Обществен DNS преглед на Google

Тогава Интернет беше много по-просто място. Но всичко се промени преди около десетилетие. Уебсайтовете станаха по-сложни и DNS сървърът на вашите интернет доставчици започна да се изчерпва, следвайки множество заявки за търсене от уеб страниците.

DNS справките могат да окажат значително влияние върху вашето изживяване при сърфиране в мрежата, като се има предвид, че го заявявате по няколко десетки, ако не и стотици пъти всеки ден. Нарастващата сложност на мрежата отвори място за специализирани DNS сървъри на трети страни, които обещаваха да бъдат по-бързи от опцията по подразбиране на вашите доставчици на интернет услуги.

Не е изненадващо, че Google хоства и една такава DNS услуга. Роботите на търсачката вече обикалят мрежата, като събират и кешират DNS информация. Така че Google реши да използва тази информация, която вече седи в своите центрове за данни, за да предложи DNS услуга, която е фокусирана върху производителността и сигурността.

  • Можете да се регистрирате за Google Public DNS тук.

Характеристика

Една от най-атрактивните функции на публичния DNS на Google е, че той е достъпен безплатно. Подобно на много други публично достъпни DNS услуги, Google също е рекурсивен DNS преобразувател, който комуникира с няколко други DNS сървъра, преди да се върне на клиента.

Други такива услуги, включително DNS по подразбиране на вашите доставчици на интернет услуги, нямат ресурси за поддържане на големи обеми на справки. За разлика от това Google използва големи кешове и балансира натоварването на входящия трафик от заявки, за да гарантира, че може бързо да отговори на повечето заявки от кеша.

Освен това, за разлика от много от недобросъвестните си връстници, Google Public DNS никога няма да пренасочва рекламите Ви; ако въведеният от вас URL адрес не съществува, Google ще ви каже това, вместо да ви отведе до страница, пълна с реклама или най-близко съвпадение.

DNS на Google също е надежден и напълно оборудван за обработка на заявки от мрежи само с IPv6. Услугата поддържа механизма DNS64, който връща IPv6 адреси, дори ако вашата дестинация е само IPv4.

Поверителност и сигурност

Разпространението на DNS експлойти означава, че доставчиците трябва да прилагат често сървърни актуализации и корекции. Отравянето на кеша на сървъра за имена, за да насочи потребителите си към злонамерени сайтове, е доста често срещан тип атака. Освен това, DNS резолверите също често се използват за стартиране на атаки за отказ на услуга (DoS).

Google твърди, че предприема множество стъпки за защита срещу подобни атаки и гарантира автентичността на отговорите, които получава от други сървъри за имена. Стандартното решение за DNS уязвимости е DNSSEC, което услугата на Google изцяло поддържа от 2013 г. DNSSEC може да се похвали с функции за сигурност като добавяне на ентропия за искане на съобщения, за да се намали вероятността от сложни атаки за отравяне на кеша, ограничаване на скоростта на клиентския трафик за предотвратяване на DoS атаки, премахване на дублиращи се заявки и др.

Google DNS може също така да разрешава адреси чрез криптирана HTTPS връзка, за да подобри поверителността и сигурността между клиентите и DNS сървърите на Google.

Google също така твърди, че не използва лична информация, събрана чрез публичната DNS услуга, за насочване на реклами. Той добавя, че също не свързва лична информация от своите DNS регистрационни файлове с вашия акаунт в Google, освен ако не е необходимо да се обърне към проблем със сигурността или злоупотреба.

Съгласно политиката за поверителност на услугата, събраната информация се съхранява в два вида регистрационни файлове. Временните дневници съхраняват както вашия IP адрес, така и DNS заявката. Google използва тази информация, за да идентифицира и смекчи заплахите за сигурността или злонамерената дейност и обикновено премества регистрационните файлове за 24-48 часа. Постоянните регистрационни файлове представляват обезличена извадка от временните регистрационни файлове, които се съхраняват след отпадане на вашия IP адрес и замяната му с местоположение на ниво град или регион.

Но ще трябва да повярвате на думата на Google, тъй като услугата не е с отворен код и всъщност се основава на собственото прилагане от страна на Google на DNS стандартите.

Употреба и производителност

Google Public DNS има лесни за запомняне адреси, а именно 8.8.8.8 и 8.8.4.4. Няма регистрация и можете да ги използвате, като просто замените DNS по подразбиране с тези стойности във вашия рутер, както и в мрежовите настройки на вашия компютър. Последното ще гарантира, че вашите заявки се насочват към DNS на Google, дори когато сте свързани към ненадеждна мрежа в киберкафе или библиотека.

DNS сървърите на Google са достъпни по целия свят и адресите се съпоставят с най-близкия оперативен сървър чрез anycast маршрутизация. Когато компютърът ви изпраща заявки до DNS сървърите на Google, те се насочват към най-близкото място, което рекламира адреса на anycast.

Съгласно DNSPerf.com, който реферира публичните и търговските DNS услуги, Google имаше средна световна скорост на заявки от 22,17ms през юли 2022-2023 г. Ефективността за същия месец беше по-добра в Северна Америка с 15,49ms.

Но трябва да вземете тези цифри в контекст. Например, въпреки че беше най-бавният през този месец в Азия с 28,62ms, той беше по-бърз от която и да е друга публична DNS услуга. И докато представянето му в Европа беше много по-добро с 18,49 мс, то все пак беше едва третото най-бързо.

За най-точни резултати обаче ви предлагаме да използвате инструмента за сравнителен анализ Namebench. Инструментът за различни платформи ще тества стрес много от популярните публични DNS услуги от вашия компютър и ще включва някои от популярните и бързи локално достъпни опции за най-точни резултати.

Окончателна присъда

Google Public DNS предлага само DNS резолюция. Ако търсите услуга, която ви позволява да контролирате трафика и да приложите блокиране, ще трябва да търсите другаде. Всъщност дори няма да блокира сайтове със злонамерен софтуер. По собствено признание Google Public DNS рядко извършва блокиране или филтриране.

Също така, за разлика от много от своите търговски връстници, Google Public DNS не е DNS хостинг или услуга за срив. Той също така не хоства авторитетни записи за други домейни. Неговата търговска услуга Google Cloud DNS обаче прави точно това.

И накрая, макар да няма победа по отношение на цената, това не е най-бързият DNS преобразувател, както видяхме в предишния раздел. Въпреки това точната му производителност ще варира в различните региони и доставчиците на интернет услуги и може да е най-бързата опция, достъпна за вас.

  • Можете да се регистрирате за Google Public DNS тук.
  • Представихме най-добрите услуги за уеб хостинг.

Интересни статии...