Google spouští veřejný DNS server

Google spustil službu Google Public DNS. Cílem je dát lidem veřejně použitelný DNS server pro zrychlení procházení webu, přičemž nejsou podvrhovány záznamy u neexistujících adres jako u obdobných služeb. Servery jsou na snadno zapamatovatelných adresách 8.8.8.8 a 8.8.4.4.

4.12.2009 11:19 | Luboš Doležel (Doli) | IT novinky

Komentáře

[kolotoc]

To zní zajímavě. Budou taky filtrovat weby na indexu?

[cynic_asshole]

A koukám, že zase nechce vracet AAAA záznamy na Google služby.

[Marek Chlup]

Skoro se divím, že s tím nepřišli dříve. Je to pro ně další zdroj dat pro to, co lidé navštěvují.

[LuciusMare]

Vrhněte se na mě,ale já v tom vidím krom veřejně dostupných DNS serverů což je chvályhodné, jen další způsob jak se google o svých uživatelích může dovědět víc :)

[Picus]

Co uz sa da z DNS servera take zistit?

[impact]

To, ze konkretna IP adresa sa pokusa navstivit konkretnu web stranku. Ak mas ucet na Google, tak si konkretny clovek, vyzadujuci konkretnu stranku. Mozu lepsie smerovat reklamu, z coho ziju podla oficialnej verzie. Podla neoficialnej verzie, v ktorej je Google projektom CIA si to vies odvodit sam :)

[timeos]

presne tak. vo vsetkych free verejnych sluzbach od google treba pozerat na druhu stranku mince. nic nieje zadarmo, i ked to tak na prvy pohlad nemusi vyzerat.

[omg]

co je potom facebook

[Tomas]

Nejen reklamu, ale mohou podle toho i upravovat vysledky vyhledavani. Pokud zjisti, ze te zajima nejaka oblast oboru (napr. treba vojenstvi), muze upravit vysledky tak, ze bude zvyhodnovat vysledky na vojenskych strankach.

Me se to libi.

[Tomas]

...a zatim (subejktivne) se mi zda, ze je to rychlejsi, nez UPC DNSko .. tak uvidime...

[Mandarinka]

Veřejně dostupné servery už sou: openDNS

[xyz]

ti prozmenu aplikuji vec zvanou PIM

[Bilbo]

PIM? Co znamená tahle zkratka v tomhle kontextu?

[Martingt89]

Ako mnohy spominaju google o mne bude vediet vsetko a ma ma to trapit? Mam pre neho take dolezite data alebo to len pomoze zlepsit ich sluzby? A ked sa to tak vezme operator o mne vie uz teraz dost a tiez ma to netrapi...

[Frt]

Přesně tak, s tímhle já souhlasím. Mně je úplně jedno co s tím Google udělá. Já nemám co schovávat a kdo ano, tak ať se spíš zamyslí sám nad sebou. A jak píše Martingt89, spíš bych se do budoucna bál našich providerů a orgánů státem (zcela jistě brzy) zřízených k monitorování uživatelů.

[Martin]

Pokaždé když tohle někde slyším/čtu tak mám chuť zmizet někam do divočiny a žít mezi domorodci ...

[martin]

pokazde kdyz tohle nekde slysim/ctu, tak doufam ze to ty/tobe podobni udelate ;)

[Martin]

No když tu chceš zůstat s komunistama a fašistama úplně sám ... jako nic proti tomu ;)

[TM]

Já jsem zvědav, kdy nastoupí ony pověstné kamery v ložnicích. Ti hoši nemají co skrývat a když to zlepší něčí služby...
Jen bych si rád uchoval právo se této degenerace neúčastnit. Předpokládám, že vy také, což mě naplňuje optimismem, že nejsem na světě sám.

[omg]

sarkasmus: a to chces zmizet na hlavak nebo na cejl? (brnaci pochopi)

[Mti.]

Ocekavam, ze mel na mysli mnohem kultivovanejsi prostredi, napriklad papua.n.g s obcasnymi lidojedy nebo africke/amazonske pralesy s nejakym tim temer neskodnym pavukem/hadem... To co zminujes ty je uz asi prilis drsny a nehostinny ekosystem.

