thảo luận Tất tần tật về dịch vụ nextDNS

kakavt · 20/10/25

bibica đã nói:
Sau vài ngày xem lại, vẫn cảm giác là các nhà mạng tại Việt Nam, cụ thể là VNPT tôi đang dùng, định tuyến Github có vấn đề gì đó

Đại để nếu dùng DNS có ECS như Google, nó định tuyến gần VN, nhưng đường mạng VNPT ngáo ngáo sao đó -> chậm, lag đơ?
Cách giải thích này, lý giải được vì sao khi chạy qua Cloudflare nó không đơ, vì Cloudflare không bật ECS, khi dùng nó định tuyến sang chỗ khác, không theo đường mạng đang dùng, tình cờ đường mạng đó VNPT chạy tốt, nên vào Github bình thường, không bị lag?

Thử bật hẳn ECS sang 1 IP tại Singapore, thì thấy Github chạy ổn, load trang loanh quanh 1s-2s

Ài, phân thích cho lắm, có ông nào làm tại VNPT, ông nhảy vào phán cho 1 câu đơn giản, khu mạng nhà mài hôm qua bọn teo định tuyến lại traffic, vài tiếng đó nó ngáo ngáo thế thôi, giờ bình thường cả rồi, thì đúng là bách cả nhục :]]

Nhà t xài VNPT, DNS là 8.8.8.8 thì một số thiết bị cũ nó cứ báo "truy cập hạn chế", ko kết nối được, lúc đầu chả biết lỗi gì, vì trước đó sử dùng bình thường, còn các máy mới thì lại sử dụng bình thường
Mò mẫm một hồi google thì phát hiện ra mấy thiết bị cũ có vấn đề với ECS của gg, nên giờ chuyển qua 1.1.1.1 thì tất cả đều dùng được

bibica · 20/10/25

hung319 đã nói:
chắc cái này phải đợi nhà mạng vô can thiệp thôi, mà e thấy github bị nặng nhất chắc là vnpt đổi qua viettel sài mượt chả bị gì

Nó cứ đơ lag hẳn, thì dễ tìm lỗi, đằng này nó chỉ xảy ra ở vài phút trong ngày, ngẫu nhiên thời điểm, không kịp tìm hiểu lý do

Mà dựa theo cái ảnh đó, DNS phân giải nhanh, mà kết nối không nổi, mạng Việt Nam hiện tại, kể cả sang US, cũng không tạo ra cái tình huống quay đơ 13s thế nổi, mà tất cả các trang tôi hay truy cập, chỉ duy nhất Github bị tình trạng đó, thế nó mới cọc

Đổi sang VPN Sing 1 phát thì chạy xé gió tụt wần :]]

bibica · 20/10/25

kakavt đã nói:
Nhà t xài VNPT, DNS là 8.8.8.8 thì một số thiết bị cũ nó cứ báo "truy cập hạn chế", ko kết nối được, lúc đầu chả biết lỗi gì, vì trước đó sử dùng bình thường, còn các máy mới thì lại sử dụng bình thường
Mò mẫm một hồi google thì phát hiện ra mấy thiết bị cũ có vấn đề với ECS của gg, nên giờ chuyển qua 1.1.1.1 thì tất cả đều dùng được

Ah, tình huống thế vẫn đỡ được, còn tình huống Github tôi đang gặp, là trong 1 ngày, lúc nào truy cập cũng nhanh, nhưng sẽ nhẫu nhiên lag điên trong thời gian ngắn, tầm 5-10 phút trong ngày, lúc thì 11h trưa, lúc 4h chiều, qua thì tầm 1h sáng gì đó ... mạng đang dùng lúc đấy vẫn chạy ầm ầm, truy cập mọi trang bình thường, đổi VPN sang Sing hay nước nào khác truy cập Github thì lại xé gió

Tạm quay xe sang giải pháp siêu cấp vô địch là tống hết các IP của Github vào AllowedIPs WireGuard

Mã:

