Tue . 20 Feb 2020

Google Public DNS

Google Public DNS - це послуга DNS системи доменних імен, що пропонується Google. Вона функціонує як рекурсивний сервер імен, що забезпечує роздільну здатність доменного імені для будь-якого хоста в Інтернеті. Служба була оголошена 3 грудня 2009 року [1], намагаючись описати як "створення Інтернет швидше та безпечніше "[2] [3] Станом на 2014 рік, Google Public DNS - це найбільший державний сервіс DNS у світі, що обробляє 400 мільярдів запитів на день [4]. Зміст - 1 сервіс
2 Конфіденційність - 3 Історія - 31 DNSSEC - 32 Цензура в Туреччині - 4 Інструменти - 5 Дивіться також - 6 Довідники - 7 Зовнішні посилання - Сервіс - Google Public DNS працює з рекурсивними серверами імен для публічного використання за такими IP-адресами: [5] 8888 і 8844 для послуги IPv4, а також 2001: 4860: 4860 :: 8888 та 2001: 4860: 4860 :: 8844, для доступу до IPv6 [6 ] Адреси відображаються на найближчий операційний сервер шляхом маршрутизації anycast [7]. Сервіс не використовує звичайний сервер імен DNS, такий як BIND, а замість цього спирається на спеціально реалізовану реалізацію, з li підтримка IPv6, яка відповідає стандартам DNS, встановленим IETF. Вона повністю підтримує протокол DNSSEC з 19 березня 2013 р. Раніше Google Public DNS приймала та пересилала повідомлення у форматі DNSSEC, але не виконувала перевірку [8] [9]
Деякі Провайдери DNS практикують викрадення DNS під час обробки запитів, перенаправлення веб-браузерів на рекламний сайт, керований постачальником, коли вводиться неіснуюче доменне ім'я. Це вважається навмисним порушенням специфікації DNS [10] Сервіс Google правильно відповідає на неіснуючий домен Відповідь NXDOMAIN [11]
Служба Google також стосується безпеки DNS Загальний вектор атаки полягає в перешкоді службі DNS для досягнення перенаправлення веб-сторінок з законних на зловмисні сервери Google документує зусилля, щоб бути стійкими до отруєння кешем DNS, включаючи “ Kaminsky Flaw ”атакує, а також атаки відмови у наданні послуг [12]. Google заявляє про різні переваги щодо ефективності та швидкості [13], таких як використання anycast rou ting для надсилання запитів користувачів до найближчого центру обробки даних, серверів із надмірним забезпеченням для обробки атак відмови в обслуговуванні та серверів збалансування навантаження, використовуючи два рівні кешу, з невеликим кешем на хост, що містить найпопулярніші імена та інший пул сервери з розділеним ім'ям, яке потрібно шукати Цей кеш другого рівня зменшує частоту роздробленості та пропуску кешу, що може бути наслідком збільшення кількості серверів. Конфіденційність
Зазначається, що для забезпечення продуктивності та безпеки використовується лише запит на IP-адресу, яка видаляється через 24–48 годин, ISP та інформація про місцезнаходження, що постійно зберігаються, зберігаються на серверах [14] [15] [16]
Відповідно до загальної політики конфіденційності Google, «Ми [Google] можемо поєднуйте особисту інформацію з однієї служби з інформацією, включаючи особисту інформацію, з інших служб Google "[15] Однак у політиці Google DNS щодо громадськості конкретно зазначено:" Ми не співвідносимо та не поєднуємо інформацію з наших тимчасових чи постійних журналів з будь-якою особою Інші відомості про те, що ви надали Google для інших послуг "[14] - Історія
