Googlen julkinen DNS-tarkistus

Tuolloin Internet oli paljon yksinkertaisempi paikka. Mutta kaikki muuttui noin vuosikymmen sitten. Verkkosivustot muuttuivat monimutkaisemmiksi ja Internet-palveluntarjoajien DNS-palvelimellesi alkoi loppua höyryä pysyäkseen yllä verkkosivujen useita hakupyyntöjä.

DNS-hakuilla voi olla merkittävä vaikutus web-selauskokemukseesi, koska teet kyselyn siitä useita kymmeniä, ellei satoja kertoja päivässä. Verkon kasvava monimutkaisuus avasi tilaa erillisille kolmannen osapuolen DNS-palvelimille, jotka lupasivat olla nopeampi kuin Internet-palveluntarjoajien oletusvaihtoehto.

Ei ole yllättävää, että Google isännöi myös yhtä tällaista DNS-palvelua. Hakukoneen indeksointirobotit liikkuvat jo verkossa ja keräävät ja tallentavat DNS-tietoja välimuistiin. Joten Google päätti käyttää näitä tietoja jo datakeskuksissaan tarjotakseen suorituskykyyn ja turvallisuuteen keskittyvän DNS-palvelun.

Voit rekisteröityä Google Public DNS -palveluun täällä.

ominaisuudet

Yksi Googlen julkisen DNS: n houkuttelevimmista ominaisuuksista on, että se on saatavilla ilmaiseksi. Kuten monet muut julkisesti saatavilla olevat DNS-palvelut, Google on myös rekursiivinen DNS-ratkaisu, joka kommunikoi useiden muiden DNS-palvelinten kanssa ennen paluuta asiakkaalle.

Muilla vastaavilla palveluilla, mukaan lukien Internet-palveluntarjoajien oletus-DNS, puuttuu resursseja tukemaan suurta määrää hakuja. Sitä vastoin Google käyttää suuria välimuisteja ja tasapainottaa saapuvan kyselyliikenteen varmistaakseen, että se pystyy vastaamaan suurimpaan osaan kyselyistä välimuistista.

Lisäksi, toisin kuin monet häikäilemättömät ikäisensä, Google Public DNS ei koskaan ohjaa mainoksiasi. Jos kirjoittamaasi URL-osoitetta ei ole, Google ilmoittaa sinulle sen sijaan, että ohjaisi sinut mainostäytteiselle sivulle tai lähimmälle osumalle.

Googlen DNS on myös tulevaisuuden kestävä ja täysin varustettu käsittelemään kyselyjä vain IPv6-verkkoista. Palvelu tukee DNS64-mekanismia, joka palauttaa IPv6-osoitteet, vaikka kohde olisi vain IPv4.

Yksityisyys ja turvallisuus

DNS-hyväksikäytön yleisyys tarkoittaa, että palveluntarjoajien on käytettävä usein palvelinpäivityksiä ja -korjauksia. Nimipalvelimen välimuistin myrkytys käyttäjien ohjaamiseksi haitallisille sivustoille on melko yleinen hyökkäystyyppi. Lisäksi DNS-ratkaisijoita käytetään usein palvelunestohyökkäysten (DoS) käynnistämiseen.

Google väittää, että se puolustaa tällaisia hyökkäyksiä useita kertoja ja takaa muilta nimipalvelimilta saamiensa vastausten aitouden. DNS-haavoittuvuuksien vakioratkaisu on DNSSEC, jota Googlen palvelu on tukenut täysimääräisesti vuodesta 2013. DNSSEC tarjoaa suojausominaisuuksia, kuten entropian lisäämisen pyytäviin viesteihin, jotta voidaan vähentää kehittyneiden välimuistimyrkytyshyökkäysten todennäköisyyttä, nopeutta rajoittavaa asiakasliikennettä DoS-hyökkäysten estämiseksi, kaksoiskyselyjen poistaminen ja paljon muuta.

Google DNS voi myös ratkaista osoitteita salatulla HTTPS-yhteydellä asiakkaiden ja Googlen DNS-palvelinten välisen yksityisyyden ja turvallisuuden parantamiseksi.

