เมื่อ Google DNS (หรือ Open DNS) เป็นแบบที่ดี [ปิด]


11

คุณคิดว่าสถานการณ์ใดเป็นตัวเลือกที่ดีสำหรับบริการเช่นนี้

ฉันกังวลเกี่ยวกับ DNS ของ ISP ของพวกเขา - พวกเขากำลังเปลี่ยนเส้นทางไปยังหน้าโฆษณาและแสดงอาการอื่น ๆ ของความซื่อสัตย์ที่น่าสงสัย ฉันกำลังพิจารณา OpenDNS - แต่ไม่รู้สึกว่าพวกเขากำลังจะดีขึ้นมาก - และได้ยินสิ่งต่าง ๆ เกี่ยวกับพวกเขา

การดำเนินการของเราค่อนข้างเล็กดังนั้นฉันไม่ต้องการอะไรที่ซับซ้อนเกินไป และฉันก็ไม่ต้องการอาการปวดหัวอย่างแน่นอน

คำตอบ:


24

ดูเหมือนว่า Google จะเป็นแบบที่ดีเมื่อคุณต้องการ DNS ที่สอดคล้องกับ RFC 1034 และเมื่อคุณไม่ได้ใส่หมวกเกี่ยวกับ Google ทั้งหมด

OpenDNS จี้การสืบค้น DNS ที่ไม่ได้รับการแก้ไขของคุณและนำคุณไปสู่การโฆษณา สิ่งนี้จะทำลายการตอบสนองของ NXDOMAIN อย่างไรก็ตามการอ้างสิทธิ์เพื่อชื่อเสียงคือพวกเขามีตัวกรองที่ผู้ใช้กำหนดได้ในระดับ DNS

ตรงไปตรงมามีบางสิ่งที่ทำให้ฉันโกรธมากกว่าผู้ให้บริการ DNS ที่ขโมย NXDOMAIN ดังนั้นฉันอาจจะเปลี่ยนมาใช้ Google สำหรับของใช้ส่วนตัว

และยากที่จะรับ DNS IP ที่จำได้ง่ายกว่า! (8.8.8.8 และ 8.8.4.4)


1
ฉันใช้ Google Public DNS และดูเหมือนว่าจะเร็วกว่าตัวแก้ไขแบบเปิดอื่น ๆ
Nirmal

2
Google DNS เป็น 300ms ที่ดีจากที่ฉันอยู่ (ออสเตรเลีย) ซึ่งทำให้ฉันไม่ได้ใช้งาน แน่ใจว่าการค้นหาของพวกเขาอาจเร็วขึ้น แต่โดยรวมแล้วจะช้าลงโดยเฉพาะอย่างยิ่งสำหรับชุดคำสั่งจำนวนมาก
307 Mark

5
protip: คุณสามารถปิดการใช้งานการเปลี่ยนเส้นทางของ OpenDNS พวกเขาทำการตลาดว่าเป็น "คุณสมบัติ" เพื่อกีดกันคุณจากการทำ แต่คุณสามารถทำได้อย่างแน่นอน ฉันต้องการเพื่อให้ winbind ทำงานได้
neoice

2
ตัวเลือกอื่น ๆ ที่นั่นสำหรับพวกเราทุกคนที่เป็นคนไม่ใส่หมวกเกี่ยวกับ Google?
Brian Knoblauch

1
@ chris ฉันเคยทำเช่นนั้นในกล่อง NetBSD SPARC ที่ฉันมี แต่มันเสียชีวิตและฉันไม่มีเซิร์ฟเวอร์ที่บ้านอีกต่อไปมี Windows boxen เพียงไม่กี่กล่อง ไม่คุ้นเคยกับการพยายามใช้ตัวแก้ไขใน Windows เคล็ดลับใด ๆ
Brian Knoblauch

5

สถานการณ์ที่คุณอยู่ไม่ไกลจากศูนย์ข้อมูลของ Google และสถานที่ที่คุณไม่ได้ขึ้นอยู่กับปริมาณการใช้ข้อมูลของ Akamaized