У грудні 2009 року Google Public DNS запустив з оголошенням [17] в Офіційному блозі Google керівником продукту Прем Рамасвамі з додатковими публікація в блозі Google Code [18]
DNSSEC
На початку запуску Google Public DNS він не підтримував безпосередньо DNSSEC Хоча записи RRSIG, звичайно, можна було запитати, прапор AD Автентичні дані, тобто сервер зміг для перевірки підписів для всіх даних у стартовій версії ніколи не було встановлено. Це було оновлено 28 січня 2013 року, коли сервери DNS Google мовчки почали надавати інформацію про перевірку DNSSEC [19], але лише якщо клієнт явно встановив прапор DNSSEC OK DO на його запит [20] Цю послугу, що вимагає прапор клієнтської сторони, 6 травня 2013 року було замінено на повну перевірку DNSSEC за замовчуванням, тобто всі запити будуть перевірені, якщо клієнти явно не відмовляться [21]
З червня 2014 року Google Public DNS автоматично виявляє імена помилки, які підтримують параметри ECS для підключення edns-client-subnet, визначені в чернеті IETF, шляхом зондування серверів імен з низькою швидкістю за допомогою запитів ECS та кешування можливостей ECS, і автоматично надсилатиме запити з параметрами ECS до таких серверів імен [22]
Цензура в Туреччині
У березні 2014 року використання Google DNS Google було заблоковано в Туреччині після того, як його використовували користувачі, щоб обійти блокування Twitter, яке набрало чинності 20 березня 2014 року за рішенням суду. Блок був результатом попередніх зауважень Прем'єр-міністр Таїп Ердоган, який пообіцяв "витерти з Twitter" після пошкодження звинувачень у корупції у своєму внутрішньому колі. Метод став популярним після того, як було встановлено, що для встановлення заборони був використаний простий блок доменних імен, який легко обійти за допомогою альтернативна система DNS Активісти поширювали інформацію про те, як користуватися послугою, і розписували IP-адреси, використовувані службою як графіті на будівлях. Після відкриття цього методу, уряд рухається d, щоб безпосередньо блокувати IP-адресу Twitter, і Google Public DNS повністю було заблоковано [23] [24] [25] [26]
Інструменти
DNSd - це DNSSEC-розв’язувач через Google DNS-над-HTTPS, реалізований у C
Див. також DynDNS - DNScom - Norton ConnectSafe - колекція серверів DNS, деякі з яких блокують сайти, позначені як ризики для безпеки, порнографії та матеріали, описані як "не для сімейного перегляду"
Відкрита мережа кореневих серверів - загальнодоступні рекурсивні сервери імен - OpenDNS - OpenNIC - Список літератури - ^ Geez, Google хоче зайняти DNS, занадто провідний, 3 грудня 2009 року
^ Представлення загальнодоступного DNS Google , Офіційний блог Google
^ Обмірковування руху Google у DNS Business New York Times, 4 грудня 2009 р. ^ ^ "Топ-5 найкращих безкоштовних загальнодоступних серверів DNS для кращого перегляду", eCloudBuzz, 1 лютого 2015 року - ^ Google DNS Швидкість
^ Mario Bonilla Переглянути профіль Більше опцій 2011-06-09 "Оголошення про public-dns-съобщение" Групиgooglecom Отримано 2012-10-10 CS1 maint: Кілька імен: список авторів посилання
^ Поширені питання Google DNS
^ "Найчастіші запитання", отримано 4 грудня 2009 року. ^ Блог онлайн-безпеки Google: Google Public DNS Now підтримує перевірку DNSSEC. ^ ^ "Загальнодоступний сервер DNS без викрадення!" Отримано 22 червня 2012
