Cloudflare эсвэл Google DNS: нууцлалын ялгаа хурднаас том байж болно

2026 оны аравдугаар сарын 3 12:00|Зохиогч: QUASA редакцын баг|5 мин уншина| 1

Cloudflare 1.1.1.1 ба Google Public DNS 8.8.8.8-аас Монголын бүх сүлжээнд нэг нь үргэлж хурдан гэж сонгох үндэс байхгүй. Хэрэв таны холболт дээр хурдны ялгаа бага бол эх IP хаяг, DNS асуулгыг хадгалах бодлого шийдвэрт илүү жинтэй: Cloudflare-ийн нөхцөл нууцлалыг түрүүнд тавьдаг хүнд илүү нийцнэ.

Харин байнга ашигладаг сайтууд Google-ийн DNS-ээр тогтмол хурдан нээгдэж байвал тэр үр дүнг тооцох хэрэгтэй. Үүнийг мэдэхийн тулд нэг сүлжээнээс ижил домэйнүүдийн DNS хариулах хугацаа, буцсан IP хаяг, сайттай холбогдох хугацааг тус тусад нь хэмжинэ. DNS асуулгад түргэн хариулах нь агуулга түгээх сүлжээний буюу CDN-ийн серверт хамгийн хурдан хүргэнэ гэсэн баталгаа биш.

IP хаяг ба асуулгын бүртгэлд ямар ялгаа байна вэ?

Энд харьцуулах гол зүйл нь үйлчилгээ таны эх IP хаягийг асуусан домэйнтэй хамт хадгалдаг эсэх, хадгалбал ямар хугацаанд устгадаг тухай нийтэлсэн журам юм. Хоёр үйлчилгээний бодлого өөр ангиллын бүртгэл, өөр онцгой нөхцөлийг тайлбарладаг тул «мэдээлэл хадгалдаг» гэсэн ганц шошго хангалтгүй.

Cloudflare 1.1.1.1: Cloudflare-ийн нийтийн DNS-ийн нууцлалын бодлого эх IP хаягийг ердийн тогтмол хадгалалттай DNS бүртгэлд үлдээхгүй гэж заадаг; сүлжээний нийт урсгалын 0.05%-иас ихгүй санамсаргүй түүвэрт орсон пакет оношилгоо, халдлагаас хамгаалах онцгой тохиолдол болно. IP хаягийн богиносгосон хэлбэр болон хязгаарлагдмал DNS бүртгэлийг 25 цагийн дотор устгахаар амласан. Эх IP-гүй нэгтгэсэн статистикийг цааш хадгалж, нэрийг нь нууцалсан зарим мэдээлэлд APNIC-ийн судлаачдад хязгаарлагдмал хандалт өгдөг.
Google Public DNS: Google-ийн нууцлалын тайлбарт төхөөрөмжийн IP хаяг ба DNS асуулгыг хамтад нь агуулсан түр бүртгэл ердийн устгах журмаар 24–48 цагийн дотор арилдаг гэж заасан. Аюулгүй байдал, урвуулан ашиглалттай холбоотой асуудалд энэ мэдээллийг илүү удаан хадгалж болно. Байнгын түүвэр бүртгэлд IP хаягийг авч, хот эсвэл бүсийн байршлын мэдээллээр сольдог; Public DNS-ээс авсан хувийн мэдээллийг зар сурталчилгаа онилоход ашиглахгүй гэж Google мэдэгддэг.

Энэ ялгаа нь үйлчилгээний хадгалалтын дүрэмд хамаарна. Төхөөрөмжөөс resolver хүртэлх DNS асуулга шифрлэгдсэн эсэх нь тусдаа тохиргоо: энгийн DNS асуулга сүлжээний замд харагдаж болох бол DNS-over-TLS болон DNS-over-HTTPS дамжуулалтыг шифрлэдэг. DNS үйлчилгээг солиход таны очиж буй вэбсайт болон бусад холболтын мэдээлэл автоматаар нуугдахгүй.

DNS хурд ба CDN-ийн зам яагаад өөр үр дүн өгдөг вэ?

DNS-ийн хариулах хугацаа нь домэйн нэрээс хаяг авахад зарцуулсан хугацаа. Үүний дараа төхөөрөмж буцсан хаягаар сайт эсвэл CDN-ийн захын сервертэй холбогдоно. Хоёр resolver өөр IP хаяг буцаавал эхний алхамд хурдан байсан нь дараагийн холболтод удаан байж болно.

Нийтийн DNS ба CDN-ийн саатлын судалгаанд 2023 онд цуглуулсан хэмжилтээр Cloudflare-ийн resolver Google-ээс DNS асуулгад ерөнхийдөө хурдан хариулсан ч Google CDN-ийн захын сервер сонгох саатлын хувьд операторын DNS-тэй үүсдэг зөрүүг ихэнхдээ хаасан; Cloudflare-ийн resolver Akamai-ийн зарим агуулгад илүү удаан зам өгчээ. Энэ нь тухайн судалгааны resolver, CDN, хэмжсэн цэгүүдийн үр дүн бөгөөд Монгол дахь оператор бүрийн өнөөгийн хурдны эрэмбэ биш.

Энэ зөрүүний нэг шалтгаан нь ECS буюу хэрэглэгчийн сүлжээний хэсгийн мэдээллийг DNS-ийн дараагийн серверт дамжуулах арга юм. Үүнийг дэмждэг CDN хэрэглэгчид ойр захын сервер сонгох боломжтой, харин байршлын тухай нэмэлт мэдээлэл дамжина. Иймээс зөвхөн resolver хүртэлх миллисекундийг харахад нууцлал ба CDN-ийн чиглүүлэлтийн солилцоо орхигдоно.

