1.1.1.1 vs 8.8.8.8 vs DNS Orange i Netii: zmierzyłem 10 serwerów

👁 118 przeczytań

Zmierzyłem czas odpowiedzi 10 serwerów DNS z polskiego łącza: Cloudflare 1.1.1.1 i DNS Orange wyszły niemal na remis (mediana 19,6-21,3 ms), Quad9 i Netia były tuż za nimi, a Google 8.8.8.8 odpowiadał ponad dwa razy wolniej (45-48 ms). Przy pytaniach „na zimno”, gdy serwer musi szukać od zera, przewaga Cloudflare nad Google była jeszcze większa. Całość o samej firmie: Cloudflare - przewodnik.

Po co mierzyć DNS

Każde wejście na stronę zaczyna się od pytania do serwera DNS: „jaki adres IP ma ta domena?”. Jeśli serwer odpowiada w 20 ms, nie zauważysz tego. Jeśli w 80 ms, a strona ładuje zasoby z 15 różnych domen, robi się z tego odczuwalne opóźnienie, szczególnie przy pierwszym wejściu. Domyślnie korzystasz z DNS operatora. Pytanie, które pada w Google co miesiąc („cloudflare dns czy google dns”), brzmi: czy warto to zmieniać?

Jak mierzyłem

Napisałem skrypt w Pythonie z biblioteką dnspython, który wysyłał zapytania bezpośrednio do każdego serwera, z pominięciem pamięci podręcznej systemu:

• 50 popularnych domen - polskie i światowe serwisy (onet.pl, allegro.pl, mbank.pl, gov.pl, pacjent.gov.pl, inpost.pl, youtube.com, chatgpt.com i inne). Takie nazwy serwer zwykle ma już w pamięci, więc mierzysz głównie odległość do serwera.
• 50 zapytań „na zimno” - losowa, nieistniejąca subdomena każdej z tych domen (inna dla każdego serwera). Tego nikt wcześniej nie pytał, więc serwer musi przejść całą ścieżkę wyszukiwania. To mierzy jakość samego resolvera.
• Kolejność serwerów losowana przy każdej domenie, żeby żaden nie był stale pierwszy.
• Dwie rundy w odstępie około 20 minut.

Wyniki: popularne domeny

Wyniki: zapytania „na zimno”

Tu widać, jak szybko serwer radzi sobie z nazwą, której nie ma w pamięci:

W drugiej rundzie kolejność była podobna: 1.0.0.1 - 28,1 ms, Orange - 30,8 i 35,1 ms, 1.1.1.1 - 32,6 ms, Netia - 35,1 ms, Quad9 - 39,6 ms, Google - 59,4 i 62,5 ms. Najgorsze pojedyncze odpowiedzi: AdGuard do 1,6 s, Google do 0,4 s, 1.1.1.1 do 0,34 s.

Co z tego wynika

1. Cloudflare i Orange to remis. Różnice 1-2 ms między nimi mieszczą się w szumie pomiaru. Pamiętaj, że mierzyłem z sieci Orange - DNS operatora ma tu przewagę „gry u siebie”. U klienta innego operatora DNS Orange będzie wolniejszy.
2. Google 8.8.8.8 jest w Polsce około dwa razy wolniejszy od Cloudflare przy popularnych domenach i o 30-35 ms wolniejszy przy zapytaniach na zimno. Jeśli masz go wpisanego „bo tak radził ktoś na forum”, zmiana na 1.1.1.1 jest prostą poprawą.
3. Quad9 to dobra opcja dla ceniących filtr złośliwych stron - szybki przy popularnych domenach, wolniejszy na zimno.
4. AdGuard DNS blokuje reklamy, ale płaci za to czasem - najwolniejszy i jedyny z błędami.
5. Różnica w praktyce jest mała. 20-25 ms na pierwsze zapytanie o domenę, potem odpowiedź i tak trzyma system i przeglądarka. Nie spodziewaj się „szybszego internetu” - to poprawa przy otwieraniu nowych stron, a nie prędkości pobierania.

Jak zmienić DNS na 1.1.1.1

Windows 11

1. Ustawienia → Sieć i Internet → Ethernet albo Wi-Fi → właściwości sieci.
2. Przy „Przypisanie serwera DNS” kliknij Edytuj i wybierz Ręczne.
3. Włącz IPv4, wpisz 1.1.1.1 i 1.0.0.1. Szyfrowanie DNS ustaw na „Tylko zaszyfrowane (DNS przez HTTPS)”.
4. Dla IPv6: 2606:4700:4700::1111 i 2606:4700:4700::1001.

Android

1. Ustawienia → Sieć i internet → Prywatny DNS.
2. Wybierz „Nazwa hosta dostawcy prywatnego DNS” i wpisz one.one.one.one.

iPhone

iOS nie ma globalnego ustawienia DNS dla danych komórkowych. Najprościej zainstalować aplikację 1.1.1.1 i włączyć tryb „1.1.1.1″ (sam DNS, bez WARP). Czym różnią się tryby, wyjaśniam w tekście 1.1.1.1 i WARP - czy to VPN (wkrótce).

Router

Zmiana w routerze obejmuje wszystkie urządzenia w domu. W panelu routera szukaj ustawień WAN albo DHCP i pól „DNS podstawowy” i „DNS zapasowy”. Niektóre routery operatorów nie pozwalają zmienić DNS - wtedy zostaje ustawienie na każdym urządzeniu.

Wersje z filtrem

• 1.1.1.2 i 1.0.0.2 - blokują znane strony ze złośliwym oprogramowaniem;
• 1.1.1.3 i 1.0.0.3 - dodatkowo treści dla dorosłych (dobre dla komputera dzieci).

Prywatność

Serwer DNS widzi każdą domenę, którą odwiedzasz. Cloudflare deklaruje, że nie zapisuje adresów IP pytających na stałe i kasuje logi w ciągu 25 godzin, a zgodność z tymi zasadami sprawdzał zewnętrzny audytor. Operator i tak zna Twoje adresy IP i ruch, więc zmiana DNS nie ukrywa przed nim, gdzie wchodzisz - przy włączonym szyfrowaniu DNS nie widzi jednak samych zapytań. Od 10 września 2026 1.1.1.1 obsługuje też postkwantowe podpisy DNSSEC (algorytm ML-DSA-44).

Ograniczenia mojego pomiaru

• Jedno łącze (Orange), jedna lokalizacja, dwie rundy jednego poranka. U Ciebie liczby będą inne.
• Adresy DNS innych operatorów (Play, T-Mobile, Vectra) zwykle odpowiadają tylko własnym klientom, więc nie dało się ich zmierzyć z zewnątrz. Sprawdzałem adresy publikowane na forach: 151.80.103.98, 213.158.199.1, 31.11.202.254 i 62.233.233.233 - żaden nie odpowiedział.
• Mierzyłem zwykły DNS po UDP. Szyfrowany DNS (DoH, DoT) dodaje kilka milisekund na zestawienie połączenia.

Źródła

• Własny pomiar z 5.10.2026 (skrypt Python + dnspython, około 2000 zapytań łącznie).
• Cloudflare - 1.1.1.1
• Cloudflare - polityka prywatności 1.1.1.1
• Cloudflare - postkwantowy DNSSEC w 1.1.1.1 (10.09.2026)