Все три гиганта — Yandex DNS, Cloudflare DNS, Google DNS — предлагают бесплатные публичные DNS-серверы быстрее провайдерских. Но они отличаются по скорости в России, приватности, дополнительным фильтрам (антифишинг, родительский контроль) и поддержке современных протоколов. Разбираем по 6 критериям и даём рекомендацию: какой выбрать для дома, для работы, для бизнес-сервера.
Сравнение публичных DNS-резолверов — в материале Cloudflare про 1.1.1.1 и инструкции Яндекса по DNS.
Зачем менять DNS-сервер
По умолчанию ваш компьютер использует DNS вашего интернет-провайдера (Ростелеком, МТС, Билайн). Часто провайдерские DNS:
- Медленнее публичных на 20-100 мс
- Фильтруют сайты по списку Роскомнадзора (можно обойти, переключившись)
- Логируют ваши запросы (что вы открываете) для рекламной аналитики
- Не поддерживают современные протоколы (DoT, DoH) для шифрования DNS-запросов
Переход на публичный DNS — бесплатный способ ускорить интернет на 50-200 мс на каждый новый сайт и повысить приватность.
3 главных провайдера
Yandex DNS
IP-адреса:
- Базовый: 77.88.8.8 / 77.88.8.1
- Безопасный (фильтрует мошеннические сайты): 77.88.8.88 / 77.88.8.2
- Семейный (блокирует «18+»): 77.88.8.7 / 77.88.8.3
Особенности: серверы в России, поэтому самый быстрый ответ для российских пользователей (10-30 мс). Фильтр мошенников использует базы Я.Браузера, обновляется в реальном времени. Семейный фильтр заблокирует «18+» сайты — удобно для домашнего интернета с детьми.
Поддержка протоколов: DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) поддерживаются.
Приватность: логирует запросы для статистики и улучшения сервиса. Не передаёт третьим лицам.
Cloudflare DNS (1.1.1.1)
IP-адреса:
- Базовый: 1.1.1.1 / 1.0.0.1
- С фильтрацией вредоносных сайтов: 1.1.1.2 / 1.0.0.2
- С фильтрацией «18+» + вредоносных: 1.1.1.3 / 1.0.0.3
Особенности: по независимым тестам — самый быстрый DNS в мире. У Cloudflare сотни серверов по всему миру, в том числе в Москве и Санкт-Петербурге. Скорость ответа в России — 5-20 мс.
Поддержка протоколов: один из первых, кто внедрил DoH и DoT. Полная поддержка современных стандартов.
Приватность: заявленная политика — не логировать запросы, удалять данные через 24 часа. Аудит проводился независимой организацией KPMG. Самый приватный из трёх.
Google DNS (8.8.8.8)
IP-адреса:
- Базовый: 8.8.8.8 / 8.8.4.4
Особенности: один из самых старых публичных DNS (запущен в 2009). Стабильный, проверен временем. Сервера во всех крупных регионах, в России — в Москве.
Поддержка протоколов: DoH и DoT поддерживаются.
Приватность: логирует часть запросов для борьбы со спамом и улучшения сервиса. По заявлению Google — данные не используются для рекламы. Для пользователей, осторожно относящихся к Google — не лучший выбор.
Сравнение по 6 критериям
1. Скорость в России
| Провайдер | Москва | СПб | Сибирь |
|---|---|---|---|
| Yandex DNS | 10-15 мс | 15-20 мс | 30-50 мс |
| Cloudflare DNS | 5-10 мс | 10-15 мс | 20-40 мс |
| Google DNS | 15-25 мс | 20-30 мс | 50-90 мс |
Cloudflare — лидер по скорости, особенно в крупных городах. Yandex — близко к лидеру и стабильнее в регионах. Google — медленнее в Сибири и на Дальнем Востоке.
2. Фильтрация «вредных» сайтов
| Провайдер | Антифишинг | Родительский контроль | Реклама |
|---|---|---|---|
| Yandex DNS | Да (77.88.8.88) | Да (77.88.8.7) | Нет |
| Cloudflare DNS | Да (1.1.1.2) | Да (1.1.1.3) | Нет |
| Google DNS | Нет | Нет | Нет |
Если нужна фильтрация — выбирайте Yandex или Cloudflare с соответствующим IP. Google не предлагает этих функций «из коробки» — нужны сторонние сервисы (NextDNS, AdGuard).