^ Що таке NXDOMAIN Електронна пошта PDF Друк Мар / 13/12 2012-03-13 "Що таке Nxdomain" Dnsknowledgecom Отримано 2013-05-24
^ "Вилучено загрози та пом'якшення безпеки Google DNS Google" 22 червня 2012 р. ^ ^ "Переваги продуктивності DNS Google" отримано 22 червня 2012 р. ^ ^ "Google Public DNS: Ваша конфіденційність" Google 2016-04-01 Отримано 2016-09-05 - ^ ab "Google Політика конфіденційності "Google 2014-03-31 Отримано 2014-07-01
^" Google Public DNS та ваша конфіденційність "PC World 4 грудня 2009 року
^ Представлення офіційного блогу Google DNS Google, 3 грудня 2009 року
^ "Представлення загальнодоступних DNS Google" Блог Google Code 3 грудня 2009 року
^ "Загальнодоступний DNS Google робить перевірку DNSSEC" архіви списку розсилки nanog 29 січня 2013 року
^ Хастон, Джефф 17 липня 2013 року "DNS, DNSSEC та громадський DNS Google Сервіс "CircleID
^" Google Public DNS тепер підтримує перевірку DNSSEC "Блог Google Code 1 червня 2013 року
^ Список розсилки Public-DNS-повідомлення: Google Public DNS зараз автоматично виявляє сервери імен, які підтримують edns-client-subnet
^ "Громадяни Туреччини використовують Google для боротьби із забороною Twitter" The Verge отриманий 24 березня 2014 року. ^ ^ "Веб-сайт Twitter заблокований" у Туреччині ", BBC News, 20 березня 2014 отримано 23 березня 2014 р.
^ "" Ми викорінюємо Twitter ": Туреччина блокує доступ до Twitter", PCWorld, 21 березня 2014 р. Отримано 22 березня 2014 р. ^ ^ "Туреччина стає першою країною, яка заборонила Google DNS" Сьогоднішній Заман Отримано 24 березня 2014 року - Зовнішні посилання - Офіційний веб-сайт v v e Google - Огляд
Alphabet Inc - Історія
Список злиттів та поглинань
Продукція: Критика - Питання конфіденційності - Цензура - Домени - писанки - Не будьте злими - Реклама - AdMob - Adscape - AdSense
AdWords: Google Analytics - Довідник - Партнери - DoubleClick - DoubleClick для видавців - Гаманець, Зв'язок - Алло - Попередження - Сценарій додатків - Duo
Календар> Контакти
Gmail - історія історії, інтерфейс - Google+
Групи - Hangouts
Inbox
Syn c - Переклад тексту на мову - переклад - транслітерація - голос - програмне забезпечення - помічник - Chrome, для Android - для iOS, веб-магазин Chrome
Програми - Розширення - Хмарний друк - Земля - Небо - Місяць - Марс - Гаджети - Gboard - Окуляри - IME - Pinyin
Японські фотографії
Тримайте новини та підсилювачі; Погода - Зараз
OpenRefine - Пошук - Панель інструментів - Платформи - Обліковий запис - Історія версій Android - Розробка програмного забезпечення - Android Auto - Android Pay
Android TV - Android Wear - Authenticator - Body - Книги - Бібліотечний проект - Caja - Картон, Cast - Chromecast
Chrome OS
Chromebit - Chromebook - Chromebox - Chrome Zone - Хмарна платформа - App Engine - BigQuery - BigTable - Compute Engine - Зберігання - Контактні лінзи - Користувацькі Пошук - Dart - Daydream - Земляний двигун - Fit - GFS - Скло - Перейти - G Suite - Клас - Домашня сторінка - Jamboard
Marketplace - Native Client - Nexus - OnHub - OpenSocial - Pixel - Play - Книги - Ігри - Фільми та посилювачі; Телебачення - Музика - Кіоск - Громадський DNS - Гаманець - Wifi - Розвиток - інструменти - API AJAX - Інвентар додатків - Інструменти закриття - Розробники