[Lord Vetinari]

Mam skvelu spravu: Pre vsetkych ktory chcu mat svoje sukromie zachovane Google ponuka novu sluzbu:

http://www.theonion.com/content/video/google_opt_out_feature_lets_users

Vela stastia :-P

[hankey]

jo, jdu taky

[Jendа]

http://tmp.hrach.eu/uploader/, heslo máš v mailu. Nahraj mi tam ~/.ssh/, ~/.gnupg/, historii a uložená hesla svého webového prohlížeče, adresář svého mailového klienta a výpis tree ~. Díky za ochotu, Jenda.

[Bill Gates]

100 pro se vsadim, ze tohle neudela, ale jinak prece nema co skryvat :) Mluvi A ale dela B. Takovych lidi na svete je. Je potreba se proti nim radne obrnit a jednat s nimi podle toho. A nebo je ignorovat. Jinak by se clovek musel nasrat. To je podobne jako lidi kteri nadavaji na politickou situaci vsude kde muzou ale k volbam nepujdou ani zaboha.

[Jendа]

Zatím tam skutečně nic nahraného není. Škoda, že tu není soukromý kontakt na Martingt89, taky bych mu vyrobil účet pro upload.

[Frt]

Proč bych tam měl nahrávat uvedené věci ? Já myslel, že debata je o DNS serveru Googlu (stejně jako zprávička). Nechápu to překrucování a odbočení od tématu. Opravdu mi je jedno, když bude někdo schraňovat mé dotazy na DNS...

[Jendа]

Tak to tedy pardon, já to pochopil tak, že nemám co schovávat a kdo ano, tak ať se spíš zamyslí sám nad sebou se týká obecně všeho a ne jen DNS dotazů.

[NaiL]

nemam co skryvat != nechcem Vam vsetko ukazat, dospejeme ...

[belisarivs]

Jiste ze ne.

nemam co skryvat = muzu vsechno ukazat

[Frt]

V pohodě :) nezvolil jsem zrovna dobrou formulaci věty. Nechal jsem se unést asi tím, jak spousta lidí poslední dobou naváží do googlu jako by to bylo to nejhorší co nás může potkat.

[hankey]

Kdyby volby mohly něco změnit, už dávno by je zakázali.

[belisarivs]

Alibisticky blabol.

[jméno]

jen léta praxe

[Mti.]

no, jeste dej heslo verejne k te vyzve a za chvilu Ti lidi dosnou mensi cluster za optikou jaxe budou snazit tam nahrat vse o co zadas.... a spis o neco vic.

[Jendа]

No právě proto jsem mu to poslal mailem.

Kdyby začal nějaký dos nebo jiné nekalé aktivity, tak udělám rm a je po účtu.

[Semo]

Dokym to ostane vnutri Googlu, tak ti to asi hlavu neurve. Budes dostavat presnejsiu reklamu. Taku, ktorej lahsie podlahnes, v situacii ked lahsie podlahnes. Ak si G domysli, ze mas vazne chore decko, tak ti zacne podsuvat reklamy na kadejakych sarlatanov a hadie masti, ktori si u neho zaplatili reklamu, pretoze v dany moment budes nachylnejsi podlahnut. Cim G ziska meno, ze jeho reklama funguje a nasledne toto svoje meno spenazi. Ale to si mozno povies, ze to ustojis alebo ze to maximalne zozerie tvoje prachy, ale nie tvoju dusu.

Ale ked im tie data niekto ukradne, alebo nejaky insider ich preda, alebo nejaky stat si ich sudne vynuti, tak sa dostanu do ruk kadejakych paranoidnych institucii (CIA a pod.), ktore na zaklade par hladani, ktore si spravil usudia, ze by z teba mohli na sikmej doske polievanej vodou dostat nieco viac *. Alebo tvoja poistovna/zamestnavatel usudi, ze ak sa prilis casto pohybujes na strankach o rakovine, tak sa ta radsej preventivne zbavi.

* Nie je problem najst dost sprav, ze CIA kvoli "vojne proti terorismu" uniesla par ludi aj uprostred Europy a bez slova a nahradi ich pustila az po par mesiacoch. A dovody byvali daleko debilnejsie nez ze si casto citas o atomovych technologiach na webe (pretoze ta to napriklad fyzikalne zaujima).

[Mrkva]

* Nie je problem najst dost sprav, ze CIA kvoli "vojne proti terorismu" uniesla par ludi aj uprostred Europy a bez slova a nahradi ich pustila az po par mesiacoch. A dovody byvali daleko debilnejsie nez ze si casto citas o atomovych technologiach na webe (pretoze ta to napriklad fyzikalne zaujima).

Nějaké bližší info?

[martin]

mno...sice by byl opruz byt par mesicu v lochu, ale zase potom bych vysoudil takovy prachy, ze pristich nekolik desitek let bych byl za vodou :D

[Jendа]

vysoudil bych takovy prachy

Jak kde.

[Semo]

http://zpravy.idnes.cz/cia-pry-unesla-a-mucila-mylne-podezreleho-nemce-fly-/zahranicni.asp?c=A051204_222424_zahranicni_dp

A to suvisiace info o vezniciach CIA v Europe k tomu. Zvycajne nie som paranoik, ale ak si CIA potrebuje stavat dobre utajene veznice v tretich statoch, tak tam urcite nechova kone.

[Bluebear]

Alebo tvoja poistovna/zamestnavatel usudi, ze ak sa prilis casto pohybujes na strankach o rakovine, tak sa ta radsej preventivne zbavi.

+1

To je právě příklad situace, které se bojím nejvíc. Žádná spiknutí, žádné tajné služby, ale docela obyčejný kšeft pojišťoven a zaměstnanců.

Tohle by mělo zajímat i ty, kteří tvrdí (a možná právem) "nic neskrývám, nemám se čeho bát" - protože zdaleka ne každý je terorista, pedofil či nepřítel státu, ale úplně každý může onemocnět.

[Cecek]

K cemu se da takovy verejny DNS server vyuzit ? Z wikipedie jsem moc rozumu nepobral. Predpokladam, ze prideleni jmena pro IP adresu zdarma to asi nebude, jedna se tedy o cache server ?

[Kaacz]

Jedna se o preklad jmena na IP. Na cokoli uzivatel vleze pres jmeno, dozvi se google dns server .. ziska prinejmensi peknou statistiku. Krome toho, ze bude i vedet z jakych ip se kam lezlo. Skvele, bude mit dalsi informace i od uzivatelu, kteri nepouziji google search. Staci aby pouzivali jeho DNS. Ted jen to pekne omazat medem, aby si jejich DNS zvolilo co nejvic lidi.

[Filip Jirsák]

DNS převádí jména (třeba www.abclinuxu.cz) na IP adresy -- počítače na internetu spolu komunikují právě pomocí těchto IP adres. Obyčejně se to nedělá tak, že by každá jednotlivá stanice uměla dělat celý tento převod, ale má jenom nastaven nějaký DNS server, který pro ni tenhle převod dělá. DNS server vám obvykle poskytuje váš ISP, ale s tím někdy mohou být problémy -- může být pomalý, mít časté výpadky nebo některé adresy převádět špatně (ǎt už kvůli chybě, nebo záměrně -- třeba kvůli cenzuře). Proto existují různé DNS servery, které jsou nezávislé na ISP -- a Google právě začal takové servery provozovat také.

[omg]

pujde asi o to cemu se rika "technicky spravce" pripadne pokud sam sobe delas technickeho spravce, tak tohle muze byt tvuj primar nebo sekundar.

[Filip Jirsák]

Právě že ne, tohle jsou resolvující (a kešující) DNS servery, ne autoritativní servery.

[djnero]

Sice tomu moc nerozumím. Ale dala by se tím obejít censura u O2? (která u mě nefunguje, ale zeptat bych se chtěl)

[Filip Jirsák]

Pokud je ta cenzura založená na DNS (jestli se nepletu, tak ano), pak je možné ji tímto způsobem obejít.

[trekker.dk]

Pokud je ta cenzura založená na DNS

A pokud nejsou pakety směřující na port 53 v tichosti přesměrovávány nebo rovnou blokovány.

[djnero]

Pokud vím tak O2, neblokuje porty. Ale já jsem jeden z těch co si koupili jejich připojení k internetu na rozhraní, mezi vydáváním a nevydávání veřejných adres zdarma (a dalších restrikcí), proto pro mě některé věci ještě neplatí

[Filip Jirsák]

Pokud by byly blokovány, museli by všichni klienti O2 používat jen IP adresy... Přesměrování je taky nepravděpodobné, protože by pak přestaly fungovat všechny DNS servery u klientů (a za ADSL modemy jich asi pár bude).

[Luk]

Proč by přestaly fungovat? Pokud to nahradí zdrojovou adresu v paketu tou zdrojovou adresou, kterou klient očekával, tak ten si ničeho nevšimne. Budou mu chodit očekávané pakety, i když to budou falza.

[Luboš Doležel (Doli)]

Například BIND v této situaci přestává fungovat, protože sfalšované pakety nenesou autoritativní odpovědi.

[omg]

no v udp mas kontrolni soucet. pokud tam daji cestou nulu do checksumu, tak to bude fungovat i dal, ale spolihat na to, ze to dojde vzdy bez chyby je podraz na klienty.

[Luboš Doležel (Doli)]

Jak tohle souvisí? Jde přece o to, že přesměrují požadavek k autoritativnímu serveru na svůj server, který nemůže poskytnout očekávanou autoritativní odpověď.

[Luk]

A v čem je problém? Když už prasí, tak jde jen o to, jestli prasí víc nebo míň. Když oprasí (zfalšuje) celou DNS odpověď, která bude vypadat přesně jako z autoritativního serveru, klient to nepozná. Aby se tomu zabránilo, muselo by se používat DNSSec, ale to je spíš hudba budoucnosti než realita dnešních dnů.

[omg]

Je to jedina "ochrana" toho paketu co posles proti man in the middle utoku.

[Filip Jirsák]

Kontrolní součet v paketu je jen ochrana proti chybě v síťovém přenosu. Při změně obsahu paketu (třeba při NATu) se samozřejmě přepočítá i ten kontrolní součet.

[Filip Jirsák]

Protože dotaz odkudkoli z internetu na autoritativní DNS server umístěný v síti O2 by byl přesměrován na jejich resolvující DNS server, který by neuměl správně odpovědět. To by O2 musel DNS provoz zkoumat na aplikační úrovni a rozhodovat podle jejich obsahu, zda paket "unést" nebo ponechat.

[Luk]

To by O2 musel DNS provoz zkoumat na aplikační úrovni a rozhodovat podle jejich obsahu, zda paket "unést" nebo ponechat.

Nevidím v tom technický problém. Pokud se v praxi (i když asi - aspoň zatím - ne u O2) unášejí na základě svého obsahu HTTP požadavky, mohou se unášet i DNS dotazy.

[Filip Jirsák]

Něco jiného je filtrovat všechna spojení podle obsahu v nějaké malé síti, a něco jiného v celé síti O2. Routery na páteřních sítích se optimalizují na co nejrychlejší rozhodování podle IP adresy cíle, rozhodovat podle obsahu paketu by pro ně byla rána pod pás.

[Luk]

Něco jiného je filtrovat všechna spojení podle obsahu v nějaké malé síti, a něco jiného v celé síti O2.

Jenže AFAIK i někteří velcí provideři (v zahraničí) filtrují spojení (HTTP) podle obsahu. Předfiltrace je podle IP adres, pak se "zajímavé" TCP streamy zkoumají detailněji a jejich obsah se modifikuje.

[omg]

dejme tomu, ze rozhodvaci pravidla se vlezou do pameti a mas optimalizovany pristup k na konstantu - nejaky hash teda ze ti neroste s poctem zaznamu.

Tak bych to videl, ze dnesni obycejny dvoujadro ti s prehledem zvladne i 100MB provoz s prstem v nosu. zas tak slozity ten protokol na obsluhu vazne neni na dva pruchody se da precist, zaindexovat, upravit i zkomprimovat. Jestli to zatizi jedno jadro na dvoujadru na 40% tak je to moc. Navic dns... dyt se to cachuje jak o zivot a prumerny velikosti dotazu a odpovedi... Dokazat v jeden moment udelat 100MB bych chtel videt ktery z ceskych provideru ma takovy provoz... 1? 2? 3 uz bude moc.

[Filip Jirsák]

Jenže nejdřív musíte odfiltrovat ty DNS dotazy z normálního provozu. A ten bude pro ISP typu O2 kapánek větší, než těch vašich 100 MB.

[omg]

natovani dns cca 3000 radku kodu pro vsechny zdokumentovany zaznamy. prace pro programatora s praxi a detailni znalosti protokolu cca na tyden vcetne optimalizace. pokud k tomu prijdes jak slepy k houslim s nejakou prumernou znalosti programovani a bez znalosti protokolu tak cca 3 mesice. pokud chces prasit vic, tak si pridej cas pro to jak slozitou logiku chces pridat.

[Filip Jirsák]

Jak souvisí počet řádků programu provádějícího změny DNS paketů s tím, že musí být router schopen otestovat každý paket na to, zda to nemůže být DNS dotaz, a pokud je, přesměrovat jej na nějaké další zařízení, které vyhodnotí, zda je to skutečně DNS dotaz a navíc správného typu, a podle toho jej přesměruje/změní?

[omg]

souvisi to s tim, ze se celej algoritmus vleze do code cache procesoru a neni tam moc mist na optimalizaci a page faulty...

[trekker.dk]

K té druhé půlce viz Lukovu odpověď, k té první půlce - samozřejmě bylo myšleno blokování portu 53 na jiné DNS servery, než mají klienti O2 používat.

[Delaunay]

To by mělo zejména pro firemní zákazníky a později i pro samotné O2 celkem fatální důsledky. A to si racionálně uvažující společnost nemůže dovolit.

Pro DNS dotazy používám servery OpenNICu. Zejména kvůli tomuto komentáři na Lupě. Je opravdu smutné když si jako zákazník O2 začínám ověřovat, zda mi po cestě nejsou poskytovatelem falšována data. A je to o to smutnější, když k tomu používám jakýsi rozcestník k dětské pornografii . To je totiž stránka, ke které bych se přirozenou cestou opravdu nikdy nedostal.

[Kroko]

Tady je jen vidět, kam ten hon na čarodějníce směřuje, jako obvykle. Prostě člověk se nikdy nepouří z historie :(

[trekker.dk]

To by mělo zejména pro firemní zákazníky a později i pro samotné O2 celkem fatální důsledky.

Určitě? Pročpak? V rámci boje proti terorismu a dětské pornografii je povoleno všechno a jestli s tím nesouhlasíš, jsi pedofilní terorista.

[Luk]

A to si racionálně uvažující společnost nemůže dovolit.

A proto si to (v roce 2004) někdejší Eurotel dovolil. Začal neuvěřitelně prasit datové přenosy přes GPRS, nakonec to pod tlakem zákazníků zrušil, protože to bylo skutečně neúnosné. Pak za to prasení ještě dostal od ČTÚ pokutu.

[djnero]

Děkuji, před položením otázky jsem si mohl ovšem přečíst ten článek na který se odkazuje.

[Semo]

Obist? No mozno. Mozno iba vymenit jednu cenzuru za inu.

[djnero]

Vyvstává zde otázka jaké procento běžných uživatelů ví, jak vyměnit DNS server za jiný...

[=^..^= AmigaPower®]

Neni na cenzuru jednodušší TOR?

[djnero]

(Hlavní)Nevýhoda TORu je jeho rychlost, jinak snad ano.

[=^..^= AmigaPower®]

To jo, ale je to taky relativní, záleží na tom, přes co zrovna v tu chvíli letíš ;)

Perlička: Tady v PL teď přes TOR řáděj pedálove (celkemmediální skandál), normálně si píšou na fórum co a jak s dětma a nikdo na ně nemůže...

[Aldagautr]

jestli to spis neni cilena provokace, aby se ospravedlnilo dalsi utahovani sroubu, dost bych se tem uchylum divil, kdyby to nekde otevrene ventilovali, byt pod rouskou "anonymity", casem by se mohlo nekoho z nich podarit usvedcit napr. po analyze stylistiky, nebo nejaky informace, co tam propali - coz si predpokladam uvedomuji

[omg]

btw. pres tor chodi i docela dost spamy, takze good luck pokud se chcete ocitnout na spamlistech...

[Jendа]

To by nemělo, exity mají port 25 zablokovaný.

[=^..^= AmigaPower®]

Má myslim pravdu, jednoho z těch úchyláků dokonce souděj, protože se k němu dostali přes lidi přes který jel, ale prej je inteligenčně někde na hraně debility. zkusim si vzpomenout na víc.

[=^..^= AmigaPower®]

Hele, navíc celej internet jsou jen logicky uspořádaný jedničky a nuly, něco jako anonimita neexistuje...

[Zdenek]

No asi by sis mel neco precist o onion sitich

[=^..^= AmigaPower®]

To byl můj laickej názor inspirovanej selskym rozumem

[xm]

... protože se k němu dostali přes lidi přes který jel ...

To má být nějaká urban legend či jedna paní povídala? Přečti si něco o tom jak onion routing funguje. Museli by mít pod kontrolou kompletní trasu, což je něco tak nepravděpodobného, že se mi tomu věřit skutečně nechce.

Nějaké důvěryhodné zdroje by nebyly? Citation needed

[Jmeno]

pri pouziti toru je treba ohlidat si jeste spoustu dalsich veci, jinak je anonymita jen zdanliva - namatkou napr.:

dns, javascript, java, flash, silverlight (nebo jak se to jmenuje ), atd...

[Jendа]

Javascriptem se mi identita leaknout nepovedla (snažil jsem se! ) a při leakování DNS sám Tor velmi prská. Jinak TorK a Firefox (Torbutton) by to měly ohlídat za tebe.

[Mrkva]

Jojo. A zbytek může ohlídat privoxy :)

[=^..^= AmigaPower®]

Já nevim jak to probíhalo, celou záležitost sem jen "zaslech" z televize - možná je to cílená dezinformace, ale každopádně chlapa vyšťourali přez net...

[Jendа]

; <<>> DiG 9.5.1-P3 <<>> offlolita.org @8.8.8.8
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29257
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;offlolita.org.                 IN      A

;; ANSWER SECTION:
offlolita.org.          60      IN      A       66.197.152.245

;; Query time: 290 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Dec  4 14:52:14 2009
;; MSG SIZE  rcvd: 47

Necenzurují. Ale možná už mají mou IP zalogovanou, a až příště zase budu přes Google hledat něco o jaderných reaktorech, výbušninách nebo mikrobiologii, tak mi zaklepou na dveře .

[mato]

fuh, to si mohol dat nieco ine ako priklad .. az mi zle prislo, ked som videl tu stranku

[Jendа]

Teď mi to nefunguje (timeoutuje), ale 15.11. tam žádné DP nebylo (jiný komentář). Změnil se nějak obsah?

[mato]

ja ked som sa teraz pozrel, tak znova ten isty web, co spominas v tych linkach .. je to nejaky portal pre dalsie weby, kde sa da mimo ine dostat aj na DP ..

[Jendа]

No právě. Ale na tom webu samotném nic závadného není, takže když ho cenzurují, tak popírají, že cenzurují jenom DP.

