حل‌کننده‌های عمومی DNS
حل‌کننده‌هایی که بررسی انتشار DNS ما از آن‌ها می‌پرسد، با جزئیاتی که اداره‌کنندگانشان منتشر می‌کنند، و اینکه هر کدام اکنون پاسخ می‌دهد یا نه.
| حل‌کننده | نشانی‌ها | DNS رمزنگاری‌شده | اعتبارسنجی DNSSEC | پاسخ از سرور ما |
|---|---|---|---|---|
| Cloudflare |
| بله | 21 ms | |
| Google Public DNS |
| بله | 20 ms | |
| Quad9 |
| بله | 21 ms | |
| Cisco OpenDNS |
| بله | 35 ms | |
| AdGuard DNS (non-filtering) |
| بله | 137 ms | |
| Control D (unfiltered) |
| بله | 22 ms |
اندازه‌گیری‌شده از سرور ما در ۱۶ آبان ۱۴۰۵، ۱۴:۵۱، حداکثر هر پنج دقیقه: زمان رفت‌وبرگشت برای ietf.org تا نخستین نشانی IPv4 هر حل‌کننده، و اعتبارسنجی DNSSEC — حل‌کنندهٔ اعتبارسنج ietf.org را احراز می‌کند و dnssec-failed.org را که امضاهایش عمداً خراب است رد می‌کند. این نشان می‌دهد سرویسی پاسخ می‌دهد یا نه، نه اینکه برای شما چقدر سریع خواهد بود: پرس‌وجوهای شما به نزدیک‌ترین گرهٔ شبکهٔ anycast هر اداره‌کننده می‌رسند.
نشانی‌ها و نقاط پایانی DNS رمزنگاری‌شده همان‌گونه که هر اداره‌کننده منتشر کرده است (بررسی‌شده در اکتبر ۲۰۲۶). جایی که اداره‌کننده نشانی‌های فیلترکننده هم دارد، نشانی‌های بدون فیلتر فهرست شده‌اند.
حل‌کننده‌های ارائه‌دهندهٔ شما
اگر تغییرش ندهید، مسیریاب یا گوشی شما از حل‌کننده‌هایی استفاده می‌کند که ارائه‌دهندهٔ اینترنت با DHCP می‌دهد. نشانی آن‌ها بسته به شبکه فرق دارد و اینجا فهرست نشده است. ابزار جست‌وجوی DNS نشان می‌دهد کدام حل‌کننده به پرس‌وجوی خود ما پاسخ داد؛ برای دیدن حل‌کنندهٔ خودتان، روی دستگاهتان یک جست‌وجو اجرا کنید (nslookup example.com یا resolvectl status در لینوکس).
انتخاب حل‌کننده
حل‌کننده هر نامی را که دستگاه‌هایتان جست‌وجو می‌کنند می‌بیند. اداره‌کننده‌ای را ترجیح دهید که سیاست حریم خصوصی‌اش را خوانده‌اید، هرجا دستگاهتان پشتیبانی می‌کند از DNS روی HTTPS یا TLS استفاده کنید، و اگر به DNSSEC تکیه دارید حل‌کننده‌ای اعتبارسنج برگزینید. برخی شبکه‌ها — محل کار، مدرسه، هتل و Wi-Fi عمومی — حل‌کنندهٔ خود را لازم دارند؛ تغییر آن در آنجا ممکن است دسترسی را قطع کند.
این متن هنوز به فارسی در دسترس نیست. تا انتشار ترجمه به انگلیسی نمایش داده می‌شود.
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones. The .tr zone itself is signed, so a validating resolver can check every signed name under it — although most .tr domains are not signed yet.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
پرسش‌های پرتکرار
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in Türkiye?
Yes, technically: they are reachable from Turkish networks like any other. Some networks — workplaces, schools, some public Wi-Fi — require their own resolver, so check your organisation's IT policy before changing it there.