Google'i avalik DNS-i ülevaade

Sel ajal oli Internet palju lihtsam koht. Kuid see kõik muutus kümmekond aastat tagasi. Veebisaidid muutusid keerukamaks ja teie Interneti-teenuse pakkujate DNS-server hakkas auru otsa saama, pidades kinni veebilehtede mitmekordsetest otsingupäringutest.

DNS-i otsingutel võib olla märkimisväärne mõju teie veebibrauserikogemusele, arvestades, et teete seda iga päev mitu tosinat, kui mitte sadu korda. Veebi kasvav keerukus avas ruumi spetsiaalsetele kolmandate osapoolte DNS-serveritele, mis lubasid olla kiiremad kui teie Interneti-teenuse pakkujate vaikevalik.

Pole üllatav, et Google korraldab ka ühte sellist DNS-teenust. Otsingumootori roomikud rändavad juba veebis ringi, kogudes ja vahemällu salvestades DNS-i teavet. Nii otsustas Google kasutada seda teavet juba oma andmekeskustes istudes DNS-teenuse pakkumiseks, mis on keskendunud jõudlusele ja turvalisusele.

Google Public DNS-iks saate registreeruda siin.

Funktsioonid

Google'i avaliku DNS-i üks atraktiivsemaid omadusi on see, et see on saadaval tasuta. Nagu paljud teised avalikult kättesaadavad DNS-teenused, on ka Google rekursiivne DNS-lahendaja, mis suhtleb enne kliendile naasmist mitme teise DNS-serveriga.

Muudel sellistel teenustel, sealhulgas Interneti-teenuse pakkujate vaikimisi DNS-il, puuduvad ressursid suure hulga otsingute toetamiseks. Seevastu Google kasutab suuri vahemälusid ja tasakaalustab sissetuleva päringuliikluse, et see vastaks enamusele päringutest vahemälust kiiresti.

Lisaks ei suunata Google Public DNS erinevalt paljudest hoolimatutest eakaaslastest teie reklaame kunagi ümber; kui teie sisestatud URL-i pole olemas, ütleb Google teile selle asemel, et viia teid reklaamiga täidetud lehele või lähimale vastele.

Google'i DNS on ka tulevikukindel ja täielikult varustatud päringute haldamiseks ainult IPv6-võrkudest. Teenus toetab DNS64 mehhanismi, mis tagastab IPv6-aadressid, isegi kui teie sihtkoht on ainult IPv4.

Privaatsus ja turvalisus

DNS-i ekspluateerimise levimus tähendab, et pakkujad peavad sageli rakendama serverivärskendusi ja -paike. Nimeserveri vahemälu mürgitamine kasutajate suunamiseks pahatahtlikele saitidele on üsna tavaline rünnakutüüp. Lisaks kasutatakse DNS-lahendajaid sageli ka teenuse keelamise (DoS) rünnakute käivitamiseks.

Google väidab, et ta võtab selliste rünnakute eest kaitsmiseks mitu sammu ja tagab teistelt nimeserveritelt saadud vastuste autentsuse. DNS-i haavatavuste standardlahendus on DNSSEC, mida Google'i teenus on täielikult toetanud alates 2013. aastast. DNSSEC-l on turvaelemente, nagu näiteks entroopia lisamine sõnumite taotlemiseks, et vähendada keerukate vahemälumürgituse rünnakute tõenäosust, kliendiliikluse määra piiramine DoS-rünnakute vältimiseks, dubleerivate päringute eemaldamine ja palju muud.

Google DNS saab aadresse lahendada ka krüptitud HTTPS-ühenduse kaudu, et veelgi suurendada klientide ja Google'i DNS-serverite privaatsust ja turvalisust.

Samuti väidab Google, et ta ei kasuta avaliku DNS-teenuse kaudu kogutud isiklikke andmeid reklaamide sihtimiseks. Ta lisab, et ei seosta ka oma DNS-logide isiklikke andmeid teie Google'i kontoga, välja arvatud juhul, kui see peab lahendama turbeprobleemi või väärkasutust.

Vastavalt teenuse privaatsuseeskirjadele salvestatakse kogutud teave kahte tüüpi logidesse. Ajutised logid salvestavad nii teie IP-aadressi kui ka DNS-päringu. Google kasutab seda teavet turvaohtude või pahatahtliku tegevuse tuvastamiseks ja leevendamiseks ning tavaliselt blokeerib logid 24–48 tunni jooksul. Püsilogid on isikupärastatud valim ajutistest logidest, mis salvestatakse pärast teie IP-aadressi viskamist ja selle asendamist linna või piirkonna tasemel asukohaga.

Kuid peate võtma Google'i sõna, kuna teenus ei ole avatud lähtekoodiga ja põhineb tegelikult Google'i enda DNS-standardite rakendamisel.

Kasutamine ja jõudlus

Google'i avalikul DNS-il on aadressid hõlpsasti mäletatavad, nimelt 8.8.8.8 ja 8.8.4.4. Registreerimist pole ja saate neid kasutada, asendades vaikimisi DNS-i nende väärtustega nii ruuteris kui ka arvuti võrguseadetes. Viimane tagab, et teie päringud suunatakse Google'i DNS-i isegi siis, kui olete ühendatud küberkohvikus või teegis ebausaldusväärse võrguga.

Google'i DNS-serverid on saadaval kogu maailmas ja aadressid kaardistatakse lähima operatsiooniserveriga mis tahes edastuse kaudu. Kui teie arvuti saadab päringuid Google'i DNS-serveritele, suunatakse need lähimasse kohta, mis reklaamib mis tahes aadressi.

Vastavalt avalikele ja ärilistele DNS-teenustele võrdleva DNSPerf.com lehele oli Google'i kogu maailmas keskmine päringukiirus 2022-2023. aasta juulis 22,17 ms. Sama kuu jõudlus oli kogu Põhja-Ameerikas 15,49 ms parem.

Kuid peate neid näitajaid kontekstis arvesse võtma. Näiteks, hoolimata sellest, et see kuu oli Aasias kõige aeglasem, 28,62 ms, oli see kiirem kui ükski teine avalik DNS-teenus. Ja kuigi selle jõudlus Euroopas oli palju parem, kui 18.49ms, oli see siiski alles kiireim kolmas.

Kõige täpsemate tulemuste saamiseks soovitame teil siiski kasutada Namebenchi võrdlusuuringute tööriista. Platvormidevaheline tööriist testib arvukalt paljusid populaarseid avalikke DNS-teenuseid ja sisaldab ka kõige populaarsemaid ja kiiremini kohapeal saadaolevaid valikuid, et saada kõige täpsemaid tulemusi.

Lõplik kohtuotsus

Google Public DNS pakub ainult DNS-i eraldusvõimet. Kui otsite teenust, mis võimaldab teil liiklust juhtida ja blokeerimist rakendada, peate otsima mujalt. Tegelikult ei blokeeri see isegi pahavara saite. Tema enda sõnul blokeerib või filtreerib Google Public DNS harva.

Samuti ei ole Google Public DNS erinevalt paljudest kaubanduslikest partneritest DNS-i hostimise ega tõrkeotsingu teenus. Samuti ei majuta see teiste domeenide jaoks autoriteetseid kirjeid. Kuid tema kommertslik Google Cloudi DNS-teenus teeb seda täpselt.

Lõpuks, kuigi selle hinna osas pole mingit võitu, ei ole see kiireim DNS-i lahendaja, nagu nägime eelmises jaotises. See tähendab, et selle täpne jõudlus varieerub piirkondade ja Interneti-teenuse pakkujate vahel ning see võib olla teile kõige kiirem valik.