Өөрийн холболт дээр ижил нөхцөлөөр яаж хэмжих вэ?

Нэг төхөөрөмж, нэг Wi-Fi эсвэл үүрэн холболт дээр өдөр тутам хэрэглэдэг хэд хэдэн домэйн сонго. Домэйн бүрийн A төрлийн бичлэгийг Cloudflare, Google, боломжтой бол операторын DNS-ээс асууж, хугацаа болон буцсан IP хаягийг тэмдэглэ. Үйлчилгээнүүдийг нэг л дарааллаар туршихын оронд дарааллыг сольж, өдрийн өөр цагт давтвал түр зуурын ачааллыг нэг талд хамааруулах эрсдэл багасна.

Resolver бүрээс тухайн домэйнийг эхлээд нэг удаа асууж, эхний lookup-ийн хугацааг тэмдэглэ. Үүнийг жинхэнэ «cold cache» гэж үзэж болохгүй: таны төхөөрөмж өмнө нь асуугаагүй байсан ч нийтийн resolver-ийн бусад хэрэглэгчтэй хуваалцдаг кэшт хариу байж болно.
Ижил домэйн, ижил бичлэгийн төрлийг TTL дуусахаас өмнө хэд хэдэн удаа дахин асуу. Эдгээрийг давтан буюу warm lookup гэж тусад нь тэмдэглэ. Эхний ба давтан хугацааг нэг дундаж болговол кэшийн нөлөө харагдахгүй.
Буцсан IP хаягуудыг харьцуул. Хэрэв ялгаатай бол зөвхөн DNS хугацаагаар дүгнэхгүй; тухайн IP-ээр сайттай холбогдох хугацааг ижил нөхцөлд хэмж. Хөтчийн зураг, видео татах нийт хугацаанд өөр олон хүсэлт, кэш, холболтын нөхцөл нөлөөлдөг.

Шууд асуулгаар хэмжих үед төхөөрөмжийн үндсэн DNS тохиргоог солих шаардлагагүй. Гэхдээ ашиглаж буй хэрэгсэл хүсэлтийг заасан серверт үнэхээр илгээж байгаа эсэхийг шалга: VPN, хөтчийн өөрийн шифрлэсэн DNS эсвэл аппын тохиргоо өөр зам ашиглаж болно. Туршилтын явцад холболтоо солих юм бол гэрийн Wi-Fi болон үүрэн сүлжээний үр дүнг тусад нь хадгал.

Windows, macOS, Android дээрх богино протокол

Windows-ийн PowerShell-д Measure-Command { Resolve-DnsName -Name example.com -Server 8.8.8.8 -Type A -DnsOnly | Out-Null } гэж ажиллуулаад TotalMilliseconds утгыг тэмдэглэ. Дараа нь зөвхөн -Server утгыг 1.1.1.1 болгож, ижил домэйнээр давт. Энэ хугацаанд PowerShell командыг ажиллуулах нэмэлт хугацаа багтдаг учраас өөр хэрэгслийн тоотой шууд нийлүүлж болохгүй. Буцсан IP хаягийг харахын тулд Measure-Command-гүйгээр ижил асуулгыг ажиллуул.

macOS-ийн Terminal-д dig @8.8.8.8 example.com A, дараа нь dig @1.1.1.1 example.com A гэж ажиллуулаад Query time болон хариуны IP хаягийг тэмдэглэ. Android дээр серверийн хаягийг тусгайлан зааж, асуулгын хугацаа ба хариуг харуулдаг DNS lookup хэрэгсэл ашигла. Windows, macOS, Android-ийн тоог хооронд нь нэг эрэмбэд оруулахын оронд төхөөрөмж бүр дээр хоёр resolver-ийг ижил хэрэгслээр харьцуул.

Бодит хэрэглээний Android тохиргоонд Google-ийн тохируулах заавар Google Public DNS-ийн 8.8.8.8, нөөц 8.8.4.4 хаяг болон Private DNS-д оруулах dns.google нэрийг өгдөг. Cloudflare-ийн Android зааварт 1.1.1.1, нөөц 1.0.0.1 хаяг болон Private DNS-д оруулах one.one.one.one нэр бий. Private DNS-ийн шифрлэсэн холболтын хугацаа нь дээрх шууд DNS асуулгын хугацаатай яг адил байх албагүй.

Аль үр дүнд тулгуурлан сонгох вэ?

Хэрэв таны ашигладаг домэйнүүд дээр DNS болон сайттай холбогдох хугацааны ялгаа бага эсвэл давтан хэмжилт бүрт чиглэлээ сольж байвал бүртгэлийн бодлогыг гол шалгуур болгох нь үндэслэлтэй. Эх IP ба асуулгыг хамтад нь түр хадгалах нөхцөлийг хүсэхгүй бол Cloudflare илүү нийцнэ. Харин Google-ээр таны чухал сайтууд тогтмол хурдан холбогдож, түүний түр бүртгэлийн нөхцөлийг хүлээн зөвшөөрч байвал Google Public DNS-ийг сонгож болно.

Төхөөрөмж эсвэл чиглүүлэгчийн DNS тохиргоог солихоос өмнө одоогийн хаяг болон автомат тохиргооны төлөвийг тэмдэглэ. Сайт нээгдэх байдал муудах, дотоод сүлжээний нэр ажиллахаа болих, эсвэл хэмжсэн давуу тал давтагдахгүй бол Windows ба macOS-д DNS хаягийг автоматаар авах горимыг, Android-д Private DNS-ийн өмнөх төлөвийг сэргээ.

Мөн уншаарай:

Хуваалцах: