L'utilisation d'OpenDNS ou de Google DNS a-t-elle une incidence sur la sécurité ou la vitesse de jeu ?

D'autres personnes ont signalé les logiciels malveillants, la vitesse et les points de ping. Je vais parler des quatrième et cinquième points, que les DNS aident en fait très clairement : la censure (et les bogues dans les serveurs DNS) et la protection de la vie privée.

Dans mon cas, changer de serveur DNS vous permet de contourner les blocages DNS (il y a actuellement 113683 sites web bloqués en Turquie) et se connecter à certains* sites web bloqués. La plupart des gens ici utilisent un DNS sur leur ordinateur pour pouvoir se connecter aux sites populaires bloqués.

A propos d'un problème qui pourrait affecter tout le monde, il pourrait y avoir des problèmes avec les serveurs DNS, principalement des vitesses lentes, un temps de disponibilité qui n'est pas de 100% et certains sites qui n'ont pas d'enregistrements DNS corrects (en tant que bogue). Comme les deux premiers problèmes ont été mentionnés dans d'autres réponses, je vais parler du dernier. C'est en fait très rare et peut être causé par de nombreuses raisons, mais cela m'est arrivé une fois et je vais surtout parler de ce cas. Un site était inaccessible en utilisant Google DNS mais fonctionnait correctement avec tous les autres serveurs DNS, nous avons demandé aux propriétaires de contacter Google et le site a fonctionné à nouveau sur Google DNS en quelques heures. C'est simplement un exemple de la façon dont votre choix de DNS peut vous affecter, même s'il n'y a pas de censure (ou si vous ne vous souciez pas de votre vie privée).

En outre, vos requêtes DNS peuvent être facilement consultées si vous êtes victime d'un MitM ou si, par exemple, votre entreprise ou votre fournisseur d'accès Internet vous traque. Bien que les requêtes des autres serveurs DNS leur soient également visibles, la plupart des personnes qui utilisent OpenVPN et des services VPN similaires font passer les requêtes DNS par le VPN afin de dissimuler les sites qu'elles visitent. Si vous utilisez l'adresse IP du DNS par défaut (celle de votre fournisseur d'accès ou de votre pays) dans la configuration d'openvpn, ils pourront toujours voir les sites auxquels vous accédez, même si vous êtes derrière un VPN et que vous acheminez vos requêtes DNS à travers le VPN.

* Certains sites, notamment wikileaks.org, sont bloqués au niveau IP et d'autres, notamment i.imgur.com, sont bloqués au niveau DNS.

La réponse de @Mokubai est assez correcte, à l'exception de quelques détails :

En général, lorsque vous souhaitez tester les performances d'un flux de trafic donné, vous devez vous assurer que vous testez la même chose. Ping est un type de trafic basé sur ICMP. Le DNS utilise principalement UDP (bien qu'il y ait des scénarios - transferts de zone et requêtes/réponses signées - où TCP est utilisé).

Le fait que les réponses ICMP bénéficient souvent d'une qualité de service (QoS) inférieure à celle des réponses TCP et UDP aggrave encore le problème de validité de l'utilisation d'ICMP comme base de mesure des réponses UDP. C'est particulièrement vrai pour les sites importants ou très fréquentés - il est beaucoup plus logique pour les opérateurs de sites de donner la priorité aux types de trafic auxquels ils offrent des services, tout en supprimant la priorité aux types de trafic qui ne soutiennent pas directement ce service. Ce QoSing aura un impact négatif non seulement sur le ping mais aussi sur d'autres outils de diagnostic comme traceroute.

Cela ne concerne pas directement le DNS, mais il est bon d'en être conscient si vous effectuez des tâches de longue durée, orientées vers le réseau (vous ne jouez pas seulement pendant quelques minutes, ici et là, n'est-ce pas) : il n'est pas rare non plus que les fournisseurs d'accès à Internet perturbent le système de test de la vitesse. Les FAI savent que la plupart des outils de test de vitesse ne fonctionnent que pendant quelques dizaines de secondes à quelques minutes (et que la plupart des transferts s'effectuent en quelques minutes). Ils ont donc tendance à mettre en œuvre des algorithmes de modulation du trafic qui font que les tests les plus courts ne sont pas représentatifs de vos vitesses. En d'autres termes, les flux qui ne durent que quelques secondes ou quelques minutes offriront une bande passante complète pendant toute la durée du test. Si vous optez pour une méthode de test plus longue (de plus de 10 minutes à quelques heures, par exemple), vous risquez de constater que votre débit diminue avec le temps parce que l'une des liaisons a réduit la priorité de votre trafic.

Quoi qu'il en soit, si vous voulez comparer les DNS, vous devez utiliser un outil tel que dig de le faire. dig teste les protocoles qui vous intéressent et a tendance à fonctionner en mode non-cache.

Lorsque vous visitez un domaine, que ce soit Google o Vapeur votre appareil consulte le DNS une fois et conserve le résultat dans le cache pendant une longue période (TTL = Time to Live), au moins une heure mais généralement plus.

Une différence de quelques millisecondes dans cette simple requête ne changera pas la latence d'un jeu en ligne.

OpenDNS o Google DNS peuvent déterminer si un site contient des logiciels malveillants ou, du moins, s'il est suspect. Ils peuvent alors vous envoyer sur un site d'avertissement où vous pourrez décider par vous-même si vous souhaitez vous connecter au site supposé malveillant,

Une fois l'IP résolue, vous n'avez plus besoin de DNS pour les connexions au même hôte (à condition que l'IP soit mise en cache sur votre système, bien sûr). Je pense que speedtest.net n'a besoin de DNS que lorsque vous démarrez le test pour résoudre l'IP du serveur de test, après quoi vous faites un ping au serveur sans avoir besoin de DNS. Le DNS n'a donc aucune influence sur la vitesse de connexion réelle.

Je pense que les résultats de votre speedtest se situent dans une marge d'erreur l'un par rapport à l'autre, le ping plus élevé sur le test Google DNS est probablement dû au fait que vous avez exécuté le test sur un autre serveur que vos deux autres tests.

OpenDNS vous protège contre les logiciels malveillants en ne résolvant pas les domaines connus pour être malveillants. Il ne vous protège toujours pas contre les logiciels malveillants lorsque vous puede résoudre le domaine en fonction de l'IP.

Je ne pense pas que le DNS ait un effet notable sur les jeux. La seule fois où vous en avez besoin, c'est pour résoudre l'IP d'un serveur auquel vous vous connectez en utilisant un domaine (quelque chose comme play.example.com), après quoi la plupart des jeux utilisent l'IP pour parler directement au serveur, en contournant le DNS.