AllowedIPs = 4.208.26.196/32, 4.208.26.197/32, 4.208.26.198/32, 4.208.26.200/32, 4.225.11.192/32, 4.225.11.194/32, 4.225.11.196/32, 4.225.11.200/32, 4.225.11.201/32, 4.228.31.145/32, 4.228.31.149/32, 4.228.31.150/32, 4.228.31.152/32, 4.228.31.153/32, 4.237.22.32/32, 4.237.22.34/32, 4.237.22.38/32, 4.237.22.40/32, 4.237.22.41/32, 4.249.131.160/32, 13.107.5.93/32, 20.26.156.210/32, 20.26.156.211/32, 20.26.156.214/32, 20.26.156.215/32, 20.27.177.113/32, 20.27.177.116/32, 20.27.177.117/32, 20.27.177.118/32, 20.29.134.17/32, 20.29.134.18/32, 20.29.134.19/32, 20.29.134.23/32, 20.85.130.105/32, 20.87.245.0/32, 20.87.245.1/32, 20.87.245.4/32, 20.87.245.6/32, 20.175.192.146/32, 20.175.192.147/32, 20.175.192.149/32, 20.175.192.150/32, 20.199.39.224/32, 20.199.39.227/32, 20.199.39.228/32, 20.199.39.231/32, 20.199.39.232/32, 20.200.245.241/32, 20.200.245.245/32, 20.200.245.247/32, 20.200.245.248/32, 20.201.28.144/32, 20.201.28.148/32, 20.201.28.151/32, 20.201.28.152/32, 20.205.243.160/32, 20.205.243.164/32, 20.205.243.166/32, 20.205.243.168/32, 20.207.73.82/32, 20.207.73.83/32, 20.207.73.85/32, 20.207.73.86/32, 20.217.135.0/32, 20.217.135.1/32, 20.217.135.4/32, 20.217.135.5/32, 20.233.83.145/32, 20.233.83.146/32, 20.233.83.147/32, 20.233.83.149/32, 20.250.119.64/32, 52.0.228.224/32, 52.22.155.48/32, 52.23.85.212/32, 52.140.63.241/32, 52.175.140.176/32, 135.234.59.224/28, 138.91.182.224/32, 140.82.112.0/20, 140.82.112.33/32, 140.82.112.34/32, 140.82.113.33/32, 140.82.113.34/32, 140.82.114.33/32, 140.82.114.34/32, 140.82.121.33/32, 140.82.121.34/32, 143.55.64.0/20, 172.184.222.112/28, 185.199.108.0/22, 185.199.108.153/32, 185.199.109.153/32, 185.199.110.153/32, 185.199.111.153/32, 192.30.252.0/22, 192.30.252.153/32, 192.30.252.154/32, 192.30.255.164/31, 20.51.87.64/28, 20.99.172.64/28

Lag nữa thì cũng lạy luôn đấy

nhutthanh22 · 20/10/25

Trên đời này k có gì hoàn toàn miễn phí! RIP DNS0.EU :burn_joss_stick:

minhchien0207 · 20/10/25

nhutthanh22 đã nói:
Trên đời này k có gì hoàn toàn miễn phí! RIP DNS0.EU
Xem tệp đính kèm 3293946

hồi kết của EU rồi à bác

nhutthanh22 · 20/10/25

minhchien0207 đã nói:
hồi kết của EU rồi à bác

Chắc hết tài trợ. Ai ở châu âu chuyển qua xài DNS của EU làm, tiền tài trợ dồi dào từ chính phủ châu âu DNS4EU For Public (https://www.joindns4.eu/for-public)

Fioren · 20/10/25

nhutthanh22 đã nói:
Chắc hết tài trợ. Ai ở châu âu chuyển qua xài DNS của EU làm, tiền tài trợ dồi dào từ chính phủ châu âu DNS4EU For Public (https://www.joindns4.eu/for-public)

dân châu âu sợ dns chính phủ hơn sợ tà, bị tracking :shame:

nhutthanh22 · 20/10/25

Fioren đã nói:
dân châu âu sợ dns chính phủ hơn sợ tà, bị tracking

Hèn chi cái dns0.eu bị ế :surrender:

supperchym · 20/10/25

nhutthanh22 đã nói:
Hèn chi cái dns0.eu bị ế

cái recommend dns4eu là gì dợ :sweat:

đọc lái dns for eu à :beat_brick:

bibica · 20/10/25

DNS ECS Support Analysis

Viết cách đây vài tuần, nhân dịp cài đặt Adguard Home, cá nhân thấy có 3 trang hỗ trợ check

Mã:

nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8
nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8
nslookup -type=TXT whoami.cloudflare.com 8.8.8.8

Không biết nhà cung cấp DNS nói cái gì, tôi chỉ biết khi check ở 3 trang này, Subnet mà DNS gửi đi phải là địa chỉ IP hiện tại mới là chính xác

Ví dụ

Mã:

PS C:\Users\bibica> nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
o-o.myaddr.l.google.com text =

        "edns0-client-subnet 14.191.231.0/24"
o-o.myaddr.l.google.com text =

        "172.253.6.25"

Trong đó 14.191.231.0/24 là subnet gửi đi, IP hiện tại của tôi là 14.191.231.xxx, cũng có thể test online tại trang này

Danh sách các dịch vụ DNS Public thì lấy tại đây, thực tế có rất nhiều dịch vụ, nhưng chung quy cũng có mấy ông to đó giờ thôi

Chạy script PowerShell, cho nó chạy qua toàn bộ dịch vụ, thèng nào pass 3 bài test ở trên thì lôi ra dùng :]]

Mã:

irm https://go.bibica.net/WhoSupportsECS | iex

Kết quả thường na ná như sau

Mã:

[FULL ECS SUPPORT] (passes all 3):
DNS                             IP             Speed ECS Support
---                             --             ----- -----------
DNSPod Public DNS+              119.29.29.29      31 Google, Akamai, Cloudflare
Quad9 DNS ECS Support Primary   9.9.9.11          45 Google, Akamai, Cloudflare
Quad9 DNS ECS Support Secondary 149.112.112.11    47 Google, Akamai, Cloudflare
Google DNS Primary              8.8.8.8           60 Google, Akamai, Cloudflare
ByteDance Public DNS Primary    180.184.1.1      128 Google, Akamai, Cloudflare

