Google 公共 DNS 简介

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

为何选择 Google 公共 DNS?

随着网页变得越来越复杂并且包含来自多个源网域的资源,客户端需要执行多次 DNS 查找以呈现单个网页。互联网用户平均每天执行数百次 DNS 查询,这会降低他们的浏览体验。随着网络不断发展,现有的 DNS 基础架构将面临更大的负载。

由于 Google 的搜索引擎每天都会抓取网络,并且在此过程中解析和缓存 DNS 信息,因此我们希望利用我们的技术来试验新的方法,以解决一些现有的有关性能和安全性的 DNS 难题。我们向公众提供服务,希望实现以下目标:

  • 为最终用户提供替代性 DNS 服务。 我们认为 Google 公共 DNS 会采用一些新方法,我们认为这种方法可提供更有效的结果和更高的安全性,并且在大多数情况下都能实现更好的性能。
  • 帮助减少 ISP 和 DNS 服务器的负载。 利用我们的全球数据中心和缓存基础架构,我们可以直接查询大量用户请求,而无需查询其他 DNS 解析器。
  • 帮助提高 Web 的速度和安全性。 我们之所以推出此服务,是为了测试一些解决 DNS 相关问题的新方法。我们希望与 DNS 解析器的开发者和更广泛的网络社区分享我们获得的反馈,并获取他们的反馈。

Google 公共 DNS:定义

Google 公共 DNS 是一种递归 DNS 解析器,类似于其他公开提供的服务。我们认为它具有诸多优势,包括更高的安全性、快速的性能和更有效的结果。下文简要介绍了我们实施的技术改进。

但是,Google 公共 DNS 不属于以下任何一项:

  • 顶级域名 (TLD) 名称服务。
  • DNS 托管或故障切换服务。Google 公共 DNS 不是托管其他网域的权威记录的第三方 DNS 应用服务提供商。如果您要查找使用 Google 基础架构的高容量、可编程权威服务器,请尝试使用 Google 的 Cloud DNS
  • 权威名称服务。 任何网域的 Google 公共 DNS 服务器都不具有权威性。Google 维护着另一组域名服务器,这些服务器是所注册域名的权威服务器,托管于 ns[1-4].google.com。
  • 一种恶意软件拦截服务。 Google 公共 DNS 很少执行阻止或过滤,不过,如果我们认为有必要保护用户免受安全威胁,则可能会这样做。在这种超常的情况下,它根本无法回答;也不会创建修改后的结果。

优势和增强功能概览

Google 公共 DNS 在安全性、性能和合规性方面进行了多项改进。下文简要介绍了这些增强功能。 如果您是 DNS 软件的开发者或部署者,我们希望您也能阅读此网站上的技术信息页,了解有关这些功能的详细信息。我们希望最终能够分享我们的真知灼见,并激励社区在所有 DNS 解析器中采用其中的部分功能。变更分为 3 类:

性能

许多 DNS 服务提供商没有足够的预配,无法支持大量输入/输出和缓存,并在他们的服务器之间充分平衡负载。Google 公共 DNS 使用 Google 规模的缓存,并对用户流量进行负载均衡以确保共享缓存,以便我们能够从缓存中响应大部分查询。

如需了解详情,请参阅介绍性能优势的页面。

安全

DNS 容易受到各种仿冒攻击的攻击,此类攻击可“缓存”域名服务器的缓存并将其用户路由到恶意网站。DNS 漏洞的普遍存在意味着提供商必须经常应用服务器更新和补丁。此外,开放式 DNS 解析器很容易被用于对其他系统发起拒绝服务攻击 (DoS)。为防御此类攻击,Google 实施了多种推荐解决方案,以帮助保证它从其他域名服务器收到的响应的真实性,并确保我们的服务器不会用于发起 DoS 攻击。除了全面支持 DNSSEC 协议之外,这些协议还包括向请求添加熵、限制客户端流量等等。

此外,如果我们认为有必要出于保护 Google 用户免受安全威胁的需要,Google 公共 DNS 可能无法解析某些网域。

如需了解详情,请参阅安全优势页面。

正确性

Google 公共 DNS 会尽可能根据 DNS 标准为每个查询返回正确的答案。有时,如果查询的域名输入错误或不存在,正确答案就意味着没有答案,或错误消息指出域名。如果我们认为有必要保护某些用户免受安全威胁,也可能不会解决某些网域的问题。与某些开放式解析器和 ISP 不同,Google 公共 DNS 绝不会重定向用户。