3. Приватность
Заявленные политики:
- Cloudflare: не логировать запросы, удалять данные через 24 часа. Прошёл независимый аудит KPMG.
- Google: логирует часть запросов для борьбы со спамом. Не использует для рекламы.
- Yandex: логирует для статистики и улучшения сервиса.
Для приватности — Cloudflare. Для патриотизма — Yandex (данные не уходят за границу). Google — компромиссный вариант.
4. Поддержка современных протоколов
Все три провайдера поддерживают:
- DoH (DNS-over-HTTPS) — DNS-запросы передаются по HTTPS, провайдер не видит, что вы открываете
- DoT (DNS-over-TLS) — то же, но через TLS на отдельном порту
- DNSSEC — проверка криптографических подписей, защита от подмены
Различий по поддержке протоколов нет — все 3 на современном уровне.
5. Серверная инфраструктура
| Провайдер | Серверов | Регионы |
|---|---|---|
| Cloudflare | 300+ дата-центров | 120 стран |
| 200+ POP | 80 стран | |
| Yandex | 10+ дата-центров | Россия + СНГ |
Для глобальной аудитории — Cloudflare. Для российской — Yandex (его сети только в РФ, но это даёт преимущество в скорости для местных пользователей).
6. Стабильность и uptime
Все три провайдера имеют uptime 99.99%+ с многолетней историей. Реальные сбои за последние 5 лет:
- Cloudflare: 1 крупный сбой в июле 2020 (1 час), несколько мелких
- Google: 1 сбой в 2018, мелкие региональные
- Yandex: мелкие региональные сбои, крупных не было
Все примерно одинаково стабильны. Для критичной инфраструктуры — прописывайте 2 разных провайдера в настройках (например, primary 1.1.1.1 + secondary 8.8.8.8) для отказоустойчивости.
Какой выбрать
Простой алгоритм выбора:
Для дома (приоритет — скорость)
Cloudflare 1.1.1.1 + 1.0.0.1. Самый быстрый, приватность подтверждена аудитом, поддержка всех современных протоколов.
Для дома с детьми (нужен фильтр «18+»)
Yandex DNS Семейный (77.88.8.7 + 77.88.8.3) — самый сильный российский фильтр контента «18+», обновляется в реальном времени.
Для офиса / бизнеса (приоритет — антифишинг)
Cloudflare 1.1.1.2 + 1.0.0.2 (с фильтрацией вредоносных сайтов) или Yandex 77.88.8.88 + 77.88.8.2 (Безопасный). Защищают сотрудников от фишинга.
Для бизнес-сервера (приоритет — стабильность)
Прописать 2 разных провайдера: primary 1.1.1.1, secondary 8.8.8.8. При сбое одного автоматически переключится на другой.
Для критичной приватности
Cloudflare 1.1.1.1 + DoH (DNS-over-HTTPS). Провайдер не сможет видеть, какие сайты вы открываете.
Как поменять DNS-сервер
На компьютере (Windows)
- «Параметры» → «Сеть и Интернет» → «Изменение свойств адаптера»
- Правый клик на вашем подключении → «Свойства»
- «IP версии 4 (TCP/IPv4)» → «Свойства»
- «Использовать следующие адреса DNS-серверов» → ввести 1.1.1.1 и 1.0.0.1
- «ОК», перезапустить браузер
Очистить кэш для применения: ipconfig /flushdns в командной строке.
На macOS
- «Системные настройки» → «Сеть»
- Выбрать активное подключение → «Дополнительно»
- Вкладка «DNS» → «+» → ввести 1.1.1.1 и 1.0.0.1
- «ОК», «Применить»
На роутере (для всей домашней сети)
В админке роутера (обычно 192.168.0.1 или 192.168.1.1) найти раздел «DNS» (часто в «Интернет» или «WAN-настройки»). Прописать новые DNS — изменения применятся для всех устройств в сети.
Это удобнее, чем менять на каждом устройстве отдельно.
На мобильном устройстве (iOS/Android)
В настройках Wi-Fi конкретной сети — расширенные настройки → DNS → «Вручную» → ввести IP. На iOS проще через приложение «1.1.1.1» от Cloudflare — оно настраивает DoH/DoT автоматически.
