Google publiskā DNS pārskatīšana

Toreiz internets bija daudz vienkāršāka vieta. Bet tas viss mainījās apmēram pirms desmit gadiem. Vietnes kļuva sarežģītākas, un jūsu ISP DNS serverim sāka pietrūkt tvaika, sekojot līdzi vairākiem uzmeklēšanas pieprasījumiem no tīmekļa lapām.

DNS uzmeklēšana var būtiski ietekmēt jūsu tīmekļa pārlūkošanas pieredzi, ņemot vērā, ka jūs to katru dienu vaicājat vairākus desmitus, ja ne simtus. Pieaugošā tīmekļa sarežģītība pavēra vietu īpašiem trešo pušu DNS serveriem, kas solījās būt ātrāki nekā jūsu ISP noklusējuma opcija.

Nav pārsteidzoši, ka Google mitina arī vienu šādu DNS pakalpojumu. Meklētājprogrammas rāpuļprogrammas jau klīst pa tīmekli, vācot un kešot DNS informāciju. Tāpēc Google nolēma izmantot šo informāciju jau sēžot savos datu centros, lai piedāvātu DNS pakalpojumu, kas ir vērsts uz veiktspēju un drošību.

Šeit varat reģistrēties Google publiskajam DNS.

Iespējas

Viena no vispievilcīgākajām Google publiskā DNS funkcijām ir tā, ka tā ir pieejama bez maksas. Tāpat kā daudzi citi publiski pieejamie DNS pakalpojumi, arī Google ir rekursīvs DNS risinātājs, kas pirms atgriešanās pie klienta sazinās ar vairākiem citiem DNS serveriem.

Citiem šādiem pakalpojumiem, tostarp jūsu ISP noklusējuma DNS, trūkst resursu, lai atbalstītu lielu uzmeklēšanas apjomu. Turpretī Google izmanto lielas kešatmiņas un ielādē līdzsvarojošo ienākošo vaicājumu trafiku, lai nodrošinātu, ka tas var ātri atbildēt uz lielāko daļu vaicājumu no kešatmiņas.

Turklāt, atšķirībā no daudziem negodīgiem vienaudžiem, Google publiskais DNS nekad nenovirzīs jūsu reklāmas; ja jūsu ievadītais URL nepastāv, Google jums to pateiks, nevis novirzīs jūs uz reklāmas aizpildītu lapu vai tuvāko atbilstību.

Google DNS ir arī drošs par nākotni un pilnībā aprīkots, lai apstrādātu vaicājumus no tikai IPv6 tīkliem. Pakalpojums atbalsta DNS64 mehānismu, kas atgriež IPv6 adreses, pat ja jūsu galamērķis ir tikai IPv4.

Privātums un drošība

DNS izmantošanas izplatība nozīmē, ka pakalpojumu sniedzējiem bieži jāpielieto servera atjauninājumi un ielāpi. Vārdu servera kešatmiņas saindēšana, lai novirzītu lietotājus uz ļaunprātīgām vietnēm, ir diezgan izplatīts uzbrukuma veids. Turklāt DNS risinātājus bieži izmanto arī pakalpojumu noliegšanas (DoS) uzbrukumu uzsākšanai.

Google apgalvo, ka ir jāveic vairākas darbības, lai aizsargātos pret šādiem uzbrukumiem, un garantē no citiem vārdu serveriem saņemto atbilžu autentiskumu. Standarta risinājums DNS ievainojamībām ir DNSSEC, kuru Google pakalpojums ir pilnībā atbalstījis kopš 2013. gada. DNSSEC lepojas ar tādām drošības funkcijām kā entropijas pievienošana ziņojumu pieprasīšanai, lai samazinātu sarežģītu saindēšanās ar kešatmiņu uzbrukumu iespējamību, klienta trafika ātruma ierobežošana, lai novērstu DoS uzbrukumus, noņemot vaicājumu dublikātus un vēl vairāk.

Google DNS var arī atrisināt adreses, izmantojot šifrētu HTTPS savienojumu, lai vēl vairāk uzlabotu privātumu un drošību starp klientiem un Google DNS serveriem.

