Google DNS (또는 Open DNS)가 적합 할 때


11

이와 같은 서비스에 적합한 후보자는 어떤 상황이라고 생각하십니까?

ISP의 DNS에 대해 걱정했습니다. 광고 페이지로 리디렉션하고 의심스러운 무결성의 다른 징후를 보여줍니다. 나는 OpenDNS를 고려하고 있었지만 그들이 훨씬 나아질 것이라는 느낌은 들지 않았고 그들에 대해 혼합 된 것을 들었습니다.

우리의 작업은 매우 작기 때문에 너무 복잡한 것을 원하지 않습니다. 그리고 나는 분명히 많은 두통을 원하지 않습니다.

답변:


24

RFC 1034를 준수하는 DNS를 원할 때와 Google에 대해 전혀 신경 쓰지 않는 경우 Google이 적합 할 것 같습니다.

OpenDNS는 확인되지 않은 DNS 쿼리를 가로 채어 광고로 리디렉션합니다. NXDOMAIN 응답이 중단됩니다. 그러나 명성에 대한 주장은 DNS 수준에서 사용자 정의 가능 필터링을 제공한다는 것입니다.

솔직히 NXDOMAIN을 가로채는 DNS 제공 업체 이상으로 나를 화나게하는 것은 거의 없기 때문에 개인적으로 Google로 전환 할 것입니다.

그리고 기억하기 쉬운 DNS IP를 얻기가 어렵습니다! (8.8.8.8 및 8.8.4.4)


1
Google 퍼블릭 DNS를 사용하는데 다른 공개 리졸버보다 훨씬 빠릅니다.
Nirmal

2
Google DNS는 내가 호주 (호주)에서 300ms 떨어진 곳에서 실제로 사용하는 데 방해가됩니다. 조회가 더 빠를 수는 있지만 특히 대규모 쿼리의 경우 전체적으로 느려질 것입니다.
Mark Henderson

5
팁 : OpenDNS 리디렉션을 비활성화 할 수 있습니다. 그들은 당신이 그것을하지 않도록 "기능"으로 마케팅하지만, 당신은 확실히 할 수 있습니다. winbind가 작동하려면 필요했습니다.
neoice 2009

2
Google에 대한 모든 정보를 알고있는 사람들을 위해 다른 선택 사항이 있습니까?
Brian Knoblauch

1
@ chris 나는 내가 가지고 있던 NetBSD SPARC 상자에서 그렇게 했었지만, 죽었고 더 이상 집에 서버가 없으며 몇 개의 Windows 상자가 있습니다. Windows에서 리졸버를 시도하는 것에 익숙하지 않습니다. 팁이 있습니까?
Brian Knoblauch

5

Google 데이터 센터에서 멀지 않은 상황과 Akamaized 트래픽에 크게 의존하지 않는 상황.

다양한 대형 제공 업체가 DNS 쿼리의 위치를보고 대략적인 근사를 수행하여 네트워크에서 "가까운"서버로 연결하려고합니다. DNS 캐시가 인터넷에서 충분히 "가까운"경우에 한해이 기능이 작동합니다. 이것은 Akamai의 작동 방식 중 일부입니다.

오픈 recursors의 아무도는 현재 그렇게 사용하여 권한이있는 서버에 질의에 대한 위치 정보를 전달하는 방법을 제공하지 않습니다 아무것도 당신이 아카 마이와 같은 서비스를 경험하는 성능이 저하됩니다 오픈 DNS 또는 GoogleDNS 등이. 얼마예요? 로컬 네트워크, Google 캐시와의 거리 등에 따라 다릅니다.

OTOH, 소규모 작업을 수행하고 업 링크 사용률을 낮추기 위해 로컬 웹 캐시 (오징어?)가있는 경우 Akamai가 제공하는 트래픽이 어쨌든 캐시에 충돌 할 가능성이 높습니다. 그것이 균형을 잡는 지 여부에 관계없이 시행 착오 및 사용자 보고서를 기반으로 결정할 수 있습니다.

GoogleDNS 서버에 대한 핑 시간이 짧으면 실제로 "빨리보고 참조"하여 자신에게 적합한 지 알아보십시오. 그렇다면 무료 서비스를 이용할 수 있습니다. 그렇지 않은 경우 다시 전환하면 아무것도 나오지 않습니다. 되돌릴 하드 구성 변경은 아닙니다.

