A Google Public DNS egy ingyenes DNS-szolgáltatás neve, amit 2009. december 3-án jelentett be a Google,Geez, Google Wants to Take Over DNS, Too Wired, 3 December 2009 a Web gyorsítására tett erőfeszítéseinek részeként.Introducing Google Public DNS, Official Google BlogPondering Google’s Move Into the D.N.S. Business New York Times, 4 December 2009
A Google állítása szerint 2013-ra a Google Public DNS a világ legnagyobb nyilvános DNS-szolgáltatásává nőtte ki magát, rendszerük egy átlagos napon több mint 130 milliárd kérést (a legforgalmasabb napokon 150 milliárd kérést) szolgál ki.
A Google Public DNS a következő rekurzív névkiszolgáló-címeken érhető el publikus használatra;Google DNS Speed a címek az elérhető legközelebbi DNS-szerver helyére mutatnak az anycast útválasztásnak köszönhetően:Google DNS FAQ Countries IPv4-címek 8.8.8.8 8.8.4.4 IPv6-címekAnnouncement on public-dns-announce 2001:4860:4860::8888 2001:4860:4860::8844
Szolgáltatás A szolgáltatás nem használ más gyártó által készített DNS-kezelő szoftvert, mint amilyen a BIND, hanem egy saját készítésű implementációt futtatnak, korlátozott IPv6-támogatással, az IETF által meghatározott DNS-szabványoknak megfelelően. A DNSSEC-támogatás 2013. március 19 óta teljes körű;Google Online Security Blog: Google Public DNS Now Supports DNSSEC Validation ezt megelőzően részleges volt és a DNSSEC-kel aláírt üzenetek továbbítására szorítkozott.
A népszerű DNS-szolgáltatók némelyike DNS-eltérítést végez a lekérések feldolgozása során, a nem létező oldalakra irányuló kéréseket reklámcélú oldalakra irányítva át; ez kifejezetten ellentétes a DNS specifikációjával. A Google szolgáltatása ezzel ellentétben szabályosan, NXDOMAIN (nem létező tartomány) üzenetet ad vissza ebben a helyzetben, és sok új felhasználó számára már ez indokolttá teszi az áttérést.
A Google szintén erőfeszítéseket tett a névkiszolgálás biztonságának megteremtésére, hogy megakadályozza a felhasználók eltérítését a legitim weboldalakról a rosszindulatúakra. Jól dokumentált erőfeszítéseket tettek a DNS-gyorsítótár-mérgezés elkerülésére (beleértve a hírhedt Kaminsky-hibát is) és a szolgáltatásmegtagadással járó támadások kivédésére.
A Google a publikus DNS-szolgáltatásának hatékonysági és sebességbeli előnyeit említi, köztük az anycast útválasztás használatát, hogy a kliensek a hozzájuk földrajzilag legközelebb eső szerverhez csatlakozzanak, a szerverek túlméretezését, hogy a rosszindulatú forgalmat is kezelni tudják, kétszintű gyorsítótárazást végző terheléselosztó szervereket, melyeken egy apró, az adott géphez tartozó gyorsítótár tartalmazza a leggyakrabban lekérdezett neveket, a másik gyorsítótárat pedig a lekérdezendő nevek szerint felosztva egy egész géppark tartalmazza. Ez a második szintű gyorsítótár csökkenti a töredezettséget és cache miss arányttehát annak lehetőségét, hogy a lekérdezés eredménye nem található meg a gyorsítótárban ahhoz a megoldáshoz képest, hogy egyszerűen több szervert állítanának üzembe.
Adatvédelem A Google kijelentette, hogy teljesítmény- és biztonsági okokból a szervereken kizárólag az IP-címeket, internetszolgáltató- és helyinformációkat tárolják. Az IP-k 24 óra múlva törlésre kerülnek, a többi tárolt adat megmarad az adatbázisban.Google Public DNS and your privacy PC World, 4 December 2009
Történet A Google Public DNS szolgáltatás 2009 decemberében indult, a bejelentéstIntroducing Google Public DNS Official Google Blog, 3 December 2009 a Google hivatalos blogján és a Google Code blogon Prem Ramaswami termékmenedzser tette meg.Introducing Google Public DNS Google Code Blog, 3 December 2009
DNSSEC A Google Public DNS indulásakor még nem támogatta a DNSSEC protokollkiegészítést; le lehetett kérdezni az RRSIG rekordokat, de a válaszüzenetben az AD flag (Authenticated Data, annak jelzése, hogy a szerver végigellenőrizte az aláírások láncolatát) sohasem került beállításra.
2013. január 28-án minden külön bejelentés nélkül a Google DNS-szerverei elkezdtek DNSSEC-érvényességi információt adniGoogle's Public DNS does DNSSEC validation nanog mailing list archives, 29 January 2013 azon kliensek számára, melyek explicit módon beállították a lekérdezésben a DNSSEC OK (DO) kapcsolót.Geoff Huston: DNS, DNSSEC and Google's Public DNS Service (CircleID)
2013. május 6-án a Google Public DNS alapértelmezetten bekapcsolttá tette a DNSSEC-validációt, tehát az minden esetben megtörténik, ha a kliens explicit nem kéri, hogy tekintsenek el tőle.Google Public DNS Now Supports DNSSEC Validation Google Code Blog, 1 June 2013
Jegyzetek
Fordítás
További információk Google Public DNS HWSW: Publikus DNS-szervereket lőtt fel a Google
Kategória:Google Kategória:Domain Name System