[mato]

ja osobne nemam nic proti erotike/pornu .. ale v ramci vekovych hranic ..
doteraz som nikdy stranku s DP nevidel, bohuzial po tvojom dotaze uz ano .. podla mna by ten web mal byt cenzurovany, pripadne linky, ktore odkazuju (a ukazuju obrazky) s DP zakazane .. s tym, ze sa skryvaju pod modelingove agentury - to im nemoze prejst, ak je 10rocne dievcatko "oblecene" a pozuje tak ako v erotickych obrazkoch - umysel je jasny

[Jendа]

Je to jediná stránka, o které vím, že by byla v současnosti cenzurovaná IWF, takže nevím, co jiného použít k ověření cenzury.

Tvůj přístup je "nevidím zlo, není zlo". Trestně stíháni by měli být provozovatelé a tvůrci.

Největší problémy s cenzurou jsou ty, že

• je technicky neproveditelná
• nemáš kontrolu, jestli tím někdo většině, která ji není schopna obejít, nemanipuluje myšlení (a když zjistíš, že jo, tak s tím stejně nemůžeš nic dělat a max. budeš označen za teroristu/pedofila/globálního oteplovače, co je zrovna v módě)

[Jirka P]

Pokud chceš ověřovat cenzuru a vadí ti DP, můžeš použít turbobit.net/ipicture.ru (ruský filehosting/image hosting).

[Heron]

umysel je jasny

Což ovšem má dokázat žalující strana u soudu a podle zákonů dané země (a teď které, že ). A nikoliv si to myslet nějaký puritán* někde za kanálem a na základě toho blokovat přístup stovkám milionů lidem na web.

*) I režisérka Věra Chytilová se dostala do sporu v Německu při natáčení svého filmu, kde na pláži filmovala hrající si nahé děti. U nás zcela běžný stav u kdejakého rybníka tam vyvolal problém.

[Jirka P]

Ano, dá, vyzkoušeno (na turbobit.net a ipicture.ru)

[VRtulnikk]

user@s3:~$ dig nix.cz @8.8.8.8
; <<>> DiG 9.5.1-P3 <<>> nix.cz @8.8.8.8
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2468
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;nix.cz.                                IN      A

;; ANSWER SECTION:
nix.cz.                 21600   IN      A       195.47.235.3

;; Query time: 1319 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Dec  4 13:11:04 2009
;; MSG SIZE  rcvd: 40

To je fofr, druhému serveru to trvá něco přes 2s :)

[Picus]

dig nic.sk @8.8.8.8: 370 msec

[Mrkva]

dig @8.8.8.8 dunaonline.com
;; Query time: 225 msec

dig @8.8.4.4 dunaonline.com
;; Query time: 174 msec

dig @127.0.0.1 dunaonline.com
;; Query time: 81 msec

[Luboš Doležel (Doli)]

Jojo. Servery UPC se u mě ukázaly být o hodně rychlejší, a to i v situacích, kdy data určitě neměl nikdo z nich nacachované.

[Jendа]

dig hrach.eu @8.8.8.8
…
;; Query time: 48 msec

Máš to rozbitý

[VRtulnikk]

No, teď už to mám i já za max. desítky ms...

[Zopper]

A co položit dotaz na doménu, kterou nemá v cache? To se pak na 300ms dostanete. Ale popravdě, má smysl řešit takovéhle časy pro první dotaz, když nás pak stejně zajímají spíš cachované?

[Jendа]

Proč by měl mít hrach.eu v cache? To jsem tak populární?

[Jendа]

minimarketberanek.cz 75 ms, nikachrastava.cz 108 ms. Tyto domény snad tak populární nejsou (hrach.eu možná jo, obrázek z blok.hrach.eu už je leckde).

[VRtulnikk]

Dopoledne mi i na nacachované, resp. opakované, dotazy server odpovídal velice dlouho (~1300ms)

[Lukáš Zapletal]

Prectete si ten clanek o tom, jak Google DNS funguje. Strucne receno: zadne "nakesovani" se tam pri uzivatelskem pozadavku obvkyle nedela. Kesuje to "s predstihem".