[PARTIAL ECS SUPPORT] (passes 1-2):
DNS                                  IP             Speed ECS Support
---                                  --             ----- -----------
Cisco OpenDNS FamilyShield Secondary 208.67.220.123    30 Akamai
Cisco OpenDNS Standard Secondary     208.67.220.220    30 Akamai
Cisco OpenDNS Standard Primary       208.67.222.222    31 Akamai
Cisco OpenDNS FamilyShield Primary   208.67.222.123    31 Akamai
Cisco OpenDNS Sandbox Primary        208.67.222.2      31 Akamai
Cisco OpenDNS Sandbox Secondary      208.67.220.2      31 Akamai

=====================================
TOP RECOMMENDED DNS
=====================================
  [1] Quad9 DNS ECS Support Primary (9.9.9.11) - 45 ms (Score: 17/19)
  [2] Quad9 DNS ECS Support Secondary (149.112.112.11) - 47 ms (Score: 17/19)
  [3] Google DNS Primary (8.8.8.8) - 60 ms (Score: 15/19)

Google thì chắc là bố của mọi thể loại ECS rồi, Quad9 dùng thử khá hài lòng, nhiều dãy IP cho nhiều nhu cầu khác nhau, kết quả trả về thường sát với Google
Về OpenDNS dùng thử ở các trang to thì siêu nhanh, nếu không muốn nói là bố của nhanh, cho Google Quad9 OpenDNS vào Upstream DNS servers Adguard Home, sau ít giờ, kiểu gì OpenDNS cũng top đầu về số request lẫn thời gian phản hồi, mà chạy thực tế, đôi lúc cảm giác nó khá bất ổn, kiểu thi thoảng vài trang nó hơi chậm chậm, nói chung khá khó lý giải vấn đề này, cũng có thể đường mạng VNPT nhà mình không tối ưu trên OpenDNS

Về NextDNS thời điểm mình test không liệt nó vào, không rõ vì lý do gì, nhưng nếu nhét bạn nhét nó vào danh sách dạng này sẽ thấy nó mất tích

Mã:

https://cloudflare-dns.com/dns-query
https://dns.google/dns-query
https://dns.quad9.net/dns-query
https://doh.opendns.com/dns-query
https://doh.cleanbrowsing.org/doh/family-filter
https://chromium.dns.nextdns.io

NextDNS dù thời gian phản hồi rất thấp, nhưng tỷ lệ được sử dụng quá thấp, mình nhớ đâu đó 1%-2%, 2 thèng OpenDNS Cleanbrowsing chiếm phần lớn chắc phải 50%-60%, nãy có thử lần cuối, tạo 1 profile NextDNS mới, bật ECS, cài đặt lên trình duyệt, sau đó chạy thẳng sang tiktok.com, ấn 1 video bất kì, tua tới 2 lần, tua lui 1 lần ... thì NextDNS load video không nổi, Google, Quad9, OpenDNS pass được bài test nhanh thực tế này

Cloudflare Gateway thì hơi đặc thù, vì Cloudflare không hỗ trợ, nhưng Gateway lại hỗ trợ ECS, dù nó gửi subnet hơi ảo, HCM mà nó bắn luôn ra Hà Nội

cơ mừ vào tiktok.com coi video vẫn nhanh, mọi thứ ổn ... dùng hàng ngày thì ngon, còn cấu hình vào Adguard Home thì .... chê

tại hơi chậm

Bài trên nói dài dòng, thực tế kết luận không khác gì so với mọi người sử dụng, Google trên đỉnh ECS, sau có Quad9, OpenDNS ... các xếp hạng tiếp theo thì nói nhanh chắc không ai thèm nhớ

Bạn nào cài đặt Adguard Home nện vào 2 IP của Google là 8.8.8.8 và 8.8.4.4 thường 95% các trang hay truy cập luôn đạt tốc độ tối đa, 1 vài trang đặc thù thì dùng các DNS khác, tùy tình huống là ổn

1 giải pháp hơi cực đoan dùng thông qua mosdns, nó kiểm soát được theo IP và CNAME phân giải, lý thuyết thì bạn có thể add dãy IP và CNAME của Cloudflare vào, domain nào dùng theo IP và CNAME đó thì tống sang 1 IP nhanh nhất của Cloudflare, lý thuyết lúc này sẽ download nhanh nhất các file từ Cloudflare

hoặc có thể áp dụng lên Akamai ... thấy dãy IP của họ thì sử dụng Google DNS để lọc ra IP ECS ngon nhất, với các dịch vụ không phải là CDN, thì cứ nện 1 tấn các thể loại DNS vào, thèng nào nhanh nhất thì đá kết quả ra ... vụ này thấy mấy anh Tàu kháo nhau trên Github thì kể lại thôi chứ mình thấy mạng Việt Nam bây giờ, trừ lúc đứt cáp thì nhanh quá rồi, không cần tùy chỉnh tới tới mức này, để nhà mạng với các dịch vụ DNS họ giải quyết với nhau, người dùng cuối vác về dùng là đủ :]]

pantigon25 · 20/10/25

bibica đã nói:
DNS ECS Support Analysis
Viết cách đây vài tuần, nhân dịp cài đặt Adguard Home, cá nhân thấy có 3 trang hỗ trợ check