ผู้ให้บริการรายใหญ่หลายรายพยายามนำคุณไปยังเซิร์ฟเวอร์ "ใกล้" คุณในเครือข่ายโดยดูว่าแบบสอบถาม DNS มาจากที่ใดและทำการประมาณคร่าวๆจากสิ่งนั้น kinda- บางครั้ง - ใช้งานได้เป็นส่วนใหญ่ตราบใดที่แคช DNS นั้น "เข้าใกล้" คุณอย่างเพียงพอบนเน็ต นี่เป็นส่วนหนึ่งของการทำงานของ Akamai

ไม่มีผู้เรียกคืนที่เปิดใช้งานในปัจจุบันไม่มีวิธีส่งผ่านข้อมูลตำแหน่งสำหรับการสอบถามไปยังเซิร์ฟเวอร์ที่มีสิทธิ์ดังนั้นการใช้อะไรเช่น OpenDNS หรือ GoogleDNS จะส่งผลกระทบต่อประสิทธิภาพการทำงานที่คุณสัมผัสกับบริการเช่น Akamai เท่าไหร่ ขึ้นอยู่กับเครือข่ายท้องถิ่นของคุณว่าคุณอยู่ใกล้แคชของ Google ฯลฯ อย่างไร

OTOH หากคุณเป็นกิจการขนาดเล็กและมีเว็บแคชในท้องถิ่น (squid?) เพื่อลดการใช้อัปลิงค์ของคุณการรับส่งข้อมูลที่ Akamai ให้บริการมีแนวโน้มที่จะถูกแคชมากขึ้น ไม่ว่ายอดนั้นจะมีเพียงคุณเท่านั้นที่สามารถพิจารณาตามรายงานการทดลองใช้และข้อผิดพลาดและรายงานผู้ใช้ได้

ตราบใดที่คุณมีเวลาปิงน้อยไปยังเซิร์ฟเวอร์ GoogleDNS มันเป็นกรณีของ "ดูดและดู" และคิดว่ามันเหมาะกับคุณหรือไม่ ถ้าทำได้ดีคุณสามารถใช้บริการฟรีเพื่อประโยชน์ของคุณ ถ้าไม่เช่นนั้นคุณสลับกลับมาและคุณจะไม่ออกอะไรเลย ไม่ใช่ว่านี่เป็นการเปลี่ยนการตั้งค่าที่ยากที่จะย้อนกลับ

[การเปิดเผย: นายจ้างของฉันมีท่าทางในเรื่องนี้ฉันไม่ใช่เสียงที่เป็นอิสระ]


เนื่องจากเซิร์ฟเวอร์ DNS สามารถเห็นที่อยู่ IP ของการร้องขอที่เข้ามา (และด้วยเหตุนี้จึงระบุตำแหน่งที่ตั้ง / ประเทศ rought) ทำไมคุณถึงพูดว่า "ไม่มีผู้เรียกซ้ำที่เปิดอยู่ในขณะนี้ให้วิธีการส่งผ่านข้อมูลสถานที่สำหรับแบบสอบถาม เซิร์ฟเวอร์ที่มีสิทธิ์ "?
Pacerier

เซิร์ฟเวอร์ DNS ที่มีสิทธิ์สามารถดูที่อยู่ IP ที่มาจากตัวเรียกซ้ำได้ในกรณีนี้ Google หรือ OpenDNS ผู้เรียกซ้ำสามารถดูที่อยู่ IP ของคุณและรู้ว่าคุณอยู่ที่ไหน ด้วย Google และแคชที่แชร์คุณไม่รู้ว่าใครในประเทศใดที่ร้องขอเนื้อหาตั้งแต่แรกซึ่งการสืบค้นไปยัง DNS รับรองความถูกต้องนั้นเกิดขึ้นหรือว่าปัญหาภายใน Google นั้นทำให้เกิดปัญหาในการจัดการทราฟฟิก DNS ในประเทศอื่นผ่าน การฉีดเส้นทาง [จะดำเนินการต่อ]
ฟิล P