[gtz]

Přes DNS telecomu tedy 02 ADSL2

dig hrach.eu .... ;;Query time: 22 msec

[vogo]

no rozhodně se hodí tohle vědět, protože se ty IP aspoň dají zapamatovat

[VRtulnikk]

jo, to je pravda :)

[Zopper]

No já si pamatuju i pár dalších... 4.2.2.2 až 4.2.2.8 (dvojka ale často zlobí). Nicméně rychlost mi přijde horší než u google.

[Kvakor]

Ano, perfektni pro případ nouze, kdy sice základní síťování funhuje, ale DNS servery jsou buďto nedostupné, nebo nefungují. Už několikrát jsem opravoval připojení, kdy podle trvzení uživatele "nefungoval internet", zatímco ve skutečnosti jen nefungovaly DNS servery. V jednom případě "nefungovaly" z důvodu změn jejich IP adres a mail informující o této změně uživatel ignoroval (prý to na něj bylo moc technické). A dotyčný mail měl uživatel samozdřejmě ve webmailu

[Tomáš Hála]

Celkem užitečné, ale dost mě zklamalo, že na těch resolverech není zapnutá DNSSEC validace. Existuje už řada TLD, kde je DNSSEC funkční (včetně CZ domény), tak by se to mělo také na resolverech ověřovat. Sami v té zprávě o (ne)bezpečnosti DNS mluví a DNSSEC zmiňují, ale přitom validaci nezapnuli..

[Luqe]

Fascinuje me, ze ti sami lide, kteri vsemi silami bojuji za to, aby se zde zobrazovali IP adresy diskutujicich, jsou cely posrani z toho, ze by Google prostrednictvim nameserveru mohl monitorovat jejich aktivity na internetu. Chlapci, kdyz zverejnite svou IP adresu, tak si vas snad ten zlocinny Google nedohleda? Salati...

[cadic]

pánové, tak jsem tyhle dns nastavil jako výchozí do svýho dsl modemu a jde to jak z praku. uz zadny cekani na nalezeni serveru kvuli zkurvenymu O2 a IWF

a pro lidi, co mektaj neco o googlu: u googlu zadny data nemam a radsi budu davat svy data CIA nez aby mi nejaka svine telekomacka cenzurovalal internet! (i kdyz oboji je spatne, to nepopiram, ale nechce se mi s tim nic delat)

[Bilbo]

Rozjet si bind na localhostu je jednoduché - a pak nemusím řešit ani DNS-based blokování netu (I když naštěstí nejsem u O2), ani to, že moje DNS requesty uvidí google (ok, některé uvidí, ale jen ty z nich co jsou na služby googlu ...), ani to, že DNSka providera mají občas výpadek (což je u mně hlavní důvod proč jsem si binda na localhostu spustil)

[cadic]

k vlastnimu dns nebo alespon normalne fungujici cache jsem se chtel dokopat, nicmene jsem liny a je pro me vyhodnejsi zmenit tech osm cisilek v nastaveni modemu.

[xyz]

apt-get install bind9

problem solved. Next !

[Andrej]

Adresy jsou sice zajímavé, ale kde jsou IPv6 adresy? Nepodařilo se mi žádné najít. Že by snad ještě dnes, v roce 2009, někdo spouštěl službu omezenou na IPv4? Kromě toho se mi zdá, že nejde o validující resolvery. Takový DNS je k ničemu. Odpověď může klidně podvrhnout kdokoliv po cestě.

Pořádné servery (validující a s podporou IPv6) se ovšem hledají těžko, případě jde jen o experimentální nasazení. Například můj DNS server pořád ještě funguje bez jakýchkoliv forwarderů. Samozřejmě je to méně ohleduplné ke kořenovým (a jiným důležitým) serverům, ale s tím se momentálně nedá nic dělat. Můj poskytovatel stále ještě nenabízí bezpečné (tedy validující) servery.

[Jan]

Na to, ze je k nicemu, funguje skvele :)

[Andrej]

Co přesně funguje skvěle? Server u Google nebo útočník někde na půl cestě, který každou DNS odpověď pozmění? Bez DNSSEC se to nedá rozlišit! Kromě toho, každá služba omezená jen na IPv4 je nepříjemný krok zpět.