Mã:

nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8 nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8 nslookup -type=TXT whoami.cloudflare.com 8.8.8.8

Không biết nhà cung cấp DNS nói cái gì, tôi chỉ biết khi check ở 3 trang này, Subnet mà DNS gửi đi phải là địa chỉ IP hiện tại mới là chính xác

Ví dụ

Mã:

PS C:\Users\bibica> nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8 Server: dns.google Address: 8.8.8.8 Non-authoritative answer: o-o.myaddr.l.google.com text = "edns0-client-subnet 14.191.231.0/24" o-o.myaddr.l.google.com text = "172.253.6.25"

Trong đó 14.191.231.0/24 là subnet gửi đi, IP hiện tại của tôi là 14.191.231.xxx, cũng có thể test online tại trang này

Danh sách các dịch vụ DNS Public thì lấy tại đây, thực tế có rất nhiều dịch vụ, nhưng chung quy cũng có mấy ông to đó giờ thôi

Chạy script PowerShell, cho nó chạy qua toàn bộ dịch vụ, thèng nào pass 3 bài test ở trên thì lôi ra dùng :]]

Mã:

irm https://go.bibica.net/WhoSupportsECS | iex

Kết quả thường na ná như sau

Mã:

[FULL ECS SUPPORT] (passes all 3): DNS IP Speed ECS Support --- -- ----- ----------- DNSPod Public DNS+ 119.29.29.29 31 Google, Akamai, Cloudflare Quad9 DNS ECS Support Primary 9.9.9.11 45 Google, Akamai, Cloudflare Quad9 DNS ECS Support Secondary 149.112.112.11 47 Google, Akamai, Cloudflare Google DNS Primary 8.8.8.8 60 Google, Akamai, Cloudflare ByteDance Public DNS Primary 180.184.1.1 128 Google, Akamai, Cloudflare [PARTIAL ECS SUPPORT] (passes 1-2): DNS IP Speed ECS Support --- -- ----- ----------- Cisco OpenDNS FamilyShield Secondary 208.67.220.123 30 Akamai Cisco OpenDNS Standard Secondary 208.67.220.220 30 Akamai Cisco OpenDNS Standard Primary 208.67.222.222 31 Akamai Cisco OpenDNS FamilyShield Primary 208.67.222.123 31 Akamai Cisco OpenDNS Sandbox Primary 208.67.222.2 31 Akamai Cisco OpenDNS Sandbox Secondary 208.67.220.2 31 Akamai ===================================== TOP RECOMMENDED DNS ===================================== [1] Quad9 DNS ECS Support Primary (9.9.9.11) - 45 ms (Score: 17/19) [2] Quad9 DNS ECS Support Secondary (149.112.112.11) - 47 ms (Score: 17/19) [3] Google DNS Primary (8.8.8.8) - 60 ms (Score: 15/19)

Google thì chắc là bố của mọi thể loại ECS rồi, Quad9 dùng thử khá hài lòng, nhiều dãy IP cho nhiều nhu cầu khác nhau, kết quả trả về thường sát với Google
Về OpenDNS dùng thử ở các trang to thì siêu nhanh, nếu không muốn nói là bố của nhanh, cho Google Quad9 OpenDNS vào Upstream DNS servers Adguard Home, sau ít giờ, kiểu gì OpenDNS cũng top đầu về số request lẫn thời gian phản hồi, mà chạy thực tế, đôi lúc cảm giác nó khá bất ổn, kiểu thi thoảng vài trang nó hơi chậm chậm, nói chung khá khó lý giải vấn đề này, cũng có thể đường mạng VNPT nhà mình không tối ưu trên OpenDNS

Về NextDNS thời điểm mình test không liệt nó vào, không rõ vì lý do gì, nhưng nếu nhét bạn nhét nó vào danh sách dạng này sẽ thấy nó mất tích

Mã:

https://cloudflare-dns.com/dns-query https://dns.google/dns-query https://dns.quad9.net/dns-query https://doh.opendns.com/dns-query https://doh.cleanbrowsing.org/doh/family-filter https://chromium.dns.nextdns.io

NextDNS dù thời gian phản hồi rất thấp, nhưng tỷ lệ được sử dụng quá thấp, mình nhớ đâu đó 1%-2%, 2 thèng OpenDNS Cleanbrowsing chiếm phần lớn chắc phải 50%-60%, nãy có thử lần cuối, tạo 1 profile NextDNS mới, bật ECS, cài đặt lên trình duyệt, sau đó chạy thẳng sang tiktok.com, ấn 1 video bất kì, tua tới 2 lần, tua lui 1 lần ... thì NextDNS load video không nổi, Google, Quad9, OpenDNS pass được bài test nhanh thực tế này