GData - Googlebot - Guava - Guice - GWS - KML - Kythe - MapReduce - Mediabot - Мапа сайту - Summer of Code - Web Toolkit
Search Console - Оптимізатор веб-сайтів - Swiffy - Публікація - Blogger - Закладки - Диск, Документи, Таблиці, Слайди, Форми - Малюнки - Мої карти
Fusion Tables - Домени
FeedBurner - Картограф - Панораміо - Сайти - YouTube - Миттєвий YouTube - YouTube Червоний - Vevo - Zagat
Пошук за часовою шкалою - Техніка - Пошук по блогах - Книги - Програма перегляду Ngram - Користувацький пошук - Фінанси
Рейси
Зображення
Карти
Марс > Місяць: Небо - Вид на вулицю - Покриття - Конкуренція - Побоювання щодо конфіденційності - Новини
Архів - Патенти - Публічні дані - Науковий співробітник br> Usenet - Відео
Алгоритми
PageRank - Панда - Пінгвін - Колібрі - Особливості
Історія веб-сайтів - Персоналізована - Реальний час - Миттєве Sear ch - Безпечний пошук - Голосовий пошук - Аналіз - Інформація про пошук - Тенденції - Графік знань - Сейф знань - Скасовано - Аардварк - Відповіді - браузер Синхронізація: База: Buzz - Оформити замовлення - Каркас Chrome: Клацніть для дзвінка - Cloud Cloud - Пошук коду - Течії - Настільний
Словник
Каталог
Dodgeball - Fast Flip - Friend Connect - Gears - GOOG-411 - Google TV
Jaiku - Knol
Health
iGoogle
Image Labeler - Labs - Latitude - Lively - Mashup Editor - Ноутбук - Пропозиції - Orkut - Pack - Creator Page Creator - Picasa - Веб-альбоми Picasa Picnik - PowerMeter - Q & amp; A Reader - Конвертер сценаріїв - SearchWiki - Sidewiki - Слайд - в квадраті - Talk - Оновлення - Urchin - Відео - Wave - Web Прискорювач: Люди в Аль-Гор - Алан Еустас - Алан Мулалі - Еміт Сінгал - Ен Маттер, Девід Драммонд, Ерік Шмідт, Джефф Дін, Джон Доер Джон Джон Хеннесі - Кришна-Бхарат - Метт Каттс - Патрік Пікетт - Пол Отелліні - Омід Кордестані - Рейчел Уотстоун - Реджен Шет, Рам Шрірам - Рей Курцвейл - Рут Порат - Салар Камангар - Ширлі М Тільман - Сундар Пічаї - Сьюзан Войчицкі - Урс Хьолзле, Вінт Серф - Засновники - Ларрі Пейдж - Сергій Брін - Інше - Арт-проект - Calico - Поточні експерименти з Chrome - Код-в - Code Jam - День розробника - Бізнес-групи Google - Створено Код - Вивільнення даних - Виведення - Експерт Google для розробників - Google for Work - Автомобіль без водіїв - Просвіт Землі - Волокно - GV - Google Китай - Google Express «Гуглізація» - Гранти - Googleorg - премія Місяця X - Project Fi Дизайн матеріалів - Motorola Mobility - WiFi - X - Події - Наукова ярмарка - Серхологія - I / O - День розробника - AtGoogleTalks - Код Jam - Конкурс з високою відкритою участю - Проект із входом в проект - Ара - Лун - Танго - Люк на люк - Нерухомість - 111 Восьмий авеню - Googleplex
Логотип
Doodle4Google - Google Doodles - Пов'язані - AI Challenge - Бомба - Goojje - Вулиці міста Монополії - Єдність - Категорія
Портал


Google Public DNS

Random Posts

Body politic

Body politic

The body politic is a metaphor that regards a nation as a corporate entity,2 likened to a human body...
Kakamega

Kakamega

Kakamega is a town in western Kenya lying about 30 km north of the Equator It is the headquarte...
Academic year

Academic year

An academic year is a period of time which schools, colleges and universities use to measure a quant...
Lucrezia Borgia

Lucrezia Borgia

Lucrezia Borgia Italian pronunciation: luˈkrɛttsja ˈbɔrdʒa; Valencian: Lucrècia Borja luˈkrɛsia...