Google DNS - používáte ?

[JamesCZ]

V pátek 4.12. 2009 spustil Google novou službu - umožnil používání jejich DNS serverů pro veřejnost, viz:

http://www.abclinuxu.cz/zpravicky/go...jny-dns-server

Proto bych se rád zeptal, zda někdo používá Google DNS, nebo třeba OpenDNS, nebo používá DNS od providera nebo zcela jiné.

Taktéž by mě zajímali vlastní zkušenosti ohledně používání Google DNS či OpenDNS a zda se vyplatí používat jiný DNS server než ten od providera.

[frelichl]

Docela dlouho jsme v práci používali openDNS. Mně se ta služba hodně nelíbí. Jednak odezva těch serverů není nic extra (25 ms ze serveru na páteři), zažil jsem několik výpadků (i když relativně krátkých), ale nejhorší je, že manipulují s výsledky dotazů. Ve standardním nastavení když zadáte adresu, která neexistuje, vrátí se vám stránka s výsledky vyhledávání dané domény, takže když jste se třeba sekli v jednom písmenu, musíte psát celou adresu znovu.
Víceméně se z toho snaží udělat cool bezpečností službu, kdy na úrovni dns můžete blokovat vybrané kategorie webů, což považuju za blbost a obecně se mi nelíbí jakákoliv manipulace s výsledky dns dotazů, buď to má vrátit správnou ip adresu nebo nic.

Google public DNS jsem zkoušel teď v pátek a je to úplně jiné kafe, odezva je rychlejší (16 ms ze serveru na páteři), ale hlavně nijak s výsledky nemanipulují a jejich DNS server slouží tak, jak si představuju že má. Navíc přímo v základních informacích k této službě jednoznačně deklarují, že tak to bude i do budoucna, protože si stejně jako já myslí, že DNS nemá vracet žádné nesmysly. Dokážu si i představit, že dostupnost budou mít zvládnutou mnohem lépe než openDNS, ale to je otázka dlouhodobého pozorování. Druhá věc je, že je mi naprosto jasné, že výsledky dotazů zpracovávají a vytvářejí si z nich mraky statistik, kdo má strach o své soukromí, určitě to není správná cesta, ale pro chudáky, kteří používají třeba DNS servery O2 (které naprosto ignorují TTL a údajně i blokují některé domény) to může být dobrá náhrada minimálně v případě problémů.

EDIT: Jo a málem bych zapomněl, že ip adresy openDNS serverů nejsou nic moc, zatímco 8.8.8.8 v podání Google je jednoznačně bomba.

[JamesCZ]

Aha, ono je prakticky jedno, jestli máte DNS takovou nebo makovou, stejně někdo ví, kde surfujete a raději jsem, když to ví Google (protože stejně už mám hodně služeb od něj...).

Tak jsem si ty DNS servery nastavil, zkusil jsem pomocí digu otestovat a vyšlo mi ~30 msec. Když jsem zkusil dig @původní_IP_DNS_od_poskytovatele a stejná adresa, tak vycházely čísla horší, jednou dokonce i přes 100, ale jinak tak průměrně o 10 více, jednou ale třeba i jen 19 msec...

je nějaký online nástroj, kterým by se to dalo lépe proměřit?

[frelichl]

Taky nepatřím mezi paranoiky, kteří neradi používají Google služby, nicméně DNS servery UPC fungují dobře a mají přece jenom lepší odezvu, takže v Praze není důvod nic měnit a změnu v Přerově, kde mám O2 zvážím a dost možná Google public DNS zkusím.

S rychlostí dotazů je to dost obtížné, nevím přesně jak to dělá bind a podobné DNS servery, které asi používá většina ISP, ale u Googlu píšou, že používají aktivní caching, kdy si jejich servery samy od sebe udržují aktuální záznamy podle intervalu TTL a neptají se autoritativního DNS pro danou doménu až při dotazu od klienta, takže tady by jistý benefit mohl být.

[Jezevec]

Jelikoz mam svuj DNS tak to neresim. Odezva samo odpovida LANce .

[Rainbow]

Presne tak - len vlastny DNS, aj doma. V robote je to samozrejmost, na serveroch v housingu tiez.

[admix]

Tez vlastni, bud v lan, nebo na housingu, v terenu (= v hospode) pres vpn. U toho googliho vidim vyhodu v ip adrese, kdyz budete nekde na cizim stroji potrebovat dignout