Cloudflare Gateway thì hơi đặc thù, vì Cloudflare không hỗ trợ, nhưng Gateway lại hỗ trợ ECS, dù nó gửi subnet hơi ảo, HCM mà nó bắn luôn ra Hà Nội cơ mừ vào tiktok.com coi video vẫn nhanh, mọi thứ ổn ... dùng hàng ngày thì ngon, còn cấu hình vào Adguard Home thì .... chê tại hơi chậm

Bài trên nói dài dòng, thực tế kết luận không khác gì so với mọi người sử dụng, Google trên đỉnh ECS, sau có Quad9, OpenDNS ... các xếp hạng tiếp theo thì nói nhanh chắc không ai thèm nhớ

Bạn nào cài đặt Adguard Home nện vào 2 IP của Google là 8.8.8.8 và 8.8.4.4 thường 95% các trang hay truy cập luôn đạt tốc độ tối đa, 1 vài trang đặc thù thì dùng các DNS khác, tùy tình huống là ổn

1 giải pháp hơi cực đoan dùng thông qua mosdns, nó kiểm soát được theo IP và CNAME phân giải, lý thuyết thì bạn có thể add dãy IP và CNAME của Cloudflare vào, domain nào dùng theo IP và CNAME đó thì tống sang 1 IP nhanh nhất của Cloudflare, lý thuyết lúc này sẽ download nhanh nhất các file từ Cloudflare hoặc có thể áp dụng lên Akamai ... thấy dãy IP của họ thì sử dụng Google DNS để lọc ra IP ECS ngon nhất, với các dịch vụ không phải là CDN, thì cứ nện 1 tấn các thể loại DNS vào, thèng nào nhanh nhất thì đá kết quả ra ... vụ này thấy mấy anh Tàu kháo nhau trên Github thì kể lại thôi chứ mình thấy mạng Việt Nam bây giờ, trừ lúc đứt cáp thì nhanh quá rồi, không cần tùy chỉnh tới tới mức này, để nhà mạng với các dịch vụ DNS họ giải quyết với nhau, người dùng cuối vác về dùng là đủ :]]

Túm váy lại là nếu muốn ngon thì tự host AdguardHome đúng k thím

bibica · 20/10/25

pantigon25 đã nói:
Túm váy lại là nếu muốn ngon thì tự host AdguardHome đúng k thím

Không, chủ yếu tôi thử 1-2 tuần nay, vẫn thấy ở Việt Nam, dùng Google ECS là hiệu quả nhất cho tổng thể, dùng trực tiếp DoH Google là đủ, Adguard Home thì phải hướng tới mấy kèo kiểu chặn quảng cáo, mở khóa các trang bị nhà mạng chặn, vào Netflix US, UK, Korean này nọ ... mà nói chứ dùng Adguard Home xong khá nể cha tác giả, log trăm ngàn tới cả triệu dòng mà nó load ra nhẹ tênh, yêu cầu phần cứng thì tí tẹo, quá sức xuất sắc

kiou_leou_ti · 20/10/25

bibica đã nói:
Không, chủ yếu tôi thử 1-2 tuần nay, vẫn thấy ở Việt Nam, dùng Google ECS là hiệu quả nhất cho tổng thể, dùng trực tiếp DoH Google là đủ, Adguard Home thì phải hướng tới mấy kèo kiểu chặn quảng cáo, mở khóa các trang bị nhà mạng chặn, vào Netflix US, UK, Korean này nọ ... mà nói chứ dùng Adguard Home xong khá nể cha tác giả, log trăm ngàn tới cả triệu dòng mà nó load ra nhẹ tênh, yêu cầu phần cứng thì tí tẹo, quá sức xuất sắc

ecs của nextdns hay ngáo mà, mà ultralow là server vn thì vẫn ra cdn ở vn nên ko cần bật ecs của next, còn đầu tư phần cứng để chơi adguard home nhẹ như bác nói thì hơi kén người, mấy con router bt cài opewrt,... thì 200-300k domain trong block list là treo r

minhchien0207 · 20/10/25

bibica đã nói:
DNS ECS Support Analysis
Viết cách đây vài tuần, nhân dịp cài đặt Adguard Home, cá nhân thấy có 3 trang hỗ trợ check

Mã:

nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8 nslookup -type=TXT whoami.ds.akahelp.net 8.8.8.8 nslookup -type=TXT whoami.cloudflare.com 8.8.8.8

Không biết nhà cung cấp DNS nói cái gì, tôi chỉ biết khi check ở 3 trang này, Subnet mà DNS gửi đi phải là địa chỉ IP hiện tại mới là chính xác

Ví dụ

Mã:

PS C:\Users\bibica> nslookup -type=TXT o-o.myaddr.l.google.com 8.8.8.8 Server: dns.google Address: 8.8.8.8 Non-authoritative answer: o-o.myaddr.l.google.com text = "edns0-client-subnet 14.191.231.0/24" o-o.myaddr.l.google.com text = "172.253.6.25"

