DNS - jak wybrać optymalny serwer

[morfik]

Jak dla mnie, to tego typu testy są pozbawione sensu. Nawet jeśli uda się komuś uzyskać boost 3-5ms na każde zapytanie DNS, to i tak pierwszy lepszy lokalny cache zmiecie to bez problemu. Poniżej przykład:

Kod:

Jun 03 16:02:02 morfikownia dnsmasq[2019]: time 1464962522
Jun 03 16:02:02 morfikownia dnsmasq[2019]: cache size 10000, 0/34353 cache insertions re-used unexpired cache entries.
Jun 03 16:02:02 morfikownia dnsmasq[2019]: queries forwarded 25541, queries answered locally 45506
Jun 03 16:02:02 morfikownia dnsmasq[2019]: queries for authoritative zones 0
Jun 03 16:02:02 morfikownia dnsmasq[2019]: server 212.2.96.51#53: queries sent 0, retried or failed 0
Jun 03 16:02:02 morfikownia dnsmasq[2019]: server 192.168.1.1#53: queries sent 0, retried or failed 0
Jun 03 16:02:02 morfikownia dnsmasq[2019]: server 208.67.222.222#53: queries sent 12, retried or failed 0
Jun 03 16:02:02 morfikownia dnsmasq[2019]: server 127.0.2.1#5353: queries sent 25529, retried or failed 434

Serwerów kilka, bo i domeny różne.

Czasy:

Kod:

$ dig onet.pl | grep Query
;; Query time: 50 msec

$ dig onet.pl | grep Query
;; Query time: 0 msec

$ dig interia.pl | grep Query
;; Query time: 27 msec

$ dig interia.pl  | grep Query
;; Query time: 0 msec

Wpisy w cache siedzą do 2h, zatem odwiedzając w kółko te same domeny żaden serwer DNS nie dorówna temu mojemu mechanizmowi.

No i oczywiście w testach zabrakło informacji o szyfrowaniu zapytań DNS, a to jest kluczowa sprawa. No i jakby ktoś się wczytał w ten log wyżej, to zapytania nieznalezione w cache idą na localhost, gdzie są szyfrowane i przesyłane do upstreamowego serwera DNS.