Google arī apgalvo, ka reklāmu mērķauditorijai neizmanto personisko informāciju, kas savākta, izmantojot publisko DNS pakalpojumu. Tā piebilst, ka tā arī nesaista personisko informāciju no saviem DNS žurnāliem ar jūsu Google kontu, ja vien tai nav jārisina drošības problēma vai ļaunprātīga izmantošana.

Saskaņā ar pakalpojuma konfidencialitātes politiku apkopotā informācija tiek glabāta divu veidu žurnālos. Pagaidu žurnālos tiek glabāta gan jūsu IP adrese, gan DNS vaicājums. Google izmanto šo informāciju, lai identificētu un mazinātu draudus drošībai vai ļaunprātīgas darbības, un parasti žurnālus pietuvina 24–48 stundās. Pastāvīgie žurnāli ir depersonalizēta pagaidu žurnālu izlase, kas tiek glabāta pēc jūsu IP adreses nomešanas un aizvietošanas ar pilsētas vai reģiona līmeņa atrašanās vietu.

Bet jums būs jāuzņemas Google vārds, jo pakalpojums nav atvērtā pirmkoda un faktiski balstīts uz pašu Google ieviesto DNS standartu.

Lietošana un veiktspēja

Google publiskajā DNS ir viegli iegaumējamas adreses, proti, 8.8.8.8 un 8.8.4.4. Reģistrācijas nav, un tās varat izmantot, maršrutētājā, kā arī datora tīkla iestatījumos vienkārši aizstājot noklusējuma DNS ar šīm vērtībām. Pēdējais nodrošinās, ka jūsu vaicājumi tiek novirzīti uz Google DNS, pat ja esat izveidojis savienojumu ar neuzticamu tīklu kiberkafejnīcā vai bibliotēkā.

Google DNS serveri ir pieejami visā pasaulē, un adreses tiek kartētas uz tuvāko darbības serveri, izmantojot jebkuru apraides maršrutēšanu. Kad jūsu dators nosūta vaicājumus Google DNS serveriem, tie tiek novirzīti uz tuvāko vietu, kas reklamē anycast adresi.

Saskaņā ar DNSPerf.com, kas salīdzina publiskos un komerciālos DNS pakalpojumus, Google vidējais vaicājumu ātrums visā pasaulē 2022-2023. gada jūlijā bija 22,17 ms. Tā paša mēneša veiktspēja bija labāka visā Ziemeļamerikā ar 15,49 ms.

Bet šie skaitļi ir jāņem vērā kontekstā. Piemēram, neskatoties uz to, ka Āzijā tas bija lēnākais 28,62 ms, tas bija ātrāks nekā jebkurš cits publiskais DNS pakalpojums. Un, lai arī tā sniegums Eiropā bija daudz labāks - 18,49 ms, tas joprojām bija tikai trešais ātrākais.

Lai iegūtu visprecīzākos rezultātus, iesakām izmantot Namebench benchmarking rīku. Starpplatformu rīks pārbaudīs daudzus populāros publiskos DNS pakalpojumus no datora, kā arī iekļaus dažas populāras un ātri lokāli pieejamas opcijas, lai iegūtu visprecīzākos rezultātus.

Galīgais spriedums

Google publiskais DNS piedāvā tikai DNS izšķirtspēju. Ja meklējat pakalpojumu, kas ļauj kontrolēt datplūsmu un ieviest bloķēšanu, jums būs jāmeklē citur. Patiesībā tas pat nebloķēs ļaunprātīgas programmatūras vietnes. Pēc pašas atzinuma, Google publiskais DNS reti veic bloķēšanu vai filtrēšanu.

Turklāt, atšķirībā no daudziem tā vienaudžiem, Google publiskais DNS nav DNS mitināšanas vai kļūmjpārlēces pakalpojums. Tajā netiek izvietoti arī autoritatīvi ieraksti par citiem domēniem. Tomēr tā komerciālais Google Cloud DNS pakalpojums dara tieši to.

Visbeidzot, lai arī cenu ziņā tas nav pārspēts, tas nav ātrākais DNS risinātājs, kā mēs redzējām iepriekšējā sadaļā. Tas nozīmē, ka tā precīza veiktspēja dažādos reģionos un interneta pakalpojumu sniedzējos būs atšķirīga, un tas, iespējams, būs ātrākais jums pieejamais variants.