Trong đó 14.191.231.0/24 là subnet gửi đi, IP hiện tại của tôi là 14.191.231.xxx, cũng có thể test online tại trang này

Danh sách các dịch vụ DNS Public thì lấy tại đây, thực tế có rất nhiều dịch vụ, nhưng chung quy cũng có mấy ông to đó giờ thôi

Chạy script PowerShell, cho nó chạy qua toàn bộ dịch vụ, thèng nào pass 3 bài test ở trên thì lôi ra dùng :]]

Mã:

irm https://go.bibica.net/WhoSupportsECS | iex

Kết quả thường na ná như sau

Mã:

[FULL ECS SUPPORT] (passes all 3): DNS IP Speed ECS Support --- -- ----- ----------- DNSPod Public DNS+ 119.29.29.29 31 Google, Akamai, Cloudflare Quad9 DNS ECS Support Primary 9.9.9.11 45 Google, Akamai, Cloudflare Quad9 DNS ECS Support Secondary 149.112.112.11 47 Google, Akamai, Cloudflare Google DNS Primary 8.8.8.8 60 Google, Akamai, Cloudflare ByteDance Public DNS Primary 180.184.1.1 128 Google, Akamai, Cloudflare [PARTIAL ECS SUPPORT] (passes 1-2): DNS IP Speed ECS Support --- -- ----- ----------- Cisco OpenDNS FamilyShield Secondary 208.67.220.123 30 Akamai Cisco OpenDNS Standard Secondary 208.67.220.220 30 Akamai Cisco OpenDNS Standard Primary 208.67.222.222 31 Akamai Cisco OpenDNS FamilyShield Primary 208.67.222.123 31 Akamai Cisco OpenDNS Sandbox Primary 208.67.222.2 31 Akamai Cisco OpenDNS Sandbox Secondary 208.67.220.2 31 Akamai ===================================== TOP RECOMMENDED DNS ===================================== [1] Quad9 DNS ECS Support Primary (9.9.9.11) - 45 ms (Score: 17/19) [2] Quad9 DNS ECS Support Secondary (149.112.112.11) - 47 ms (Score: 17/19) [3] Google DNS Primary (8.8.8.8) - 60 ms (Score: 15/19)

Google thì chắc là bố của mọi thể loại ECS rồi, Quad9 dùng thử khá hài lòng, nhiều dãy IP cho nhiều nhu cầu khác nhau, kết quả trả về thường sát với Google
Về OpenDNS dùng thử ở các trang to thì siêu nhanh, nếu không muốn nói là bố của nhanh, cho Google Quad9 OpenDNS vào Upstream DNS servers Adguard Home, sau ít giờ, kiểu gì OpenDNS cũng top đầu về số request lẫn thời gian phản hồi, mà chạy thực tế, đôi lúc cảm giác nó khá bất ổn, kiểu thi thoảng vài trang nó hơi chậm chậm, nói chung khá khó lý giải vấn đề này, cũng có thể đường mạng VNPT nhà mình không tối ưu trên OpenDNS

Về NextDNS thời điểm mình test không liệt nó vào, không rõ vì lý do gì, nhưng nếu nhét bạn nhét nó vào danh sách dạng này sẽ thấy nó mất tích

Mã:

https://cloudflare-dns.com/dns-query https://dns.google/dns-query https://dns.quad9.net/dns-query https://doh.opendns.com/dns-query https://doh.cleanbrowsing.org/doh/family-filter https://chromium.dns.nextdns.io

NextDNS dù thời gian phản hồi rất thấp, nhưng tỷ lệ được sử dụng quá thấp, mình nhớ đâu đó 1%-2%, 2 thèng OpenDNS Cleanbrowsing chiếm phần lớn chắc phải 50%-60%, nãy có thử lần cuối, tạo 1 profile NextDNS mới, bật ECS, cài đặt lên trình duyệt, sau đó chạy thẳng sang tiktok.com, ấn 1 video bất kì, tua tới 2 lần, tua lui 1 lần ... thì NextDNS load video không nổi, Google, Quad9, OpenDNS pass được bài test nhanh thực tế này

Cloudflare Gateway thì hơi đặc thù, vì Cloudflare không hỗ trợ, nhưng Gateway lại hỗ trợ ECS, dù nó gửi subnet hơi ảo, HCM mà nó bắn luôn ra Hà Nội cơ mừ vào tiktok.com coi video vẫn nhanh, mọi thứ ổn ... dùng hàng ngày thì ngon, còn cấu hình vào Adguard Home thì .... chê tại hơi chậm

Bài trên nói dài dòng, thực tế kết luận không khác gì so với mọi người sử dụng, Google trên đỉnh ECS, sau có Quad9, OpenDNS ... các xếp hạng tiếp theo thì nói nhanh chắc không ai thèm nhớ

Bạn nào cài đặt Adguard Home nện vào 2 IP của Google là 8.8.8.8 và 8.8.4.4 thường 95% các trang hay truy cập luôn đạt tốc độ tối đa, 1 vài trang đặc thù thì dùng các DNS khác, tùy tình huống là ổn