[공개 : 내 고용주는 이것에 대한 입장을 가지고 있습니다, 나는 독립적 인 목소리가 아닙니다]


DNS 서버는 들어오는 요청의 IP 주소를 볼 수 있고 (따라서 대략적인 위치 / 국가를 파악할 수 있음) 왜 "개방형 되풀이가 현재 질의 자에게 위치 정보를 전달할 수있는 방법을 제공하지 않는가?" 권위있는 서버 "?
Pacerier

권한있는 DNS 서버는 되풀이에서 나오는 IP 주소 (이 경우 Google 또는 OpenDNS)를 볼 수 있습니다. 재귀는 귀하의 IP 주소를 볼 수 있으며 대략 어디 있는지 알 수 있습니다. Google 및 공유 캐시를 사용하면 원래 어느 국가에서 콘텐츠를 요청했는지, 인증 DNS에 대한 쿼리가 시작된 위치 또는 Google 내부의 문제로 인해 다른 국가의 DNS 트래픽을 처리하는지 알 수 없습니다. 경로 주입. [계속]
Phil P

Google은 인증 서버에 요청의 출처에 대한 정보를 전달하고 인증 서버는 응답의 세분성에 대한 정보로 응답하여 이와 같은 문제를 해결하는 수단을 도입했습니다. 2009 년에 내가 답장을 썼을 때 아무도 그것을 사용하지 않았습니다. 오늘날 대부분은 여전히 ​​사용하지 않지만 가장 큰 캐싱 제공 업체는 아마도 문제를 해결하기 때문일 것입니다. 궁극적으로 확실한 방법은 그것을 측정하거나 시도하고 그것이 당신에게 효과가 있는지 확인하는 것입니다. 이것이 내가 권장하는 이유입니다.
Phil P

3

OpenDNS의 주요 특징은 존재하지 않는 도메인을 해결할 때마다 OpenDNS 광고로 채워진 검색 페이지입니다. 이 문제에 대해 걱정하지 않거나 DNS 쿼리 기록에서 수집되는 통계에 대해 걱정하는 경우 (걱정되는 경우 개인 정보 보호 정책을 읽으십시오) 매우 빠른 DNS 서비스입니다.


위에서 언급했듯이이 설정을 관리하고 변경할 수 있습니다. 기본적으로 OpenDNS 결과, 검색 및 NXDOMAIN 기능을 사용하지만이를 비활성화 할 수 있습니다.
Brent Pabst

2

좋은 해결책은 자신의 로컬 리졸버를 실행하는 것입니다.

PowerDNS의 로컬 리졸버를 설치하고 실행하는 것은 매우 쉽고 Windows 바이너리도 있습니다.


1

성능 차이를 고려하십시오

  • 언급 한 두 가지 무료 무료 솔루션
  • ISP가 제공하는 더 많은 로컬 DNS 서비스

8.8.8.8 및 ISP의 DNS 서버에 대한 추적 경로를 시도하십시오.

아마도 변화에 대한 자극은 다음과 같습니다.

  • 안정성 / 안정성-ISP에 따라 다릅니다. Google은 가동 시간으로 높은 평가를 받고 있습니다. DNS 서비스는 이러한 추세를 따라야합니다.
  • 보안-주석 호일 모자는 ISP와 Google에 의문을 제기합니다. 콘테스트는 씻을 수 있습니다.
  • 스팸 방지-사용자가 OpenDNS 또는 ISP가 현명하게 제안 된 광고를 게재한다고 불평하는 경우 Google DNS를 선택하는 것이 좋습니다.

제공해야합니다 Google 공개 DNS 개인 정보 보호 정책 기사를 읽기를.


1

OpenDNS의 또 다른 유용한 기능은 범주별로 웹 사이트를 필터링 (제한) 할 수있는 빠른 방법입니다. 완벽하지는 않지만 네트워크에서 "소셜 미디어"사이트를 차단하도록 구성하면 최소한 DNS에 대한 기본적인 이해와 설정을 피할 수있는 능력이 없다면 사용자는 Facebook에 접속할 수 없습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.