โปรดทราบว่า Google ได้แนะนำวิธีในการถ่ายทอดข้อมูลเซิร์ฟเวอร์รับรองความถูกต้องเกี่ยวกับที่มาของคำขอและเซิร์ฟเวอร์รับรองความถูกต้องเพื่อตอบกลับด้วยข้อมูลเกี่ยวกับคำตอบที่ละเอียดเพื่อแก้ปัญหาเช่นนี้ ในปี 2009 เมื่อฉันเขียนคำตอบไม่มีใครใช้มันเป็นเรื่องใหม่จาก Google วันนี้ส่วนใหญ่ยังคงไม่ใช้ แต่ผู้ให้บริการแคชที่ใหญ่ที่สุดอาจเป็นเพราะมันแก้ปัญหาได้ ในที่สุดวิธีเดียวที่จะแน่ใจได้คือการวัดหรือลองและดูว่าเหมาะกับคุณหรือไม่ซึ่งเป็นสาเหตุที่เป็นสิ่งที่ฉันแนะนำ
Phil P

3

'คุณสมบัติ' หลักที่เห็นได้ชัดเจนของ OpenDNS คือหน้าค้นหาที่เต็มไปด้วยการโฆษณาของ OpenDNS ทุกครั้งที่คุณแก้ไขโดเมนที่ไม่มีอยู่จริง หากคุณไม่กังวลเกี่ยวกับเรื่องนี้หรือเกี่ยวกับสถิติที่ถูกรวบรวมในประวัติการสืบค้น DNS ของคุณ (อ่านนโยบายความเป็นส่วนตัวของพวกเขาหากคุณกังวล) นั่นเป็นบริการ DNS ที่รวดเร็วทีเดียว


ดังกล่าวข้างต้นคุณสามารถจัดการและเปลี่ยนการตั้งค่านี้ โดยค่าเริ่มต้นจะใช้ผล OpenDNS ฟังก์ชั่นการค้นหาและ NXDOMAIN แต่คุณสามารถปิดการใช้งานนี้
Brent Pabst

2

ฉันคิดว่าวิธีแก้ปัญหาที่ดีก็คือการเรียกใช้ตัวแก้ไขท้องถิ่นของคุณเอง

มันค่อนข้างง่ายในการติดตั้งและเรียกใช้ตัวแก้ไขในเครื่องของ PowerDNS และมันก็มี windows binary เช่นกัน


1

พิจารณาความแตกต่างของประสิทธิภาพระหว่าง

  • โซลูชันเปิดฟรีทั้งสองที่คุณกล่าวถึงและ
  • บริการ DNS ภายในเครื่อง (หวังว่า) มากขึ้นที่ ISP ของคุณนำเสนอ

ลองใช้ traceroute เป็น 8.8.8.8 และเซิร์ฟเวอร์ DNS ของ ISP ของคุณ

บางทีแรงผลักดันของคุณสำหรับการเปลี่ยนแปลงอยู่ใกล้:

  • ความน่าเชื่อถือ / ความเสถียร - นี่จะขึ้นอยู่กับ ISP ของคุณอย่างชัดเจน Google ได้รับคะแนนสูงอย่างกว้างขวางในเรื่องสถานะการออนไลน์ บริการ DNS ควรเป็นไปตามแนวโน้มดังกล่าว
  • ความปลอดภัย - หมวกฟอยล์แพ้รู้จะถาม ISP และ Google ของคุณ การแข่งขันน่าจะเป็นการล้าง
  • รับสแปมน้อยลง - หากผู้ใช้บ่นว่า OpenDNS หรือ ISP ของคุณกำลังแสดงโฆษณาที่ปลอมตัวเป็นคำแนะนำอย่างชาญฉลาด Google DNS อาจเป็นตัวเลือกที่ดี

อย่าลืมอ่านบทความข้อมูลส่วนบุคคลสาธารณะของ Google สาธารณะ


1

คุณลักษณะที่มีประโยชน์อื่น ๆ ของ OpenDNS คือเป็นวิธีที่รวดเร็วในการจัดทำ (จำกัด ) การกรองเว็บไซต์ตามหมวดหมู่ มันไม่สามารถจะเข้าใจผิดได้ แต่ถ้าคุณกำหนดค่าให้บล็อกไซต์ "Social Media" จากเครือข่ายของคุณผู้ใช้ของคุณจะไม่ได้รับการเข้าสู่ Facebook เว้นแต่อย่างน้อยพวกเขาจะมีความเข้าใจพื้นฐานเกี่ยวกับ DNS และความสามารถในการตั้งค่าซอ

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.