1 giải pháp hơi cực đoan dùng thông qua mosdns, nó kiểm soát được theo IP và CNAME phân giải, lý thuyết thì bạn có thể add dãy IP và CNAME của Cloudflare vào, domain nào dùng theo IP và CNAME đó thì tống sang 1 IP nhanh nhất của Cloudflare, lý thuyết lúc này sẽ download nhanh nhất các file từ Cloudflare hoặc có thể áp dụng lên Akamai ... thấy dãy IP của họ thì sử dụng Google DNS để lọc ra IP ECS ngon nhất, với các dịch vụ không phải là CDN, thì cứ nện 1 tấn các thể loại DNS vào, thèng nào nhanh nhất thì đá kết quả ra ... vụ này thấy mấy anh Tàu kháo nhau trên Github thì kể lại thôi chứ mình thấy mạng Việt Nam bây giờ, trừ lúc đứt cáp thì nhanh quá rồi, không cần tùy chỉnh tới tới mức này, để nhà mạng với các dịch vụ DNS họ giải quyết với nhau, người dùng cuối vác về dùng là đủ :]]

sao kết quả của bác DNSPod Public DNS+ có thời gian phản hồi thấp nhất + full ECS support lại không nằm trong list recommend bác nhỉ, e thử chạy thì cũng ra same same bác

bibica · 20/10/25

kiou_leou_ti đã nói:
ecs của nextdns hay ngáo mà, còn đầu tư phần cứng để chơi adguard home nhẹ như bác nói thì hơi kén người, mấy con router bt thì 200-300k domain trong block list là treo r

Thực tế tôi dùng NetDNS từ 2021, dùng tới cách đây 2-3 tuần mới đổi sang AGH

trên di động 300k request họ miễn phí dùng rất là rủng rỉnh, giờ thì rất nhiều dịch vụ tương tự rồi, cá nhân vẫn rất có thiện cảm với NextDNS, ít nhất thì ~ 4 năm tôi dùng là không có gì để phàn nàn

AGH thì hơi bất ngờ, không nghĩ 1 ứng dụng nhìn lòe lẹt mà hiệu năng tốt quá, tôi đang dùng Google làm Upstream DNS servers, mà khi speedtest với chính DNS của Google, trên 1 con VPS $2/month cũng đã có hiệu năng rất thừa (chạy dùng cỡ 1% CPU), cụ thể cái ảnh bên trên, hiệu năng khi chạy HTTP/3 trên AGH sử dụng mạng VNPT, nó còn nhanh hơn cả Google DNS, sử dụng thực tế nó còn nhanh hơn, vì cơ chế cache của nó thông minh hơn ... có điều so với 1.1.1.1 cũng trên mạng VNPT thì lệch hẳn, Cloudflare thường nhanh hơn 30ms là ít, chưa kể hệ thống của họ khỏe điên, P95 P99 điểm sát sạt, cực khó để đạt được mà Cloudflare làm nổi, đúng là top 1 DNS nhanh nhất thế giới không phải nói chơi

bibica · 20/10/25

minhchien0207 đã nói:
sao kết quả của bác DNSPod Public DNS+ có thời gian phản hồi thấp nhất + full ECS support lại không nằm trong list recommend bác nhỉ, e thử chạy thì cũng ra same same bác

Các cụ to, Cloudflare, Google, Quad9, OpenDNS, AdGuard, ControlD, NextDNS ... được cộng điểm ưu tiên

bài test ECS nên tôi không đặt nặng PING lắm

Đúng ra Google sẽ là top 1 á, mà không hiểu sao dạo này mạng nhà tôi PING tới Google DNS cao quá, nên ảnh bị lọt top 2 :]]

Ủa, mà theo bài test ở trên mạng nhà ông, nhà mạng định tuyến làm sao, Cisco OpenDNS Sandbox Primary chạy trên Google hả ta, mạng nhà tôi nó không gửi lên Google

hung319 · 20/10/25

bibica đã nói:
Thực tế tôi dùng NetDNS từ 2021, dùng tới cách đây 2-3 tuần mới đổi sang AGH trên di động 300k request họ miễn phí dùng rất là rủng rỉnh, giờ thì rất nhiều dịch vụ tương tự rồi, cá nhân vẫn rất có thiện cảm với NextDNS, ít nhất thì ~ 4 năm tôi dùng là không có gì để phàn nàn

