שרתי DNS ציבוריים

השרתים שבדיקת התפשטות ה-DNS שלנו שואלת, עם הפרטים שהמפעילים שלהם מפרסמים, והאם כל אחד מהם עונה כרגע.

שרתי DNS ציבוריים
שרת DNS	כתובות	DNS מוצפן	מאמת DNSSEC	תשובה מהשרת שלנו
Cloudflare	1.1.1.1 1.0.0.1 2606:4700:4700::1111 2606:4700:4700::1001	DoH https://cloudflare-dns.com/dns-query DoT one.one.one.one	כן	8 מ״ש
Google Public DNS	8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844	DoH https://dns.google/dns-query DoT dns.google	כן	11 מ״ש
Quad9	9.9.9.10 149.112.112.10 2620:fe::10 2620:fe::fe:10	DoH https://dns10.quad9.net/dns-query DoT dns10.quad9.net	כן	11 מ״ש
Cisco OpenDNS	208.67.222.222 208.67.220.220 2620:119:35::35 2620:119:53::53	DoH https://doh.opendns.com/dns-query	כן	9 מ״ש
AdGuard DNS (non-filtering)	94.140.14.140 94.140.14.141 2a10:50c0::1:ff 2a10:50c0::2:ff	DoH https://unfiltered.adguard-dns.com/dns-query DoT unfiltered.adguard-dns.com	כן	8 מ״ש
Control D (unfiltered)	76.76.2.0 76.76.10.0 2606:1a40:: 2606:1a40:1::	DoH https://freedns.controld.com/p0 DoT p0.freedns.controld.com	כן	10 מ״ש

נמדד מהשרת שלנו ב-31 באוק׳ 2026, 23:38, לכל היותר פעם בחמש דקות: זמן הלוך-חזור לשאילתה על ietf.org לכתובת ה-IPv4 הראשונה של כל שרת, ואימות DNSSEC – שרת מאמת מאשר את ietf.org ודוחה את dnssec-failed.org, שהחתימות שלו שבורות בכוונה. זה מראה אם שירות עונה, לא כמה מהר הוא יהיה עבורכם: השאילתות שלכם מגיעות לצומת הקרוב ביותר ברשת ה-Anycast של כל מפעיל.

כתובות ונקודות קצה ל-DNS מוצפן כפי שכל מפעיל מפרסם (נבדק באוקטובר 2026). כשמפעיל מריץ גם כתובות עם סינון, מפורטות הכתובות ללא סינון.

שרתי ה-DNS של הספק שלכם

אם לא שיניתם זאת, הנתב או הטלפון שלכם משתמשים בשרתי ה-DNS שספק האינטרנט מחלק ב-DHCP. הכתובות שלהם שונות מרשת לרשת ואינן מפורטות כאן. כלי בדיקת ה-DNS מראה איזה שרת ענה לשאילתה שלנו; כדי לראות את שלכם, הריצו בדיקה במכשיר (nslookup example.com, או resolvectl status ב-Linux).

איך לבחור שרת DNS

שרת DNS רואה כל שם שהמכשירים שלכם מחפשים. העדיפו מפעיל שקראתם את מדיניות הפרטיות שלו, השתמשו ב-DNS over HTTPS או over TLS כשהמכשיר תומך בכך, ובחרו שרת מאמת אם אתם מסתמכים על DNSSEC. רשתות מסוימות – מקומות עבודה, בתי ספר, מלונות ו-Wi-Fi ציבורי – מחייבות שרת משלהן; שינוי שם עלול לחסום את הגישה.

שרת DNS רקורסיבי הוא שרת ה-DNS שעונה לשאלות של המכשיר שלכם: הוא הולך מאזור השורש ועד שרתי השמות של הדומיין עצמו, שומר את התשובה במטמון ומחזיר אותה. כל ביקור באתר מתחיל באחד כזה.

כברירת מחדל המכשיר משתמש בשרת שספק האינטרנט מקצה. שרתים ציבוריים הם חלופה שמפעילים גורמים אחרים. הם נבדלים בארבעה דברים חשובים:

כתובות. לכל אחד יש כתובות IPv4 ו-IPv6 קלות לזכירה, שמוכרזות ב-Anycast ממקומות רבים, כך שאתם מגיעים לצומת קרוב.
הצפנה. ‏DNS קלאסי עובר לא מוצפן ב-UDP בפורט 53. ‏DNS over TLS ‏(DoT, פורט 853) ו-DNS over HTTPS ‏(DoH) מצפינים את השאלות בין המכשיר לשרת.
אימות DNSSEC. שרת מאמת בודק חתימות DNSSEC ודוחה תשובות מזויפות לאזורים חתומים. הוא לא עוזר באזורים לא חתומים. אזור ‎.il עצמו חתום על ידי איגוד האינטרנט הישראלי, ולכן שרת מאמת יכול לבדוק כל שם חתום תחתיו.
סינון. חלק מהכתובות חוסמות נוזקות או תוכן למבוגרים; הכתובות שמפורטות כאן הן הכתובות ללא סינון, כשהמפעיל מציע בחירה.

עמודת הבדיקה החיה נמדדת מהשרת שלנו, לא מכם, ואומרת רק אם כל שירות עונה כרגע.

שאלות נפוצות

האם שרת DNS ציבורי יאיץ את האינטרנט?

לפעמים מעט, לעתים קרובות לא. השרת של הספק בדרך כלל קרוב יותר; לשרת ציבורי אולי יש מטמון חם יותר. מדדו מהמכשיר שלכם לפני שאתם מחליטים.

האם החלפת DNS מסתירה את הגלישה שלי?

DNS מוצפן מסתיר את השמות שאתם מחפשים מהרשת שבדרך, אבל מפעיל השרת עדיין רואה אותם, והספק שלכם עדיין רואה את הכתובות שאתם מתחברים אליהן.

אפשר להשתמש בשרתים האלה בישראל?

כן, מבחינה טכנית: הם נגישים מרשתות ישראליות כמו כל שירות אחר. רשתות מסוימות – מקומות עבודה, בתי ספר, חלק מרשתות ה-Wi-Fi הציבוריות – מחייבות שרת משלהן, ולכן בדקו את מדיניות ה-IT של הארגון לפני שאתם משנים שם.

שרתי ה-DNS של הספק שלכם

איך לבחור שרת DNS

שאלות נפוצות

קשור