následující:
- 2606: 4700: 4700 :: 1112
- 2606: 4700: 4700 :: 1002
Pokud chcete používat filtrování malwaru a blokovat obsah pro dospělé, budete muset použít následující:
- 2606: 4700: 4700 :: 1113
- 2606: 4700: 4700 :: 1003
Tyto servery DNS samozřejmě také podporují DNS přes HTTPS a DNS přes TLS, aby poskytovaly šifrování a autentičnost serverům a aby se zabránilo mnoha útokům souvisejícím s DNS.
Nechráněný
OpenDNS je celosvětově jedním z široce známých poskytovatelů služeb DNS. Než Google vydal své servery DNS, byly servery OpenDNS široce používány pro svou rychlost, spolehlivost a protože jsou schopny poskytovat filtrování rodičovské kontroly. Další velmi důležitou vlastností OpenDNS je soukromí, které poskytuje svým uživatelům, což je to, že slibují, že nebudou shromažďovat informace o dotazech od různých klientů.
V tomto případě jsou servery OpenDNS IPv6 DNS bez jakéhokoli typu filtrování následující:
- 2620: 0: ccc :: 2
- 2620: 0: ccd :: 2
Pokud chcete k ochraně svých zařízení používat DNS filtrované IPv6, budete muset použít následující:
- 2620: 119: 35 :: 35
- 2620: 119: 53 :: 53
Doporučujeme OpenDNS vyzkoušet, protože jeho služby fungují opravdu dobře.
Quad9
Quad9 je další služba hojně využívaná uživateli, kteří chtějí maximální soukromí a bezpečnost při procházení internetu. Velmi důležitým detailem je, že Quad9 je schopen blokovat DNS překlady škodlivých domén, a proto nás ochrání před malwarem, phishingem a dalšími internetovými hrozbami. Tato služba také podporuje DoH a dokonce DoT, aby zajistila bezpečnost a důvěrnost požadavků DNS a jejich odpovědí.
V závislosti na dalších službách, které chceme, máme různé servery DNS.
Blokování malwaru a ověřování DNSSEC, typické pro většinu uživatelů:
- 2620:víra::víra
- 2620:víra::9
Blokování malwaru, ověření DNSSEC a ECS aktivováno:
- 2620:víra::11
- 2620: fe :: fe: 11
Žádné blokování malwaru, žádné ověřování DNSSEC, doporučeno pro pokročilé uživatele:
- 2620:víra::10
- 2620: fe :: fe: 10
Jak vidíte, máme IPv6 adresy pro hlavní DNS servery používané po celém světě, je však třeba mít na paměti, že pokud vám váš internetový operátor poskytne konektivitu s tímto protokolem, poskytne vám i své vlastní servery. DNSv6.