AGH thì hơi bất ngờ, không nghĩ 1 ứng dụng nhìn lòe lẹt mà hiệu năng tốt quá, tôi đang dùng Google làm Upstream DNS servers, mà khi speedtest với chính DNS của Google, trên 1 con VPS $2/month cũng đã có hiệu năng rất thừa (chạy dùng cỡ 1% CPU), cụ thể cái ảnh bên trên, hiệu năng khi chạy HTTP/3 trên AGH sử dụng mạng VNPT, nó còn nhanh hơn cả Google DNS, sử dụng thực tế nó còn nhanh hơn, vì cơ chế cache của nó thông minh hơn ... có điều so với 1.1.1.1 cũng trên mạng VNPT thì lệch hẳn, Cloudflare thường nhanh hơn 30ms là ít, chưa kể hệ thống của họ khỏe điên, P95 P99 điểm sát sạt, cực khó để đạt được mà Cloudflare làm nổi, đúng là top 1 DNS nhanh nhất thế giới không phải nói chơi

doh agh thì e thấy ok phết chắc do có cloudflare mà qua dot với dns 53 bth thì trước test lên tận ~200 ko biết giờ sao rồi =))

bibica · 20/10/25

hung319 đã nói:
doh agh thì e thấy ok phết chắc do có cloudflare mà qua dot với dns 53 bth thì trước test lên tận ~200 ko biết giờ sao rồi

dns 53? là chạy mặc định qua IP plain DNS ấy hả?

Xưa nghĩ chạy không mã hóa, lý thuyết sẽ nhanh nhất, mà chạy vài bài test xong thấy hiệu năng phò lắm, AGH tôi cho chạy qua Caddy, hiệu năng DoH HTTP/33 của nó, thường chỉ thua 1-2ms so với plain DNS, mà chịu tải trâu bò hơn nhiều

Nói chung dùng 1-2 tuần thì thấy không có bất cứ lý do gì để đi dùng plain DNS cả

Tôi nhớ ông có chạy thử thèng https://dns.bibica.net/dns-query rồi mà, user ở Việt Nam, dùng thông thường, số lượng vừa phải, chạy vù vù cả

kiou_leou_ti · 20/10/25

bibica đã nói:
Thực tế tôi dùng NetDNS từ 2021, dùng tới cách đây 2-3 tuần mới đổi sang AGH trên di động 300k request họ miễn phí dùng rất là rủng rỉnh, giờ thì rất nhiều dịch vụ tương tự rồi, cá nhân vẫn rất có thiện cảm với NextDNS, ít nhất thì ~ 4 năm tôi dùng là không có gì để phàn nàn

AGH thì hơi bất ngờ, không nghĩ 1 ứng dụng nhìn lòe lẹt mà hiệu năng tốt quá, tôi đang dùng Google làm Upstream DNS servers, mà khi speedtest với chính DNS của Google, trên 1 con VPS $2/month cũng đã có hiệu năng rất thừa (chạy dùng cỡ 1% CPU), cụ thể cái ảnh bên trên, hiệu năng khi chạy HTTP/3 trên AGH sử dụng mạng VNPT, nó còn nhanh hơn cả Google DNS, sử dụng thực tế nó còn nhanh hơn, vì cơ chế cache của nó thông minh hơn ... có điều so với 1.1.1.1 cũng trên mạng VNPT thì lệch hẳn, Cloudflare thường nhanh hơn 30ms là ít, chưa kể hệ thống của họ khỏe điên, P95 P99 điểm sát sạt, cực khó để đạt được mà Cloudflare làm nổi, đúng là top 1 DNS nhanh nhất thế giới không phải nói chơi

bác chơi vps thì adguard home nhẹ là đúng rồi

, ý em ở đây là hệ local dùng dạng chip arm của mấy con router wifi ý (thì cỡ 200-300k blocked domain là treo luôn con router r, mà đó là dạng cài adblock-fast chỉ có <100kB rồi đó chứ adguard home nó tới 8.x MB lận, nên mấy con chip arm toàn đẩy bớt dns cho nextdns server để cho nó nhẹ với cài thêm package để tạo DoH connection đến next thôi ạ), chứ có kinh tế mua x86 hay vps thì dư quá cho dns r

bibica · 20/10/25

kiou_leou_ti đã nói:
bác chơi vps thì adguard home nhẹ là đúng rồi , ý em ở đây là hệ local dùng dạng chip arm của mấy con router wifi ý, chứ có kinh tế mua x86 hay vps thì dư quá cho dns r

Tác giả họ viết tốt, chứ cấu hình tôi dùng là gói miễn phí Oracle, hoặc Amazon gói thấp nhất, yếu nhớt, vào gõ htop 1 phát, có khi hú lên 50% CPU luôn ấy chứ, RAM 512MB, cài OS vào không khéo còn có 300MB ấy chứ

Chủ yếu khi phân giải DNS, nó chỉ làm 1 hành động, là gửi yêu cầu lên Upstream DNS servers, nhận kết quả trả về, tương tự ông gõ ping google.com thôi, rất nhẹ, còn thích đú đởn tự đi phân giải domain bằng chính VPS thì nó lết cho hộc máu luôn

thảo luận Tất tần tật về dịch vụ nextDNS

Senior Member

Senior Member

Senior Member

Member

Senior Member

Member

Moderator

Member

Senior Member

Senior Member

DNS ECS Support Analysis​

Senior Member

DNS ECS Support Analysis​

Senior Member

Senior Member

Senior Member

DNS ECS Support Analysis​

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này

DNS ECS Support Analysis

DNS ECS Support Analysis

DNS ECS Support Analysis