Как проверить, какой DNS вы используете
Простой тест — на сайте 1.1.1.1/help покажет, какой DNS-сервер обрабатывает ваши запросы и поддерживает ли он DoH/DoT.
Альтернатива — dnsleaktest.com — покажет реальный DNS, который видит интернет (даже если вы за VPN).
А как же DNS хостинга?
Важно различать два разных DNS:
- DNS вашего компьютера/роутера (resolver) — определяет, как вы переводите имена сайтов в IP. Это то, что обсуждали выше.
- DNS вашего домена (NS-серверы) — определяет, какие записи у вашего домена в системе DNS. Это про ваш сайт, не про вас как пользователя.
Изменение DNS-сервера на компьютере (например, на 1.1.1.1) НЕ меняет настройки вашего сайта. Это влияет только на то, как ваш компьютер резолвит чужие домены.
Если вы хотите управлять DNS-зоной своего домена через Cloudflare (для защиты от DDoS, кэширования, бесплатного CDN) — нужно сменить NS-серверы домена у регистратора на Cloudflare. Это другая операция, описанная в гайде «Как привязать домен к хостингу».
Что делать дальше
- Прямо сейчас замените DNS-серверы на роутере на Cloudflare (1.1.1.1 + 1.0.0.1) или Yandex (77.88.8.8 + 77.88.8.1).
- Проверьте через 1.1.1.1/help, что переключение прошло.
- Если вы — родитель: подумайте про Yandex Семейный (77.88.8.7) или Cloudflare 1.1.1.3.
- Для офиса: рассмотрите дополнительные сервисы вроде NextDNS — кастомные blocklists, аналитика, подходит для команд.
- Если у вас сайт — отдельная история: рассмотрите Cloudflare для DNS-зоны вашего домена. Бесплатно даёт защиту от DDoS, кэширование статики, CDN. См. отдельный гайд по подключению.
Базовая теория DNS, как работает резолвинг и зачем нужны NS-серверы — в Pillar-гайде «DNS простыми словами». Полный справочник по типам записей — «DNS-записи: справочник». Настройка SPF/DKIM/DMARC для почты — отдельная статья.
Часто задаваемые вопросы
Какой публичный DNS самый быстрый в России?
По независимым тестам — Cloudflare (1.1.1.1) — 5-20 мс в Москве и СПб. Yandex DNS близко (10-30 мс) и стабильнее в регионах. Google (8.8.8.8) — 15-30 мс в крупных городах, медленнее в Сибири и на Дальнем Востоке.
Какой DNS лучше для дома с детьми?
Yandex DNS Семейный (77.88.8.7 + 77.88.8.3) — самый сильный российский фильтр контента 18+, обновляется в реальном времени. Альтернатива — Cloudflare 1.1.1.3 + 1.0.0.3 (фильтр 18+ + вредоносные).
Какой DNS даёт лучшую приватность?
Cloudflare 1.1.1.1 — заявленная политика не логировать запросы, удалять данные через 24 часа. Прошёл независимый аудит KPMG. Самый приватный из трёх. Yandex и Google логируют часть запросов.
Как сменить DNS на роутере?
В админке роутера (192.168.0.1 или 192.168.1.1) найдите раздел DNS (часто в «Интернет» или «WAN-настройки»). Прописать новые серверы. Изменения применятся для всех устройств в сети — удобнее, чем менять на каждом устройстве.
Что такое DoH и DoT?
DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT) — современные протоколы, которые шифруют DNS-запросы. Провайдер не видит, какие сайты вы открываете. Все три провайдера — Cloudflare, Yandex, Google — поддерживают оба протокола.
Меняет ли смена DNS на 1.1.1.1 настройки моего сайта?
Нет. Это меняет DNS только вашего компьютера/роутера — как ваш компьютер резолвит имена сайтов. Настройки вашего собственного домена (NS-серверы, A-записи) — отдельная история, она остаётся у регистратора или хостинга.
Как проверить, какой DNS я сейчас использую?
На сайте 1.1.1.1/help — покажет, какой DNS обрабатывает ваши запросы и поддерживает ли DoH/DoT. Альтернатива — dnsleaktest.com, покажет реальный DNS даже за VPN.