Google väittää myös, että se ei käytä julkisen DNS-palvelun kautta kerättyjä henkilökohtaisia tietoja mainosten kohdistamiseen. Se lisää, että se ei myöskään yhdistä DNS-lokiensa henkilökohtaisia tietoja Google-tiliisi, paitsi jos sen on puututtava tietoturvaongelmaan tai väärinkäyttöön.

Palvelun tietosuojakäytännön mukaisesti kerätyt tiedot tallennetaan kahden tyyppisiin lokeihin. Väliaikaiset lokit tallentavat sekä IP-osoitteesi että DNS-kyselyn. Google käyttää näitä tietoja tietoturvauhkien tai haitallisen toiminnan tunnistamiseen ja lieventämiseen, ja yleensä lokit lokit 24-48 tunnissa. Pysyvät lokit ovat henkilökohtaistamaton näyte väliaikaisista lokeista, jotka tallennetaan pudotettuasi IP-osoitteesi ja korvaamalla sen kaupungin tai aluetason sijainnilla.

Mutta joudut ottamaan Googlen sanan, koska palvelu ei ole avointa lähdekoodia ja itse asiassa perustuu Googlen omaan DNS-standardien käyttöönottoon.

Käyttö ja suorituskyky

Googlen julkisella DNS: llä on helposti muistettavat osoitteet, nimittäin 8.8.8.8 ja 8.8.4.4. Rekisteröintiä ei ole, ja voit käyttää niitä yksinkertaisesti korvaamalla oletus-DNS näillä arvoilla reitittimessäsi ja tietokoneesi verkkoasetuksissa. Viimeksi mainittu varmistaa, että kyselysi ohjataan Googlen DNS: ään, vaikka olisit yhteydessä epäluotettavaan verkkoon nettikahvilassa tai kirjastossa.

Googlen DNS-palvelimet ovat käytettävissä kaikkialla maailmassa, ja osoitteet kartoitetaan lähimpään operatiiviseen palvelimeen anycast-reitityksen kautta. Kun tietokoneesi lähettää kyselyjä Googlen DNS-palvelimille, ne ohjataan lähimpään sijaintiin, joka mainostaa anycast-osoitetta.

Julkisia ja kaupallisia DNS-palveluja vertailevan DNSPerf.com-sivuston mukaan Googlen maailmanlaajuinen keskimääräinen kyselynopeus oli 22,17 ms heinäkuussa 2022-2023. Saman kuukauden suorituskyky oli parempi kaikkialla Pohjois-Amerikassa 15,49 ms: lla.

Mutta sinun on otettava nämä luvut asiayhteyteen. Esimerkiksi huolimatta Aasian hitaimmasta kuusta 28,62 ms: ssä, se oli nopeampi kuin mikään muu julkinen DNS-palvelu. Ja vaikka sen suorituskyky Euroopassa oli paljon parempi 18,49 ms: ssä, se oli silti vasta kolmanneksi nopein.

Tarkimpien tulosten saamiseksi suosittelemme kuitenkin käyttämään Namebench-vertailutyökalua. Alustojen välinen työkalu testaa monia suosittuja julkisia DNS-palveluja tietokoneeltasi ja sisältää myös joitain suosittuja ja nopeita paikallisesti saatavilla olevia vaihtoehtoja tarkimpien tulosten saamiseksi.

Lopullinen tuomio

Google Public DNS tarjoaa vain DNS-tarkkuuden. Jos etsit palvelua, jonka avulla voit hallita liikennettä ja toteuttaa eston, sinun on etsittävä muualta. Itse asiassa se ei edes estä haittaohjelmasivustoja. Omien tietojensa mukaan Google Public DNS suorittaa harvoin estoja tai suodatuksia.

Lisäksi, toisin kuin monet sen kaupalliset ikäisensä, Google Public DNS ei ole DNS-isäntä- tai virhepalvelupalvelu. Se ei myöskään isännöi arvovaltaisia tietueita muista verkkotunnuksista. Sen kaupallinen Google Cloud DNS -palvelu tekee kuitenkin juuri sen.

Lopuksi, vaikka hintaa ei ole lyöty, se ei ole nopein DNS-ratkaisija, kuten olemme nähneet edellisessä osassa. Siitä huolimatta sen tarkka suorituskyky vaihtelee alueiden ja Internet-palveluntarjoajien välillä, ja se voi hyvinkin olla nopein käytettävissä oleva vaihtoehto.